PK-Infrastrukturen im Unternehmensumfeld

Studienarbeit aus dem Jahr 2011 im Fachbereich Informatik - Wirtschaftsinformatik, FOM Essen, Hochschule für Oekonomie & Management gemeinnützige GmbH, Hochschulleitung Essen früher Fachhochschule, Sprache: Deutsch, Abstract: Die heutige Unternehmenswelt arbeitet intensiv mit neuen Informations- und Kommunikationsmitteln,

die auf das Internet angewiesen sind respektive intensiv damit arbeiten.

Das Internet birgt mannigfaltige Risiken für Unternehmen und Endverbraucher,

darunter Betrug, Informationsdiebstahl, Fälschungen und Identitätsraub. Ein aktuelles

Beispiel ist das sogenannte Phishing, das Web-Seiten von seriösen Unternehmen kopiert

und dem Anwender identisch darstellt, um an Benutzernamen und Passwörter zu geschützten

Bereichen zu gelangen. Vor dem Hintergrund dieser Gefahren besteht ein

hoher Bedarf an Sicherheitsmechanismen, die es erlauben im Internet mit sensitiven

Informationen zu arbeiten. Angefangen von der Authentifizierung an Webportalen, über

das Signieren von Programmcode bis hin zur Übermittlung einer wichtigen Information

via E-Mail an einen vertrauenswürden Geschäftspartner (Rechtsanwälte) benötigen solche

Dateien ein sicheres Fundament. Das etablierte Verfahren, um solche Kommunikationswege

zu schützen, ist das Public-Key-Verfahren und die damit einhergehende Implementierung

von Public Key Infrastrukturen (PK-Infrastrukturen). Die Einführung

solcher PK-Infrastrukturen stellt für Unternehmen und deren IT Abteilungen eine große

Herausforderung dar. Viele IT-Verantwortliche bewerten die Einführung von PKInfrastrukturen

falsch und sehen PK-Infrastrukturen eher als notwendiges Übel an und

nicht als ganzheitliches Sicherheitskonzept, das sich dahinter verbirgt. PKInfrastrukturen

bedienen sich digitaler Zertifikate um Benutzer zu identifizieren, Kommunikation

oder Dateien zu verschlüsseln oder digital zu signieren.

92% aller europäischen Unternehmen sehen den Aufbau einer PK-Infrastruktur als strategische

Notwendigkeit. Dies belegt eine aktuelle Studie der European Electronic Messaging

Association (EEMA). 64% aller Betriebe setzen demnach bereits heute ein

asymmetrisches Verschlüsselungsverfahren zur Absicherung ihrer elektronischen Nachrichten

ein.

Innerhalb dieser Seminararbeit werden die Basistechnologien, Einsatzformen, Risiken

und Best Practices von PK-Infrastrukturen beschrieben.