https://www.teletrust.de/podcasts/

Im Dialog zwischen Carsten Vossel und Markus Schuster wird deutlich, wie stark sich die rechtlichen und technischen Rahmenbedingungen im vergangenen Jahr veränderten. Zahlreiche Bundesländer haben inzwischen ihre Verwaltungsverfahrensgesetze angepasst, so dass Behörden die Schriftform durch qualifizierte elektronische Siegel verifizieren können. Diese Neuerung markiert einen wichtigen Schritt hin zu medienbruchfreien, sicheren Verwaltungsprozessen. Elektronische Siegel reduzieren Verwaltungsaufwand erheblich und stärken das Vertrauen in digitale Dokumente.

Markus Schuster: "Die Anwendung von elektronischen Vertrauensdiensten wie Siegel, Signaturen, Zeitstempeln und Bewahrungsdiensten hilft, die digitale Welt rechtskonform und vertrauenswürdig zu gestalten. Und dies wird immer wichtiger, da wir uns schon heute fragen müssen: Ist dieses digitale Dokument wirklich von dem vermuteten Verfasser und ist es unverfälscht? Können wir diese Frage auch in vielen Jahren noch überzeugt positiv beantworten? Wenn wir heute schon Vertrauensdienste nutzen, ist die Antwort ‚Ja‘."

Ein weiterer Schwerpunkt des TeleTrusT-Podcast ist die Einführung der EID-Wallet, die bis Ende 2026 allen EU-Bürgerinnen und -Bürgern zur Verfügung stehen soll. Diese Wallet ermöglicht es, Identitätsnachweise, Berechtigungen und Zertifikate sicher digital zu verwalten und grenzüberschreitend zu nutzen.

Damit bietet die eIDAS-2.0-Verordnung die Basis für eine europaweit einheitliche, sichere und interoperable digitale Identität und festigt die nachhaltige, vertrauenswürdige Digitalisierung von Verwaltung und Wirtschaft.

Der gesamte Themenkreis wird auch auf dem bevorstehenden TeleTrusT-Signaturtag 2025 behandelt: https://www.teletrust.de/veranstaltungen/signaturtag/signaturtag-2025/.

Vollständiges Programm und Anmeldung unter:

https://www.teletrust.de/veranstaltungen/tutorials-workshops/ebca-pki-2025/

Geplante Themen:

Stefan Cink, Net at Work:
"S/MIME 4.0"

Elena Stoycheva, Uniper:
"Implementation of automated S/MIME revocation with SailPoint"

Maria Schifferl, Siemens:
"Verifiable Credentials / Self Sovereign Identities as Trust Anchor for Onboarding"

Dr. Falko Strenzke, MTG:
"Entwürfe für eine Post-Quanten-PKI"

Andreas Philipp, SITS:
"Die Rolle der PKI bei der erfolgreichen Umsetzung des Cyber Resilience Act"

Anna Palmin, Frank Laurig, Siemens:
"Management of Secure Digital Identities in OT"

Enrico Entschew, D-Trust:
"Vertrauen in Bewegung: Wie sich QWAC’s und Certificate Transparency aufeinander zubewegen"

N.N.:
"Update S/MIME Certificate Working Group"

Markus Wichmann, Siemens, Sprecher der TeleTrusT European Bridge CA: ModerationDarüber hinaus wird Gelegenheit für Gruppendiskussionen und fachlichen Gedankenaustausch gegeben.

Die TeleTrusT European Bridge CA (EBCA) ist ein Zusammenschluss einzelner, gleichberechtigter Public-Key-Infrastrukturen (PKIen) zu einem PKI-Verbund. Sie ermöglicht eine sichere und authentische Kommunikation zwischen den beteiligten Unternehmen, Institutionen und öffentlichen Verwaltungen. []www.ebca.de]

https://www.teletrust.de/podcasts/

Im jetzt veröffentlichten TeleTrusT-Podcast "Digitale Identität" behandeln Moderator Carsten Vossel (CCVOSSEL) und Interviewgäste Dr. Markus Vesely (A-Trust) und Markus Schuster (intarsys) u.a. diese Inhalte:

– Was ist der Status quo der digitalen Identität?

