3ureohph - IT-Dienstleistungszentrum Berlin

ç • Presse- und Anzeigenkampagne
zu typischen sicherheitsrelevantenGeschäftsvorfällen
• Verstärkung von E-Mail-Sicherheit
und sicherer Zugriff auf das
Internet durch Verbreitung von
elektronischen Authentisierungsund
Signaturprodukten, auch in
der Bundesverwaltung sowie
unter Berücksichtigung der
Bridge-Certification Authority
bei TeleTrusT Deutschland e.V.
• Erhöhung der Transparenz bei
sicherheitsrelevanten Standards
• Beobachtung der Entwicklungen
bei kritischen Infrastrukturen,
sowie Bewusstmachung der Gefahren
durch Wirtschaftsspionage
• Verbesserung der Vorsorge- und
Hilfe für den Mittelstand durch
geeignete CERT-Strukturen
(Computer Emergency Response
Teams)
• Intensivierung der Zusammenarbeit
mit wichtigen Weiterbildungseinrichtungen
• Verbesserung der Information
und Zusammenarbeit im internationalen
Rahmen.
Unter Nutzung des bereits bestehenden
Internet-Angebotes www.sicherheit-iminternet.de
(www.germaninternetsecurity.org)
des Bundesministeriums für Wirtschaft
und Technologie, des Bundesministeriums
des Innern, unterstützt
durch die Regulierungsbehörde für Telekommunikation
und Post sowie das
Bundesamt für Sicherheit in der
Informationstechnik wird die zentrale
Informationsplattform verbreitert.
Dabei tragen alle Mitglieder der Partnerschaft
durch eine intensive redaktionelle
Zuarbeit das in den Unternehmen
und Verbänden vorhandene Fachwissen
bei.
Zur konkreten Ansprache der Zielgruppen
wird eine „Security Road Show
Germany“ in Zusammenarbeit mit der
MediaMit GmbH des DIHT, unterstützt
von den BMWi-Kompetenzzentren für
elektronischen Geschäftsverkehr, im
2
Zeitraum bis Ende 2002 in nahezu 50
Städten Veranstaltungen bei den Industrie-
und Handelskammern sowie
Branchenveranstaltungen des Mittelstandes
für IT-Sicherheit durchgeführt. Diese
Aktion wird durch die Beteiligung der
Unternehmen und Institutionen an der
„Partnerschaft sichere Internet-Wirtschaft“
unterstützt.
Begleitend wird durch eine Presse- und
Anzeigenkampagne auf der Basis von
typischen Geschäftsvorfällen (z.B.
Online-Shopping, Hersteller-/Lieferantenbeziehungen,
Outsourcing von
Workflow-Prozessen) die heute schon
zur Verfügung stehenden technischen
Sicherheitsinstrumente (z.b. digitale Signatur,
Verschlüsselung, Firewall) dem
Mittelstand nahe gebracht.
Die E-Mail-Sicherheit und der sichere
Zugriff auf das Internet sind nach wie
vor wesentliche Bausteine zur Stärkung
der gesamten Sicherheit. Das BMI/BSI
Pilotprojekt Sphinx zur Authetisierung
und Verschlüsselung hat wichtige Erkenntnisse
für die Interoperabilität von
verschiedenen Produkten geliefert und
wird in nächster Zeit in den Verwaltungen
eingesetzt werden können. Auch
auf die Erfahrungen des vom Bundesministerium
für Wirtschaft und Technologie
betriebenen Wettbewerbs
Media@KOMM, dem weltweit größten
Feldversuch für elektronische Signaturen,
kann zurückgegriffen werden. Dort
wo es auf erhöhte Sicherheit und die
Abbildung von rechtsverbindlungen Unterschriften
ankommt, wird die elektronische
Signatur nach dem Signaturgesetz
in Verbindung mit adäquater E-Mail-
Verschlüsselung angeboten werden können.
Die Bundesregierung wird zügig die damit
zusammenhängenden Fragen für das
Verhalten als Marktteilnehmer bei Ausschreibungen
für eigene Anwendungen
mit einem Kabinettsbeschluss klären.
Die Gründung einer vertrauenswürdigen
Institution eines Zertifizierungssystems,
der sogenannten Bridge-
Certification Authority (CA)
2/01 2 16
(Vermittlungsrechner für die gegenseitige
Interoperabilität unterschiedlicher
Signatur (PKI)-Systeme), durch die
Deutsche Telekom AG und die Deutsche
Bank, betrieben von TeleTrusT
Deutschland e.V., bietet dabei die Chance
der sicheren Kommunikation zwischen
nationalen und internationalen
Anwendern aus Wirtschaft und Verwaltung.
Sie unterstützt den Aufbau von
robusten und vertrauenswürdigen
Sicherheitsinfrastrukturen in Unternehmen
und Verwaltungen und wird bereits
von einer Anzahl von Unternehmen
genutzt.
Technische Standardisierung spielt gerade
in global wirkenden Techniksystemen
eine entscheidende Rolle, die
ihre positiven volkswirtschaftlichen Effekte
nur erzielen können, wenn für den
Nutzer Interoperabilität gewährleistet ist.
Ein wichtiger Schritt dahin sind Standarisierungsaktivitäten
in den verschiedensten
Organisationen. Der BDI unterstützt
mit eCl@ss rom eine Initiative,
die internationale Standards für elektronische
Marktplätze setzen will. Am
4.5.2001 hat der BDI das Thema im
Rahmen seine eCONOMICS-Forums
aufgegriffen. Der BMWi hat den zuständigen
Arbeitskreis des DIN beauftragt,
über die relevanten Entwicklungen zu
berichten, damit auch mittelständische
IT-Sicherheitsanbieter sich rechtzeitig
auf Entwicklungen einstellen können.
Durch die Zusammenführung der bisherigen
Spezifikationen ISIS und
MailTrusT zu einer einheitlichen
Interoperabilitäts-Spezifikation ISIS-
MTT ist sichergestellt, dass künftig eine
technische Ausstattung genügt, um mit
allen Kommunikationspartnern kommunizieren
zu können ( näheres zur Spezifikation
siehe www.t7-ISIS.de ).
Die Europäische Kommission hat mit
ihrer Mitteilung vom 26.1.2001 zur
„Schaffung einer sicheren Informationsgesellschaft“
auf die Gefahren und Schädigungen
durch Wirtschaftsspionage
hingewiesen. Andere Länder versuchen
ihre eigenen kritischen Infrastrukturen
gegen gezielte Attacken aus dem è