Moderne und sichere Softwareentwicklung

• Software-Architekt*innen
• Software-Ingenieur*innen
• Software-Entwickler*innen
• Projektleiter*innen
• IT-Administrator*innen
• Beschaffer*innen von Individual-Software

Eine gemeinsame Sprache für Software

• Software als Quellcode/Artefakt/Anwendung
• Software im Wandel: Wir alle als Teil des soziotechnischen Systems
• Softwareentwicklung „deconstructed“
• Bausteine des Software-Lebenszyklus – Akteure/Prozesse/Tools
• Landkarte der Buzzwords

Digitale Transformation und KI

• Digitale Transformation – eine Einführung
• Implikationen der Digitalen Transformation
• Säulen der Digitalen Transformation
• ChatGPT, GitHub Copilot & Co. – Künstliche Intelligenz

Dimensionen der Sicherheit von Software

• Software-Qualität
• Sicherheit im Code
• Sicherheit im Betrieb
• Security-by-Design
• Privacy-by-Design

Prinzipien des modernen Software-Engineering

• „Modern“ vs. „veraltet“ (u. a. SOLID-Prinzipien)
• Neue Anforderungen durch gesellschaftliche Trends
• Entwicklung im Team als Erfolgsfaktor
• Nachhaltige Softwareentwicklung

Aktuelle Software-Architekturen: Eine Übersicht

• Monolithen im Vergleich zu verteilten Systemen (z. B. Microservice-Architekturen)
• Neue Komplexität in verteilten Systemen: Kommunikation und Konsistenz
• Synchrone und asynchrone Kommunikation in verteilten Systemen
• Trade-Offs zwischen verschiedenen Architekturen – welche Architektur ist die richtige für mich?

Cloud-Computing

• Einführung in Cloud-Computing
• Cloud-Computing-Modelle
• Cloud-Sicherheit und Datenschutz
• Cloud-Wirtschaftlichkeit und Kostenmanagement
• Auswahl und Evaluierung eines Cloud-Anbieters
• Cloud-Migration und Implementierung

Keep IT Simple

• (Notwendige vs. zufällige) Komplexität von Software
• Vermeide Komplexität der Problemdomäne
• Vermeide Komplexität der Lösungsdomäne

(Sec)DevOps, CI/CD und Containerisierung

• Begriffs- und Konzeptdefinitionen
• Ziele und Lösungsversprechen
• Paradigmenwechsel durch Abstraktionslayer der Containerisierung
• Sicherheit im Build-Prozess
• Implikationen für das soziotechnische System

• rollenübergreifend (Entwickler*innen, Administrator*innen, Projektleitung, Auftraggeber*innen) grundlegende Begriffe rund um Software bzw. Softwareentwicklung und nutzen dieselbe Sprache.
• grundlegende Aspekte von Sicherheit sowohl im Softwareentwicklungsprozess als auch während des Betriebs.
• die grundlegenden Faktoren, welche Software sehr schnell sehr komplex werden lassen, und können somit den Ansatz des „Keep IT Simple“ nachvollziehen.
• die Prinzipien von Continuous Integration und DevOps sowie deren Integration in den Software-Lebenszyklus.
• den Unterschied zwischen „lokalen“ Anwendungen und Cloud-Anwendungen sowie der verschiedenen dahinterstehenden Betriebsmodelle (finanziell, technisch).
• verschiedene Architekturstile und Kommunikationsmuster sowie deren grundsätzliche Unterschiede.

Teilnehmende verstehen …

• …, dass und wie sich Software in den letzten Jahren drastisch gewandelt hat inkl. der zugrundeliegenden Softwareentwicklungsprozesse.
• den Nutzen einer verbesserten Kommunikation/Zusammenarbeit der Akteure durch DevOps und erkennen, dass Änderungen der Unternehmenskultur notwendig sein können.
• anhand konkreter Beispiele die Implikationen von (abwesender) Software-Sicherheit.
• die Implikationen und Effekte der Digitalen Transformation für ihr (Arbeits-)Leben.
• ..., dass Sicherheit bereits während der Entwicklung berücksichtigt werden muss.
• die Prinzipien und Implikationen der modernen Softwareentwicklung und des für moderne Software notwendigen IT-Betriebs.
• …, dass die Entscheidung für eine geeignete Software-Architektur stets individuell zu treffen ist. Dabei verstehen sie auch, dass diese Entscheidungsfindung als Abwägen von Trade-Offs zu betrachten ist, die sich gegenüberstehen.
• entlang des Software-Lebenszyklus die Gründe für verschiedene Arten „zufälliger Komplexität“ und lernen Gegenmittel kennen.
• die Implikationen der Softwareentwicklung für lokale Anwendungen und Cloud-Anwendungen sowie die sich daraus ergebenden unterschiedlichen Sicherheitsanforderungen.
• …, dass für eine konstruktive Kommunikation zwischen den beteiligten Rollen zunächst ein gemeinsamer Wortschatz rund um Softwareentwicklung etabliert werden muss.
• ..., wie wichtig es ist, Verantwortung im und als Team zu übernehmen.

Teilnehmende können …

• einschätzen, wie es um die Sicherheit im gelebten Software-Lebenszyklus der eigenen Organisation bestellt ist.
  