– Welche Unterschiede gibt es zwischen Österreich und Deutschland bezüglich der Umsetzung?

– Welche Maßnahmen hat Österreich unternommen, um den Umstieg von analoger Identifizierung zu digitaler zu erleichtern?

– Wird die eID auch dabei helfen, sich auf geschäftlicher Ebene zu identifizieren?

– Welche Hindernisse gibt es in Deutschland, die die Digitalisierung erschweren?

Dr. Markus Vesely, CEO von A-Trust: "Die Einführung und fortlaufende Entwicklung der digitalen Identität in Österreich, von der Bürgerkarte über die Handy-Signatur bis hin zur ID Austria, zeigt eindrucksvoll, wie durch Benutzerfreundlichkeit, breite Anwendungsmöglichkeiten und höchste Sicherheitsstandards eine hohe Akzeptanz in der Bevölkerung erreicht werden kann. Diese Technologien sind nicht nur unverzichtbare Werkzeuge im Alltag geworden, sondern auch entscheidend für die Zukunftssicherheit digitaler Transaktionen und Identifizierungsprozesse."

Markus Schuster, Vertriebsleiter bei intarsys: "Die Nutzung der eID und von Vertrauensdiensten wird bei der Digitalisierung weiter an Bedeutung gewinnen. Dies ist nicht nur der Tatsache geschuldet, dass man bei vielen Prozessen auch die Rechtssicherheit herstellen möchte, sondern auch das Vertrauen in digitale Dokumente gewährleisten will."

Diesjährig im Mittelpunkt steht die am 20.05.2024 in Kraft getretene EU-Verordnung 2024/1183 ("eIDAS2"), mit der ein Rahmenwerk für europäische digitale Identität geschaffen wurde. Der TeleTrusT-Signaturtag wird eine umfassende Bestandsaufnahme zum Fortschritt der Arbeiten an den rechtlichen und technischen Rahmenbedingungen und deren Umsetzung liefern.

Veranstaltungsseite: www.signaturtag.de

Programm und Anmeldung: www.teletrust.de/veranstaltungen/signaturtag/signaturtag-2024

Geplante Themen (Auszug):

I. eIDAS – Von der Vision in die konkrete Umsetzung: Wo stehen wir und wo wollen wir hin?

Dr. Kim Nguyen, Bundesdruckerei, TeleTrusT-Vorstand: "Vom Vertrauen in digitale Technologien: auf dem Weg zu einem digitalen europäischen Vertrauensraum"

Dr. Felix Bleckmann, BSI; Konstantin Götze, BNetzA: "Status eIDAS – Architecture Reference Framework & mehr"

Arno Fiedler, Nimbus: "Harmonisierte staatliche Identitäten im europäischen Vertrauensraum, nur ein Traum?"

II. EU: Digitale Identitäten-Wallets – Entsteht in Deutschland ein nachhaltiges Ökosystem?

Torsten Lodderstedt; SPRIND; Paul Bastian, Bundesdruckerei: "Prototyp EUDI Wallet – Status"

Dr. Moritz Heuberger, BMI: "Konsultationsprozess zur deutschen EUDI Wallet – Status und Zukunft"
N.N. (Österreich): "Ökosystem ID Austria mit eAusweisApp – Vorbild für Deutschland?"

