ZIT JAHRESBERICHT 2008

„Ein Passwort ist genau 1 Mal sicher. Beim 2. Mal könnte es schon ein Hacker sein.“
Dienstleistung - nämlich für eine technologische Fragestellung den
richtigen Partner zu vermitteln - extrem wichtig ist. Auch wenn sich
zwei Organisationen bereits kennen, heißt das noch lange nicht,
dass man auch auf die richtige Idee kommt. Es ist wirklich wichtig,
dass es dann einen Dritten wie die Technologieberaterin des ZIT
gibt, die sagt: “Wäre das nicht eine Idee?”. Wenn man niemanden
kennt, dann ist es sowieso eine wichtige Hilfe und eine wichtige
Information, aber selbst wenn man jemanden kennt, kann das
ausschlaggebend für die Entscheidung sein: “Ach ja, das könnten
wir ja mit diesem Partner machen!“
ZIT: Damit gleich zum Forschungspartner in diesem Projekt - Secure
Business Austria (SBA). Secure Business Austria ist ein in Wien
ansässiges, renommiertes IT-Sicherheits-Kompetenzzentrum mit
vielen akademischen und industriellen Partnerschaften. Die natürlich
spannendste Frage: Herr Weippl, konnten Sie das System mittels
Mathematik überlisten?
Edgar Weippl (SBA): Nun, ich würde es so ausdrücken: SecLookOn
ist deutlich sicherer als ein herkömmliches Passwortverfahren. Für
uns war einfach die Zusammenarbeit mit MERLINnovations sehr
spannend, weil die rein mathematisch-theoretische Betrachtung des
Systems eine zwar eher seltene aber dafür sehr herausfordernde
Analysemethode erforderte.
ZIT: Muss das Produkt überarbeitet werden auf Grund dieser
Ergebnisse?
Weippl: Also wir sind sehr zufrieden mit der Sicherheit von Sec-
LookOn. Aufgrund der rein mathematischen Analyse könnte man
sagen: das System ist tausend Mal sicherer als ein Passwort.
ZIT: Herr Schluderbacher, zu guter Letzt: Wie geht es jetzt weiter mit
SecLookOn?
Schluderbacher: Also aufgrund der Untersuchung und der Analyse
werden wir noch das eine oder andere verbessern können, und das
ist sehr schön, weil das Produkt dabei immer weiter wächst und
besser wird. Durch solche Untersuchungen wie diese mit dem
Kompetenzzentrum Secure Business Austria wird klar: Selbst wenn
Sie ein Jahr beobachtet werden, kann niemand Ihr Geheimnis
knacken. Und das ist schon eine phantastische Vorstellung. Wenn
Sie heute fragen: “Wie oft kann ich mein Passwort eingeben?”, muss
ich sagen: ”Genau ein Mal”. Sie können es nur ein einziges Mal
gesichert eingeben. Bei der zweiten Anmeldung könnte es schon ein
Hacker sein. Wir arbeiten darauf hinaus, dass Sie sich in Zukunft auf
ganz lange Zeit ein einziges Geheimnis überlegen und dann jahrelang
damit arbeiten können.
Es gibt Analysen, die zeigen, wenn 1.000 Mitarbeiter und Mitarbeiterinnen
ihr Passwort statt alle 30 Tage alle 60 Tage ändern würden,
könnten bis zu 66.000 € eingespart werden. Also alleine dadurch,
dass das Intervall von einem Passwort von 30 auf 60 Tage verlängert
wird. Es geht also auch um eine enorme Kosteneffizienz.
Jetzt ist nicht die Zeit für hohe Investitionen, aber für hohe Sicherheit!
Gerade heute, wo überall eingespart werden muss, bringt
SecLookOn die dringend benötigte Sicherheit.
ZIT: Vielen Dank für das Gespräch.
Interview: DI in Kristina Wrohlich
Technologieberatung:
Die Technologieberatung ist eine kostenlose Dienstleistung
der ZIT Zentrum für Innovation und Technologie GmbH und
richtet sich an Wiener Unternehmen, die jetzt oder in naher
Zukunft ihre Dienstleistungen, Produkte oder Prozesse
verbessern, neu – oder weiterentwickeln wollen. Bei technologischen
Fragestellungen eines Innovationsprojektes
vermittelt das ZIT dem Unternehmen kostenlos die richtigen
ExpertInnen. Diese ExpertInnen kommen aus den Wiener
Kompetenzzentren, den Universitäten und außeruniversitären
Forschungseinrichtungen. Neben der Vermittlung von
technologischem Know-how werden ebenso Förderoptionen
für das Projekt gesucht und vorgeschlagen.
JAHRESBERICHT 2008 49