Laut aktuellen Veröffentlichungen von Europol und Statista sind Ransomware-Angriffe nach wie vor die größte Bedrohung für Unternehmen im Cyber Space. Bis Oktober 2023 waren über 72 Prozent der Unternehmen weltweit von Ransomware-Angriffen betroffen. Die Datei- und Ordnerverschlüsselung von Unternehmensdaten sollte daher ein Schlüsselelement jeder Cybersicherheitsstrategie sein. u.trust LAN Crypt Cloud macht die Umsetzung dieser Strategie einfach und besonders benutzerfreundlich, da es Unternehmen ermöglicht, unbefugten Zugriff auf geschützte Daten zu verhindern und die Einhaltung von Datenschutzbestimmungen sicherzustellen. So wird ein Missbrauch der Daten im Falle eines Ransomware-Angriffs verhindert: Angreifer können nicht damit drohen, gestohlene Daten zu veröffentlichen, da diese durch u.trust LAN Crypt Cloud verschlüsselt sind.

Nach der einfachen Einrichtung in weniger als 15 Minuten können Unternehmen von folgenden Features profitieren:

• Verschlüsselung für jeden Dateityp
• Umgang mit Daten gemäß den lokalen Compliance-Vorschriften (z. B. DSGVO, CCPA, TISAX und mehr)
• Ende-zu-Ende-Verschlüsselung, die sicherstellt, dass Daten nur auf der Client-Seite entschlüsselt werden
• Rollenbasierte Verwaltung von Zugriffsrechten
• Transparente Verschlüsselung – keine Veränderungen in den Arbeitsabläufen der Mitarbeiter
• Sicherer plattformübergreifender Zugriff auf verschlüsselte Daten
• Dauerhafte Verschlüsselung: Daten bleiben geschützt, auch wenn sie kopiert, geteilt oder verschoben werden
• Zentrales Übersichts-Dashboard
• Plattformunabhängige Verwaltung – keine Backend-Installation erforderlich
• Integration von Microsoft Entra ID
• Einfache Integration von externen Benutzern
• Automatische Synchronisation der Verschlüsselungsschlüssel zwischen den Geräten der Benutzer

Eine kostenlose 30-Tage-Testversion von u.trust LAN Crypt Cloud ist über diesen Link verfügbar.

Utimaco bietet das Advanced-Paket derzeit zum Preis des Standard-Pakets an (Angebot gültig bis 31. März 2024).

Nils Gerhardt, Chief Technology Officer bei Utimaco, erklärt: „Mit u.trust LAN Crypt Cloud erweitern wir unser Portfolio um einen cloudbasierten Verschlüsselungsdienst, der unsere Mission unterstützt, Vertrauen in der digitalen Gesellschaft zu schaffen. Das Produkt ist das Ergebnis unseres Engagements, zuverlässige Dateiverschlüsselung für alle zugänglich zu machen, unabhängig von IT-Kenntnissen oder Unternehmensgröße.“

u.trust LAN Crypt Cloud ist sowohl auf utimaco.com als auch im Microsoft Azure Marketplace erhältlich.

 1. Sensible Daten verschlüsseln

Softwarebasierte Daten- und Ordnerverschlüsselung sorgt dafür, dass Kriminelle im Zweifelsfall mit erbeuteten Daten nichts anfangen können. So bleiben Geschäftsgeheimsinne auch dann gewahrt, wenn ein Unternehmen Opfer eines Hackerangriffs geworden sein sollte. Effektive Verschlüsselung mit rollenbasierter Zugriffkontrolle trägt zudem dazu bei, Datenschutzbestimmungen wie die DSGVO zu erfüllen.

Bei der Suche nach einer geeigneten Lösung sollten Industrieunternehmen einige Punkte beachten: Zunächst gilt es zu prüfen, ob ein Anbieter geeignete Nachweise zur Erfüllung lokaler Compliance-Vorschriften liefern kann. Der Verschlüsselungsvorgang sollte zudem so vonstatten gehen, dass er möglichst Transparent abläuft, das heißt, wenig Auswirkungen auf Mitarbeiter hat. Gerade im Produktionsumfeld ist wichtig, dass eine Lösung auf verschiedenen Geräten und Plattformen lauffähig ist. Sie sollte außerdem Daten nicht nur im Ruhezustand, sondern auch in Bewegung schützen und vor allem die Arbeit in der Cloud unterstützen.

2. Schlüssel sicher verwalten

Ein Safe ist nur sicher, solange der zugehörige Schlüssel nicht in falsche Hände gerät. Ähnlich verhält es sich auch im digitalen Raum. Die geschützte Verwahrung kryptografischer Schlüssel ist ein Grundpfeiler jeglicher Datensicherheit. Verlust oder Kompromittierung eines Schlüssels machen Datensicherheitsprotokolle von Unternehmen mit einem Schlag zunichte. Daher muss an dieser Stelle besondere Wachsamkeit gelten. Im besten Fall nutzen Unternehmen zur Erzeugung und Verwaltung der Schlüssel Hardware-Sicherheitsmodule. Gegenüber softwarebasierten Lösungen haben diese den Vorteil, dass sie praktisch nicht aus der Ferne attackiert werden können, da die Schlüssel selbst nie in den Hauptspeicher eines Rechners eingelesen werden.

