Zielgerichtete Anpassung von Software nach der Evolution von kontextspezifischem Wissen

In der Softwareentwicklung wird zu einer gegebenen Menge von Anforderungen eine passende Softwarelösung gesucht. Die Anforderungen werden dabei in einem domänenspezifischen Kontext interpretiert. Das kontextspezifische Wissen kann im Laufe der Zeit jedoch evolvieren, wodurch die geschaffene Lösung nicht mehr unbedingt die Anforderungen erfüllt. Die somit ”veraltete“ Lösung muss dann angepasst werden. Ein Beispiel mit Bezug zur IT-Sicherheit ist die Anforderung, dass für eine Anwendung sensible Daten sicher verschlüsselt sein sollen. Bis in die Mitte der 90er Jahre galt der Data Encryption Standard (DES) als relativ sicher und wäre als mögliche Lösung in Betracht gekommen. Aufgrund von heutiger Rechenleistung kann DES mit einer Schlüssellänge von 56 Bit jedoch relativ einfach mit einem Brute-Force-Angriff gebrochen werden. Heutzutage würde somit nicht mehr DES sondern die Weiterentwicklung Advanced Encryption Standard (AES) zur Erfüllung der Anforderung genutzt werden. Obwohl sich die Anforderung als solche nicht geändert hat, muss die vorliegende Lösung, die in den 90er Jahren auf Basis des damaligen Wissens entstanden ist, aufgrund der Evolution des kryptographischen Wissens angepasst werden. Um die Anpassung einer Software nach der Evolution von kontextspezifischem Wissen zielgerichtet zu unterstützen, muss analysiert werden, welche Auswirkungen das geänderte Wissen auf die Anforderungen hat und wie diese mit der Lösung zusammenhängen. Im Rahmen des DFG Priority Programme 1593 untersucht das Projekt SecVolution [JS12] dieses Problem in Bezug auf Sicherheitsanforderungen und sicherheitsspezifisches Wissen.