Usable Security by Design

Zertifikat und Computer

Ziele des USecureD-Projekts

Mit dem USecureD-Projekt wollen wir im deutschen Mittelstand ein stärkeres Bewusstsein für das Thema Usable Security schaffen – sowohl bei Anwenderunternehmen, die E-Business-Produkte einsetzen, als auch bei Softwareherstellern, die solche Produkte produzieren.

Das Projekt wendet sich zum einen an mittelständische Anwenderunternehmen. Diese möchten wir stärker für das wichtige Thema gebrauchtstaugliche Informationssicherheit sensibilisieren und bei der Auswahl passender, bedarfsgerechter E-Business-Produkte unterstützen. Zum anderen wendet sich USecureD an Herstellerfirmen der Softwarebranche. Für diese Firmen entwickeln wir neuartige Methoden und Werkzeuge , die ihnen dabei helfen, E-Business-Produkte mit dem innovativen Qualitätsmerkmal Usable Security auf möglichst systematische Weise herzustellen.

Gerade bei mittelständischen Unternehmen gibt es oft hochindividuelle digitale Prozesse und es besteht die Notwendigkeit, schnell auf Änderungen am Markt zu reagieren. Hierdurch gibt es einen großen Bedarf an gebrauchstauglichen und sicheren E-Business-Produkten. Praxisbewährte Methoden, die das Wissen aus der Usabilityforschung mit dem Security-Engineering verzahnen, sind bislang jedoch kaum verfügbar – ebenso wie Werkzeuge, die mittelständische Hersteller in die Lage versetzen, E-Business-Produkte mit dem Qualitätsmerkmal Usable Security systematisch zu entwickeln. Mit USecureD sollen diese Lücken geschlossen werden. Zugleich wird ein Kompetenzzentrum aufbaut, das als zentraler Ansprechpartner und Serviceanbieter rund um das Thema gebrauchstaugliche Informationssicherheit zur Verfügung steht.