Norbert Pohlmann (Institut für Internet-Sicherheit):,
“Security for Future Service in Next Generation Networks”,
Telekommunikation Aktuell,
Verlag für Wissenschaft und Leben,
03/04 2005 Security for Future Service in Next Generation Networks
Computer, das Internet und weitere Netzdienste haben unseren Alltag verändert. Wir entwickeln uns zunehmend zu einer vernetzten Wissens- und Informationsgesellschaft, in der Verlässlichkeit und Vertrauenswürdigkeit von Informations- und Kommunikationstechnik mit ihren Diensten eine besondere Rolle spielt. Das Internet und weiter Netzdienste (z.B. GSM, UMST) sind in den letzten Jahren rasant gewachsen und bieten mit der eigenen IT-Infrastruktur vielfältige Möglichkeiten. Im Wirtschaftsleben ist zu beobachten, dass immer mehr Geschäftsprozesse mithilfe von IT-Systemen über das Internet abgewickelt werden. Elektronische Marktplätze und standortübergreifende Informationsverarbeitung sind dabei wichtige Beispiele. Das Web, die E-Mail-Kommunikation, mobile Dienste haben z.B. enorme Vorteile gebracht und es besteht in Zukunft noch ein sehr großes Potential, einerseits Geschäftsprozesse rationaler abzuwickeln und gleichzeitig neue Geschäftsfelder zu ermöglichen. Aber mit den Chancen steigen auch die Risiken – und mit ihnen auch die Notwendigkeit, angemessene IT-Sicherheitsmaßnahmen anzuwenden, damit in der „elektronischen Welt“ eine Basis der Vertrauenswürdigkeit bestehen kann. Die herkömmlichen Geschäftprozesse in der „realen Welt“ wurden und werden durch Sicherheitssysteme wie Pförtner, Safes oder Sicherheitstransporter geschützt. Auch wenn diese Mechanismen keine hundertprozentige Sicherheit gewährleisten können, so können mit ihrer Hilfe doch Risiken wirksam begrenzt werden. Solche – oder äquivalente Sicherheitsmechanismen benötigen wir auch in der elektronischen Welt. Das gilt umso mehr, wenn wir den immer weiter steigenden Wert elektronischer Informationen in Betracht ziehen. Informationen, die auf Rechnersystemen gespeichert oder durch Netze übertragen werden, stellen nicht selten erhebliche finanzielle Werte dar. Kundendaten, Entwicklungsunterlagen, Strategiekonzepte oder Logistikinformationen können nicht nur persönlich empfindlich sein, sondern auch Bereiche wie den Börsenmarkt direkt und nachhaltig beeinflussen. Solche Bits und Bytes können schnell mehrere Millionen Euro wert sein. Aber auch die elektronischen Prozesse selbst stellen einen nicht zu unterschätzenden Wert dar.
Umso wichtiger wird es sein, die Herausforderung zu meistern, für eine nachhaltige und passende Vertrauenswürdigkeit von Informations- und Kommunikationstechnik zu sorgen. Dies ist notwendig, damit wir einerseits die schon genutzten Dienste weiterhin verlässlich nutzen können und andererseits, mit Vertrauenswürdigkeit als Enabler, eine breite Basis für weitere neue Dienste schaffen und erhalten können. Während es heute Sicherheitslösungen gibt, die auf die jeweilige Technologie oder ein spezielles Angebot zugeschnitten sind, wird es in Zukunft wichtig sein, all diese Technologien zu einem Next Generation Network zu verschmelzen. Das Zusammenwachsen dieser verschiedenen Technologien und Angebote bedeutet, dass die Sicherheit in den neuen Dienstleistungen, mit neuen Übergängen zwischen Verantwortung und komplexen Beziehungen kontrolliert werden muss. In offenen Systemen brauchen wir andere, betreiberübergreifende Lösungskonzepte für funktionierende Sicherheitsmechanismen. Der Artikel zeigt die neuen Anforderungen an ein NGN auf, und macht Vorschläge für Strategien und Lösungen mit dem Ziel, einen sicheren und vertrauenswürdigen Betrieb von Informations- und Kommunikationstechnik zu schaffen und nachhaltig zu sichern. … kostenlos downloaden | 