III. eIDAS im Alltag heute und morgen

Jörg Lenz, Namirial: "Mehr Anwendungsmöglichkeiten für Vertrauensdienste ab 2024 / 2025 dank Reformen im Arbeitsrecht"

RA Dr. Thomas Lapp: "Zusammenspiel eIDAS / NIS2"

Dr. Detlef Hühnlein, ecsec: "Qualifizierte elektronische Signaturen mit der europäischen Brieftasche für die digitale Identität"

+ Weitere

IV. "Bringt der Finanzsektor die Wallets zum Fliegen?" (Podiumsdiskussion)

– Robert Eickmeyer, PwC

– Adrian Doerk, Lissi + IDunion

– Oliver Lauer, DSGV

– Wiebke Drescher, ING

Moderation der Veranstaltung: Prof. Dr. Norbert Pohlmann, if(is), TeleTrusT-Vorsitzender

Vollständiges Programm und Anmeldung unter: https://www.teletrust.de/veranstaltungen/tutorials-workshops/ebca-pki-2024/

Geplante Themen:

Stephan Mößler, E.ON Digital Technology:
"S/MIME and Intune MDM: The Vogon Poetry of E-Mail Encryption"

Sören Beiler, Net at Work:
"FIDO2 und PGP-Hardwaretoken im Einsatz für eine bessere IT Security, ein Anwenderbericht"

Elena Stoycheva, Uniper:
"XKey – Seamless decryption of archived encrypted data"

Dr. Christian Tobias, MTG:
"Linting für PQC-Algorithmen"

Dr.-Ing. Fabrizio De Santis, Siemens; Kristjane Koleci, Siemens:
"Journey to PQ – Crypto Inventory"

Alexander Rudolph, NTT DATA Deutschland:
"Einführung von Code-Signing-Lösung bei einem Vorreiter für Automationstechnik"

Christian Seegebarth, D-Trust:
"Von Verifiable Credentials dezentraler Systeme (SSI) zu qualifizierten Attestations of Attributes der eIDAS 2.0"

Stephen Davidson, DigiCert, Chair of "S/MIME Certificate Working Group" in the "CA/Browser Forum":
"S/MIME Baseline Requirements – interim conclusion of the S/MIME standardization"

Moderation: Markus Wichmann, Siemens, Sprecher der TeleTrusT European Bridge CA

Darüber hinaus wird Gelegenheit für Gruppendiskussionen und fachlichen Gedankenaustausch gegeben. Für den Vorabend lädt TeleTrusT die Teilnehmenden zu einer Networking-Veranstaltung ein.

Die TeleTrusT European Bridge CA (EBCA) ist ein Zusammenschluss einzelner, gleichberechtigter Public-Key-Infrastrukturen (PKIen) zu einem PKI-Verbund. Sie ermöglicht eine sichere und authentische Kommunikation zwischen den beteiligten Unternehmen, Institutionen und öffentlichen Verwaltungen. 

https://www.teletrust.de/podcasts/

Im jetzt veröffentlichten TeleTrusT-Podcast "OT-/IT-Sicherheitsvorfälle und Schutzmaßnahmen" behandeln Moderator Carsten Vossel (CCVOSSEL) und die Interviewgäste Christoph Przygoda (TG alpha GmbH) und Klaus Mochalski (Rhebo GmbH) u.a. diese Inhalte:

– Wie wirken sich die verschiedenen Sicherheitsvorfälle auf die OT-/IT-Community aus bzw. wie werden diese untereinander gehandhabt?
– Wie werden Unternehmen auf Sicherheitslücken geprüft?
– Wie wird ein Pentest definiert?
– Welche Vorbehalte gibt es gegenüber Pentests und warum?
– Was sind die am häufigsten festgestellten Schwachstellen?
– Welche sind die effektivsten Sicherheitsmaßnahmen für Unternehmen, um OT-/IT-Sicherheitsrisiken zu vermeiden?

Christoph Przygoda, Cyber Security Consultant bei TG alpha: "Cyber Security ist kein Sprint, sondern mehr als eine Staffel zu sehen. Jedes Unternehmen sollte sich ein Programm aufbauen, wie das Thema Security in Anlagen und Maschinen angegangen wird. Der erste Schritt ist oft der schwierigste und doch gibt es bewährte Phasenmodelle, die hierbei unterstützen: Analyse, Konzept, Umsetzung. Wenn der Weg beschrieben ist, fällt auch der erste Schritt der Umsetzung leichter und das Unternehmen und ihre Produkte werden ’smart, safe and secure.’"

