Vertrauenswürdige Kommunikation als Grundlage der digitalen Zukunft

Je stärker digitale Prozesse Wirtschaft und Gesellschaft prägen, desto entscheidender werden vertrauenswürdige Verbindungen, überprüfbare Identitäten und kontrollierbare Zugänge. Vertrauen muss daher technisch und organisatorisch verankert werden – von Anfang an, nicht nachträglich als Zusatzfunktion.

Ursprünglich ging es bei der digitalen Kluft vor allem um den Zugang zum Internet. Wer über eine Online-Verbindung verfügte, die notwendige Hardware besaß und ausreichende Kompetenzen mitbrachte, war „drin“ und konnte an der digitalen Welt teilhaben. Wer keinen Zugang zum Internet hatte oder sich online nicht zurechtfand, blieb außen vor.

Diese digitale Kluft existiert weiterhin zwischen Generationen, Einkommensgruppen und Bildungsschichten. Gleichzeitig entsteht eine zweite Dimension: die Vertrauenslücke. Denn digitale Teilhabe hängt künftig nicht nur davon ab, ob Menschen, Unternehmen und Systeme vernetzt sind. Entscheidend ist auch, ob sie sich darauf verlassen können, dass digitale Services, Infrastrukturen und Ökosysteme sicher, kontrollierbar und widerstandsfähig sind.

Vor allem das IoT hängt von Vertrauen ab

Je tiefer digitale Systeme in kritische Abläufe von Wirtschaft und Alltag eingebettet sind, desto größer wird die Abhängigkeit von ihrem verlässlichen Funktionieren. Das gilt für digitale Services ebenso wie für industrielle Produktion, Energieversorgung, Mobilität oder globale Lieferketten.

Vertrauen darf dabei nicht nur als subjektives Gefühl verstanden oder vorausgesetzt werden. Unternehmen müssen es für ihre digitalen Infrastrukturen operationalisieren – technisch wie organisatorisch. Jede Identität muss überprüfbar sein, jede Kommunikation geschützt, jede Datenübertragung integer, jeder Zugriff autorisiert und jeder Sicherheitszustand kontrollierbar. Je kritischer ein Prozess ist, desto wichtiger wird der Aufbau vertrauenswürdiger Kommunikationsbeziehungen.

Essenziell ist Vertrauen dort, wo nicht primär Menschen mit digitalen Systemen interagieren, sondern Geräte und Systeme sich untereinander austauschen: im Internet of Things. Dort kommunizieren bereits deutlich mehr als 20 Milliarden Devices miteinander, oft ohne direkte menschliche Kontrolle, und bis 2035 sollen es sogar mehr als 50 Milliarden sein. Diese Devices müssen jederzeit selbst in der Lage sein, festzustellen, welchen Geräten, Identitäten und Informationen sie vertrauen können.

Ein konkretes Beispiel dafür liefert die eSIM. Sie zeigt, warum vertrauenswürdige Konnektivität mehr bedeutet als die sichere Verbindung eines Geräts zum Netz. In IoT-Flotten müssen Mobilfunkprofile aus der Ferne bereitgestellt, gewechselt, aktualisiert oder deaktiviert werden können – oft bei Geräten ohne Display, ohne Nutzerinteraktion und über viele Jahre im Feld.

Mit IoT-spezifischen Remote-SIM-Provisioning-Architekturen wie SGP.32 wird genau dieser Lebenszyklus adressiert: Connectivity wird nicht einmalig beim Ausrollen eines Geräts festgelegt, sondern bleibt über zentrale Managementprozesse kontrollierbar. Entscheidend ist dabei nicht nur, dass ein Gerät verbunden ist, sondern auch, dass seine digitale Identität überprüfbar bleibt, Berechtigungen angepasst werden können und Unternehmen jederzeit nachvollziehen können, welchen Systemen und Profilen sie vertrauen.

