TeleTrusT: Empfehlungen für europäisches IT-Ökosystem
Der Bundesverband IT-Sicherheit (TeleTrusT) veröffentlicht die zweite Handreichung für ein sicheres IT-Ökosystem in Deutschland und Europa.
Das Dokument beschreibt auf technisch hohem Niveau, welche Maßnahmen nötig sind, um eine „Secure Platform“ zu realisieren. Digitale Souveränität ist die Grundlage erfolgreicher Digitalisierung und nachhaltiger Wettbewerbsfähigkeit Deutschlands und Europas. Dazu gehört ein grundlegendes Maß an Unabhängigkeit von fernöstlich und US-amerikanisch dominierten Lieferketten durch relevante innereuropäische Technologieproduktion. Zudem sind Technologielandschaften komplexitätsminimiert und transparent aufzustellen. Nachhaltige IT-Sicherheit sollte stets ein relevantes Entscheidungskriterium sein, sowohl im Design- als auch im Einkaufsprozess von Technologien. Aktuell sei all dies nicht gegeben, so der Verband.
Digitale Souveränität sei aktuell in allen politischen Diskussionen präsent. Die Nicht-Verfügbarkeit von heimischer Halbleiterfertigung habe höchste politische Aufmerksamkeit erlangt, sodass eine europäische Halbleiter-Allianz proklamiert werde. Man habe diese Themen bereits seit 2019 auf der Agenda, so Dr. André Kudra, Leiter des Teletrust-Arbeitskreises „Secure Platform“. Heute leiste der Verband erneut einen Beitrag zur Stärkung der europäischen digitalen Souveränität. Die zweite Handreichung liefert in höchster fachlicher Tiefe und Breite Empfehlungen, wie sichere technische Plattformen architekturell und systemisch zu realisieren sind. Für die Phase 3 sei der Verband entschlossen, eine entsprechende Realisierung voranzutreiben.
Die Handreichung sei ein umfassendes Werk, das der Problemstellung zum Thema Abhängigkeit von außereuropäisch dominierten Lieferketten Rechnung trägt. Ausgangspunkt ist weiterhin die Förderung digitaler Souveränität durch die Stärkung bzw. Schaffung eines europäischen IT-Ökosystems, um manipulationssichere Verarbeitung technisch sicherzustellen. Das Konzept baut auf dem IT-Schichtenmodell auf und erweitert es gezielt. Ein Angriffsmodell mit staatlichen Akteuren, Lieferanten, Betreibern und externen Angreifern wird darübergelegt, um konkrete Anknüpfungspunkte für technische Empfehlungen abzuleiten.