Klaus Mochalski, Strategic Advisor & Founder von Rhebo: "OT Security birgt viele neue, fachübergreifende Herausforderungen. Ohne gute Zusammenarbeit zwischen allen Beteiligten, insbesondere aus der IT-Abteilung, dem Anlagenbetrieb und dem Management, ist eine signifikante und nachhaltige Verbesserung der Cyber-Sicherheit in Industrieanlagen nicht zu erreichen. Dabei muss das Risiko von Cyber-Angriffen wie jedes andere unternehmerische Risiko bewertet und entsprechend gemanagt werden."

https://www.teletrust.de/…

5G-Technik hat das Potential, der Digitalisierung in den kommenden Jahren einen deutlichen Schub zu geben. Um dies erfolgreich zu realisieren, muss die IT-Sicherheit ausreichend berücksichtigt werden. Die Sicherheit von öffentlichen 5G-Netzen soll in Deutschland durch Regulierung erreicht werden. Die IT-Sicherheit privater 5G-Netze ist dagegen freiwillig und liegt in der Verantwortung der Betreiber. Betreiber sogenannter 5G-Campusnetze müssen nur eine Nutzungslizenz für die Frequenzen bei der Bundesnetzagentur beantragen, weitere Auflagen an die Auswahl der Technik und minimaler IT-Sicherheitsmaßnahmen gibt es dagegen nicht.

Aktuell werden 5G-Campusnetze unter anderem in der Logistik für die Steuerung von führerlosen Transportsystemen, für die Vernetzung von Internet-of-Things (IoT)-Geräten in der Gebäudeautomation oder beim Produktionsprozess im industriellen Umfeld zur Steuerung und Überwachung von Maschinen und Robotern in Echtzeit verwendet. Aber auch im medizinischen oder landwirtschaftlichen Bereich finden 5G-Campusnetze bereits Anwendung.

5G-Campusnetze sind in der Regel komplex in Bezug auf ihre Architektur und die große Anzahl unterstützter Gerätetypen (IoT-Geräte). Dies kann potentiell eine Reihe von Angriffsvektoren eröffnen. In 5G-Netzen kommt verstärkt auch Virtualisierung zum Einsatz, die Flexibilität und Effizienz ermöglicht. Aber dies bringt auch neue Sicherheitsrisiken durch Schwachstellen in Virtualisierungstechnologien mit sich, z.B. nicht wirksame Separierung von Gastsystemen. Die Hardwarekomponenten eines 5G-Campusnetzes benötigen darüber hinaus einen adäquaten Schutz vor physischen Zugriffen.

Zur Eindämmung potentieller Bedrohungen müssen in 5G-Campusnetzen geeignete IT-Sicherheitsmaßnahmen umgesetzt werden. Dazu gehören unter anderem starke Authentifizierungs- und Verschlüsselungsverfahren, regelmäßige Überwachung des Netzwerkverkehrs, Netzwerksegmentierung und regelmäßige Sicherheitsupdates. Die jetzt publizierte TeleTrusT-Handreichung dient hierbei als Orientierungshilfe. Neben einem Überblick zu Betriebsmodellen, Einsatz- und Bedrohungsszenarien ist der TeleTrusT-Handreichung ein ergänzender Fragenkatalog beigefügt. Dieser listet wichtige Fragen auf, die beim Aufbau und Betrieb eines 5G-Campusnetzes gestellt werden sollten, um bei der Auswahl der Technologie, des Anbieters und des Betriebsmodells auch die IT-Sicherheit zu berücksichtigen.

Die Publikation wurde in der TeleTrusT-AG "Smart Grids/Industrial Security" erarbeitet.

