Trusted Computing: IT-Systeme vertrauenswürdiger und sicherer gestalten

Experten Interview Trusted Computing – IT-Systeme vertrauenswürdiger und sicherer gestalten Interviewrunde: Trusted Computing Name: Prof. Dr. Norbert Pohlmann Funktion/Bereich: Geschäftsführerender Direktor Organisation: if(is) – Institut für Internet Sicherheit Liebe Leserinnen und liebe Leser, das Internet hat sich in den letzten Jahren zum wichtigsten Medium unserer vernetzten Informations- und Wissensgesellschaft entwickelt und bildet eine globale Infrastruktur, in der weder zeitliche noch örtliche Grenzen existieren. Über 1,7 Milliarden Menschen nutzen das World Wide Web. Mit steigender Nutzerzahl wächst auch die Zahl der Bedrohungen. Einfache Firewalls und Anti- Viren-Programme bieten für den Nutzer keinen ausreichenden Schutz mehr, daher kann die sichere Speicherung und der sichere Austausch von Informatio- nen nicht mehr gewährleistet werden. Eine neue Generation von Sicherheitstechnologien nennt sich „Trusted Compu- ting“ und soll Lösungen für den vertrauenswürdigen Austausch im Internet bie- ten. Durch einen eingebauten Sicherheitschip in der Hardware sollen Integrität und Authentizität des Rechnersystems garantiert werden und so sicheren Infor- mationsfluss bieten. Mit uns spricht Prof. Dr. Pohlmann, Autor des Buchs „Trusted Computing“ ex- klusiv über die Vorteile, Relevanz und die möglichen Entwicklungen bei der In- tergration von „Trusted Computing“ in die Geschäftswelt. Viel Spaß beim Lesen wünscht Ihnen Ihr NetSkill-Team www.competence-site.de Seite 1 Experten Interview Sehr geehrter Prof. Dr. Pohlmann, Frage 1: Sie beschäftigen sich bereits seit Jahren mit „Trusted Computing“ Erklären Sie uns bitte, wie diese neue Sicherheitstechnologie funktioniert und welche Auswirkungen die Einführung auf eine digitale Gesellschaft haben könnte? Antwort: Eine 100-prozentige Sicherheit wird es wohl nie geben, aber im Moment liegen wir im Kampf gegen die Schadprogramme viel zu weit zurück. Das darf so nicht bleiben und das wird so nicht bleiben! Ziel von Trusted Computing ist es, IT-Systeme vertrauenswürdiger und sicherer zu ge- stalten. Vertrauenswürdig bedeutet in diesem Zusammenhang, dass die Hard- oder Software sich exakt gemäß der definierten Vorgaben verhält. Die Hauptidee besteht darin, manipulationsgeschützte Sicherheitskomponenten (TPMs) in die Hardware (PCs, Notebooks, SmartPhones, …) zu integrieren, die als vertrauenswürdige „Anker“ mit der Unterstützung einer Sicherheitsplattform sowohl die Integrität als auch die Au- thentizität des Rechnersystems (Hard- und Software) garantieren. Mit Hilfe einer star- ken Virtualisierung können sicherheitskritische Anwendungen von einander isoliert wer- den. Es werden bestimmte Sicherheitsbereiche auf dem Rechner eingerichtet, in de- nen nur absolut vertraute Software ablaufen darf. In diesen so genannten Compart- ments ist die saubere Software, die für sicherheitskritische Anwendungen benötigt wird, so zu sagen stark isoliert, d.h. gegen Angriffe geschützt. Diese Sicherheitsberei- che können nicht infiziert werden. Jeder unbekannte Code, also jede Schadsoftware, wird ausgeschlossen. Durch diese innovativen Konzepte können aktuellen Software-basierten Angriffen (Tro- janer, Viren, Würmer, …) effektiv entgegengewirkt werden. Trusted Computing stellt ein Quantensprung in der IT-Sicherheit dar und wird dafür sorgen, dass neue Innovationen