3. Daten sicher teilen

In Branchen, in denen sich die Fertigungstiefe teilweise auf weit unter 50 Prozent beläuft, ist das Teilen von Daten mit vor- oder nachgelagerten Akteuren innerhalb der Wertschöpfungskette elementar. Leider ist der Datenaustausch oft noch eine Schwachstelle in den Sicherheitsstrategien von Unternehmen. Sie sollten daher darauf achten, dass Lösungen zur Datenverschlüsselung auch die sichere Freigabe ermöglichen – ohne Mitarbeiter oder Partner dabei zu überfordern.

Im Zeitalter des IoT kommt auch dem automatischen Datenaustausch zwischen Geräten eine immer größere Bedeutung zu. Für diesen Fall kann man sich Tokenisierung zunutze machen. Bei diesem Verfahren werden sensible Daten für die Übertragung durch an sich wertlose Tokens ersetzt. Dadurch wird ein Angriff auf Kommunikationskanäle und das Abfangen der dort übertragenen Daten nutzlos.

4. Digitale Kommunikation elektronisch signieren

Einer der wichtigsten Angriffsvektoren ist und bleibt Phishing. Angreifer geben sich dabei mitunter als Angehörige des Unternehmens aus, um so an Zugangsdaten von Mitarbeitern zu gelangen oder diese zu bestimmten Handlungen zu bewegen. In großen Unternehmen und/ oder wenn ein größerer Teil der Belegschaft im Homeoffice arbeitet, kann es durchaus schwerfallen, die Authentizität einer E-Mail zu beurteilen. Elektronische Signaturen können hier ein wirksames Mittel sein, um gegen diese Form des Identitätsdiebstahls vorzugehen.

5. Up to date bleiben

Quantencomputer mögen zunächst nach Science-Fiction klingen, doch die Technologie macht sukzessive Fortschritte und es ist davon auszugehen, dass sie binnen absehbarer Zeit zur praktischen Nutzung gelangt. Ab diesem Zeitpunkt wird es leider auch nicht mehr weit sein, bis sie in die falschen Hände gerät.

Mit der überlegenen Rechenleistung von Quantencomputern könnten böswillige Akteure konventionelle Verschlüsselungen knacken, die bisher als sehr sicher galten. Im Bereich der Industriespionage ist immer auch mit staatlichen Akteuren zu rechnen, denen ganz andere Ressourcen zur Verfügung stehen als profitorientierten Hackergruppierungen. Unternehmen deren Geschäftsmodelle auf geistigem Eigentum gründen, sollten sich daher bereits heute mit dieser drohenden Gefahr befassen. Ihre Sicherheitslösungen sollten „Quantum-ready“ sein, was bedeutet, dass sie bei Bedarf mit neuen, auch gegen Quantenrechner gesicherten Algorithmen aktualisiert werden können.

Asymmetrische Kryptografie ist eine Verschlüsselungstechnik, die im Gegensatz zur symmetrischen Kryptografie zwei verschiedene Schlüssel verwendet: einen öffentlichen Schlüssel und einen privaten Schlüssel. Diese beiden Schlüssel sind durch komplizierte Algorithmen, beziehungsweise schwer umkehrbare mathematische Operationen miteinander verknüpft, was es ermöglicht, den öffentlichen Schlüssel zu übertragen, ohne dass dadurch auf den privaten geschlossen werden kann.  

Damit bietet asymmetrische Kryptografie eine sichere Möglichkeit, Informationen zu übertragen, da der private Schlüssel geheim gehalten wird. Die Komplexität der Algorithmen, die beide Schlüssel verbinden, wird so gewählt, dass es nicht in reeller Zeit möglich ist, aus einem öffentlichen einen privaten Schlüssel zu errechnen. Dies macht asymmetrische Kryptografie besonders nützlich für die sichere Kommunikation über verschiedene Kanäle im Internet. Hier wird die Technologie eingesetzt:  

1) HTTPS 

Bei fast allen Websites sieht man inzwischen das Vorhängeschloss-Symbol in der Adressleiste des Browsers. Dies bedeutet, dass es sich dabei um eine abgesicherte Verbindung handelt. Die Abkürzung HTTPS am Beginn der URL steht für „Hypertext Transfer Protocol Secure“ und ist ein Kommunikationsprotokoll, das für den sicheren Datenaustausch im Internet verwendet wird. Es ist eine verschlüsselte Version des herkömmlichen HTTP-Protokolls und bietet Schutz vor Datendiebstahl und Manipulation während der Übertragung. 