Sebastian Fritsch (secuvera GmbH), der die Erarbeitung koordinierte, stellt fest: "Neue 5G-Netzbetreiber erhalten mit der Handreichung eine praktische Fragenliste, um mit Anbietern neben  funktionalen Aspekten auch die IT-Sicherheit noch vor der Beschaffung zu diskutieren."

Die Autorengruppe führte Workshops mit Anwendern und Anbietern von 5G-Campusnetzen durch und erstellte einen niederschwelligen Einstieg in das Thema. Die Handreichung richtet sich primär an die IT-Verantwortlichen und Administratoren in Organisationen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstützte das Projekt. Uwe Hoppenz, BSI-Fachbereichsleiter SZ3 (Cyber-Sicherheit in mobilen Infrastrukturen und Chiptechnologie), kommt zu dem Fazit: "Die bereitgestellte Handreichung dient als Hilfsmittel für Institutionen und Unternehmen, um die IT-Sicherheit ihrer privaten 5G-Netze von der Planungs- bis hin zur Betriebsphase zu gewährleisten."

Rechtlich tritt die Verordnung wenige Wochen nach dem Beschluss in Kraft und ist danach binnen zwei Jahren in allen EU-Staaten umzusetzen. Auf technischer Seite sind noch Durchführungsakte der EU-Kommission erforderlich, um z.B. eine einheitliche Umsetzung der geplanten Smartphone App sicherzustellen. 

TeleTrusT sieht in dem Beschluss einen großen Erfolg für die Schaffung eines europäischen digitalen Vertrauensraums. Mit dem verbindlichen ID-System mit der EU Digital Identity Wallet als zentraler Komponente können elektronische Vertrauensdienste mit qualifizierten Attributen etabliert werden.

Trotz Widerstandes von verschiedenen Seiten wurden die Regelungen zur Akzeptanz von Qualifizierten Webseiten-Zertifikaten (QWACs) durch globale Plattformen beibehalten.

TeleTrusT-Vorstand Dr. Kim Nguyen (Bundesdruckerei): "Die Verabschiedung der Revision der eIDAS-Verordnung ist ein historischer Meilenstein auf dem Weg zu einem souveränen, interoperablen, vertrauenswürdigen und nutzerfreundlichen europäischen ID-Ökosystem."

TeleTrusT wird sich weiterhin auf nationaler und internationaler Ebene mit der Expertise seiner Mitglieder in den Prozess einbringen.

Das "European ID Wallet Ecosystem" ist auch zentrales Thema der TeleTrusT-Präsentation auf der diesjährigen RSA Conference in San Francisco.

www.teletrust.de/veranstaltungen/web-summit/web-summit-2023

TeleTrusT-Gemeinschaftsstand im "German Park @ Web Summit", Halle 2

Das Web Summit ist eine jährlich stattfindende Technologiekonferenz in Lissabon, Portugal. Die Themen der Veranstaltung konzentrieren sich auf Internettechnologie, neue Technologien und Risikokapital. Die Partner des Web Summit reichen von Fortune-500-Unternehmen bis hin zu Start-ups, wobei die Teilnehmer alle Ebenen und Sektoren der globalen High-Tech-Industrie vertreten.

Gefördert durch das Bundesministerium für Wirtschaft und Klimaschutz (BMWK), organisiert von der Kölnmesse und in enger Kooperation mit verschiedenen Partnern wie der Digital Hub Initiative im BMWK, dem Ausstellungs- und Messe-Ausschuss der Deutschen Wirtschaft e.V. (AUMA) und Fachverbänden wie TeleTrusT präsentieren sich insbesondere deutsche Start-ups auf dem Web Summit 2023.Mit "IT Security made in Germany" sind die TeleTrusT-Mitglieder asvin, Authenton, Aware7, enclaive, Nimbus, Resility/Mitigant und SecuritySquad vor Ort.