Sie sind hier: Home » Markt » Unternehmen, Organisationen, Verbände

121122_mar_unt_infineon

Rubrik: Markt/UnternehmenInfineon: Solid Flash-Sicherheitscontrollern für Zahlungsanwendungen in SchlüsselprojektenDie herkömmliche Masken-ROM-Technologie stößt jedoch zunehmend an ihre Grenzen(22.11.12) - Die Infineon Technologies AG bestätigte auf der Chipkartenmesse "Cartes 2012" den Erfolg der neuen Generation von Sicherheitsprodukten für Zahlungsanwendungen. Die "Solid Flash"-basierten Sicherheitscontroller werden bereits weltweit in Schlüsselprojekten eingesetzt. Bankkarten des Deutschen Sparkassen Verlags, Schweizer Maestro Debitkarten und Carte Bancaire Karten in Frankreich werden mit den neuen Solid Flash-Sicherheitscontrollern von Infineon ausgestattet. Weitere Projekte in anderen europäischen Ländern sowie in Nord- und Südamerika, Afrika und im asiatischen Raum (Japan, China, Korea, Indonesien) werden im Zuge der hochvolumigen Markteinführung ebenfalls beliefert. Infineon bietet Sicherheitscontroller mit kontaktbasierter Zahlungsweise und Kontaktlosfunktionalität. Die zuverlässige und hohe Abwicklungsgeschwindigkeit erhöht den Bedienkomfort für den Verbraucher und damit die Akzeptanz für die kontaktlose Nutzung seiner Bankkarte oder multifunktionalen Chipkarte. Bisher wurden zur Speicherung von Daten auf einer Chipkarte Sicherheitscontroller auf Basis von ROM- und EEPROM-Speichertechnologien genutzt. Die herkömmliche Masken-ROM-Technologie stößt jedoch zunehmend an ihre Grenzen. Mit kleiner werdenden Chipstrukturen steigen die Kosten für ROM-Masken überproportional. Zugleich wird die Masken-ROM Technologie den steigenden Anforderungen in Bezug auf die Flexibilität der Endprodukte nicht gerecht. Solid Flash von Infineon kombiniert daher die flexiblere Flash-Speichertechnologie mit einem ausgefeilten Sicherheitsmechanismus und hoher Zuverlässigkeit. Kartenhersteller profitieren mehrfach von der hohen Flexibilität der Solid Flash-Technologie. Im Vergleich zur herkömmlichen Masken-ROM-Technologie halbiert sich in etwa die Zeit von der Variantenfestlegung bis zur Auslieferung. Durch schnelle Fehlerprüfung und -korrektur bei der Software-Entwicklung ergeben sich weitere Zeit- und Kostenersparnisse. Kurzfristige Änderungen aufgrund veränderter Kundenanforderungen lassen sich mit Solid Flash-Produkten umgehend berücksichtigen. Das senkt Planungsaufwand, Lagerhaltungskosten und Marktrisiko beim Kartenhersteller. Gleichzeitig bieten Solid Flash-Produkte spezielle Sicherheits- und Zuverlässigkeits-Features und damit eine hohe Sicherheit, die der von Masken-ROM-Produkten überlegen ist. Auch die Sicherheit entlang der Wertschöpfungskette bis zur Auslieferung von Karten mit Solid Flash-Controllern wird durch einen sicheren Maskentransfer, ein sicheres Herunterladen und einen speziellen Sperrmechanismus gewährleistet und in Verbindung mit der Hardware zertifiziert. Der sichere Sperrschutz (Locking-)Mechanismus verhindert die nachträgliche Veränderung von Programm-Code und Daten. Jeder Chip wird außerdem mit einem individuellen Zufallsschlüssel (Random keys) versehen. Flash-basierte Sicherheitscontroller von Infineon erfüllen die derzeit höchsten Sicherheitsstandards und sind gemäß dem internationalen Standard "Common Criteria" bis zu EAL6+ (high) zertifiziert und verfügen über die EMVCo Zulassungen. Marktentwicklung und Trends Laut der aktuellen Studie des Marktforschungsunternehmen IMS ("The World Market for Payment and Banking Cards" - 2012 Edition, Juli 2012) wird der Markt für Smart-Card-ICs in Bezahlanwendungen von 1,5 Milliarden Stück im Jahr 2012 auf 3,6 Milliarden Stück im Jahr 2017 wachsen. Sicherheitscontroller für Bezahlkarten speichern Betriebsinformationen und persönliche Daten zur sicheren Abwicklung eines Zahlungsvorgangs. Die Funktionalität von Bezahlkarten nimmt stetig zu und erfordert in einem zunehmend vernetzten Umfeld höhere Sicherheit. So entwickeln sich ec- oder Kreditkarten immer mehr zu Multiapplikationskarten, die neben kontaktlosem Bezahlen auch kontaktlose Zugangskontrollen zu Transportsystemen anbieten können. Weitere Möglichkeiten der Nutzung sind Projekte der öffentlichen Hand, mit deren Hilfe in Regionen mit schwacher Bankeninfrastruktur, wie z.B. in Südafrika, Sozialleistungen über Smart Cards ausbezahlt werden. Sicherheit für die vernetzte Welt Auf Basis der Kernkompetenzen in den Bereichen Sicherheit, kontaktlose Kommunikation und integrierte Mikrocontroller-Lösungen (Embedded Control), bietet Infineon ein umfassendes Portfolio halbleiterbasierter Sicherheitsprodukte für viele Chipkarten- und Sicherheitsanwendungen. Mit dieser Expertise erhöht Infineon die Sicherheit in einer zunehmend vernetzten Welt: zum Beispiel für das mobile Bezahlen, für Systemsicherheit und sichere elektronische hoheitliche Dokumente. (Infineon: ra)