Noch bevor erste Daten zwischen Nutzer und Website ausgetauscht werden, erhält der Nutzer einen öffentlichen Schlüssel, mit dem sein Traffic zur Seite verschlüsselt wird. Zur Entschlüsselung wird hingegen der private Schlüssel des Betreibers benötigt.  

2) Ende-zu-Ende-Verschlüsselung bei Messengern 

Seit einigen Jahren bietet der in Deutschland beliebteste Messenger WhatsApp eine sogenannte Ende-zu-Ende-Verschlüsselung für Nachrichten an. Dahinter steckt ebenfalls asymmetrische Kryptografie. Prinzipiell funktioniert das Verfahren ähnlich wie der verschlüsselte Datenaustausch mit Websites. Das verwendete Signal-Protokoll erlaubt allerdings, dass beide Parteien nicht gleichzeitig online sein müssen. Außerdem kommen kurzlebige Sitzungsschlüssel zum Einsatz, um zu verhindern, dass nach eventueller Kompromittierung eines Schlüssels vorher gesendete Nachrichten entschlüsselt werden können.  

3) Digitale Dokumente  

Aktuell arbeitet die EU an einer sogenannten ID-Wallet. In diese digitale Brieftasche sollen irgendwann verschiedene Dokumente in digitaler Form integriert werden. Damit diese Dokumente nur Berechtigte ausstellen können, sie aber jeder prüfen kann, würde ebenfalls asymmetrische Kryptografie und eine Public Key Infrastructure (PKI) eingesetzt werden. Bei der Ausfertigung der Dokumente käme ein privater Schlüssel als Entsprechung eines Behördensiegels oder -stempels zum Einsatz. Der entsprechende öffentliche Schlüssel zur Prüfung könnte breit verteilt werden. 

4) Elektronische Signaturen  

Bei vielen digitalen Prozessen bildet eine Unterschrift häufig noch ein letztes analoges Nadelöhr. Diesem Problem wird mit elektronischen Signaturen begegnet. Bei der höchsten Stufe der E-Signaturen, der qualifizierten, kommt wieder einmal asymmetrische Kryptografie/ PKI zum Einsatz. Um ein Dokument zu signieren, wird ein privater Schlüssel benötigt. Die Signatur kann hingegen wieder jeder verifizieren. Interessant ist auch, dass Manipulationen automatisch auffallen. Für die Signatur wird ein Hash (eine Art „Quersumme“ von Daten) errechnet. Bei einer Manipulation des Dokuments würde sich auch dieser Wert verändern und die Signatur wäre nicht mehr gültig.  

Fazit  

Asymmetrische Kryptografie kommt praktisch überall zum Einsatz, wo in der digitalen Welt Daten sicher ausgetauscht werden sollen oder elektronische Dokumente verifiziert werden müssen. Damit stellt die Technologie einen Grundpfeiler der Cybersicherheit dar. Eine Herausforderung gibt es aber: private Schlüssel müssen unbedingt geheim bleiben. Um die Schlüssel zu erzeugen und sicher zu verwahren, kann man auf sogenannte Hardware-Sicherheitsmodule (HSMs) setzen. Diese Geräte sind Software-Lösungen überlegen, da die privaten Schlüssel nicht in den Hauptspeicher eines Rechners eingelesen werden müssen, was einen Angriff aus der Ferne praktisch unmöglich macht. Daneben setzen viele Unternehmen Key-Management-Lösungen ein, um die vielen verschiedenen Schlüssel unter Kontrolle zu behalten. Nutzer von Kryptografie müssen sich außerdem bereits heute mit Quantencomputern befassen. Sollte diese Technologie in Zukunft breit verfügbar werden, könnten mit der überlegenen Rechenleistung bestehende Verschlüsselungsverfahren angegriffen werden. Daher braucht es bereits heute Geräte, die im Bedarfsfall mit neuen, quantensicheren Algorithmen aktualisiert werden können.  

Unterschiede nach Geschlechtern und Generationen

Frauen in Deutschland sind noch stärker von Bargeld überzeugt als Männer. 46 Prozent der weiblichen Befragten bevorzugen diese Zahlungsmethode, während es bei den männlichen 37 Prozent sind. Männer setzen dagegen häufiger auf Karten (23 Prozent vs. 18 Prozent) und Mobile Payment (18 Prozent vs. 14 Prozent). Unter den teilnehmenden Frauen halten zudem 62 Prozent Bargeld für die sicherste Methode, unter den Männern 54 Prozent.

Je älter die Befragten sind, desto größer ist die Präferenz für Bargeld. Während in der Gruppe der 18- bis 24-Jährigen nur 32 Prozent Scheine und Münzen bevorzugen, sind es in der Gruppe der über 55-Jährigen 47 Prozent. Dazwischen nimmt die Zustimmung sukzessive zu. Ähnlich verhält es sich bei der Frage nach der sichersten Zahlungsmethode. Unter den 18- bis 24-Jährigen nennen hier 50 Prozent Bargeld und unter den über 55-Jährigen 64 Prozent.

