News und Produkte

Ordnungsmerkmale

erschienen in: <kes> 2007^#3, Seite 61

• Firmen, Finanzen & Fusionen

News und Produkte

it-sa 2007: Osteuropa etabliert

Die diesjährige IT-SecurityArea (it-sa) der B2B-Messe SYSTEMS wird erneut eine starke Beteiligung osteuropäischer Aussteller aufweisen. Ende Juni waren bereits AVG, Balabit, Dr. Web, Softwin , Kaspersky, ESET, Smartline, Elcomsoft, S. N. Safe & Software und StarForce Technologies fest angemeldet.

Die it-sa bietet reichlich Ge­legen­heiten zur Infor­mations­beschaf­fung und Kommu­nika­tion mit Aus­stellern und Fach­leuten.

Die Osteuropäer fühlen sich auf der Sonderschau schon seit Jahren heimisch; von Zurückhaltung oder Vorsicht der Besucher gegenüber Sicherheits-Anbietern aus dem ehemaligen "Ostblock" kann keine Rede sein. So berichtet Theo Christoph, Geschäftsführer von DATSEC: "Die Entscheidung für Lösungen im Bereich IT-Security hat viel mit Vertrauen im weitesten Sinne zu tun. Als exklusiver Partner von ESET für den deutschen Markt haben wir bei den Besuchern keinerlei Ressentiments gegenüber osteuropäischen Herstellern feststellen können. Im Gegenteil: Das kann unter Umständen sogar ein Vorteil gegenüber Mitbewerbern aus den USA sein." Auch Anton Levchuk, Marketing Director bei Famatech, erlebt die europäische, wenn auch osteuropäische, Herkunft als Vorteil: "Ein russisches Unternehmen zu sein, gibt uns zusätzliche Vertrauenswürdigkeit. Es ist wohlbekannt, dass Russland nicht nur exzellente Wissenschaftler hat, sondern auch eine große Zahl hervorragender Programmierer."

Die diesjährige SYSTEMS findet vom 23.–26. Oktober 2007, erstmals konzentriert an vier Tagen (Dienstag bis Freitag) auf dem Gelände der Neuen Messe München statt. Neben der Informations-Sicherheit sind Mobile Business und serviceorientierte Architekturen (SOA) als Schwerpunktthemen vorgesehen. Unter dem Namen "Perspektive Open Source" erhält zudem dieser Themenbereich eine gesonderte Ausstellungsfläche in Halle B2. Die IT-SecurityArea ist heuer in Halle B3 zu finden. ( www.systems.de /  www.it-sa.de)

Datenschutz-Gütesiegel für Europa

Die EU-Kommission hat ein Konsortium aus acht europäischen Organisationen und Unternehmen unter der Leitung des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD) beauftragt, die Anforderungen für ein europäisches Datenschutz-Gütesiegel zu erarbeiten und exemplarisch zu erproben. Das Projekt European Privacy Seal (EuroPriSe) wurde Anfang Juni durch den schleswig-holsteinischen Wirtschaftsminister Dietrich Austermann offiziell gestartet.

EuroPriSe-Vorbild ist das Datenschutz-Gütesiegel Schleswig-Holstein, das europaweit bisher einzige gesetzliche Datenschutzzertifikat, das sich seit dem Jahr 2000 erfolgreich etabliert hat und inzwischen an rund 40 Produkte verliehen wurde. Das europäische Datenschutz-Gütesiegel soll künftig bescheinigen, dass informationstechnische Angebote mit dem europäischen Recht, insbesondere der seit 1998 geltenden Datenschutzrichtlinie, im Einklang stehen. Das Projekt wird von der Europäischen Kommission im Rahmen des eTEN-Programms mit 1,2 Mio € gefördert.

Neben dem ULD beteiligen sich am Projekt EuroPriSe die Agencia de Protección de Datos de la Communidad de Madrid (ES), Borking Consultancy (NL), die Commission Nationale de l`Informatique et des Libertés (FR), Ernst & Young (SE), das Institut für Technikfolgenabschätzung der Österreichischen Akademie der Wissenschaften (AT), die London Metropolitan University (UK), TÜViT (DE) sowie VaF (SK).