121122_mar_unt_eleven 121123_mar_unt_eco

Fachartikel

Big Data bringt neue Herausforderungen mit sich
Die Digitale Transformation zwingt Unternehmen sich mit Big Data auseinanderzusetzen. Diese oft neue Aufgabe stellt viele IT-Teams hinsichtlich Datenverwaltung, -schutz und -verarbeitung vor große Herausforderungen. Die Nutzung eines Data Vaults mit automatisiertem Datenmanagement kann Unternehmen helfen, diese Herausforderungen auch mit kleinen IT-Teams zu bewältigen. Big Data war bisher eine Teildisziplin der IT, mit der sich tendenziell eher nur Großunternehmen beschäftigen mussten. Für kleinere Unternehmen war die Datenverwaltung trotz wachsender Datenmenge meist noch überschaubar. Doch die Digitale Transformation macht auch vor Unternehmen nicht halt, die das komplizierte Feld Big Data bisher anderen überlassen haben. IoT-Anwendungen lassen die Datenmengen schnell exponentiell anschwellen. Und während IT-Teams die Herausforderung der Speicherung großer Datenmengen meist noch irgendwie in den Griff bekommen, hakt es vielerorts, wenn es darum geht, aus all den Daten Wert zu schöpfen. Auch das Know-how für die Anforderungen neuer Gesetzgebung, wie der DSGVO, ist bei kleineren Unternehmen oft nicht auf dem neuesten Stand. Was viele IT-Teams zu Beginn ihrer Reise in die Welt von Big Data unterschätzen, ist zum einen die schiere Größe und zum anderen die Komplexität der Datensätze. Auch der benötigte Aufwand, um berechtigten Zugriff auf Daten sicherzustellen, wird oft unterschätzt.
Bösartige E-Mail- und Social-Engineering-Angriffe
Ineffiziente Reaktionen auf E-Mail-Angriffe sorgen bei Unternehmen jedes Jahr für Milliardenverluste. Für viele Unternehmen ist das Auffinden, Identifizieren und Entfernen von E-Mail-Bedrohungen ein langsamer, manueller und ressourcenaufwendiger Prozess. Infolgedessen haben Angriffe oft Zeit, sich im Unternehmen zu verbreiten und weitere Schäden zu verursachen. Laut Verizon dauert es bei den meisten Phishing-Kampagnen nur 16 Minuten, bis jemand auf einen bösartigen Link klickt. Bei einer manuellen Reaktion auf einen Vorfall benötigen Unternehmen jedoch circa dreieinhalb Stunden, bis sie reagieren. In vielen Fällen hat sich zu diesem Zeitpunkt der Angriff bereits weiter ausgebreitet, was zusätzliche Untersuchungen und Gegenmaßnahmen erfordert.
Zertifikat ist allerdings nicht gleich Zertifikat
