Großflächiger Einsatz von Trusted-Computing-Technologie "Turaya"

Vertrauenswürdiger IT-Infrastruktur: Paradigmenwechsel in der
IT-Sicherheit

(11.05.10) - Die Projektvorhaben "Rubtrust" und "Meditrust" haben das Ziel, basierend auf der in Bochum entwickelten Sicherheitsarchitektur "Turaya" nachdrücklich zwei dringliche IT-Sicher-heitsprobleme von Unternehmen und Behörden zu lösen: den Schutz personenbezogener Daten und medizinischer Informationen. Dabei realisieren sie den großflächigen Einsatz von Trusted-Computing-Technologie. "Wir werden in diesem Pilotprojekt zeigen, dass vertrauenswürdige IT-Infrastrukturen nicht nur die Sicherheit um Größenordnungen erhöhen, sondern auch die Effizienz der IT merklich steigern", sagte Ammar Alkassar, Vorstandsvorsitzender der Sirrix AG.

Kernelement ist dabei ein Sicherheitskern, der Anwendungen im laufenden Betrieb überprüft und Informationsflüsse lückenlos kontrolliert - im Gegensatz zu bisherigen Ansätzen, die Informationen nur während der Übertragung und bei erstmaligem Abruf schützten.

"Der Ansatz kombiniert vielfältige Forschungsergebnisse aus den Bereichen Betriebssystem-sicherheit, Virtualisierung und Kryptographie", so Ahmad-Reza Sadeghi, Universitätsprofessor am Horst-Görtz Institut (HGI) der Ruhr-Universität Bochum. "Darüber hinaus werden wir letzte offene Fragen wie die Integration sicherer Hardwarekomponenten in diesem Projekt adressieren." Besonderer Augenmerk der Wissenschaftler: Das System muss weitestgehend ohne Benutzer-interaktion arbeiten. "Denn jede Entscheidung, die der Benutzer oder Administrator treffen muss, ist ein potenzieller Schwachpunkt."

Ziel des Teilprojekts "Meditrust" ist der Schutz sensitiver Patientendaten, die im Zuge der fortschreitenden Digitalisierung und Vernetzung zunehmend durch professionelle Angriffe aus dem Internet gefährdet sind. Basierend auf einem Sicherheitskern wird für niedergelassene Ärzte eine Lösung entwickelt, die den nachhaltigen Schutz sensibler elektronischer Patientendaten bei der lokalen Verarbeitung garantiert und gleichzeitig die Arbeitsabläufe der Ärzte und ihrer Abrechnungs-stellen vereinfacht.

Ziel des Teilprojekts "Rubtrust" ist der Schutz von personenbezogenen Studenten- und Mitarbeiter-daten mittels eines Sicherheitskerns, der Mitarbeiter und Studenten vor Angriffen aus dem Internet schützt. Mit mehr als 35.000 Studenten und 4.000 Universitätsangestellten und Dozenten bietet die Ruhr-Universität Bochum ein ideales Umfeld, die entwickelte Lösung innerhalb einer großen Nutzergemeinde zu testen und zu evaluieren.

Projektpartner sind das Horst-Görtz Institut (HGI) an der Ruhr-Universität Bochum, die Sirrix AG security technologies sowie das Fraunhofer Institut für Biomedizinische Technik. (Sirrix: ra)