Wibu-Systems

Digitale Souveränität erlangen

7. Februar 2023, 16:22 Uhr | Oliver Winzenried

Deutschland und die Europäische Union müssen in Bezug auf Cybersecurity unabhängig werden, zeigt eine Schwerpunktstudie „Digitale Souveränität“ des BMWi. Gelingen kann dies nur durch Partnerschaften. Wibu-Systems hat daher einen ‚IT Security Club‘ ins Leben gerufen.

Wie wichtig Innovationen sind, hat man sowohl in der Wirtschaft als auch in der Politik erkannt. Beide verfolgen das Ziel, mittels Forschung und Innovation eine nachhaltige und souveräne Zukunft für Deutschland zu gestalten. Dies zeigt sich an Beispielen wie der „Zukunftsstrategie Forschung und Innovation“ des Bundesministeriums für Bildung und Forschung, die im Herbst 2022 veröffentlicht wurde. Auch das Bundesministerium für Wirtschaft und Klimaschutz will die Innovationskraft in Deutschland mit einer geeigneten Innovationspolitik stärken. Innovationen sind in Deutschland notwendig, da das Land nicht auf Rohstoffe zurückgreifen kann oder dies aus Gründen des Umweltschutzes nicht will und als Hochlohnland gilt.

Um Unabhängigkeit bei wichtigen Basistechnologien zu erreichen, verfolgen Deutschland und die Europäische Union den Weg, Systeme und Dienste frei zu gestalten und Handlungsfreiheit zu behalten. Die BMWi-Schwerpunktstudie „Digitale Souveränität“ stellte 2021 fest, dass digitale Souveränität im Bereich Cybersicherheit Fähigkeiten in der gesamten Bandbreite erfordert – von der Grundlagenforschung bis zur Implementierung. Erreichbar ist diese Souveränität nur, wenn Deutschland und die EU sich aktiv an der Normierung von Standards beteiligen, um diese nach ihren Vorstellungen und Bedürfnissen zu gestalten. Anderenfalls wären deutsche und europäische Unternehmen an die Standards anderer Länder gebunden.

Partnerschaften eingehen

Die Zukunft gehört Vorreitern, deren Innovationen einen wirtschaftlichen Mehrwert und greifbaren Nutzen bringen und sich dabei als nachhaltig, fair und ethisch vertretbar erweisen. Ein sicheres digitales Leben ist der Beitrag von Wibu-Systems zu einer intelligenteren Wirtschaft, einer respektvollen digitalen Gesellschaft und einer gesünderen Umwelt. Zwei Beispielen verdeutlichen, dass sich solche Innovationen am besten in Kooperation mit passenden Partnern erzielen lassen. Das können unterschiedliche Abteilungen innerhalb eines Unternehmens sein – aber auch Kunden, Forschungseinrichtungen oder andere Unternehmen.

Beispiel 1: Blurry Box. Gemeinsam haben das FZI Forschungszentrum Informatik, das Kompetenzzentrum für angewandte Sicherheitstechnologie (KASTEL) des KIT (Karlsruher Institut für Technologie) und Wibu-Systems das Blurry Box-Schutzverfahren entwickelt. Im Jahr 2014 wurden sie dafür gemeinsam mit dem ersten Platz beim 5. Deutschen IT-Sicherheitspreis ausgezeichnet. Die Blurry Box-Kryptographie schützt Software beweisbar sicher vor unerlaubter Vervielfältigung sowie Reverse Engineering und arbeitet gemäß dem Kerckhoffs’schen Prinzip: Sicherheit sollte auf der Geheimhaltung der Schlüssel und der Fachlichkeit der Anwendung beruhen und nicht auf der Geheimhaltung des Verfahrens. Als wesentliches Element wurden auch Fallen eingeführt, die bei Hackversuchen zum Sperren der Schutzhardware führen.

Matchmaker+ Anbieter zum Thema

zu Matchmaker+

Das FZI hat dabei Praxistests durchgeführt, um das theoretisch hohe Sicherheitsniveau in der Praxis zu bestätigen, und die Anwendung für den internationalen Hackers Contest entwickelt. KASTEL hat den theoretischen Beweis erbracht, dass das Schutzverfahren unter Annahme einer gewissen Komplexität der Anwendung sicher und korrekt ist, d.h. dass durch die Veränderung am Programm durch das Schutzverfahren keine Fehler eingebaut werden. Wibu-Systems hat aus Blurry Box ein marktreifes und erfolgreiches Produkt gemacht, indem es das Blurry Box-Schutzverfahren in seine CodeMeter-Technologie integriert hat. Im oben erwähnten Hackers Contest mit 50.000 Euro Preisgeld, der im Jahr 2017 ausgerichtet wurde, konnte keiner der weltweit 315 Teilnehmer die verschlüsselte Wettbewerbssoftware vollständig hacken.

Möglich wurde dieser Erfolg durch das Zusammenspiel unterschiedlicher Partner, die sich ergänzten, indem sie ihre Kompetenzen in theoretischen Grundlagen, praktischer Umsetzung und unternehmerischen Entscheidungen gemeinsam in das Projekt Blurry Box einbrachten.