PK-Infrastrukturen im Unternehmensumfeld

Studienarbeit aus dem Jahr 2011 im Fachbereich Informatik - Wirtschaftsinformatik, FOM Essen, Hochschule für Oekonomie & Management gemeinnützige GmbH, Hochschulleitung Essen früher Fachhochschule, Sprache: Deutsch, Abstract: Die heutige Unternehmenswelt arbeitet intensiv mit neuen Informations- und Kommunikationsmitteln,die auf das Internet angewiesen sind respektive intensiv damit arbeiten.Das Internet birgt mannigfaltige Risiken für Unternehmen und Endverbraucher,darunter Betrug, Informationsdiebstahl, Fälschungen und Identitätsraub. Ein aktuellesBeispiel ist das sogenannte Phishing, das Web-Seiten von seriösen Unternehmen kopiertund dem Anwender identisch darstellt, um an Benutzernamen und Passwörter zu geschütztenBereichen zu gelangen. Vor dem Hintergrund dieser Gefahren besteht einhoher Bedarf an Sicherheitsmechanismen, die es erlauben im Internet mit sensitivenInformationen zu arbeiten. Angefangen von der Authentifizierung an Webportalen, überdas Signieren von Programmcode bis hin zur Übermittlung einer wichtigen Informationvia E-Mail an einen vertrauenswürden Geschäftspartner (Rechtsanwälte) benötigen solcheDateien ein sicheres Fundament. Das etablierte Verfahren, um solche Kommunikationswegezu schützen, ist das Public-Key-Verfahren und die damit einhergehende Implementierungvon Public Key Infrastrukturen (PK-Infrastrukturen). Die Einführungsolcher PK-Infrastrukturen stellt für Unternehmen und deren IT Abteilungen eine großeHerausforderung dar. Viele IT-Verantwortliche bewerten die Einführung von PKInfrastrukturenfalsch und sehen PK-Infrastrukturen eher als notwendiges Übel an undnicht als ganzheitliches Sicherheitskonzept, das sich dahinter verbirgt. PKInfrastrukturenbedienen sich digitaler Zertifikate um Benutzer zu identifizieren, Kommunikationoder Dateien zu verschlüsseln oder digital zu signieren.92% aller europäischen Unternehmen sehen den Aufbau einer PK-Infrastruktur als strategischeNotwendigkeit. Dies belegt eine aktuelle Studie der European Electronic MessagingAssociation (EEMA). 64% aller Betriebe setzen demnach bereits heute einasymmetrisches Verschlüsselungsverfahren zur Absicherung ihrer elektronischen Nachrichtenein.Innerhalb dieser Seminararbeit werden die Basistechnologien, Einsatzformen, Risikenund Best Practices von PK-Infrastrukturen beschrieben.