Ohne Vertrauen geht es nicht – Kriterien für das Vertrauen von Anwenderunternehmen in Herst - Prof. Dr. Norbert Pohlmann
Ohne Vertrauen geht es nicht – Kriterien für das Vertrauen von Anwenderunternehmen in Hersteller und deren IT-Sicherheitslösungen | |
 | M. Brauer, U. Coester, Norbert Pohlmann (Institut für Internet-Sicherheit):: Die fortschreitende Digitalisierung bringt Veränderungen mit sich, die die gesamte Gesellschaft betreffen. Moderne IT-Technologien werden zunehmend komplexer und nehmen einen immer größeren Stellenwert in allen Lebensbereichen ein. Das bringt zum einen Vorteile macht jedoch zum anderen Anwenderunternehmen – aufgrund der Tatsache, dass dadurch ihre Angriffsfläche vergrößert wird – auch ein Stück weit vulnerabel. Da die Anwenderunternehmen mittlerweile aufgrund der gewachsenen Vielschichtigkeit der IT-Systeme nicht immer über die notwendigen Kompetenzen und Informationen verfügen, um die richtigen Entscheidungen bezüglich der, ihrem Bedarf angemessenen, IT-Sicherheitslösungen treffen zu können, sind sie auf die Unterstützung der Herstellerunternehmen angewiesen. Grundvoraussetzung für eine fruchtbare Geschäftsbeziehung ist dabei ein valides Vertrauensverhältnis zwischen Anwender- und Herstellerunternehmen – dies bedingt, dass sich die Herstellerunternehmen vertrauenswürdig darstellen und im besten Sinne ihrer Anwender handeln. Während es in der Vergangenheit genügte, dass Herstellerunternehmen eine gewisse Größe hatten und gut etabliert waren, erfordert die zunehmende Digitalisierung und die daraus resultierende Komplexität, dass künftig der Vertrauenswürdigkeit ein weitaus höherer Stellenwert eingeräumt werden muss. Doch worauf basiert das notwendige Vertrauen der Kunden und wie es für Herstellerunternehmen möglich ist, ihre Vertrauenswürdigkeit zu demonstrieren? Vertrauen: gilt als hoffnungsvoller Vorschuss hinsichtlich bestimmter Erwartungen, den allgemein Jemand bereit ist, zugeben. Somit kann Vertrauen auch als Bereitschaft des Anwenders/Kunden (als Vertrauensgeber) definiert werden, sich durch die Interaktion mit einem Herstellerunternehmen und seiner IT-Lösung (als Vertrauensnehmer) einem bestimmten Risiko auszusetzen, da er nicht weiß, ob seine Annahme zutreffend und gerechtfertigt ist. Vertrauenswürdigkeit: kann sich grundsätzlich sowohl auf Herstellerunternehmen als auch auf IT-Sicherheitslösungen beziehen. Vertrauenswürdigkeit basiert auf der Annahme, dass es möglich ist, sich auf etwas Bestimmtes verlassen zu können.
