Thales schützt Produktionsprozesse bei der ZF Friedrichshafen AG

Hardware Security Module von Thales ermöglichen einen revisionssicheren Schutz der Computer

(18.03.10) - Thales, ein Unternehmen für Informations- und Kommunikationssicherheit, gibt bekannt, dass die ZF Friedrichshafen AG, Automobilzulieferer für Antriebs- und Fahrwerkstechnologie, Thales Hardware Security Module (HSMs) einsetzt, um kritische Geschäfts- und Produktions-prozesse zu schützen und behördliche Vorgaben zu erfüllen.

Mit ungefähr 60.000 Angestellten ist ZF einer der führenden Hersteller für Fahrwerks- und Antriebs-technologie im Automobilbereich. Das Unternehmensnetzwerk mit 125 Produktionsstätten in 26 Ländern stellt innovative Getriebe, Lenkungssysteme, Achsen und Fahrwerksteile für die wichtigsten Fahrzeuganbieter weltweit her. Die Kernkompetenz von ZF liegt in der Qualität und Innovationskraft der Produkte. Dennoch ist dem Unternehmen die Bedeutung moderner Techno-logien in Produktion und Verwaltung bewusst.

Um ihre Systeme vor internen und externen Gefahren zu schützen, nutzt ZF Microsoft Windows Server 2008 PKI (Public Key Infrastructure) und Thales Hardware Security Modules (HSMs) aus der "nChipher"-Produktreihe. Dies ermöglicht eine unternehmensweite Sicherheitsinfrastruktur mit zertifikatsbasierter Authentifizierung. Jedes Gerät im Produktionsprozess bei ZF, sei es ein Server oder Desktop-PC, wird durch Zertifikate authentifiziert, die von Thales HSMs erzeugt und gespeichert werden. Das gesamte Unternehmen, von der Produktion über die Finanzverwaltung bis hin zu Forschungsergebnissen ist so gegen unbefugten Zugriff geschützt und kein unauthentifi-ziertes Gerät kann den Produktionsprozess bei ZF ausspähen.

Mit Hilfe von Microsoft Windows Server 2008 werden digitale Zertifikate an jedes Gerät im Unternehmensnetzwerk von ZF ausgestellt, so dass dieses dann Zugriff auf geschäftskritische Anwendungen, wie die SAP-Abrechnungssoftware von ZF, erhalten kann. Das erfordert die Verwaltung tausender Schlüssel - Thales HSMs ermöglichen dafür eine revisionssichere Speicherung für Schlüsselmaterial mit hohem Sicherheitsstandard, was wiederum den Erzeugungsprozess für Zertifikate absichert. Thales HSMs bieten zudem eine zentrale Verwaltung von Schlüsselmaterial für die vielen tausenden ausgestellten Zertifikate, was die zeitaufwändige und ineffektive manuelle Verfolgung und Erneuerung ablaufender Zertifikate ablöst.

Die Möglichkeit, ein HSM per Fernwartung und damit kostengünstig zu verwalten stellt einen weiteren Vorteil für ZF dar. Um Steuerflucht und Schmuggel zu bekämpfen, hat die brasilianische Regierung kürzlich neue Vorschriften eingeführt, die nota fiscal electronica. Sie schreiben den Herstellern vor, elektronische Frachtbriefe auszustellen, die mit einer digitalen Signatur "abgestempelt" sein müssen. Die Vorschrift verlangt unter anderem die Nutzung von HSMs, um die dafür notwendigen Zertifikate zu speichern. Während viele Hersteller mit der Einführung entsprechender Systeme überfordert waren, zeigte sich ZF dieser Herausforderung gewachsen. Das Unternehmen verknüpfte einfach die PKI mit dem SAP-System, mit dem die Frachtbriefe ausgestellt werden. Zudem platzierte ZF HSMs in Brasilien, die für Fernwartung zugänglich sind und einen Teil des weltweiten Clusters für erhöhte Redundanz bei der Speicherung von Schlüssel-material darstellen. (Thales: ma)