DIGITAL TRUST.
ECHT GEMACHT.

INHALT

EINLEITUNG: VON DEN GLETSCHERN ALASKAS BIS INS ALL

EINE DIGITALE WELT IST LÄNGST KEINE SCIENCE-FICTION MEHR: UNSERE WELT IST DIGITAL

VERTRAUEN SICHERN IN ALLEN BEREICHEN

AUF BASIS BEWÄHRTER TECHNOLOGIEN

FAZIT: LASSEN SIE DIGITALES VERTRAUEN FÜR SICH ARBEITEN

REALES VERTRAUEN IN DER REALEN WELT

Dass sich zwei Punkte einer digitalen Verbindung gegenseitig vertrauen können, davon träumt man schon seit Beginn der digitalen Kommunikation. Technologie und Idealvorstellung lagen aber bisher oft weit auseinander. Entweder passte die Hardware nicht zur Software, um Vertrauensprinzipien umzusetzen, oder umgekehrt. Echtes digitales Vertrauen ist sowohl Konzept als auch Prozess und Werkzeug. Hier werden digitale Technologien und Ideale zusammengebracht, um Nutzen zu bringen und echte Wirkung zu erzielen.

TEIL III

VERTRAUEN SICHERN IN ALLEN BEREICHEN

Sogar die Technik- und Sicherheitsexperten, die unsere Lösungen entwickeln, sind manchmal erstaunt über die Kreativität, mit der Anwender digitales Vertrauen einsetzen. Digitales Vertrauen zieht sich wie ein roter Faden durch scheinbar grundverschiedene Technologien und Branchen und ist ein bedeutender Bestandteil davon, wie wir in der echten Welt kommunizieren, uns bewegen und arbeiten.

LUFTFAHRT

Sanfter Start, sichere Landung

In Branchen mit komplexen IT-Landschaften, in denen viele Elemente die Leistungsfähigkeit der unterschiedlichsten Gerätetypen strapazieren, besteht ein Bedarf an einer anpassbaren, zuverlässigen Sicherheitslösung. Im Fall des Flugverkehrs treffen alle diese Faktoren zu, zusätzlich sind die Daten aber auch vertraulich.

Sowohl die zwischen dem Boden und dem Flugzeug übermittelten Informationen als auch die Geräte müssen gesichert sein, um potenziell katastrophale Manipulationen zu verhindern.

Unter dem Schutz dieser Geräte und ihrer Daten durch digitale Vertrauenslösungen können Piloten und Fluglotsen unabhängig vom jeweiligen Flugzeug oder Flughafen zuverlässig und sicher die verschiedenen Daten erfassen, weiterleiten und nutzen, die zum sicheren Starten und Landen gebraucht werden. Über den AeroMACS-Standard läuft beispielsweise auf einem kleinen Flugplatz in den USA alles genauso zuverlässig wie in einem Großflughafen in Australien.

Einsatz: weltweit
DigiCert-Lösungen schützen das AeroMACS-Netzwerk, das in naher Zukunft der flugtechnische Kommunikationsstandard auf fast jedem Flughafen der Welt sein wird.

Grundbedürfnis: Authentifizierung
Angesichts der Tausenden täglich gleichzeitig stattfindenden Flüge müssen sich Flughäfen, Airlines und Piloten für die Sicherheit und Pünktlichkeit von Millionen Reisenden auf AeroMACS verlassen können.

Könnte ein Hacker wirklich die Kontrolle über einen Herzschrittmacher übernehmen und dessen Funktion manipulieren, vielleicht gar ganz ausschalten? Ja.

Wenn „Leben und Tod“ wörtlich zu nehmen ist

Im August 2017 tauchte in den Nachrichten eine ungewöhnliche Meldung auf – ungewöhnlich zumindest für diejenigen, die nicht im IoT-Bereich arbeiten. Die US-Gesundheitsbehörde FDA rief aufgrund einer Cybersicherheitsbedrohung einige Herzschrittmacher zurück. In der Meldung warnte die FDA, dass bestimmte Schrittmacher „anfällig für Cyberangriffe und Exploits“ sein könnten. Die Ähnlichkeit der Terminologie mit bekannten Meldungen über Hackerangriffe war frappierend. Man war befremdet und fühlte sich an die Handlung eines Science-Fiction-Films erinnert. Könnte ein Hacker wirklich die Kontrolle über einen Herzschrittmacher übernehmen und dessen Funktion manipulieren, vielleicht gar ganz ausschalten? Ja.

Immer mehr neuartige Technologien zur Vernetzung von Medizingeräten, vom smarten Krankenhausbett bis zum Blutzuckerüberwachungsgerät, wurden erfunden und führten zu einer sprunghaften Verbesserung der Patientenversorgung. Gleichzeitig wurden aber auch warnende Stimmen über den Schutz von Patientendaten auf vernetzten Geräten laut, über die Möglichkeit von Angriffen auf Geräte, die zu deren Ausfall führen könnten.

