Neue innovative Lösung

Die Informationstechnik hat in den letzten Jahrzehnten einen weitreichenden Wandel erfahren, nicht zuletzt der Bedarf an Mobilität und die überall Verfügbarkeit von Daten und Anwendungen hat ein enormes Potential an Möglichkeiten geschaffen. Begriffe wie Cloud, IoT, Industrie 4.0 und smarte Geräte begleiten uns im Alltag und haben eins gemeinsam, dass sie ohne zur Verfügung stehendes Schlüsselmaterial nicht sinnvoll umgesetzt werden könnten.

Public Key Infrastruktur - PKI

Eine Möglichkeit solches Schlüsselmaterial und darüber hinaus notwendige Zusatzinformationen zu erstellen, verwalten und zu sperren bietet der Einsatz der Public Key Infrastruktur Technologie, kurz PKI Technologie, mit digitalen Zertifikaten, zu der bereits vor 35 Jahren der Grundstein gelegt wurde. Die technischen Möglichkeiten haben es seitdem ermöglicht, die Systeme in die übrige System- und Prozesslandschaft zu integrieren um ein effizienteres und breiteres Nutzungsspektrum zu ermöglichen; dies ohne Einbußen in Sachen Sicherheit. Mittlerweile stellt PKI einen wesentlichen Bestandteil unserer sicheren Kommunikation, der sicheren Abwicklung von Geschäftsprozessen und vielem mehr dar. Dass PKI basierende Abläufe für viele von uns unbemerkt ablaufen, zeigt die Universalität und Interoperabilität der kommunizierenden Parteien. So werden seit einigen Jahren Software- und Firmware-Updates in PCs oder Steuergeräten durch digitale Signaturen geschützt um sicherzustellen, dass nur freigegebene Software zum Einsatz kommt. Beim Browsen im Internet sind TLS gesicherte Verbindungen mit TLS Server-Zertifikaten ebenfalls schon lange Standard. All das funktioniert – ohne dass sich der Endanwender mit der zugrundeliegenden Kryptographie im Detail beschäftigen muss.

Verbindliche Forderungen von Standards z.B. im Automotive- und Produktionsumfeld

Früher waren diese Mechanismen optional, inzwischen werden sie durch Standards und Regelungen wie z.B. die IS0 15118, UNECE R155 oder ISO/SAE 21434 im Automotive Bereich, oder IEC 62443 im Produktionsumfeld verbindlich gefordert.

Das Thema PKI ist eines, welches die secunet von Beginn an begleitet, stets mit dem Ziel für unsere Kunden sichere Systeme zu konzeptionieren, die Nutzbarkeit und Akzeptanz sicherzustellen und die zugrundeliegende Technik für unsere Kunden zu schaffen.

Neues Angebot in den Startlöchern: eID PKI Suite as a Service

Der technische Fortschritt bietet zunehmend Möglichkeiten zur Verbesserung, nicht zuletzt auch im Bereich PKI. Die Möglichkeit sichere Verfahren und Plattformen nutzen zu können um eine PKI Software als Service zur Verfügung stellen zu können, um unseren Kunden das aufwands- und ressourcenintensive Thema Betrieb abnehmen zu können ist ein weiterer Schritt den secunet nutzt, um das Thema PKI, einem breiteren Nutzerkreis zu ermöglichen. Zukünftig wird die bewährte Software secunet eID PKI Suite auch als Software as a Service verfügbar sein. Somit haben unsere Kunden die Möglichkeit nach eigenem Bedarf zu entscheiden, ob sie den Betrieb der PKI Lösung selbst übernehmen möchten oder auf diesen, aufwands- und ressourcenintensiven Teil der secunet, als Betreiber überlassen möchten. Die Vorteile bei der Nutzung der eID PKI Suite as a Service liegen auf der Hand und können wie folgt zusammengefasst werden:

• Kosteneffizienz durch die Auswahl von passenden Leistungspaketen.
• Ressourcenschonend, da keine zusätzlichen Ressourcen zum Betrieb eines komplexen Systems aufgebaut oder hierfür abgestellt werden müssen
• Experten Know-How von Beginn, da secunet die Bereitstellung der konfigurierten Systeme übernimmt und hier kein zusätzlicher Know-How Aufbau innerhalb des nutzenden Unternehmens erfolgen muss
• Skalierbarkeit leicht gemacht durch die Bereitstellung bedarfsgerechter Pakete durch secunet
• Systempflege, wie Updates und Wartung, werden im Hintergrund durchgeführt, so dass die Systeme stets zur Verfügung stehen
• Sicherheit und Compliance müssen nicht selbst sichergestellt werden, hierfür sorgt secunet als IT Security-fokussiertes Unternehmen
• Hohe Verfügbarkeit und Ausfallsicherheit als Leistungsbestandteil gewährleistet
• Zeitvorteil durch Bezug eines bereitgestellten Leistungspakets, anstatt eine zeitaufwändige Implementierungsphase durchlaufen zu müssen    

Alle diese oben genannten Vorteile werden durch das Angebot aus einer Hand ergänzt, so ist secunet Ansprechpartner für die Kunden in allen Fragen rund um das betriebene PKI System.