PKI-Vertrauensverbund vereinfacht europaweit sichere organisationsübergreifende Kommunikation

Die Cassidian Cybersecurity GmbH tritt der European Bridge CA (EBCA) von TeleTrusT – Bundesverband IT-Sicherheit e.V. bei. Die EBCA ermöglicht sichere und authentische Kommunikation zwischen den beteiligten Unternehmen, Institutionen und öffentlichen Verwaltungen. Die Public-Key-Infrastrukturen (PKIen) der einzelnen Organisationen werden über den gemeinsamen Vertrauensanker miteinander verknüpft. Damit werden unterschiedliche Geschäftsprozesse wie Secure E-Mail, Secure Logon oder Secure eID organisationsübergreifend nutzbar.

Die EBCA adressiert zwei zentrale Probleme der sicheren Kommunikation über Organisations- und PKI-Grenzen hinweg: Sie löst das Problem der Verteilung von Benutzerzertifikaten durch die Bereitstellung eines zentralen Verzeichnisdienstes und das Problem des technischen Vertrauens durch die Bereitstellung von Zertifikatsvertrauenslisten (Certificate Trust Lists, CTLs). Das Fundament der EBCA sind gemeinsame Richtlinien, die den Teilnehmern gegenseitiges Vertrauen erlauben. Externen ist das einfache und kostenfreie Importieren der CTLs und des Verzeichnisdienstes möglich, so dass jeder die EBCA-Teilnehmer über einen zentralen Punkt erreichen kann.

Marieke Petersohn, Projektkoordinatorin bei TeleTrusT: „Die Teilnehmer müssen sich dadurch nicht mehr damit befassen, Vereinbarungen mit allen Kommunikationspartnern zu schließen. Die EBCA ermöglicht, mit sämtlichen angeschlossenen Teilnehmern sichere elektronische Geschäftsprozesse zu realisieren. Die Kommunikation zwischen den Teilnehmern der EBCA funktioniert seit über 12 Jahren reibungslos für unterschiedlichste Systeme. Über die EBCA werden mehr als 700.000 Nutzerzertifikate abgedeckt.“

Zu den Mitgliedern der 2001 etablierten EBCA zählen unter anderem die Deutsche Bank, die Deutsche Bundesbank, E.ON, Siemens, Siemens Enterprise Communications, die PKI-1 der Bundesverwaltung (vertreten durch das BSI) und die RTR Österreich.

Näheres unter www.ebca.de.

Das Portfolio der Cassidian Cybersecurity GmbH umfasst Cyber Defense Services (SOC, APT Detection & Mitigation, Professional Services, Training, Consulting), Bausteine für vertrauenswürdige IT-Infrastrukturen und Lösungen zur sicheren Mobilität. Hierzu zählt auch der Betrieb des Enterprise Corporate Trust Center zur Bereitstellung vertrauenswürdiger digitaler Zertifikate als Grundlage für sicheres Identity Management und andere PKI-basierte Anwendungen. Die vorhandenen Cyber Security-Kompetenzen werden bereits seit vielen Jahren im Bereich der nationalen, aber auch internationalen IT-Sicherheit zur Erbringung von Leistungen für Behörden und Industriekunden sowie für den EADS-Konzern eingesetzt.

Weiterführende Links

• Originalmeldung von TeleTrusT - Bundesverband IT-Sicherheit e.V.
• Alle Meldungen von TeleTrusT - Bundesverband IT-Sicherheit e.V.