Telekom und Deutsche Bank entwickeln E-Sicherheitssoftware

Standard für Sicherheit im Firmen-E-Business geplant. Die Deutsche Telekom und die Deutsche Bank haben beschlossen, eine Initiative zur Informationssicherheit für die elektronische Kommunikation in und zwischen Unternehmen zu gründen. Als ersten Schritt werden beide Partner den Austausch verschlüsselter und digital signierter E-Mails realisieren. Die Zusammenarbeit steht weiteren Unternehmen offen.

10. Oktober 2000 um 09:16 Uhr / Andreas Donath

Beide Unternehmen erkennen die in ihren Häusern bereits eingesetzten Sicherheitsstandards an, die auch mit dem von der Deutschen Telekom in der Bundesverwaltung eingesetzten Lösung für den Austausch sicherer E-Mail interoperabel sind.

Bei den vorhandenen Corporate Public Key Infrastructure (PKI) kommen die Standards PKIX/SPHINX (PKI) und SMIME/MailTrust (Secure e-Mail) zum Einsatz.

Die dazu verwendeten Mailing-Produkte sind diejenigen, die auch beim Sphinx-Projekt des Bundesamtes für Sicherheit in der Informationstechnik (BSI), das die Interoperabilität von sicherer E-Mail-Software testete, am besten abgeschnitten haben.

Beide Unternehmen stellen ihre Corporate PKI jeweils unter ein gemeinsames Dach ("Bridge-CA für Corporate PKIs"). Während die Deutsche Telekom ihre Zertifikate aus dem TeleSec Trust Center bezieht, werden bei der Deutschen Bank die des Beteiligungsunternehmens TC Trust Center genutzt.

Beide Firmen setzen Kryptographie-Software der Firma Secude und die Signatur-Chipkarten der T-TeleSec ein. Das System ist für zukünftige Entwicklungen offen. So sieht etwa die Deutsche Bank künftig die Verwendung von Identrus-Zertifikaten nicht nur bei ihren Kunden sondern auch intern vor. Sobald die Umsetzung und Harmonisierung der EU-Richtlinie zur Digitalen Signatur abgeschlossen ist, wird die Corporate-PKI-Plattform auf europäischer Ebene auch interoperable qualifizierte Signaturen unterstützen.

Beide Kooperationspartner wollen mit dieser Initiative nicht nur den Sicherheitsbedarf in den eigenen Unternehmen decken, sondern diese Konzeption zu einem Internet-kompatiblen Industriestandard führen.

Um den Sicherheitsstandard zu unterstützen, werden beide Partner auch die Produkte des Partners aktiv im Markt kommunizieren. Die Deutsche Telekom wird die Secude Security Software und die Deutsche Bank die TeleSec Smartcard für bankinterne Anwendungen, aber auch für ihre Kunden einsetzen.