In Summe setzen die jüngeren Generationen eher auf elektronische Bezahlmöglichkeiten als auf Bargeld: Bei den 18- bis 24-Jährigen und den 25- bis 34-Jährigen kommen Karten und Mobile Payment addiert jeweils auf 38 Prozent Zustimmung, während in diesen Altersgruppen nur 32, beziehungsweise 35 Prozent Bargeld präferieren. Die Offenheit für digitale Bezahlverfahren schließt jedoch Kryptowährungen nicht ein: In Deutschland wie in allen untersuchten Märkten (Spanien, Großbritannien, USA, Singapur und Mexiko) spielen diese so gut wie keine Rolle. Bei den älteren Befragten in Deutschland bleibt Bargeld weiterhin beliebter als die beiden elektronischen Methoden in Kombination.

„Bei der Payment-Transformation scheinen die Mühlen in Deutschland immer noch langsamer zu mahlen als in anderen Ländern. Das will aber nicht heißen, dass sich hierzulande nichts bewegt, das zeigt sich auch in weiteren Studien zum Bezahlverhalten im Einzelhandel: Betrachtet man den Umsatzanteil, liegen Kartenzahlungen dort mit knapp 60 Prozent deutlich vorne. Gerade bei jungen Erwachsenen sehen wir zudem eine ziemlich hohe Affinität zu Mobile Payment und wir können davon ausgehen, dass sich diese Methode zukünftig noch weiter verbreiten wird“, sagt Stefan Auerbach, CEO von Utimaco. „Aktuell haben wir in Deutschland ein Nebeneinander vieler verschiedener Bezahlmethoden. Eine einzelne, alles andere dominierende Methode, wie es noch vor einigen Jahren das Bargeld war, gibt es nicht mehr. Für Händler ist es daher wichtig, dass sie sich auf diese Situation einstellen und ihren Kunden am POS ein möglichst breites Angebot von Payment-Optionen bieten: Bar, die gängigen Karten, und auch Apps (auch ausländische wie z. B. Alipay) usw. – Eine solche Öffnung für neue Transaktionsverfahren kann auch positive Effekte auf internationale oder jüngere Kundenkreise haben.“

* YouGov befragte im Auftrag von Utimaco zwischen dem 3. und dem 6. April 2023 insgesamt 6.382 Personen in Deutschland (1.056), Spanien (1.056), dem Vereinigten Königreich (1.058), den USA (1.054), Mexiko (1.063) und Singapur (1.075). Die Ergebnisse wurden gewichtet und sind repräsentativ für die jeweilige Bevölkerung des Landes ab 18 Jahren.

In diesem Jahr findet der Bundesweite Warntag am 14. September statt und soll auch in den kommenden Jahren immer auf den zweiten Donnerstag im September fallen. Ziel der Aktion ist die Erprobung verschiedener Warnsysteme. Dabei wird über das modulare Warnsystem des Bundes eine Meldung an alle sogenannten Warnmultiplikatoren gesendet, die an das System angeschlossen sind. Dabei kann es sich beispielsweise um Radiosender oder die Server handeln, auf denen Warn-Apps gehostet werden. Zusätzlich können auch sogenannte „kommunale Warnmittel“ ausgelöst werden, worunter beispielsweise Sirenen und Lautsprecherwagen fallen.

Lokale Auslösung moderner Warnmethoden ermöglichen

Anders als diese analogen Methoden können Kommunen moderne digitale Warnkanäle allerdings nicht selbstständig auslösen. Dafür sind Behörden der Länder oder übergeordnete Stellen der Feuerwehr zuständig. In Nürnberg wurde kürzlich zudem bemängelt, dass eine Warnung nur für das gesamte Stadtgebiet möglich gewesen wäre. Anlässlich eines Starkregenereignisses entschied sich die Stadt dafür, keine automatische Warnung mittels Cell Broadcast an Mobiltelefone zu senden. Laut den Verantwortlichen hätten sie nicht die Stadtgebiete selektieren können, die tatsächlich von Überschwemmungen betroffen waren. Um keine unnötigen Notrufe auszulösen, verzichtete Nürnberg ganz auf die Nutzung von Cell Broadcast.

Aus technischer Sicht wäre diese Einschränkung nicht notwendig, denn bei Cell-Broadcast-Systemen können Funkzellen granular ausgewählt werden und in innerstädtischen Umgebungen sind diese Zellen sehr klein – etwa im Bereich von wenigen hundert Metern, je nach der Dichte von Endgeräten in der Gegend. So wäre es also möglich, punktuelle Warnungen nur für einzelne Straßenzüge zu erzeugen.