Die Festlegung der Anerkennungskriterien und des Verfahrens sowie die Ausarbeitung einheitlicher Datenschutzstandards sollen in enger Zusammenarbeit mit den Datenschutzbehörden in Europa erfolgen. Das Projekt ist dazu angelegt, die Etablierung des Gütesiegelinstrumentes sowohl im europäischen Recht, vor allem aber auch in den nationalen Datenschutzgesetzen zu unterstützen. So sei beispielsweise auch in Deutschland die 2001 vom Gesetzgeber angekündigte Selbstverpflichtung zur Einführung eines Auditierungsverfahrens bis heute nicht umgesetzt worden. ( www.datenschutzzentrum.de/europrise/)

Deutscher Biometrie-Markt wächst

Der deutsche Markt für Biometrie wird sich in den nächsten Jahren mehr als verdoppeln, so das Ergebnis einer Studie, die Roland Berger Strategy Consultants für den Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e. V. (BITKOM) erstellt hat. Von rund 120 Mio. € im Jahr 2006 soll sich der Umsatz mit biometrischen Systemen auf prognostizierte 300 Mio. € im Jahr 2010 erhöhen. Der weltweite Umsatz der biometrischen Industrie soll nach Schätzungen der International Biometric Group im gleichen Zeitraum von 1,8 Mrd. € auf 4,8 Mrd. € steigen.

Das wichtigste Verfahren bleibt dabei der BITKOM-Studie zufolge in Deutschland die Erkennung von Fingerabdrücken. Gesichtserkennung soll aber an Bedeutung gewinnen und ihren Anteil am Marktumsatz von derzeit gut einem Fünftel auf ungefähr 30 % steigern. "Besonders im Bankensektor und dem Einzelhandel hat die Biometrie viele Einsatzmöglichkeiten", erläutert hierzu BITKOM-Vizepräsident Jörg Menno Harms. Im Bankensektor ließen sich biometrische Verfahren beispielsweise verstärkt bei Geldautomaten, Internet- und Telefonbanking oder dem kartenbasierten Zahlungsverkehr nutzen. Und auch im E-Commerce könnte man die Identität von Online-Zahlungen biometrisch überprüfen.

Derzeit stellen nach BITKOM-Informationen knapp 100 deutsche Unternehmen mit mehreren tausend Beschäftigten biometrische Produkte her oder befassen sich mit deren Systemintegration. Die meisten dieser Unternehmen sitzen in Bayern und Baden-Württemberg, gefolgt von Hessen sowie Nordrhein-Westfalen und Berlin. "Die deutsche Biometriebranche genießt international einen guten Ruf und ist bei der Gesichtserkennung weltweit führend", unterstreicht Harms. Da die Branche in Deutschland jedoch im internationalen Vergleich eher mittelständisch geprägt ist, mangele es häufig an Finanzmitteln für Forschung, Entwicklung und internationale Vermarktung. Der BITKOM empfiehlt daher unter anderem eine Bündelung der Forschungsaktivitäten des Innen-, Wirtschafts- und Forschungsministeriums, um Koordinationsprobleme und Reibungsverluste zu vermeiden.

Denn der Biometrie-Markt wird stark von politischen Entscheidungen geprägt: Soreon Research schätzt den staatlichen Anteil bei der Nachfrage für das Jahr 2009 auf 45 % des deutschen Gesamtmarktes. Die Bedeutung öffentlicher Nachfrage erkläre auch, warum die volkswirtschaftliche Bedeutung der Biometrie in den USA weltweit am höchsten ist: Dort liegt der Anteil des Branchenumsatzes bei 0,05 % des Bruttoinlandsproduktes, fast drei Mal so hoch wie in Europa. ( www.bitkom.org)

E-Mail- und Web-Weiche

Zur Trennung privater und dienstlicher E-Mail- und Web-Kommunikation während der Arbeitszeit bietet Aurenz seine Client-/Server-Lösung webFox an. Durch eine explizite Anmeldung beim privaten Websurfen könne Rechtssicherheit bezüglich sinnvoller und notwendiger Überwachungsmaßnahmen des Arbeitgebers erzielt werden, ohne die private Nutzung verbieten zu müssen. Gleichzeitig können auf Wunsch bestimmte Zeiträume (Pause, Feierabend,...) oder Zeitkontingente für die private Internetnutzung vereinbart und durchgesetzt werden.