Um diese These zu widerlegen und die relevanten Kriterien für ein valides Vertrauensverhältnis identifizieren zu können, sind in einer selektiven Befragung Anwenderunternehmen um ihre Einschätzung hierzu gebeten worden. Insgesamt nahmen 35 IT-Verantwortliche teil – darunter befanden sich sowohl Start-ups mit weniger als zehn Mitarbeitern als auch Technologiekonzerne mit mehreren Milliarden Euro Umsatz pro Jahr. Ein Auswahlkriterium bestand darin, ein breites Spektrum an Anwenderunternehmen abzudecken – unter anderem aus den Branchen Telekommunikation, Energie, Gesundheit und Bildung – um einen möglichst umfassenden Eindruck zu erhalten. Methodisch wurden zunächst offene Fragen zur Vertrauenswürdigkeit gestellt, um einen unvoreingenommenen Einblick zu erhalten. Anschließend bewerteten die Befragten anhand geschlossener Fragen ihre substanziellen Kriterien zu verschiedenen Kategorienkategorien. Basis für die Befragung bildet ein wissenschaftliches Modell, in dem die relevanten Aspekte und Schnittstellen zwischen Anwendern und Herstellern mit dem Ziel modelliert wurden, um ein Höchstmaß an Vertrauen zu schaffen. Die definierten Aspekte wurden den Anwenderunternehmen vorgelegt, um deren Signifikanz in Bezug auf Vertrauenswürdigkeit zu ermitteln. Trotz des nicht repräsentativen Stichprobenumfangs konnten interessante Erkenntnisse herauskristallisiert werden: Insgesamt gewährt die Befragung einen tieferen Einblick in die Relevanz einzelner Vertrauenswürdigkeits-Aspekte für die Anwenderunternehmen sowie eine gute Innenansicht bezüglich deren spezifischer Ausgestaltung. Grundsätzlich hat sich eines gezeigt – es besteht bei den Anwenderunternehmen ein großes Interesse, dass ihnen definierte Kriterien, die sie im Sinne der Vertrauenswürdigkeit als wichtig erachten, vermittels eines objektivierbaren Schemas jeweils bezüglich der Herstellerunternehmen und deren IT-Sicherheitslösung präsentiert werden. Einer IT-Sicherheitslösung kann bezüglich verbriefter Attribute und/oder Funktionalitäten vertraut werden, wenn Herstellerunternehmen einen Nachweis für die Erfüllung der zugesicherten Eigenschaften vorlegen. Die Vertrauenswürdigkeit eines Herstellerunternehmens im Bereich Cyber-Sicherheit entsteht dadurch, dass diesem zugetraut wird, geeignete Maßnahmen durchzuführen, sowie (Management-)Strukturen zu etablieren, um die Erwartungen ihrer Kunden/Anwender zu erfüllen. … kostenlos downloaden Weitere Informationen zum Begriff “Ohne Vertrauen geht es nicht“
“Confidential Computing – IT-Sicherheit und Datenschutz in der Cloud“ “Was Self-Sovereign Identity (SSI) unverzichtbar macht“ „Künstliche Intelligenz und Cybersicherheit – Unausgegoren aber notwendig“ „Chancen und Risiken von Smart Home“ „Wertschöpfung der Digitalisierung sichern – Vier Cybersicherheitsstrategien für den erfolgreichen Wandel in der IT“ „Risikobasierte und adaptive Authentifizierung“ „Eine vertrauenswürdige Zusammenarbeit mit Hilfe der Blockchain-Technologie“ „Strafverfolgung darf die IT-Sicherheit im Internet nicht schwächen“ „Vertrauen – ein elementarer Aspekt der digitalen Zukunft“ „Eine Diskussion über Trusted Computing – Sicherheitsgewinn durch vertrauenswürdige IT-Systeme“ „Ideales Internet-Frühwarnsystem“ „Bedrohungen und Herausforderungen des E-Mail-Dienstes – Die Sicherheitsrisiken des E-Mail-Dienstes im Internet“ „IT-Sicherheit im Lauf der Zeit“ „Wie wirtschaftlich sind IT-Sicherheitsmaßnahmen“
“Risiko von unsicheren Internet-Technologien“
Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download
Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit) Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit) Summary Article Name Ohne Vertrauen geht es nicht – Kriterien für das Vertrauen von Anwenderunternehmen in Hersteller und deren IT-Sicherheitslösungen Description Die Vertrauenswürdigkeit eines Herstellerunternehmens entsteht dadurch, dass diesem zugetraut wird, geeignete Maßnahmen durchzuführen sowie Strukturen zu etablieren, um die Erwartungen ihrer Kunden/Anwender zu erfüllen. Author Prof. Norbert Pohlmann Publisher Name Institut für Internet-Sicherheit – if(is) Publisher Logo  |
| |