PGP übernimmt TC Trustcenter
Datenschutz im Fokus
Wenn Daten massenhaft automatisiert durch weltweite Cloud-Netze strömen, erfordert ihr Schutz umfassende Maßnahmen. Dazu gehört einerseits eine starke Verschlüsselung, das Kerngeschäft von PGP. Neben einer entsprechenden Produktplattform auf Standardbasis will PGP jedoch künftig auch On-Demand-Services anbieten, die dazu ein herstellerunabhängiges Management digitaler Identitäten (Zertifikate) liefern. Mit der Übernahme von TC Trustcenter wird PGP nun zum Vollsortimenter für identitätsbasierende Verschlüsselung, Authentifizierung und sichere Zusammenarbeit.
Mit der Übernahme von TC Trustcenter samt US-Mutter Chosensecurity will sich PGP einen
lukrativen Wachstumsmarkt sichern: So geht PGP davon aus, dass Unternehmen zunehmend Applikationen
einsetzen werden, die Verschlüsselung als Standardmechanismus zum Schutz der Daten eingebaut haben.
Damit wird das zuverlässige Management dieser Lösungen immer wichtiger. Unternehmen, die nicht
fähig sind, Sicherheitsregeln und -vorgaben über das gesamte Unternehmen hinweg zu verwalten und
umzusetzen, gehen ein hohes Risiko ein: Geschäftsabläufe können unterbrochen, vertrauliche Daten
verloren gehen und bei Verstößen gegen gesetzliche Datenschutzbestimmungen drohen empfindliche
Strafen. Mit der Integration der PGP-Verschlüsselungslösungen in die Plattform von TC Trustcenter
zur Bereitstellung zertifizierter digitaler Identitäten erweitert PGP sein Angebot zum Management
von Datenschutzlösungen weit über die bisherige Produktpalette hinaus. Die Akquisition ist damit
als großer Schritt von PGP auf dem Weg zum Anbieter von Datenschutzlösungen und -Services für
standortgebundene Infrastrukturen und Cloud-Computing zu werten. Strategisch bewegt sich PGP so vom
Verschlüsselungsplattformanbieter hin zum Anbieter von Trusted Data Protection-Lösungen.
Kernprodukt von TC Trustcenter ist "TC Enterprise ID", ein Web-basierender On-Demand-Service,
der Nutzern digitale Zertifikate auf der Basis des X.509-Standards der internationalen
Fernmeldeunion (ITU) zur Verfügung stellt. Diese digitalen Zertifikate lassen sich für die sichere
Authentifizierung, für die Sicherung der E-Mail-Kommunikation, für digitale Signaturen, zur
Datenverschlüsselung sowie zur Einhaltung gesetzlicher Sicherheitsregeln einsetzen. Ein Beispiel
ist die Sicherung der Verbindung zwischen einem Web-Browser und einer Website über SSL. Das
Zertifikat dient hier als Nachweis, dass ein Dokument oder eine Applikation von einem
vertrauenswürdigen Anbieter stammt. "Zertifizierte digitale Identitäten sind eine entscheidende
Komponente für Datenschutzanwendungen zur Absicherung vertraulicher Daten", so Phillip
Dunkelberger, Präsident und CEO von PGP. "Durch diese Akquisition schaffen wir die Basis für eine
Sicherheitsplattform, die die Vision des transparenten und verlässlichen Datenschutzes über die
Lösungen unterschiedlicher Anbieter, über alle Technologien und alle Geräte hinweg greifbar macht."
In Sachen Transparenz sind freilich noch einige Hausaufgaben zu erledigen – immerhin werden
gelegentlich Fälle bekannt, wo sogar Malware ganz offiziell mit Zertifikat als "vertrauenswürdige"
Software verbreitet wird. Anders als zum Beispiel in der Adresszeile des Browsers, wo ein
Verschlüsselungszeichen oder die Grünfärbung über das Sicherheitsniveau Auskunft gibt, muss sich
der Anwender bei der Installation von Software auf das Zertifikat verlassen. Einen Hinweis, ob die
Zertifizierungsstelle lediglich den Autor der Software verifiziert oder eben tatsächlich die
Funktionen der Software überprüft hat, gibt es hier aber nicht.
TC Trustcenter gehört zu den (wenigen) akkreditierten Anbietern von qualifizierten Zertifikaten
gemäß deutschem Signaturgesetz. Weitere Zertifizierungsstellen sind etwa Authentidate
International, verschiedene Bundesnotarkammern, D-Trust (Bundesdruckerei-Gruppe), Datev, Deutsche
Post, S-Trust (Deutscher Sparkassenverlag) und T-Systems. Sie ergänzen die (ebenfalls sehr
überschaubare) Reihe von Anbietern für Web-Server- und E-Mail-Zertifikaten wie Verisign, Geotrust,
Globalsign und Cacert. Details zu einzelnen Vereinbarungen der Akquisition wurden nicht
veröffentlicht. Laut PGP wird TC Trustcenter als eigenständiger Geschäftsbereich innerhalb von PGP
seine Produkte weiterhin entwickeln, pflegen, verkaufen und mit Support unterstützen. Die Standorte
(Hamburg und Boston/USA) und Mitarbeiter (insgesamt 50) sollen eins zu eins übernommen werden. Die
Leitung des neuen Geschäftsbereichs übernimmt Rajiv Dholakia, bislang als Vice President für die
Unternehmensentwicklung und -strategie von PGP verantwortlich.
Lesen Sie mehr zum Thema