Für den privaten Bereich sieht das System strenge Datenschutzmaßnahmen vor: Falls eine Speicherung besuchter Adressen überhaupt erfolgen soll, so geschieht dies verschlüsselt – ein Zugriff auf diese Daten sei nur in zu begründenden Ausnahmefällen mit ausdrücklicher Zustimmung des Betroffenen beziehungsweise des Betriebsrates und nur nach dem 4-Augen-Prinzip möglich. Für private E-Mails sieht webFox gesonderte Accounts vor; der E-Mail-Server des Unternehmens kann so der ausschließlich dienstlichen Kommunikation vorbehalten bleiben.

Funktionsprinzip von webFox

Technisch kann das System nach Anbieterangaben entweder über einen zu installierenden Windows-Client (unter Windows XP, 2000 und 2003) oder betriebssystemunabhängig über den Aufruf einer speziellen Anmeldeseite des webFox-Servers erfolgen, der als Proxy agiert (vgl. Abb.). Neben der Verwaltung der privaten Accounts dient der Server zur Authentifizierung der Anwender sowie dem Erstellen von Auswertungen. Optional kann eine Anbindung an Zeiterfassungssysteme erfolgen. Das System ist als reine Softwarelösung oder Appliance für 20–1000 Anwender erhältlich (größere Implementierungen als Projekt); eine webFox-Appliance mit 100 User-Lizenzen kostet rund 13 000 €. ( www.aurenz.de /  www.web-fox.eu)

Archivserver für geschäftskritische Daten

Mit dem zentral verwalteten Archivierungssystem Atempo Archive Server (AAS) will der Anbieter plattformübergreifender Datensicherungslösungen in den Enterprise-Archivierungsmarkt einsteigen. AAS basiert laut Atempo auf einer dreistufigen Software-Architektur und dient zur Sicherung und Langzeitarchivierung geschäftskritischer Daten. Dabei sollen Platten-, Band- und WORM-Speicher gleichermaßen unterstützt werden; auf Dateiserver-Ebene arbeitet die Software mit NAS, Unix, Linux und Windows. Nach Anbieterangaben bietet das System Kapazität für über 100 Millionen Dateien und die Nutzung durch 15 000 Anwender.

Als Vorzüge seiner Archivierungslösung nennt Atempo eine offene Architektur und ein dediziertes Storage-Management für Metadaten: Während die Verwaltung zentral gesteuert ist und die Archiv-Parameter in Abstimmung mit den Unternehmens-Archivierungsrichtlinien vom Administrator definiert werden, ist die Benutzeroberfläche vollständig in den Desktop des Endanwenders integriert. Somit seien anwenderinitiierte Archivierungen und Restores möglich, die manuell oder automatisiert ausgeführt werden können. Über Klassifizierungsregeln und Indexierung könnten Nutzer zudem geeignete Metadateninformationen zuweisen und in persönlichen Archiven ablegen oder für andere Nutzer freigeben. Durch die mögliche Integration in die Datensicherungsfunktionen des Time Navigators von Atempo ließen sich darüber hinaus auch Vorteile einer Disk-to-Disk-to-Tape-Architektur nutzen und Richtlinien für die Verlagerung geschäftskritischer Daten in die Archivierungsstruktur umsetzen. ( www.atempo.com)

Anruferidentifizierung per TAN

Zur schnellen und einfachen Authentifizierung von Anrufern hat TESIS SYSware seine neue Web-Anwendung TESIS|ViTAN entwickelt. Zur Überprüfung der Anruferidentität agiert ein Webserver als vertrauenswürdiger Dritter, der nach erfolgreicher Anmeldung dem Anrufer eine kurzzeitig und einmalig gültige Transaktionskennung (TAN) liefert. Diese übermittelt er seinem Gesprächspartner zusammen mit seinem Namen; der Angerufene gibt diese so genannte ViTAN (virtuelle TAN) im Webbrowser ein und verifiziert damit mithilfe des Servers, wer am Apparat ist (vgl. Abb.); eine Kopplung an die Telefonanlage ist nicht notwendig – beide Parteien müssen lediglich gesicherten Zugriff auf den Server haben. Für Revisionssicherheit und Auditierbarkeit sorgt laut Anbieter die Protokollierung aller Vorgänge in einer Datenbank. TESIS|ViTAN könne zudem auch für Freigabe- und Verifizierungsprozesse zum Einsatz kommen. ( www.tesis.de)