Für Hunderte von Jahren war die Originalunterschrift so etwas wie der De-facto-Standard um unterschiedlichste Vertragsdokumente und Vereinbarungen aller Art rechtskräftig zu unterzeichnen. Vor inzwischen mehr als einem Jahrzehnt verlagerten sich immer mehr Geschäftstätigkeiten und mit ihnen die zugehörigen Prozesse ins Internet. Es hat zwar eine Weile gedauert, aber mit dem Zeitalter der digitalen Transformation beginnen handgeschriebene Unterschriften auf papierbasierten Dokumenten zunehmend zu verschwinden und digitale Signaturen werden weltweit mehr und mehr akzeptiert.
Datensicherheit und -kontrolle mit CASBs
Egal ob Start-up oder Konzern: Collaboration Tools sind auch in deutschen Unternehmen überaus beliebt. Sie lassen sich besonders leicht in individuelle Workflows integrieren und sind auf verschiedenen Endgeräten nutzbar. Zu den weltweit meistgenutzten Collaboration Tools gehört derzeit Slack. Die Cloudanwendung stellt allerdings eine Herausforderung für die Datensicherheit dar, die nur mit speziellen Cloud Security-Lösungen zuverlässig bewältigt werden kann. In wenigen Jahren hat sich Slack von einer relativ unbekannten Cloud-Anwendung zu einer der beliebtesten Team Collaboration-Lösungen der Welt entwickelt. Ihr Siegeszug in den meisten Unternehmen beginnt häufig mit einem Dasein als Schatten-Anwendung, die zunächst nur von einzelnen unternehmensinternen Arbeitsgruppen genutzt wird. Von dort aus entwickelt sie sich in der Regel schnell zum beliebtesten Collaboration-Tool in der gesamten Organisation.
KI: Neue Spielregeln für IT-Sicherheit
Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark zugenommen. Dank künstlicher Intelligenz (KI), maschinellem Lernen und Big Data sind die Inhalte deutlich überzeugender und die Angriffsmethodik überaus präzise. Mit traditionellen Phishing-Angriffen haben die Attacken nicht mehr viel gemein. Während IT-Verantwortliche KI einsetzen, um Sicherheit auf die nächste Stufe zu bringen, darf man sich getrost fragen, was passiert, wenn diese Technologie in die falschen Hände, die der Bad Guys, gerät? Die Weiterentwicklung des Internets und die Fortschritte beim Computing haben uns in die Lage versetzt auch für komplexe Probleme exakte Lösungen zu finden. Von der Astrophysik über biologische Systeme bis hin zu Automatisierung und Präzision. Allerdings sind alle diese Systeme inhärent anfällig für Cyber-Bedrohungen. Gerade in unserer schnelllebigen Welt, in der Innovationen im kommen und gehen muss Cybersicherheit weiterhin im Vordergrund stehen. Insbesondere was die durch das Internet der Dinge (IoT) erzeugte Datenflut anbelangt. Beim Identifizieren von Malware hat man sich in hohem Maße darauf verlassen, bestimmte Dateisignaturen zu erkennen. Oder auf regelbasierte Systeme die Netzwerkanomalitäten aufdecken.