• einschätzen, inwiefern sich ihre Rolle und Tätigkeiten durch die Digitale Transformation verändern, und beurteilen, in welchen Prozessen ihres Unternehmens der Einsatz von Künstlicher Intelligenz (KI) denkbar wäre.
• eigene Anwendungen konzeptuell analysieren, so dass sie geeignete (hybride) Cloud-Betriebsmodelle identifizieren und sinnvolle Features durch Cloud-Dienste substituieren können.
• die Prozesse in ihrem Arbeitsumfeld identifizieren, welche zu gesteigerter (zufälliger) Komplexität führen, und erste Gegenmaßnahmen vorschlagen sowie umsetzen.
• beispielhaft für eine eigene Anwendung konzeptuell eine CI/CD-Pipeline identifizieren und für die eigenen Prozesse einen (Sec)DevOps-Zyklus definieren.
• innerhalb ihrer Organisation konstruktiv rollenübergreifend diskutieren, wie (Sec)DevOps gelebt werden könnte.
• individuell für Projekte abwägen und begründen, welcher Architekturstil bzw. welche Form von Kommunikation zum Erreichen der jeweiligen Ziele erfolgversprechend ist.
• selbstmotiviert in ihrem speziellen Feld tätig sein, um Software erfolgreich (gemäß der Kriterien „modern“ und „sicher“) zu entwickeln.

Hannes Restel

Hannes Restel, M.Sc. of Computer Sciences, arbeitet am Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS in Berlin als leitender Wissenschaftler und Projektmanager. Seit 2010 ist er im Geschäftsbereich ESPRI - Vernetzte Sicherheit tätig. Sein Forschungsschwerpunkt liegt auf situationsbezogenen Anwendungen und Frühwarnsystemen im Hinblick auf die wahrgenommene Sicherheit und die Mobile Experience Sampling Method (MESM). Darüber hinaus arbeitet Herr Restel als Software-Architekt und Software-Ingenieur mit Schwerpunkt auf Microservices und DevOps-Paradigmen. In den letzten Jahren ist er zudem als Dozent an der Hochschule für Technik und Wirtschaft Berlin (HTW Berlin) tätig.

Ben Kraufmann

Ben Kraufmann, Diplom-Informatiker, ist seit 2010 wissenschaftlicher Mitarbeiter am Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS in Berlin. Er ist spezialisiert auf sichere Informationssysteme im Gesundheitswesen und auf Informationssicherheit. Er kombiniert Fachwissen, methodisches Vorgehen und Kreativität, um sichere und innovative Systemlösungen von der Konzeption über die Entwicklung bis zur Inbetriebnahme zu realisieren.

Lucas Larisch

Lucas Larisch, M.Sc. der Wirtschaftsinformatik, ist am Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS in Berlin beschäftigt. Seit 2023 verstärkt er den Geschäftsbereich ESPRI - Vernetzte Sicherheit als wissenschaftlicher Mitarbeiter in der Software-Architektur und Fullstack-Entwicklung mit einem Schwerpunkt auf verteilten, insbesondere ereignisgesteuerten (event-driven), Systemen. Die Anwendungsgebiete der Projekte, an denen er beteiligt ist, umfassen dabei den Bereich der Öffentlichen Sicherheit wie auch Bildung an Schulen. Des Weiteren vermittelt er sein Wissen im Bereich der Softwareentwicklung als Dozent an der Hochschule für Technik und Wirtschaft in Berlin (HTW Berlin).

Mevre Tunca 

Mevre Tunca, M.Sc. der Wirtschaftsinformatik, arbeitet seit 2023 als wissenschaftliche Mitarbeiterin am Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS in Berlin und ist zudem in einer Qualifikationsstelle an der Hochschule für Technik und Wirtschaft Berlin (HTW Berlin) tätig. Ihr Forschungsschwerpunkt liegt auf Privacy-by-Design, während sie sich am Fraunhofer FOKUS mit Standards der Informationssicherheit auseinandersetzt. Als Dozentin an der HTW Berlin vermittelt sie Wissen über Angriffs- und Abwehrmöglichkeiten im Cyberraum sowie das Management von Informationssicherheitsprozessen. Seit 2014 begleitet sie Transformationen zur agilen Softwareentwicklung und hat Weiterbildungen in gewaltfreier Kommunikation, Moderation, How-to-Workshops und Mediationen absolviert.

Johannes Einhaus

Johannes Einhaus, Diplom-Volkswirt, ist seit 2001 wissenschaftlicher Mitarbeiter am Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS in Berlin. Er hat sich in unterschiedlichen Anwendungsgebieten, u. a. dem Bildungsbereich und dem Gesundheitswesen, mit den Potenzialen moderner Informations- und Kommunikationstechnik sowie der Erprobung entsprechender Systeme in der Praxis beschäftigt. Derzeit ist er im Geschäftsbereich ESPRI - Vernetzte Sicherheit beschäftigt.

Sebastian Wedell

Sebastian Wedell, M.Sc. der Wirtschaftsinformatik, ist seit 2023 Mitarbeiter am Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS in Berlin. Zudem ist er Mitgründer sowie Geschäftsführer von hiryze, einer Plattform für mentale Fitness. Hier hat er Kompetenzen in den Bereichen Leadership, Marketing, Projektmanagement und interdisziplinäre Zusammenarbeit erworben. Im Rahmen seiner Arbeit beschäftigt er sich mit Künstlicher Intelligenz (KI) und Maschinellem Lernen (ML). Zudem verfügt er über praktische Erfahrungen im Rechnerbetrieb und ist zertifizierter Scrum Master sowie Product Owner.