Firmen, Finanzen und Fusionen

• Beta Systems nutzt künftig Eurekify-Komponente: Im Rahmen eines OEM-Vertrags greift der neue SAM Role Modeler auf Funktionen von Eurekifys Software Sage Enterprise Role Management zurück. Beta Systems will damit seinen SAM Role Miner ablösen und umfangreichere Funktionen zum Rollen-Engineering anbieten. ( www.betasystems.de /  www.eurekify.com)
• Cisco und RSA kooperieren bei netzbasierter Datensicherung: Die Unternehmen wollen im Rahmen der Zusammenarbeit die Verschlüsselung gespeicherter Daten auf Backup-Bändern und anderen Speichermedien sowie das Management der zugehörigen Schlüssel innerhalb der Storage-Area-Network-(SAN)-Infrastruktur vereinfachen. Die hierzu geplante Cisco/RSA-Technik soll Ciscos Storage Media Encryption (SME) und den RSA Key Manager umfassen. ( www.cisco.com /  www.rsa.com)
• Annäherung beim Identity Management (IdM): Anhänger von bislang eher konkurrierenden IdM-Lagern arbeiten in einem neuen Community-Projekt gemeinsam an Interoperabilitätsfragen des Identity-Managements. Das dritte "Real-life"-Treffen des Concordia Project fand Ende Juni unter Beteiligung von Experten aus Liberty Alliance, Microsoft und OpenID statt. Das Projekt lädt alle Interessierten (individuell oder als Organisation) an einem umfassenden, interoperablen und datenschutzgerechten "Internet-IdM-Layer" zum Mitmachen ein; derzeit listet die Community-Website gut 30 Mitglieder. ( http://projectconcordia.org/)
• deron in der Schweiz: Das als Spin-Off aus der Fraunhofer-Gesellschaft hervorgegangene Stuttgarter Unternehmen hat kürzlich in Feusisberg (CH) die Tochtergesellschaft deron IDM Consulting AG mit Büro in Zürich-Glattbrugg gegründet. deron versteht sich als herstellerunabhängige Beratungshaus und will Unternehmen bei der Auswahl geeigneter Identity-Management-Systeme und deren Implementierung helfen. ( www.deron.de)
• Kooperation zwischen Bundesministerium des Innern und Deutschland sicher im Netz e. V. (DsiN): Bundesinnenminister Dr. Wolfgang Schäuble und der Vereinsvorsitzende Heinz Paul Bonn unterzeichneten Mitte Juni ein entsprechendes Abkommen. Zu den neueren DsiN-Handlungsversprechen gehören unter anderem eine Hilfe gegen Phishing-Attacken, ein System für sicherere Online-Services und der "Fahrplan sicheres Unternehmen", der vor allem innovativen mittelständischen Betrieben helfen soll, ihr geistiges Eigentum zu schützen. ( www.sicher-im-netz.de /  www.bmi.bund.de)
• EMC kauft Verid: Mit dem Anbieter für "Knowledge-based Authentication" soll einer Firmenmeldung zufolge das Identity-Protection-Portfolio von EMCs Sicherheitssparte RSA ausgebaut werden. ( www.verid.com /  www.emc2.de)
• Zuwachs bei der Initiative GeldKarte: Als neuesten Förderer konnte der Verein vor Kurzem KOBIL Systems gewinnen und zählt nunmehr 54 Unternehmen und Verbände. Seit Jahresbeginn sind zudem auch das SIZ Informatikzentrum der Sparkassenorganisation, Sagem Orga, Star Finanz und die B + S Card Service GmbH zur Initiative dazugestoßen. ( www.initiative-geldkarte.de)
• Juniper und Microsoft haben eine Interoperabilität zwischen ihren Verfahren zum Network Access Control (NAC) angekündigt. Junipers Unified Access Control (UAC) und Microsofts Network Access Protection (NAP) sollen demnach künftig auf der Basis der offenen Trusted-Network-Connect-Spezifikationen (TNC) der Trusted Computing Group (TCG) zusammenarbeiten können. ( www.juniper.net /  www.microsoft.de /  www.trustedcomputinggroup.org)
• Zum 1. Juni 2007 hat Microsoft Deutschland die Leitung der Abteilung Sicherheitsstrategie und Kommunikation mit Tom Köhler (39) neu besetzt. Köhler ist seit mehr als zwölf Jahren in der ITK tätig und war unter anderem in den Bereichen Business Development, Sales, Marketing und Strategieentwicklung bei internationalen Unternehmen wie VeriSign, Safenet, Citrix Systems und Dainippon Screen beschäftigt. ( www.microsoft.de)