Die Vorteile von Cell Broadcast

In einer Umfrage zum letztjährigen Warntag erachten 84,1 Prozent der Befragten Cell Broadcast als sehr sinnvoll. Damit erreicht dieser Kanal die höchste Zustimmungsrate. Nicht ohne Grund: Cell Broadcast bietet viele Vorteile gegenüber anderen Warnarten. So ist beispielsweise kein Smartphone sondern lediglich ein Mobiltelefon notwendig, um die Nachrichten zu erhalten. Bürger müssen nichts herunterladen oder sich irgendwo registrieren, um die Meldungen zu bekommen. Da die Systeme direkt an den Radio Access Networks (RAN) ansetzen, bleiben sie von Überlastungen der Mobilfunkanbieter, die bei Krisensituationen schnell auftreten, verschont. Außerdem können die Mitteilungen über alle gängigen Mobilfunkstandards von 2G bis 5G übermittelt werden.

Autonomie für Kommunen

Vorteile der Cell-Broadcast-Technologie sollten auch Kommunen nutzen können, um eigenständig auf Situationen reagieren zu können. Die Entscheidungsträger vor Ort werden diese vermutlich besser beurteilen können, als übergeordnete Stellen und es geht im Zweifelsfall weniger wertvolle Zeit verloren. Mit der richtigen technischen Umsetzung wird es auch möglich, nicht nur gesamte Städte zu warnen, sondern einzelne Viertel oder sogar Straßenzüge innerhalb von Großstädten, die unmittelbar von einem Ereignis betroffen sind. So können neben Cell Broadcast auch weitere regionale Kanäle genutzt werden. Dies trägt dazu bei, Panik zu vermeiden und Einsatzkräfte zu entlasten – beispielsweise von Anrufen besorgter Bürger, die allerdings selbst gar nicht in Gefahr sind.

„Tatsächlich können wir noch nicht sagen, wann mit einem praktischen Einsatz von Quantencomputern zu rechnen ist bzw. wann Kriminelle Zugriff darauf haben werden. Doch irgendwann wird das passieren und ohne entsprechende Vorbereitungen können Attacken dramatische Folgen haben.

Google will sich mit der Einführung des neuen Algorithmus unter anderem gegen die Angriffs- bzw. Spionagestrategie ‚Harvest now, decrypt later‘ absichern. Dabei geht es darum, heute verschlüsselte Daten abzugreifen und diese aufzubewahren, bis sich in Zukunft die Kryptoanalyse-Technik weiterentwickelt haben wird. Kritische Daten können auch in fünf, zehn oder 20 Jahren noch wertvoll sein. Daher ist dieser Weitblick bei Gegenmaßnahmen sehr wichtig.

Ähnlich vorausschauend sollten auch andere Unternehmen agieren, die aktuell in ihre Sicherheitsinfrastrukturen investieren. Sie sollten darauf achten, dass diese Technologien kryptoagil sind. Das ermöglicht es einem Cyber-Sicherheitssystem schnell auf ein alternatives, neues Krypto-System umzuschalten, ohne wesentliche Änderungen am IT-System oder Cyber-Sicherheitssystem (Systemarchitekturen, Protokolle etc.) vorzunehmen.  Geräte wie Hardware-Sicherheitsmodule (HSM) zur Schlüsselerzeugung sowie zur geschützten Ausführung kryptographischer Algorithmen sind bereits heute so aufgebaut, dass bei Bedarf neue Post-Quanten-Algorithmen implementiert werden können. Durch den Einsatz von HSMs sind Unternehmen auf der sicheren Seite und können schnell reagieren, sobald es neue Entwicklungen im Bereich der Quantenrechner gibt.“

Mit mehr als 25 Jahren Erfahrung in Cybersicherheit und Datenschutz besetzte Provin bereits mehrere Führungspositionen in den Bereichen Sales, Strategie, Marketing und Operations. Vor ihrem Wechsel zu Utimaco hatte sie bei Entrust die Rolle als Senior Vice President of Digital Identity & Data Protection inne. Davor war sie in verschiedenen Führungspositionen bei Thales tätig, und zwar als CEO von nCipher sowie CEO von Thales e-Security.

Bei Utimaco wird Cindy Provin für die Entwicklung und Implementierung strategischer Initiativen sowie für das Wachstum jener Geschäftsbereiche , die Utimaco kürzlich akquiriert hat, verantwortlich sein: Celltick, ein global führender Anbieter für öffentliche Warn- und Massenbenachrichtigungssysteme und CBC, sowie conpal GmbH, Anbieter von IT-Sicherheitslösungen zum Schutz vertraulicher Daten Verschlüsselung und Authentisierung.