auf einem höheren Level an Sicherheit und Vertrau- enswürdigkeit von IT-Systemen möglich werden. Frage 2: Die Trusted Computer Group wurde schon öfter wegen der neuen Sicherheitstechno- logie kritisiert. Gegner befürchten, dass dadurch der Nutzer die Kontrolle über seinen eigenen Rechner verliert. Wie kritisch sehen Sie die Einführung des Trusted Compu- ting? Antwort: In Deutschland ist aus einigen Forschungsprojekten unter der Beteiligung großer deut- scher Unternehmen eine innovative Sicherheitsplattform auf der Basis von Trusted Computing Technologie namens Turya entstanden. Die OpenSource-Technologie Tu- raya hat die technologische Entwicklung im Bereich Trusted Computing maßgeblich beeinflusst und gilt in vielen Bereichen international als führend. Einer der wichtigsten Designaspekte von Turaya war, dafür zu sorgen, dass die Rechte der Nutzer, der Fir- men und der Lizenzgebern ausgewogen gewahrt werden können. Durch die führende technologische Position können insbesondere diese neuen Aspek- te potentiell durchgesetzt werden. Damit könnte die Deutsche IT-Sicherheitsindustrie www.competence-site.de Seite 2 Experten Interview von einer exzellenten Startposition aus agieren und hätte äußerst gute Erfolgschancen, da IT-Sicherheit aus Deutschland international einen sehr guten Ruf hat. Bei den Marktführern im Bereich Software müssen wir sorgfältig beobachten, dass sie mit dieser Technik nicht die Märkte für anderen einschränken und die Nutzer die Kon- trolle über ihre IT-Systeme verlieren. Frage 3: Inwieweit ist diese Technologie heute schon fortgeschritten und welche Vorteile enste- hen für den Nutzer? Antwort Die Technologie ist heute schon in eingigen Bereichen einsetzbar. Für den Nutzer stellt sich kurzfristig ein Sicherheitsgewinn ein. Mittelfristig werden durch einen höheren Le- vel an IT-Sicherheit und Vertrauenswürdigkeit neue Anwendungen und Dienste ange- boten, die dem Nutzer zu Gute kommen. Frage 4: In Ihrem Buch „Trusted Compting - Ein Weg zu neuen IT-Sicherheitsarchitekturen“ nä- hern sich mehrere Autoren dem durchaus kontroversen Themenkomplex Trusted Computing von verschiedenen Perspektiven an. Geben Sie uns bitte einen kurzen Einblick, wie sich das Thema in den nächsten Jahren noch entwickeln wird und ob sich schon sagen lässt, wann sich diese neue Sicherheitstechnolgie durchsetzen wird? Antwort Eine relativ zügige Einführung von Trusted Compting Sicherheitslösungen in den Markt halte ich für sehr gut denkbar und notwendig. Entscheidend ist, dass die Hard- ware solche Sicherheitslösungen unterstützt. Das ist aber schon weitgehend der Fall. Heute ist fast jedes Notebook mit einem TPM-Chip ausgestattet. Die Firmen müssen jetzt konsequent beginnen, solche Sicherheitsplattformen auf der Basis der TPM-Tech- nologie einzuführen, was wahrscheinlich bedeuten wird, dass einige wenige Rechner ausgetauscht werden müssen, die noch keine TPMs unterstützen. Trusted Computing ist zurzeit das einzigste Sicherheitskonzept, das zur Verfügung steht, um die Integrität von komplexen Softwaresystemen in den Griff zu bekommen. Mit Trusted Computing können wir also dem größten Problem, das wir zurzeit haben, Software-basierte Angrif- fe (Trojaner, Viren, Würmer, …) effektiv entgegengewirken. Aus diesem Grund hoffen wir, dass sich die Trusted Computing Technologie nachhaltig durchsetzen wird. Vielen Dank für das Interview! www.competence-site.de Seite 3