Jürgen Vogler, procilon
Jürgen Vogler, procilon

„Automatisierte Verschlüsselung nimmt dem Anwender die Verantwortung ab“

Jürgen Vogler, procilon

procilon unterzeichnet Charta zur Stärkung der vertrauenswürdigen Kommunikation und unterstützt damit das Vorhaben der Bundesregierung Deutschland zum Verschlüsselungsstandort Nr. 1 zu machen

Mit der ‚Digitalen Agenda‘ stellt sich die Bundesregierung der Verantwortung die durch Digitalisierung entstehenden Chancen zu nutzen, um Deutschlands Rolle als innovative und leistungsstarke Volkswirtschaft in auszubauen. Ein zentraler Bestandteil dabei sind Datenschutz und Informationssicherheit für den einzelnen Bürger, die Wirtschaft und die Gesellschaft.
In einer, beim „Nationalen IT-Gipfel“ gemeinsam ausgearbeiteten Charta haben sich Vertreter aus Wirtschaft, Politik und Wissenschaft langfristig verpflichtet, nutzerorientierte, technikneutrale und sichere Angebote zur Verschlüsselung zu entwickeln und zu fördern.

Drei Fragen dazu beantwortet Jürgen Vogler, Geschäftsführer der procilon IT-Solutions GmbH

procilon hat die Charta zur vertrauenswürdigen Kommunikation unterschrieben – warum?

„Dafür finden sich gleich mehrere Gründe. Ich will die wichtigsten hervorheben.
Zum einen ist das erklärte Ziel der Bundesregierung, Deutschland zum Verschlüsselungsstandort Nr. 1 auf der Welt zu machen, eine große Aufgabe die auf mehrere Schultern verteilt werden muss. Hier gilt es das vorhandene Potential an innovativer Kraft, die in Deutschland ja zu großen Teilen im Mittelstand zu finden ist, zu bündeln. procilon ist solch ein innovatives mittelständisches Unternehmen. Wir entwickeln Verschlüsselungslösungen auf höchstem und mehrfach zertifiziertem Niveau „made in Germany“. Damit war die Unterzeichnung der Charta für uns eine logische Notwendigkeit.
Ein weiterer wesentlicher Grund ist die Tatsache, dass der Schutz sensibler Daten, das reicht von personenbezogenen Daten bis hin zu Konstruktionsdaten oder Rezepturen, durch Verschlüsselung noch nicht flächendeckend in Mittelstand, Industrie aber auch in der öffentlichen Verwaltung angewendet wird. Information, Aufklärung und Schaffung des notwendigen Bewusstseins sind zentrale Bestandteile der Charta. Dies unterstützen wir nicht nur durch unser Bekenntnis, sondern auch durch unsere Mitarbeit in Verbänden und Gremien.“

Verschlüsselung wird noch nicht flächendeckend eingesetzt wird. Woran liegt das?

„Auch hierfür lassen sich mehrere Gründe nennen. Das Thema Sensibilisierung hatte ich bereits erwähnt. Darüber hinaus muss man aber auch anmerken, dass die IT-Sicherheitsbranche - also wir - es den Endanwendern nicht immer einfach machen. Nehmen wir das Beispiel der in der Charta empfohlenen Ende-zu-Ende Verschlüsselung. Eine Voraussetzung dafür ist der Austausch der kryptologischen Schlüssel. Dies stellt viele Endanwender vor organisatorische und technische Herausforderungen.
Wenn man nun noch hinzuzieht, dass solches Schlüsselmaterial zyklisch erneuert werden muss, fühlt sich der Einzelne oft in seiner täglichen Arbeit behindert. Folglich lässt man die Verschlüsselung einfach weg.
Ein weiterer Grund für die fehlende Akzeptanz ist die Koexistenz von unterschiedlichen Verschlüsselungstechnologien und -lösungen. Der einzelne Endanwender kann speziell bei der elektronischen Kommunikation solche multiplen Kanäle nur schwer managen. Diese Verantwortung müssen wir ihm durch automatisierte Verschlüsselung abnehmen.“

Was tut procilon konkret um Deutschland zum Verschlüsselungsstandort Nr. 1 zu machen?

„Wir sind mittendrin! Zum einen gilt es, wie in der Charta gefordert, anerkannte nationale und internationale Sicherheitsstandards in Lösungen umzusetzen. Hier sind auf europäischer und auf deutscher Ebene gute Voraussetzungen geschaffen worden oder werden sich z. B. mit der Änderung des Personalausweisgesetztes verbessern. Alle unsere Lösungen setzen auf diesen Standards bereits heute auf.
Zwei dieser Lösungen möchte ich kurz anreißen. So haben wir mit der procilon Public Key Cloud einen einfachen Service entwickelt, der es Energieversorgern ermöglicht, das aufwendige Schlüsselmanagement für die sog. Marktkommunikation im Energiemarkt zu automatisieren. Geregelt ist dies durch entsprechende Vorgaben der Bundesnetzagentur auf Basis internationaler Standards. Und dann ist da nicht zuletzt unser Dateiverschlüsselungsdienst proTECTr. Dieser ermöglicht Ende-zu-Ende verschlüsselten Dateiaustausch mit beliebigen Kommunikationspartnern und dies ohne eigene kryptographische Software. Einfach aus jedem gängigen Internetbrowser heraus. Und obendrein ist dies für alle Nutzer kostenfrei.“