• Kooperation von Forschung und Praxis: Die msg systems ag, die TU Darmstadt und die Frankfurt School of Finance & Management wollen künftig gemeinsam die wissenschaftliche Diskussion zum Thema serviceorientierter Architektur (SOA) vorantreiben und neue Lösungsansätze für die Praxis bei Banken und Finanzdienstleistern entwickeln. ( www.msg-systems.com /  www.frankfurt-school.de /  www.kom.tu-darmstadt.de)
• netForensics eröffnet Niederlassung in München: Mit der neuen Dependance will der Anbieter aus dem Bereich Security-Information-Management (SIM) zukünftig auch im deutschsprachigen Raum präsent sein. Das Unternehmen sieht sich als Spezialist für Echtzeit-Verfahren zur Erfassung, Korrelation, Analyse und Auswertung von Sicherheitsinformationen. ( www.netforensics.com)
• NIFIS steht jetzt für Nationale Initiative für Informations- und Internet-Sicherheit: Die sprachlich nur marginale Änderung der vormaligen "Nationalen Initiative für Internet-Sicherheit" habe jedoch inhaltlich durchaus eine besondere Bedeutung. Der Vorstandsvorsitzende Peter Knapp kommentierte: "Die Sicherheit geschäftskritischer Daten wird in deutschen Unternehmen nach wie vor zu sehr zum reinen IT-Thema degradiert. Es steckt jedoch wesentlich mehr dahinter, schließlich geht es nicht nur um technische Fragen, sondern in erster Linie auch um organisatorische und rechtliche Aspekte." Die NIFIS wolle dies mit ihrem neuen Namen besser reflektieren. ( www.nifis.de)
• PatchLink will SecureWave übernehmen: In der Folge sollen auch die Produkte zum Vulnerability-Management und zur Endpoint-Security der beiden Unternehmen verschmelzen, die übrigens jeweils nach Common Criteria zertifiziert sind. Die SecureWave-Aktionäre müssen der Firmenfusion noch zustimmen. ( www.patchlink.com /  www.securewave.com)
• Phoenix Contact und Innominate wollen im Bereich Industrial Ethernet zusammenarbeiten: Wesentlicher Bestandteil der Technologie-Partnerschaft sei Embedded Security in industriellen Anwendungen auf Basis des Innominate mGuard-Produktportfolios. Hier werde zukünftig zwischen den Partnern eine eng abgestimmte Zusammenarbeit stattfinden. ( www.phoenixcontact.de /  www.innominate.de)
• phion kauft SECUREbox-Rechte: Durch Zukauf der Sicherheitslösung der ehemaligen SECUREbox IT-Solutions GmbH wolle man seine Position auf dem österreichischen Heimatmarkt ausbauen und die weitere Entwicklung von Unified-Threat-Management-Lösungen (UTM) für Filialen und Außenstellen stärken. ( www.phion.at)
• Symantec und Huawei planen Joint Venture: Das neue Unternehmen soll einer Firmenmeldung zufolge Sicherheits- und Storage-Appliances für globale Telekommunikationsnetzbetreiber sowie Unternehmenskunden entwickeln und vertreiben. ( www.symantec.de /  www.huawei.com)
• VXA-Allianz kommt nach Europa: Die bislang nur in den "Americas" tätige strategische Gemeinschaft von Unternehmen aus der Tape-Branche will jetzt auch in Europa, Nahost und Afrika (EMEA) sowie den asiatisch-pazifischen Ländern (APAC) aktiv werden. Die VXA-Allianz wurde im Oktober 2005 von Exabyte, Imation, Panasonic, Sony und TDK ins Leben gerufen, um die Vorteile des paketorientierten VXA-Aufzeichnungsverfahrens zu promoten. Durch die Übernahme von Exabyte kam Tandberg Data ins Boot, weitere Mitglieder sind unter anderem CA, Fujitsu Siemens Computers und Symantec. ( www.vxa.com /  www.tandbergdata.com/de/)

zurück zum Inhalt
© SecuMedia-Verlags-GmbH, 55205 Ingelheim (DE),
<kes> 2007^#3, Seite 61
tag:kes.info,2007:art:2007-3-061