Das IoT des Post-Quantenzeitalters: Microsoft, DigiCert und Utimaco entwickeln eine ganzheitliche Sicherheitslösung

Aachen, 12. Februar 2019 – DigiCert, der weltweit führende Anbieter von TLS/SSL-, IoT- und PKI-Lösungen, Utimaco, einer der drei weltweit führenden Anbieter von Hardware-Sicherheitsmodulen (HSM), und Microsoft Research, ein führender Anbieter von quantensicherer Kryptografie, haben den Picnic-Algorithmus in einem ersten Testlauf erfolgreich im Bereich des Internet der Dinge (Internet of Things, IoT) implementiert. Die Integration des Algorithmus für digitale Zertifikate zur Verschlüsselung, Authentifizierung und Integritätsprüfung im IoT ist der erste Schritt, IoT-Umgebungen vor zukünftigen Bedrohungen durch Quantencomputer ganzheitlich zu schützen.

Derzeit verwenden die meisten IoT-Geräte RSA- und ECC-Verfahren, um die Vertraulichkeit, Integrität und Authentizität von Maschinenidentitäten und ihrer Kommunikation zu gewährleisten. Sicherheitsexperten wie Dr. Brian LaMacchia von Microsoft Research prognostizieren, dass Quantencomputer in den nächsten 10 bis 15 Jahren herkömmliche RSA- und ECC-Public-Key-Verfahren entschlüsseln können. Der Schutz dieser Geräte muss bereits heute entwickelt und integriert werden, weil vernetztes Fahren, Smart Homes, vernetzte Städte, medizinische Geräte sowie andere kritische Infrastrukturen deutlich länger im Einsatz und Updates sehr zeitaufwendig sind.

„DigiCert, Microsoft Research und Utimaco arbeiten gemeinsam am Schutz vernetzter Geräte und ihrer Netzwerke gegen die Sicherheitsbedrohungen, die künftig durch Quantencomputer entstehen“, erklärt Avesta Hojjati, Leiter der DigiCert Labs, der Forschungs- und Entwicklungsabteilung des Unternehmens. „Gemeinsam sind wir marktführend in der Entwicklung von Hybrid-Zertifikaten, die neben RSA und ECC quantenresistente Algorithmen unterstützen und damit langfristige Sicherheit gewährleisten.“

Die Zertifikate werden von DigiCert ausgestellt und nutzen den quantensicheren digitalen Signaturalgorithmus Picnic von Microsoft Research. Um diesen Algorithmus zu implementieren und die Zertifikate auszustellen, setzt DigiCert ein Utimaco HSM ein. Nach Abschluss der Entwicklungsphase ermöglicht die Lösung eine quantensichere Ausgabe digitaler Zertifikate sowie eine sichere Schlüsselverwaltung. Dadurch können Unternehmen ihre IoT-Infrastruktur zukunftssicher gestalten.

„Die Lösung, die aus der Zusammenarbeit zwischen DigiCert, Microsoft Research und Utimaco entsteht, wird Unternehmen bei der Implementierung sicherer und zukunftsfähiger IoT-Produkte unterstützen, die vor den potenziellen Sicherheitsrisiken durch Quantencomputing geschützt sind“, erklärt Dan Timpson, CTO von DigiCert.
Der Einsatz dieser Lösungen ist skalierbar und dadurch für Organisationen jeder Größenordnung kosteneffizient zu implementieren. Darüber hinaus werden die Firmen den Herstellern von IoT-Geräten Lösungen und Werkzeuge zur Verfügung stellen, um auf Quantenbedrohungen vorbereitet zu sein. Mit diesen Maßnahmen können sie sensible Informationen und kostbare Vermögenswerte absichern.

„Die erfolgreiche Testimplementierung von DigiCert, Utimaco und Microsoft bildet das Fundament für die Integration einer quantensicheren Lösung“, ergänzt Thorsten Groetker, CTO von Utimaco. „Mit dem Ergebnis unserer Partnerschaft können IoT-Hersteller und andere große Unternehmen innovative Produkte entwickeln, die auf zukünftige Bedrohungen durch Quantencomputer vorbereitet sind.“

Brian LaMacchia, Distinguished Engineer und Leiter der Security and Cryptography Group bei Microsoft Research, sagt: „Die Arbeit, die Microsoft Research mit DigiCert und Utimaco leistet, ist wichtig, um bereits heute quantensichere kryptografische Algorithmen, Protokolle und Lösungen zu entwickeln. Mit diesen sind Unternehmen in naher Zukunft in der Lage, auf eine quantensichere Verschlüsselung aufzurüsten und diese einzusetzen. Krypto-Agilität hilft Unternehmen, teure und nicht skalierbare Sicherheitsmaßnahmen zum Schutz ihrer IoT-Geräte vor zukünftigen Bedrohungen zu vermeiden.“

Über DigiCert

DigiCert ist der weltweit führende Anbieter von skalierbaren TLS/SSL- und PKI-Lösungen für Identität und Verschlüsselung. Die innovativsten Unternehmen, darunter 89 Prozent der Fortune-500-Unternehmen und 97 der 100 weltweit führenden Banken, entscheiden sich wegen seiner Expertise in den Bereichen Identität und Verschlüsselung von Webservern und IoT-Geräten für DigiCert. DigiCert unterstützt TLS/SSL und andere digitale Zertifikate für PKI-Implementierungen jeder Größenordnung über seine Certificate Lifecycle Management Plattform CertCentral®. Das Unternehmen ist bekannt für seine unternehmensweite Plattform für die Verwaltung von Zertifikaten, seinen schnellen und kompetenten Kundensupport und seine marktführenden Sicherheitslösungen. Die neuesten DigiCert Nachrichten und Updates finden Sie unter digicert.com oder unter @digicert.

Über Utimaco

Utimaco ist ein weltweit tätiger Anbieter von professionellen IT-Sicherheitslösungen mit Sitz in Aachen, Deutschland und Campbell (CA), USA. Utimaco entwickelt Hardware-Sicherheitsmodule und Compliance-Lösungen für Telekommunikationsanbieter im Bereich der Regulierung als einer der führenden Hersteller in beiden Bereichen. Über 220 Mitarbeiter haben sich dem unternehmerischen Ziel verschrieben, Menschen, Ideen und Daten zu schützen und Vertrauen in die digitale Wirtschaft zu ermöglichen. Kunden und Partner in allen Teilen der Welt schätzen die Zuverlässigkeit und langfristige Investitionssicherheit der Utimaco-Sicherheitslösungen. Utimaco steht für anerkannte Produktqualität, Bedienerfreundlichkeit, exzellenten Support und ein marktgerechtes Angebot. Mehr auf www.utimaco.com/de.