[datensicherheit.de, 16.06.2021] Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) hat die „zweite Handreichung für ein sicheres IT-Ökosystem in Deutschland und Europa“ veröffentlicht. Laut TeleTrusT beschreibt das Dokument „auf technisch hohem Niveau, welche Maßnahmen nötig sind, um eine ,Secure Platform‘ zu realisieren“.

TeleTrusT: Digitale Souveränität Grundlage erfolgreicher Digitalisierung und nachhaltiger Wettbewerbsfähigkeit

Digitale Souveränität sei die Grundlage erfolgreicher Digitalisierung und nachhaltiger Wettbewerbsfähigkeit Deutschlands und Europas. Dazu gehöre „ein grundlegendes Maß an Unabhängigkeit von fernöstlich und US-amerikanisch dominierten Lieferketten durch relevante innereuropäische Technologieproduktion“.
Zudem seien sogenannte Technologie-Landschaften „komplexitätsminimiert und transparent“ aufzustellen. Nachhaltige IT-Sicherheit sollte stets ein relevantes Entscheidungskriterium sein – sowohl im Design- als auch im Einkaufsprozess von Technologien. Aktuell sei all dies nicht gegeben.

2. TeleTrusT-Handreichung liefert Empfehlungen in höchster fachlicher Tiefe und Breite

„Digitale Souveränität ist aktuell in allen politischen Diskussionen präsent. Die Nicht-Verfügbarkeit von heimischer Halbleiterfertigung hat höchste politische Aufmerksamkeit erlangt, so dass eine europäische Halbleiter-Allianz proklamiert wird. Als engagierte Mitglieder des TeleTrusT-Arbeitskreises ,Secure Platform‘ haben wir diese Themen bereits seit 2019 auf unserer Agenda“, erläutert Dr. André Kudra, Leiter des TeleTrusT-Arbeitskreises „Secure Platform“, und betont:
„Heute leisten wir erneut einen Beitrag zur Stärkung der europäischen Digitalen Souveränität. Unsere zweite Handreichung liefert in höchster fachlicher Tiefe und Breite Empfehlungen, wie sichere technische Plattformen architekturell und systemisch zu realisieren sind.“ Für die Phase 3 sei TeleTrusT entschlossen, eine entsprechende Realisierung voranzutreiben.

TeleTrusT-Handreichung soll helfen, manipulationssichere Verarbeitung technisch sicherzustellen

Diese Handreichung des TeleTrusT-Arbeitskreises sei ein umfassendes Werk, welches der Problemstellung in Sachen Abhängigkeit von außereuropäisch dominierten Lieferketten Rechnung trage. Ausgangspunkt sei weiterhin die Förderung Digitaler Souveränität durch die Stärkung bzw. Schaffung eines „europäischen IT-Ökosystems“, um manipulationssichere Verarbeitung technisch sicherzustellen.
Das Konzept baue auf dem etablierten IT-Schichtenmodell auf und erweitere dieses gezielt. Ein Angriffsmodell mit staatlichen Akteuren, Lieferanten, Betreibern und externen Angreifern werde darübergelegt, um konkrete Anknüpfungspunkte für technische Empfehlungen abzuleiten.

Weitere Informationen zum Thema:

TeleTrusT, Secure Platform
2. Handreichung (2021) / Technische Empfehlungen für das europäische IT-Ökosystem

[datensicherheit.de, 21.04.2020] Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) veröffentlicht ein Positionspapier für ein sicheres IT-Ökosystem in Deutschland und Europa. Das Papier richtet sich an Entscheidungsträger aus Politik und Wirtschaft sowie Hersteller von IT- bzw. IT-Sicherheitsprodukten. Die vom TeleTrusT-Arbeitskreis „Secure Platform“ erarbeiteten Handlungsempfehlungen sind ein Aufruf, verlorene „Digitale Souveränität“ wiederzuerlangen.

Digitale Souveränität ist Grundlage erfolgreicher Digitalisierung und nachhaltiger Wettbewerbsfähigkeit

Digitale Souveränität ist die Grundlage erfolgreicher Digitalisierung und nachhaltiger Wettbewerbsfähigkeit Deutschlands und Europas. Dazu gehört ein grundlegendes Maß an Unabhängigkeit von fernöstlich und US-amerikanisch dominierten Lieferketten durch relevante innereuropäische Technologieproduktion. Zudem sind Technologielandschaften komplexitätsminimiert und transparent aufzustellen. Nachhaltige IT-Sicherheit sollte stets ein relevantes Entscheidungskriterium sein, sowohl im Design- als auch im Einkaufsprozess von Technologien. Aktuell ist all dies nicht gegeben.

Dr. André Kudra, Leiter des TeleTrusT-Arbeitskreises „Secure Platform“: „In der Diskussion mit IT-Entschei-
dungsträgern zeigt sich, dass Resignation eingesetzt hat. Sichere Plattformen hätte jeder gern. Doch selbst
bei entsprechendem Wissen und Willen fehlen die passenden Produktoptionen aus Europa. Außerdem besteht
der IT-Alltag oft daraus, den zusammengestückelten IT-Zoo irgendwie am Laufen zu halten. Sich damit abfin-
den zu müssen ist schlicht inakzeptabel!“

Positionspapier ist Aufruf mit Handlungsempfehlungen an die maßgeblichen Akteure

Das Positionspapier des TeleTrusT-Arbeitskreises ist ein Aufruf mit Handlungsempfehlungen an die maßgeblichen Akteure aus Politik und Wirtschaft sowie Hersteller von IT- und IT-Sicherheitsprodukten. Mit ihrer Vorbildfunktion und dem nötigen Einfluss sind sie in der Lage, eine neue Digitale Souveränität in Deutschland und
Europa zu schaffen. Der Bundesverband IT-Sicherheit wird sich dabei nach eigenen Angaben aktiv einbringen.

Weitere Informationen zum Thema:

TeleTrusT
TeleTrusT-Positionspapier „Secure Platform“ ist auch als Podcast

TeleTrusT
Secure Platform / Digitale Souveränität als Motivation für ein sicheres IT-Ökosystem in Deutschland und Europa

datensicherheit.de, 07.04.2020
Digitale Souveränität: IT-Experten sehen starke Abhängigkeiten von außereuropäischen Anbietern

datensicherheit.de, 12.02.2020
Münchner Sicherheitskonferenz: Cyber-Sicherheit wichtiger denn je

datensicherheit.de, 29.01.2018
Dieter Kugelmann: Plädoyer für Souveränität in der digitalen Welt

datensicherheit.de, 12.05.2015
BITKOM: Digitale Souveränität entscheidet über Zukunft Deutschlands