Damit übernimmt Provin eine entscheidende Rolle für die die Ausrichtung von Utimaco im Bereich Telekommunikationslösungen. Ihre Aufgabe ist es, Strategien zu entwickeln und umzusetzen, die nicht nur das Umsatzwachstum fördern und die Kundenzufriedenheit steigern, sondern auch Utimacos Marktpräsenz stärken – vor allem im erst kürzlich hinzugekommenen Bereich des Critical Event Managements (CEM), der vom Unternehmen als besonders wachstumsstark angesehen wird.

Cindy Provin kommentiert: „Utimaco befindet sich derzeit auf einem wichtigen Abschnitt auf seiner Wachstumsreise und ich freue mich sehr, das Unternehmen auf diesem Weg begleiten zu dürfen. Utimaco gilt als vertrauensvoller Anbieter von Cyber-Sicherheits- und Compliance-Lösungen. Das breite Portfolio innovativer Lösungen und Services ist ausgelegt auf den Schutz kritischer Daten, Identitäten, Assets und Kommunikationsnetzwerken und bietet den globalen Kunden und Bürgern gleichermaßen umfangreiche Sicherheit. Ich freue mich sehr, Teil des Telecom-Teams zu sein, das sich vor allem auf öffentliche Warnsysteme, Massenbenachrichtigungssysteme sowie Critical Event Management konzentriert, sowie mit dem conpal-Team unsere IT-Sicherheitslösungen zum Schutz vertraulicher Daten durch Verschlüsselung und Authentifikation von Dateien und Ordnern zu skalieren – unabhängig davon, wo Unternehmen ihre Daten speichern.

Es gibt zahlreiche Möglichkeiten, das Geschäftswachstum zu fördern, und ich freue mich sehr, den bisherigen Erfolg gemeinsam mit dem Utimaco-Team fortzuführen.“

Stefan Auerbach, CEO von Utimaco, ergänzt: „Wir sind sehr froh darüber, dass sich Cindy Provin dazu entschieden hat, ein Teil von Utimaco zu werden. Ich kenne sie schon lange und ihre Marktexpertise, ihr Geschäftssinn und ihre Führungspersönlichkeit haben mich immer beeindruckt. Sowohl ihre Fähigkeiten als auch ihr Enthusiasmus werden uns dabei helfen, unsere kürzlich getätigten Akquisitionen auszubauen – ganz im Einklang mit dem starken Wachstum, das wir in den letzten vier Jahren erlebt haben.“

Weitere Informationen finden sich hier: https://utimaco.com/de

Alexa soll ihren Nutzern zukünftig personalisierte Videoempfehlungen geben können und auf Echo-Show-Geräten soll ein Trailer angezeigt werden. Außerdem soll die smarte Assistentin zukünftig Nachrichten zusammenfassen und basierend auf dem Verhalten ihrer Nutzer besondere Highlights für sie herausfiltern können. Auf Rückfragen soll Alexa auch vertiefende Informationen zu bestimmten Themen recherchieren können.

Samsung möchte seine Smart-Home-Plattform Smart Things weiter ausbauen und dort ebenfalls künstliche Intelligenz integrieren. So sollen beispielsweise spezielle KI-Algorithmen zum Einsatz kommen, die den Verbrauch von vernetzten, elektrischen Haushaltsgeräten senken können. Eine Funktion soll etwa das Öffnen der Kühlschranktür analysieren und Nutzungsmuster erkennen, um unnötiges Kühlen zu vermeiden während Zeiten, in denen der Kühlschrank häufig geöffnet wird.

Potenzial für die weitere Entwicklung des deutschen Smart-Home-Marktes

Werden sich diese neuen Technologien zeitnah in Deutschland durchsetzen? Betrachtet man Nutzungszahlen der heutigen Smart-Home-Generation, scheint es so, als seien die deutschen Verbraucher dieser Technologie gegenüber eher skeptisch: Laut einer aktuellen Utimaco-Umfrage* haben lediglich 30 Prozent der Deutschen ihr eigenes Zuhause mit smarten Geräten ausgestattet. Das beliebteste intelligente Gerät im Haushalt ist in Deutschland der Smart TV. 52 Prozent der Befragten, die smarte Geräte nutzen, haben einen solchen Fernseher zuhause. Außerdem beliebt sind virtuelle Assistenten wie Amazon Alexa oder Google Home, ein derartiges smartes Gerät nutzen 51 Prozent der Deutschen. Geräte, die dem Energiesparen dienen, wie beispielsweise vernetzte Thermostate, intelligente Beleuchtung etc., werden von 47 Prozent genutzt.

Eine knappe Mehrheit (51 Prozent) unter den Befragten, die keine Smart-Home-Geräte nutzen, gibt an, dass sie dafür keinen Bedarf sehen. Allerdings sagen auch 30 Prozent der Befragten, dass sie kein Vertrauen in die Geräte haben und 28 Prozent geben an, bereits einmal Opfer von Hacking, Identitätsdiebstahl oder Datenverlust durch diese Geräte geworden zu sein. 43 Prozent der befragten deutschen Verbraucher sind der Meinung, dass die Hersteller von Smart-Home-Geräten mehr tun müssen, um für Sicherheit zu sorgen. Gelingt es den Herstellern, diese Bedenken auszuräumen und mehr Verbraucher vom Mehrwert eines Smart Homes zu überzeugen, könnte Deutschland durch die geringe Sättigung ein sehr interessanter Markt werden.

