Aktuelles, Experten - geschrieben von dp am Montag, März 20, 2017 15:36 - noch keine Kommentare
BSI-Website: Aktualisierte Krypto-Richtlinien der Serie TR-02102 verfügbar
Sicherheitsniveau-Erhöhung von 120 Bit ab 2023
[datensicherheit.de, 20.03.2017] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat nach eigenen Angaben aktualisierte Versionen der Technischen Richtlinien der Serie „TR-02102“ in deutscher und englischer Sprache auf der BSI-Website veröffentlicht. Wesentliche Änderung in der neuen Version ist demnach die Ankündigung der Erhöhung des Sicherheitsniveaus auf 120 Bit ab dem Jahr 2023.
Prognosezeitraum von sieben Jahren
Die vierteilige Richtlinie enthält laut BSI allgemeine Empfehlungen zur Verwendung und Auswahl von kryptographischen Verfahren, Algorithmen und Schlüssellängen sowie konkrete Empfehlungen zum sicheren Einsatz der kryptographischen Protokolle „TLS“, „IPsec“ und „SSH“.
In den aktualisierten Richtlinien werden vom BSI geeignete kryptographische Verfahren für einen Prognosezeitraum von sieben Jahren empfohlen. Die sogenannten Technischen Richtlinien richten sich insbesondere an Entwickler kryptographischer Systeme, Systemverwalter sowie an Personen, die die Einführung neuer kryptographischer Infrastrukturen planen.
Deutschland „Verschlüsselungsstandort Nr. 1“
„Die Entwicklung und Anwendung vertrauenswürdiger Kryptotechnologien sind von entscheidender Bedeutung, um die aus der kritischen Gefährdungslage resultierenden Risiken zu minimieren“, betont BSI-Präsident Arne Schönbohm. Der durchgehende Einsatz sicherer Kryptographie müsse daher in Deutschland zum Normalfall werden.
Die von der Bundesregierung beschlossene „Digitale Agenda“ gebe das Ziel aus, Deutschland zum „Verschlüsselungsstandort Nr. 1“ zu machen, zum Schutz der Bürger, der Wirtschaft und der Verwaltung. „Als nationale Cyber-Sicherheitsbehörde treiben wir daher uneingeschränkt den Einsatz von Verschlüsselungslösungen voran und rufen Anwender in Staat, Wirtschaft und Gesellschaft auf, zum Schutz der Privatsphäre und zum Schutz relevanter Informationen Verschlüsselung einzusetzen“, so Schönbohm.
Erhöhung des Sicherheitsniveaus
Wesentliche Änderung der neuen Version, die alle vier Teile der Serie „TR-02102“ betrifft, ist laut BSI die Ankündigung der Erhöhung des Sicherheitsniveaus auf 120 Bit ab dem Jahr 2023. Auf dieser Basis habe das BSI auch seine Empfehlungen für die Bitlängen aller empfohlenen Verfahren angepasst – dazu gehören unter anderem „RSA“, „Diffie-Hellman“ sowie Verfahren, die auf dem „Diskreten-Logarithmus-Problem“ und elliptischen Kurven basieren.
Zudem habe das BSI den Abschnitt der Zufallszahlenerzeugung unter „Windows“ in Teil 1 der „Technischen Richtlinie“ grundlegend überarbeitet.
Weitere Informationen zum Thema:
Bundesamt für Sicherheit in der Informationstechnik
Publikationen / BSI TR-02102 Kryptographische Verfahren: Empfehlungen und Schlüssellängen
datensicherheit.de, 20.09.2016
photokina 2016: BSI informiert über Sicherheitsmaßnahmen für Kameras
datensicherheit.de, 01.03.2017
Kooperation: BSI und Verbraucherzentrale NRW haben Vereinbarung unterzeichnet
Veranstaltungen, Experten - Sep 6, 2024 12:30 - noch keine Kommentare
18.09.2024: Web-Seminar zu IT-Sicherheitsstrategien für cloud-basierte und hybride Geschäftsprozesse
weitere Beiträge in Experten
- BfDI-Amtsantritt: Prof. Dr. Louisa Specht-Riemenschneider benennt Schwerpunkte ihres Wirkens
- Wohnungsnot von Kriminellen missbraucht: Betrug mit Fake-Immobilien
- Software Bill of Materials: TeleTrusT veröffentlicht Leitfaden
- Informationskampagne zur Datensparsamkeit beim Online-Einkauf
- OT-Sicherheit in der Lebensmittelindustrie
Aktuelles, Branche - Sep 6, 2024 12:44 - noch keine Kommentare
Unterschätztes Problem: Datenverluste durch fehlgeleitete E-Mails
weitere Beiträge in Branche
- Drei präventive Schutzmaßnahmen gegen CEO-Fraud und Deepfake-Angriffe
- IoT: Wenn das Internet der Dinge zum Internet of Threats zu werden droht
- OT-Sicherheit in der Lebensmittelindustrie
- Ransomware-Attacken: 75 Prozent der Opfer in Deutschland zahlen Lösegeld
- Tenable: Nur 3 Prozent aller Schwachstellen sind wirklich kritisch
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren