Hauptsache, die Software funktioniert erst mal. Die User:innen werden uns schon auf die Bugs aufmerksam machen. Ok, wenn etwas Zeit ist, schauen wir noch auf die Usability. Dann kann aber wirklich keiner meckern!

Security by Design ist keine Worthülse, sondern ein notwendiges Konzept. Anhand einiger Beispiele aus der Welt der Kriminellen macht Eva Wolfangel deren Denkweise nachvollziehbar und zeigt, wie vernachlässigte Sicherheitsfragen und systematische Denkfehler in der Entwicklung zu großen Problemen führen können.

Zielpublikum: Alle
Voraussetzungen: Keine
Schwierigkeitsgrad: Fortgeschritten

Extended Abstract:
Hauptsache, die Software funktioniert erst mal. Oder wenigstens so ungefähr. Die User:innen werden uns schon auf die Bugs aufmerksam machen. Schnell raus damit, ab auf den Markt. Ok, wenn etwas Zeit ist, schauen wir noch auf die Usability. Dann kann aber wirklich keiner meckern!

Diese Haltung ist verbreitet – und sie führt zu vielen Sicherheitslücken, die Kriminelle als erstes finden und ausnutzen. Security by Design ist keine Worthülse, sondern ein notwendiges Konzept. Wer Sicherheit nicht von Anfang an mitbedenkt, hat verloren. Denn sie lässt sich nicht einfach hinterher implementieren, sondern muss schon im ersten Brainstorming mit konzipiert werden. Dabei ist es besonders wichtig sich zu vergegenwärtigen, wie Kriminelle Lücken aufspüren und wie sie systematisch nach ihnen suchen. Anhand einiger Beispiele aus der Welt der Kriminellen macht Eva Wolfangel deren Denkweise nachvollziehbar und zeigt, wie vernachlässigte Sicherheitsfragen und systematische Denkfehler in der Entwicklung zu großen Problemen führen können. Die gute Nachricht: Wer sich in die Köpfe der Angreifer:innen hineinversetzt, wird künftig bei entsprechenden Denkfehlern hellhörig und hat damit schon den ersten Schritt in Richtung sicherer Systeme gemacht.

Die Keynote beleuchtet das oft vernachlässigte Potenzial von APIs, dem Herzstück digitaler Innovation in Organisationen. Das oft unzureichende Management dieser wertvollen Assets kann zu erheblichen Sicherheitsrisiken und Ressourcenverschwendung führen. Anna-Carina Häusler, Geschäftsführerin von apinity, zeigt, wie ein API-Marktplatz die Funktionen des klassischen API-Managements erweitert und optimiert. Der API-Marktplatz schafft Transparenz über den gesamten API-Bestand, ermöglicht die Identifikation und Beseitigung von Ineffizienzen und eröffnet Wege zur Monetarisierung von APIs. Darüber hinaus zeigt Häusler auf, wie die API-Management-Strategie ergänzt und verbessert werden kann, um das volle Potenzial von APIs auszuschöpfen.

Do you have a good idea? You want to introduce a change into your organization, whether it be agile methods or sustainability practices, or anything you believe will be valuable. But other people do not see the value and they are standing in your way. Skeptics are often all around us. You must continually recognize them if you want a change to be sustainable. Who are they and why are they resisting? How can you understand and persuade them? (Hint: the answer is not to simply give them more information.) This presentation will provide some practical tips for identifying and working with resistance on your team, in your organization, and in your personal life too.

Wir stehen vor großen Herausforderungen – Klimakrise, Artensterben, Krieg, Krankheiten, Hunger, Wassermangel, … – und es gibt eine vermeintlich einfache Lösung: innovative Technologien! Leider ist die Lösung nicht ganz so einfach. Aus diesem Grund ist es an der Zeit, die transhumanistische Begeisterung für Technologien, die eine Verbesserung und Optimierung des Menschen versprechen, kritisch in den Blick zu nehmen. Zunächst gilt es, den Unterschied zwischen Transhumanismus, technologischem und kritischem Posthumanismus zu verstehen. Verschiedene Beispiele zeigen dann, wie Technologien das menschliche Leben bereits heute und umso mehr in Zukunft auf unterschiedliche Weise beeinflussen. Um diesem Einfluss nicht ausgeliefert zu sein, stelle ich ein Werkzeug zur ethischen Evaluation von Technologien vor.