Tatsächlich hatten Hacker einen Angriffspunkt zum Eindringen in Herzschrittmacher gefunden. Die Hersteller hatten zwar die Kommunikation zwischen dem Gerät und dem Patientenmonitor verschlüsselt, aber der Monitor selbst war nicht gesichert. Über den Zugriff auf den Monitor konnten die Hacker wiederholt Befehle an den Schrittmacher senden und dadurch die Batterieladung aufbrauchen. Es war sogar möglich, dem Schrittmacher den Befehl zu erteilen, den Patienten zu defibrillieren. Auf der Suche nach einer Lösung für die Sicherheit des Geräts und des Patienten entdeckten viele Hersteller digitale Vertrauenslösungen.

Heute können Tausende von Herzpatienten sicher sein, dass ein automatisches, gesichertes Überwachungssystem die Funktion ihres Schrittmachers gewährleistet und sie gegebenenfalls alarmiert, falls es zu Problemen kommt.

Schon bald können noch mehr Patienten und ihre Ärzte von den erweiterten Möglichkeiten der Kardiotechnik profitieren und ohne Eingriff und Krankenhausaufenthalt bessere Daten und sofortige Hilfe erhalten. Die Medizingeräte werden kleiner und smarter, aber die Sicherheitslösung, die die Daten – und das Leben – von Patienten sichert, ist weiterhin das digitale Vertrauen.

Einsatz: weltweit
Genutzt werden diesen Technologien sowohl durch Dienstleister als auch durch Patienten in Tausenden Krankenhäusern und Pflegeeinrichtungen, von Millionen Menschen unter verschiedenen Zulassungs- und Implementierungsstandards.

Grundbedürfnis: Authentifizierung
Eine Sicherheitslösung, die die Integrität des Geräts und der Patientendaten schützt und zuverlässig genug ist, ihr ein Leben anzuvertrauen.

TEIL IV

AUF BASIS BEWÄHRTER TECHNOLOGIEN

Ohne die zugrunde liegende Technologie ist „digitales Vertrauen“ nur eine leere Hülle. Für den Einsatz von digitalem Vertrauen in der echten Welt sind Software und Systeme nötig, die in dieser weiten und komplexen Landschaft eine sichere Vernetzung ermöglichen. Das darf nicht einfach nur irgendeine Technologie sein. Damit Vertrauen auch in der realen Welt entsteht, müssen Verbindungen bestimmte Merkmale aufweisen, die auf bewährter Sicherheitssoftware und entsprechenden Abläufen basieren.

Die drei Prinzipien einer sicheren Verbindung

Identität
Personen, Unternehmen, Maschinen, Workloads, Container, Services (und alles, was sonst noch vernetzt ist) müssen sich mit einer kryptografisch eindeutigen Identität authentifizieren.

Integritätsschutz
Objekte müssen mit Manipulationsabwehr ausgestattet sein, damit sie während der Nutzung und Übertragung geschützt sind, während Tools überprüfen, dass ein Objekt nicht manipuliert wurde.

Verschlüsselung
Daten müssen während der Übertragung geschützt werden.

Damit Vertrauen auch in der realen Welt entsteht, müssen Verbindungen auf bewährter Sicherheitssoftware und entsprechenden Abläufen basieren.

PKI ALS FUNDAMENT

Public Key Infrastructure (PKI) bewährt sich bei der Absicherung von Websites schon seit Jahrzehnten. Während sich die vernetzte Welt entwickelte, erkannten Experten für digitale Sicherheit, dass dieselbe Technologie, die sich auch bei der Verschlüsselung von Websites bewährt hatte, auch für die Verifizierung digitaler
Identität bei der Datenauthentifizierung genutzt werden kann. Diese Zertifikate können für fast alle digitale Objekte – von Netzwerken bis E-Mails, Codes bis Dokumenten und selbst Benutzern und Geräten – ausgestellt werden. PKI bietet Verschlüsselung, Integritäts- und Identitätsschutz für digitale Verbindungen und ist daher grundlegender Bestandteil des digitalen Vertrauens. Als dieser ist sie in der Lage, jede Herausforderung zu meistern.

Flexibilität

Heutige IT-Experten brauchen ein System, mit dem sie Webseiten und Anwendungen absichern und sowohl Dokumente signieren als auch die Smartphones von Mitarbeitern authentifizieren können. Das eine Unternehmen braucht eine Lösung für automatisierte Fertigungsroboter, ein anderes dagegen muss die Kreditkartennummern seiner Kunden schützen.

