Eine Gruppe von Firmen, darunter ARM, Symantec, Intercede und Solacia, haben das Open Trust Protocol (OTrP) vorgestellt, das als Sicherheitsstandard für das Internet der Dinge dienen soll. Das Protokoll soll eine sichere Architektur und eine Codeverwaltung zum Schutz von mit dem Internet verbundenen Geräten zur Verfügung stellen. Dabei kommen unter anderem Technologien zum Einsatz, die von Banken und auch für den Umgang mit vertraulichen Daten auf Smartphones und Tablets verwendet werden.
Das OTrP unterstützt Sicherheitsfunktionen wie ARMs Trusted Execution Environment, die mobile Geräte vor den Auswirkungen von Hackerangriffen schützen sollen. Das Protokoll kann außerdem mit Systemen genutzt werden, die auf einer öffentlichen Schlüsselinfrastruktur basieren. Das erlaubt des Diensteanbietern, App-Entwicklern und Hardwareherstellern, ihre eigenen Schlüssel für die Authentifizierung und Verwaltung vertrauenswürdiger Software zu verwenden. Der Gruppe zufolge kann das OTrP ohne großen Aufwand zu vorhanden vertrauenswürdigen Umgebungen oder auch zu Microcontroller-basierten Plattformen, die RSA-Verschlüsselung beherrschen, hinzugefügt werden.
In erster Linie wurde das OTrP jedoch als Management-Protokoll für Sicherheitssoftware entwickelt, um mobile und IoT-Geräte vor gefährlichen Angriffen zu schützen. Anbieter, die das Protokoll testen und in ihre Sicherheitsumgebungen einfügen wollen, können einen ersten Entwurf von der Website der Internet Engineering Task Force (IETF) herunterladen.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Die Entwickler des Protokolls hoffen, dass es den Weg für einen offenen Standard für die Verwaltung vertrauenswürdiger Software ebnet – ohne die Notwendigkeit einer zentralisierten Datenbank. Vorbild sind die Sicherheitsarchitekturen im Bereich E-Commerce.
„Neue Technologien bedeuten neue Sicherheitsrisiken“, ergänzte Brian Witten, Senior Director für den Bereich Internet der Dinge bei Symantec. „Es ist wichtig, ein offenes Protokoll zu schaffen, das die Einführung von hardwaregestützter Sicherheit vereinfacht und beschleunigt, die wiederum entwickelt wurde, um auf Geräten gespeicherte Verschlüsselungsschlüssel zu schützen.“
[mit Material von Danny Palmer, ZDNet.com]
Tipp: Wie gut kennen Sie sich mit Open-Source aus? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…