Als PDF downloaden - Secunet

6
Business Security
Fortsetzung von Seite 5
Allgemein gesagt gilt bei RFIDgestützten
Prozessen zwischen
Objekten der gleiche Grundsatz
wie bei elektronischen Geschäftsprozessen
zwischen Menschen:
Haben sie eine gewisse
Werthaltigkeit, weil zum Beispiel
eine geldwerte Transaktion stattfindet,
besteht auch ein Angriffspotenzial
und somit die Notwendigkeit,
für die Sicherheit Sorge
zu tragen.
secuview: Gibt es hier bereits
Ansätze, wie eine Sicherheitslösung
für RFID technisch aussehen
kann?
Gillert: Es gibt einen RFID-Chip,
der ein asymmetrisches Verfahren
verwendet, ähnlich einer
Public-Key-Infrastruktur. So können
sich Objekte gegenseitig
sicher authentifizieren. Ganz
wichtig bei einer Lösung ist die
Praktikabilität: die Authentifizierung
muss auf einfachstem Wege
erfolgen, ohne zusätzliche Geräte.
Wir brauchen also einfache,
standardisierte Infrastrukturen,
damit die Geschäftsmodelle realisierbar
werden.
secuview: Standards ist ein
gutes Stichwort. Wie weit sind
entsprechende Gremien hier?
Gillert: Das Bundesamt für
Sicherheit in der Informationstechnik
(BSI) hat bereits technische
Richtlinien verfasst. Bisher
zielten diese auf den Einsatz von
«
Den Joghurtbecher, der mit dem
Kühlschrank kommuniziert, werden wir in
den nächsten zehn erleben.«
Jahren nicht
RFID in elektronischen Pässen
ab, also auf die Personenidentifikation.
Zurzeit wird aber an
einer Richtlinie für RFID in der
Logistik gearbeitet. Es ist klar,
dass man nicht alle Anwendungen
sofort mit einer technischen
Richtlinie erschlagen kann. So
etwas muss praxisnah entstehen
und das BSI ist auf einem guten
Weg. Insbesondere für Nicht-
Sicherheitsexperten sind Richtlinien
und Checklisten eine große
Hilfe bei der Entwicklung von
sicheren RFID-Lösungen.
secuview: Last but not least:
Was ist Ihre Einschätzung zur
Perspektive von RFID? Mit welchen
RFID-Technologien müssen
wir rechnen und was ist
eher doch noch Vision?
Gillert: Ich persönlich denke, den
Joghurtbecher, der mit dem
Kühlschrank kommuniziert, werden
wir in den nächsten zehn
Jahren nicht erleben. Aber bei
hochwertigen Textilien wird der
Einsatz von RFID schon früher
Realität. Und dann nicht nur auf
der Verpackung für die Logistik,
sondern am Objekt selbst. In den
nächsten ein bis zwei Jahren
sehe ich eher die Nischenbereiche,
wie die angesprochenen
Beispiele Anlagenbau und Luftfahrt.
In der Pharma-Industrie
wird das Thema auch schon jetzt
stark verfolgt, um die Supply-
Chain zuverlässig überprüfen zu
können. Wichtig ist, dass es ein
ganzheitliches Sicherheitssystem
gibt, eine funktionierende Infrastruktur
und eine einfache
Auswertbarkeit der Daten. Im
Moment ist die Schwelle noch
sehr hoch, RFID in der Praxis einzusetzen,
weil das Verständnis
fehlt und die Wirtschaftlichkeit
noch nicht nachgewiesen ist.
Aber wir sind dabei, das zu
ändern.