Geräte richtig absichern

Anders als bei PC und Smartphone haben Verbraucher bei Smart Devices wenig direkte Möglichkeiten, um auf die Konfiguration und Sicherheitseinstellungen zuzugreifen. Sie müssen sich auf Sicherheitsmaßnahmen seitens des Herstellers verlassen und darauf, dass dieser für regelmäßige Updates sorgt. Garantien für regelmäßige und anhaltende Updates über einen gewissen Zeitraum könnten hier für mehr Sicherheit sorgen.

Ein weiteres Problem im Bereich der vernetzten Geräte stellt Produktpiraterie dar. Weder für Händler noch für Kunden ist direkt ersichtlich, welche Bauteile sich in einem vernetzten Gerät verbergen. Sind dort gefälschte Chips ohne oder mit unzureichenden Sicherheitsmaßnahmen verbaut, kann es gefährlich werden. Die Hersteller von Smart Devices brauchen wirksame Methoden, um unsichere Bauteilfälschungen bereits beim Zusammenbau ihrer Geräte ausschließen zu können. Dafür bietet sich das Verfahren der Key Injection an. Dabei wird bereits während der Chip-Herstellung ein kryptografischer Schlüssel in die Hardware eingebracht, der zur zweifelsfreien Identifikation von vernetzten Bauteilen entlang der gesamten Wertschöpfungskette dient.

Wenn Smart-Home-Geräte in Zukunft durch KI noch mächtiger werden, spielt Sicherheit eine noch größere Rolle als bisher. Hersteller müssen wirksame Mechanismen implementieren und diese gegenüber ihren Kunden transparent kommunizieren, um die Vorbehalte gegenüber der Technologie auszuräumen. Zu fortschrittlichen Sicherheitskonzepten kann zukünftig eventuell auch KI selbst beitragen, indem beispielweise typische Nutzungsmuster erfasst werden und die KI bei ungewöhnlichen Abweichungen Alarm schlägt.

Weitere Studienergebnisse und Analysen im aktuellen Whitepaper: https://utimaco.com/…

*Methodik

YouGov befragte im Auftrag von Utimaco zwischen dem 3. und dem 6. April 2023 insgesamt 6.382 Personen in Deutschland (1.056), Spanien (1.056), dem Vereinigten Königreich (1.058), den USA (1.054), Mexiko (1.063) und Singapur (1.075).
Die Ergebnisse wurden gewichtet und sind repräsentativ für die jeweilige Bevölkerung des Landes ab 18 Jahren.

Deutsche Verbraucher sind in der Mehrheit mit den Begriffen „IoT“ und „Smart City“ noch wenig vertraut. Lediglich ein Fünftel, beziehungsweise ein Viertel traut sich eine Definition zu, wie Utimaco, ein weltweit führender Anbieter von IT-Sicherheitslösungen, in einer aktuellen Umfrage* ermittelte. Smart-Home-Geräte werden hierzulande nur von 30 Prozent der Bürger genutzt. Mobile Payment bevorzugen lediglich 16 Prozent der Befragten. Bei Bezahllösungen dominieren Bargeld (42 Prozent) und Kartenzahlungen (20 Prozent).

Vernetzte Welt, unbekannte Welt?

93 Prozent der Deutschen nutzen das Internet** – damit ist es längst kein Neuland mehr. IoT und Smart Cities – Konzepte, die in der Tech-Welt längst alltäglich sind – sind hingegen in der allgemeinen Bevölkerung noch nicht überall bekannt. Nur wenige deutsche Verbraucher fühlen sich in der Lage, eine Definition der beiden Begriffe zu geben. Demzufolge geben auch nur 16 Prozent der Befragten an, dass sie das IoT aktiv nutzen. Weniger als ein Drittel (30 Prozent) hat das eigene Zuhause mit smarten Geräten ausgerüstet. Hingegen ist der Durchschnitt aller in der Umfrage untersuchten Länder merklich höher: 26 Prozent IoT-Nutzung und 38 Prozent Smart-Home-Nutzung (die Befragung wurde auch in Spanien, UK, Singapur, Mexiko und den USA durchgeführt). Wenn Deutsche Smart-Home-Geräte nutzen, dann sind es Smart TVs (52 Prozent), Virtuelle Assistenten wie Amazon Alexa oder Google Home (51 Prozent) oder – angesichts der Energiekrise des letzten Jahres wenig überraschend – Geräte zur Energieersparnis wie vernetzte Thermostate, Beleuchtung etc. (47 Prozent).

