IT-Sicherheit kombiniert mit Blockchain-Technologie

Das Forschungszentrum erforscht Aspekte der IT-Sicherheit rund um den Einsatz von Blockchains, entwickelt neue Anwendungsfelder für die Technik und berät Unternehmen bei deren Einführung. Die FH St. Pölten koordiniert das Zentrum, FirmenpartnerInnen sind die Unternehmen SEC Consult, Capacity Blockchain Solutions und CPB Software (Austria).

Das neue Zentrum erforscht notwendige Grundlagen, mit denen Blockchains tauglich für den Einsatz in klassischen IT-Systemen von Unternehmen gemacht werden, und soll neue Anwendungsfelder für die Technik ermöglichen. Zu den Forschungsthemen gehören Sicherheitsmanagement, die Integration von Trusted Computing sowie sichere Zugriffskontrollsysteme für Blockchains. „Damit Digitalisierung funktioniert, ist Vertrauen in abgesicherte Transaktionen essentiell“, betont Elisabeth Udolf-Strobl, Bundesministerin für Digitalisierung und Wirtschaftsstandort. „Blockchain ist für einige Bereiche ein vielversprechender Ansatz. Neue Geschäftsmodelle werden auch heute schon durch Blockchain entwickelt. Österreich ist hier in der Forschung vorne dabei, wie dieses Josef Ressel Zentrum an der FH St. Pölten einmal mehr zeigt.“

Blockchains sind Strukturen zur Datenspeicherung, die es ermöglichen, Daten quasi fälschungssicher abzulegen: Mit kryptographischen Verfahren werden Datenblöcke so verbunden, dass jede nachträgliche Änderung erkannt werden kann. Jeder neue Datensatz (Block) in der Datenkette (Chain) enthält einen kryptographisch sicheren „Fingerabdruck“ (Hash) des vorhergehenden Blocks, einen Zeitstempel und Transaktionsdaten. Nachträgliche Veränderungen alter Datensätze in der Kette werden so für alle sichtbar, weil der ‚Fingerabdruck‘ der Daten nicht mehr stimmt.

Hauptproblem bei derzeitigen Blockchain-Technologien sind Sicherheit und Datenschutz. Wichtig sind diese Aspekte vor allem auch durch neue Vorschriften wie die Richtlinie über Maßnahmen zur Gewährleistung einer hohen gemeinsamen Netz- und Informationssicherheit (NIS-Richtlinie) und die Allgemeine Datenschutzverordnung (DSGVO).

Bedingt durch Forschungserfolge im Bereich des Quantencomputers werden sich künftig zudem neue Ansprüche an die IT-Sicherheit ergeben. Derzeit basieren viele kryptografische Verfahren auf mathematischen Methoden, die durch Quantencomputer extrem effizient zu lösen sind. Diese werden damit unsicher, wenn brauchbare Quantencomputer innerhalb der nächsten 10 bis 20 Jahre Realität werden.