Autonomie erhöht das Risiko

Noch relevanter wird diese Vertrauensfrage, wenn vernetzte Systeme nicht mehr nur Daten austauschen, sondern innerhalb definierter Grenzen autonom entscheiden. Dann reicht es nicht, dass ein Gerät verbunden ist. Es muss eindeutig identifizierbar sein, seine Identität muss überprüft werden können und klar festgelegt sein, welche Aktionen es ausführen darf. Im Identity & Access Management entspricht das der Logik aus Identifikation, Authentifizierung und Autorisierung: Wer bist du? Bist du wirklich, wer du vorgibst zu sein? Und was darfst du tun?

Ein Sensor, eine industrielle Maschine oder ein autonomes Fahrzeug darf also nicht allein deshalb Daten senden, Systeme ansteuern oder Prozesse auslösen, weil es Teil eines Netzwerks ist. Es muss vor jeder relevanten Interaktion nachweisen können, dass seine Identität echt ist und dass die jeweilige Aktion durch entsprechende Berechtigungen gedeckt ist.

Gerade am Edge, wo viele Entscheidungen dezentral und in Echtzeit getroffen werden, braucht Autonomie deshalb eine Managementebene, die Vertrauen nicht nur einmal herstellt, sondern laufend überprüfbar und steuerbar macht. Denn wenn Geräte, Identitäten und Berechtigungen über lange Lebenszyklen hinweg verwaltet werden müssen, wird Vertrauen zu einer operativen Fähigkeit: Es muss sich technisch nachweisen, kontinuierlich aktualisieren und organisatorisch verantworten lassen.

Lässt sich digitales Vertrauen überhaupt messen?

Um bewerten zu können, ob Systeme vertrauenswürdig sind, reicht eine klassische Kennzahl nicht aus. Vertrauen zeigt sich vielmehr darin, ob zentrale Eigenschaften eines Systems nachweisbar gewährleistet werden können: Sind Identitäten eindeutig und überprüfbar? Können sie zuverlässig authentifiziert werden? Lassen sich Berechtigungen nachvollziehen und kontrollieren? Ist die Kommunikation geschützt? Können Sicherheitsrichtlinien über den gesamten Lebenszyklus aktualisiert werden? Und können Unternehmen erkennen und eingreifen, wenn ein System seine definierten Grenzen verlässt?

Vertrauen entsteht damit nicht durch ein einzelnes Produkt oder eine einzelne Institution. Es ist das Ergebnis einer Architektur, in der Technologieanbieter, Gerätehersteller, Netzbetreiber, Unternehmen, Standardisierung und Regulierung zusammenspielen. Genauso wichtig ist die organisatorische Verbindlichkeit: Identitäten, Berechtigungen und Sicherheitsrichtlinien müssen nicht nur technisch angelegt, sondern über den gesamten Lebenszyklus zuverlässig verwaltet werden. Denn selbst das beste Managementsystem bleibt wirkungslos, wenn Zuständigkeiten unklar sind, Rollenwechsel nicht abgebildet oder ausgemusterte Geräte nicht konsequent deaktiviert werden.

Vertrauen als Enabler der nächsten Digitalisierungsphase

Die digitale Kluft verläuft künftig nicht mehr ausschließlich zwischen denjenigen, die Zugang zu digitalen Technologien haben, und denjenigen, die keinen Zugang haben. Eine weitere Trennlinie entsteht zwischen digitalen Ökosystemen, in denen Vertrauen technisch hergestellt, überprüft und über den gesamten Lebenszyklus aufrechterhalten werden kann, und solchen, in denen genau diese Voraussetzungen fehlen.

Das wird umso relevanter, je autonomer digitale Systeme agieren. Vertrauen kann dann nicht erst nachträglich ergänzt werden. Das wäre aufwendig, ineffizient und würde Sicherheitslücken offenlassen. Es muss von Anfang an Teil der Infrastruktur sein. Nur dann werden Sicherheit und Vertrauen nicht zum Bremsklotz der Digitalisierung, sondern zu ihrer Voraussetzung: für skalierbare Konnektivität, sichere IoT-Ökosysteme und autonome Systeme, auf die sich Menschen und Unternehmen verlassen können.