VERANSTALTUNGEN

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

MCC Fachkonferenz CyberSecurity für die Energiewirtschaft
24.10.18 - 25.10.18
In Köln

Panda Security: IT Security Breakfast
26.10.18 - 26.10.18
In Spanischen Botschaft in Berlin

Thomas Gross, ClavisterNicht erst seit dem NSA-Abhörskandal sind Backdoors ein geflügelter Begriff in der IT-Branche. Ein Kommentar von Thomas Gross, Channel Account Manager bei Clavister.

Auch Deutschland reagiert jetzt auf diese meist von Regierungsseite initiierten Hintertüren in Security-Hardware: Bund, Länder und Kommunen sind ab sofort dazu verpflichtet, ausschließlich auf IT-Dienstleister zurückzugreifen, die nachweislich keine Backdoors in ihrem Betriebssystem haben. Aber gibt es solche Anbieter überhaupt noch? 

Seit dem „PRISM“-Vorfall im Jahr 2013 fühlen sich Unternehmen vermehrt überwacht und ausgenutzt. Unwissentlich vertrauten sie auf Security-Anbieter, die Backdoors (unauthorised code) in die Betriebssysteme ihrer Lösungen einbauten. Dazu gedrängt wurden die Hersteller von Regierungsseite. Das Ziel: Geheimdienste sollten sich über die undichte Hardware Zugriff auf die Unternehmenssysteme verschaffen und Informationen letztlich zum Schutz besagter Firmen sammeln. Doch die (eigentlich) guten Absichten verkehrten sich ins Gegenteil. Die abgehörten Unternehmen prangerten Geheimdienste wie NSA oder BND an, denn es wurde Industriespionage von staatlicher Stelle betrieben. Zudem nutzten Hacker die Backdoors unbemerkt für IT-Angriffe.

No backdoor, no cry

Die Folgen dieses Skandals sind bis heute zu spüren. Daher beschloss der Kooperationsausschuss ADV Bund/Länder/Kommunaler Bereich (KoopA ADV) in Abstimmung mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM) kürzlich neue „Ergänzende Vertragsbedingungen" (EVB-IT) für die Beschaffung von IT-Hardware. Kernpunkt ist eine „No backdoors“-Klausel“, die verpflichtend von Bundesbehörden, Ländern und Kommunen eingehalten werden muss. Kurzum: Alle gekauften Sicherheitslösungen müssen zu 100 % frei von Backdoors sein! Damit dürfen nur noch Hardware-Produkte beschafft werden, für die vom IT-Dienstleister bzw. Hardware-Hersteller eine entsprechende Gewährleistung übernommen wird.

Lieber die Vordertür

Aus diesen Gründen haben wir bei Clavister schon immer unsere eigene Software sowie unsere eigenen Betriebssysteme entwickelt – in Europa, genauer gesagt in Schweden. Und wir haben nie Backdoors in unsere Lösungen eingebaut und werden dies auch nie tun! Wir bestätigen unseren Kunden seit 2003 schriftlich, dank kompletter Eigenentwicklung 100 %ig gewährleisten zu können, frei von Hintertüren zu sein. Daher sind wir eines von sehr wenigen Unternehmen in der Netzwerk-Security-Landschaft, das komplett unabhängig von jeglicher Form von (Regierungs-)Kontrolle ist.

www.clavister.com/de

GRID LIST
Blockchain

Steht Blockchain vor dem Durchbruch?

Ob Kryptowährungen, sichere Lieferketten oder Smart Contracts: Im Hintergrund wird immer…
Tb W190 H80 Crop Int 3fde0ea9452d02a7a9faf29585068c69

Zwei Drittel der Netzwerke sind nicht sicher

Trotz aller Investitionen in Datensicherheit und Datenschutz sind viele mittlere und…
Cyber Attack

Sicherheitslücken auf Webseiten im Mittelstand nachgewiesen

Internet-Webseiten von kleinen und mittelständischen Unternehmen sind häufig ein…
Rechenzentrum

Mainframes blockieren Innovationen

LzLabs und Microsoft gaben die Ergebnisse einer von Vanson Bourne weltweit durchgeführten…
Opfer Hacked

KMUs und Cybersicherheit: Einmal Opfer, immer Opfer?

Kleinere Unternehmen mit weniger als 50 Mitarbeitern sind für Cyberkriminelle ein…
Bewerberin

Bewerber zwingen Unternehmen zum Umdenken

Die positive Arbeitsmarktsituation in Deutschland führt dazu, dass Bewerber immer…
Smarte News aus der IT-Welt