Eine Lösung, die nur bei einigen dieser Anwendungen funktioniert, belastet nicht nur das zuständige IT-Sicherheitsteam, sondern ist auch ein Risiko für das Unternehmen.

Im Gegensatz zu anderen Sicherheitslösungen ist PKI unglaublich flexibel. Da die Technologie auf asymmetrischen Schlüsselpaaren basiert und der Sicherheitsprozess sowohl für die Verschlüsselung als auch für die Validierung ganz einfach funktioniert, kann PKI in den verschiedensten Umgebungen für ganz unterschiedliche Verbindungen Anwendung finden. PKI-Lösungen können abwärts oder aufwärts skaliert werden, in der Cloud, lokal oder in hybriden Umgebungen ausgeführt werden und heute Web und E-Mail genauso sichern wie morgen BYOD und IoT. Sie bieten also eine Lösung für alle Sicherheitsanforderungen.

Öffentliches und privates Vertrauen

Zusätzlich zur Verschlüsselung verbindet PKI über einen Signiervorgang eine Identifizierung mit dem Schlüssel. Die Signatur wird von der Stamminstanz (Root) ausgegeben, sodass jeder, der über den öffentlichen Schlüssel zu dieser Root verfügt, sicher sein kann, dass das damit verbundene PKI-Zertifikat gültig und vertrauenswürdig ist.

In manchen Fällen ist das Root-Zertifikat öffentlich: Es wurde in einem Trust Store hinterlegt, der Bestandteil eines Web-Browsers wie Chrome oder Firefox oder eines Betriebssystems wie Microsoft Windows oder Apple MacOS ist. In anderen Fällen ist das Root-Zertifikat privat: Es ist Teil eines Systems, das ein Unternehmen oder eine Unternehmensgruppe intern verwenden will. Die Verschlüsselung funktioniert in beiden Fällen gleich, aber es ist die Fähigkeit zur Ausstellung sowohl öffentlicher als auch privater Zertifikate, die PKI so vielseitig macht.

Aufgrund dieser Flexibilität schließt PKI die Lücke zwischen öffentlichen und privaten vertrauenswürdigen Anwendungen. PKI ist leistungsstark und sicher genug, um als private Verschlüsselungs- und Identifizierungslösung für viele Behörden zu dienen, aber auch als öffentliche Lösung für die IoT-Geräte von Verbrauchern.

FAZIT

LASSEN SIE DIGITALES VERTRAUEN FÜR SICH ARBEITEN

Die wichtigste Eigenschaft von digitalem Vertrauen wird meist übersehen. Digital bedeutet nicht mehr digital. Im Zentrum des digitalen Vertrauens befindet sich etwas, das schon seit jeher die Grundlage von Geschäften, Verträgen, gesellschaftlichen Übereinkünften und einfachen menschlichen Interaktionen bildet. Egal, in welchem Raum – ob physisch oder virtuell – wir uns bewegen, wir müssen wissen, dass unsere Interaktionen authentisch sind, unsere Kommunikation sicher ist und die Informationen, die wir austauschen, echt und unverändert sind.

Digitales Vertrauen ist mehr als eine intellektuelle Übung und auch mehr als eine Sicherheitssoftware. Es ist das Vertrauen in Interaktionen zwischen allem und allen Vernetzten. Es ist also wichtiger, wie digitales Vertrauen genutzt werden kann, als was es ist.

Über DigiCert

Als einer der führenden Anbieter digitaler Vertrauenslösungen sorgt DigiCert dafür, dass Einzelpersonen, Unternehmen, Behörden und Gremien digitalen Interaktionen in dem Wissen vertrauen können, dass ihre digitale Infrastruktur und ihre Anbindung an eine Welt voller Online-Transaktionen sicher und geschützt sind.

DigiCert® ONE, das Fundament für digitale Vertrauensdienste, bietet Unternehmen eine zentrale Anlaufstelle für Einblicke und die Kontrolle über eine Vielzahl von digitalen Anwendungsbereichen, in der das Vertrauen eine wichtige Rolle spielt. Dazu gehören der sichere Zugriff auf Unternehmenssysteme, sichere Business-Kommunikation sowie der Schutz von Websites, Software, Identitäten, Inhalten und Geräten. Wir bei DigiCert bieten nicht nur preisgekrönte Softwarelösungen an, sondern haben uns nicht zuletzt auch durch unsere branchenweite Führungsrolle bei Standards, Support und Betrieb als bevorzugter Anbieter bei Unternehmen auf der ganzen Welt einen Namen gemacht, die Vertrauen für sich arbeiten lassen.

Wie können Sie digitales Vertrauen für Ihr Unternehmen arbeiten lassen?
Weitere Informationen erhalten Sie per E-Mail an sales@digicert.com.