Innerhalb der Telekommunikationsbranche sehen sich die Anbieter von Kommunikationsdiensten einer Reihe von Fortschritten gegenüber - sozialen, finanziellen, wirtschaftlichen und technologischen Innovationen.
In vielen Fällen haben sie in der Tat selbst die Entwicklung der digitalen Wirtschaft vorangetrieben, indem sie Plattformen und Umgebungen wie etwa die verschiedenen Generationen von Netzwerkinfrastrukturen geschaffen haben (derzeit zeigt sich dies in der Einführung von 5G). In diesen neuen Infrastrukturen kann digitale Innovation gedeihen. Neue Marktteilnehmer und Geschäftsmodelle führen „Wertmodelle“ ein, wodurch die etablierten Akteure Gefahr laufen, ihre „traditionelle“ Pole-Position gegenüber ihren Kunden zu verlieren.
Alte Einkommensmodelle, die auf Textnachrichten, traditionellen Telefongesprächen und Verbindungsgebühren basieren, werden zunehmend marginalisiert. Kommunikationsdienstleister erfinden ihre Strategie jetzt neu, indem sie entweder ein höheres Kapazitätsniveau bereitstellen oder besondere Dienste anbieten. Das kann Datenschutz sein, Sicherheit, erweiterte Analysen für Big Data sowie eine nahtlose Integration in andere Technologien oder Dienste.
Daraus ergibt sich die Forderung, Sicherheit systematisch zu gestalten und umzusetzen, und diese muss wiederum die gesamte Infrastrukturplattform, Daten, Prozesse und Partner sowie die physische Umgebung unterstützen. Darüber hinaus trägt die zunehmende Bedeutung des Internets der Dinge zu dieser Herausforderung bei.
Die Telekommunikationsinfrastruktur hat sich von der Datennutzung auf die datengesteuerte Analyse, Verteilung, Sicherheit und Monetarisierung von Daten aus mehreren Quellen verlagert. Wie diese Daten genutzt und durchgängig gesichert werden, ist in diesem Sektor nun von entscheidender Bedeutung.
Utimaco bietet bewährte Lösungen für sichere End-to-End-Prozesse, die Telekommunikationsbetreiber und Dienstleister befähigen, das sichere, agile Rückgrat für neue digitale Dienste zu werden, die Daten sicher und privat halten.
Anwendungen für vertrauenswürdige digitale End-to-End-Prozesse
Digitale Signaturen
Digitale Signaturen nutzen PKI-Zertifikate, um ein Höchstmaß an Sicherheit für regulierte und sensible Dokumentanwendungsfälle wie Versicherungsanwendungen, Ansprüche und Änderungen an Policen zu bieten. In Übereinstimmung mit Vorschriften wie eIDAS geben sie auch rechtliche Zusicherungen.
Multi-Faktor-Authentifizierung
Die Multi-Faktor-Authentifizierung schränkt den Zugriff auf die Service-Infrastruktur sicher ein und identifiziert den Benutzer zuverlässig. Hardware-Sicherheitsmodule (HSMs) generieren, verwalten und speichern die sicheren kryptographischen Schlüssel, die für die Authentifizierung eines Benutzers oder Geräts in einem breiteren Netzwerk erforderlich sind.
5G-Technologie
Da 5G-Netzwerke auf softwarebasierten Modellen basieren, ist es besonders wichtig, von der Infrastrukturschicht bis zur Anwendungsschicht für Sicherheit zu sorgen. HSM-geschütztes 5G schafft sichere Kanäle zwischen Geräten und der Telekommunikationsinfrastruktur.
Public Key Infrastructure (PKI)
Die Sicherheit der 5G-Geräte-zu-Geräte-Kommunikation erfordert eine sichere PKI-Infrastruktur, um die Verschlüsselung des mobilen Datenverkehrs zu verwalten und die Vertraulichkeit, Integrität und Authentizität sensibler Informationen zu gewährleisten. Die Verschlüsselung von ruhenden und während des Transports gespeicherten Daten schützt sie vor Diebstahl oder Manipulation. So garantiert die digitale Identität eine sichere Authentifizierung von Benutzern, angeschlossenen Geräten und Anwendungen und schützt vor Betrug. Eine PKI-Lösung macht auch das Zertifikatsmanagement skalierbar, um die Netzwerkleistung von 5G zu unterstützen und die wachsenden IoT-Anforderungen zu erfüllen.
Zahlungsabwicklung
Von den Verkaufsstellen des Händlers bis zu mobilen Geräten und Geldautomaten deckt Utimaco die gesamte Kette von PIN-Verschlüsselung, Autorisierung, PIN-Übersetzung und Schlüsselverwaltung über Acquirer, Switches und Emittenten ab. Die Atalla Division von Utimaco erfand in den 1970er Jahren verschlüsselte PIN- und ATM-Botschaften und hat seitdem die Entwicklung von Standards und Innovationen vorangetrieben.
Multi-Cloud-Schlüsselverwaltung
Das Bring Your Own Key-Konzept ermöglicht die sichere und Remote-Generierung und Verwaltung von Schlüsseln in der Hybrid-Cloud und über den gesamten Lebenszyklus hinweg. Sie behalten die volle Kontrolle über die Daten, und Datensicherheit und Datenschutz sind jederzeit und an jedem Ort gewährleistet.
Post Quantum Krypto-Agilität (Future Proofs und PQC)
Zu diesem Zeitpunkt kann kein Quantencomputer Quantenalgorithmen ausführen, aber sobald sie dazu in der Lage sind, werden diese Computer die Sicherheitsinfrastruktur der digitalen Welt schwer beeinträchtigen. Die Postquantum-Kryptoagilität ist eine Notwendigkeit, damit sich die Infrastruktur der Telekommunikation gegen eine neue Generation von Angriffen behaupten und sich die kryptographischen Standards und Algorithmen entwickeln können.