Von den Befragten, die keine Smart-Home-Geräte nutzen, gibt eine knappe Mehrheit von 51 Prozent an, dass sie dafür keinen Bedarf sehen. 30 Prozent sagen aber auch, dass sie diesen Geräten nicht vertrauen, und 28 Prozent geben an, bereits Opfer von Hacking, Identitätsdiebstahl oder Datenverlust über diese Geräte geworden zu sein. 43 Prozent aller Befragten in Deutschland sind der Meinung, dass Hersteller mehr tun müssten, um ihre Geräte abzusichern.

Bargeld bleibt dominant

Unter den deutschen Befragten ist Bargeld immer noch das beliebteste Zahlungsmittel. 42 Prozent geben an, dass sie am liebsten mit Scheinen und Münzen bezahlen. Auf dem zweiten Platz folgen mit 20 Prozent Kartenzahlungen und Mobile Payment landet mit 16 Prozent auf dem dritten Rang. Bei der Frage nach der sichersten Zahlungsmethode dominiert Bargeld in Deutschland noch klarer: 59 Prozent der Befragten hierzulande halten diese Bezahlvariante für die sicherste. Wenig überraschend zeigen sich hier die größten Unterschiede zu den anderen Ländern, in denen die Befragung durchgeführt wurde: Global gesehen sind Karten das beliebteste Zahlungsmittel (32 Prozent). Was die Sicherheit der Zahlungsmethoden angeht, wird auch in den meisten anderen untersuchten Ländern Bargeld an erster Stelle genannt, allerdings mit wesentlich weniger Zustimmung als in Deutschland. International halten 36 Prozent Bares für die sicherste Methode. Weit abgeschlagen, auch im internationalen Vergleich, sind Kryptowährungen wie Bitcoin, Ethereum etc.

Vertrauen im Netz generell verbesserungsfähig

Generell scheint bei der Nutzung digitaler Technologien in Deutschland noch viel Unsicherheit mitzuschwingen. So geben beispielsweise 39 Prozent der befragten Deutschen an, dass sie nicht wissen, welche Informationen bei der Nutzung über sie gesammelt werden. Im Vergleich mit den anderen untersuchten Ländern ist dies der höchste Wert, während der Durchschnitt aller Befragten in sechs Ländern bei 27 Prozent liegt.

Insgesamt machen sich 69 Prozent der Bundesbürger Sorgen um die Sicherheit ihrer Daten, wenn sie digitale Dienste nutzen. 31 Prozent der Deutschen wurden auch bereits Opfer von Datenverlust, Identitätsdiebstahl oder Online-Betrug (mit und ohne direkten Schaden). Weitere 16 Prozent können nicht sagen, ob sie schon einmal betroffen waren.

„Es ist nicht nur die bekannte Vorliebe für Bargeld, auch an anderer Stelle sehen wir, dass Deutsche scheinbar weniger offen für neue Technologien sind als Verbraucher in anderen wichtigen Märkten. Als Gründe dafür können wir unter anderem Sorgen um die Datensicherheit und mangelndes Vertrauen in die neuen Technologien ausmachen“, sagt Stefan Auerbach, CEO von Utimaco. „Vor dem Hintergrund, dass die Digitalisierung hierzulande ohnehin als stockend gilt, sind diese Zahlen beunruhigend. Wir brauchen auch in Deutschland mehr Technologieoffenheit, um im Wettbewerb der digitalen Ökonomie nicht abgehängt zu werden. Fundiertes Wissen sowie verlässliche Standards spielen dabei sicherlich eine entscheidende Rolle. Um einer Technologie wirklich zu vertrauen, müssen Bürger ein Verständnis der Sicherheitsmaßnahmen und Regularien im Hintergrund haben. Hier sehe ich auch uns als IT-Sicherheits- und Trust-Anbieter in der Pflicht, Aufklärungsarbeit über Sicherheit und Vertrauen im digitalen Raum zu leisten. Auch das Bildungssystem ist hier gefordert, um Schüler bereits in jungen Jahren für Technologie zu begeistern, aber auch für die Herausforderungen der digitalen Welt zu wappnen.“

Alle Ergebnisse der internationalen Utimaco-Studie werden in einem Whitepaper (englisch) ausführlich dargelegt, das hier zum kostenfreien Download bereitsteht.

*Methodik

YouGov befragte im Auftrag von Utimaco zwischen dem 3. und dem 6. April 2023 insgesamt 6.382 Personen in Deutschland (1.056), Spanien (1.056), dem Vereinigten Königreich (1.058), den USA (1.054), Mexiko (1.063) und Singapur (1.075).

Die Ergebnisse wurden gewichtet und sind repräsentativ für die jeweilige Bevölkerung des Landes ab 18 Jahren.
** Digital-Index 2022/2023, Initiative D21