Smartphones und intelligente Sicherheit

Die Düsseldorfer Secusmart GmbH entspricht mit dem Abhörschutz Secusuite for Blackberry 10 den umfassenden Sicherheits-anforderungen der deutschen Bundesministerien und Bundesbehörden: Basierend auf der Übertragungs-technologie VoIP schützt Secusuite for Blackberry 10 Sprache, SMS, mobile E-Mail und den sogenannten Personal Information Manager (PIM) mit Kalender, Kontakten und Notizen wirkungsvoll vor dem Zugriff Dritter. Dazu erlaubt die Lösung Secure Browsing, den sicheren Zugriff auf das Intranet sowie auf das Internet über einen definierten, sicheren Zugangspunkt. Mit nur einem Klick kann der Nutzer zwischen dem geschäftlichen und dem privaten Profil wechseln.

Basis der Hochsicherheitslösung ist der Hardware-Sicherheitsanker Secusmart Security Card. Diese Smart Card hat den Formfaktor einer MicroSD-Karte und wird einfach in das Smartphone gesteckt. Sie verantwortet Verschlüsselung und Authentifizierung. Herzstück der Secusmart Security Card ist ein NXP Krypto-Controller mit PKI-Coprozessor für die Authentifizierung. Ein zusätzlicher Highspeed-Coprozessor verschlüsselt Sprache und Daten mit 128 Bit AES. Die Hochsicherheit ist somit direkt in die MicroSD-Card implementiert. Nicht größer als ein Fingernagel, verfügt sie über Verschlüsselungstechniken der neuesten Generation sowie gleichzeitig über bis zu vier Gigabyte Speicherplatz. Der BOS-Chip auf der MicroSD-Karte agiert somit als „Bodyguard“ zwischen Telefon und Netz.

Alle Prozesse für die Verschlüsselung und Authentifizierung laufen im Hintergrund ab, ohne jeglichen Einfluss auf das Telefonverhalten des Nutzers. Technisch läuft die parallele Nutzung von privater und geschäftlicher Oberfläche über das Blackberry-Betriebssystem, genauer: die Blackberry Balance Funktion.

Die Trennung zwischen privatem und geschäftlichem Bereich vereinfacht in erster Linie das Sicherheitsmanagement für Unternehmen. Die Firma kann eigene Sicherheitsrichtlinien einführen und erhält Zugang zu dem Business Bereich der Mitarbeiter-Smartphones. Sämtliche geschäftsrelevante Daten und Prozesse auf und in dem Gerät können künftig zentral verwaltet und vor Abhörangriffen abgesichert werden. Die private Kommunikation bleibt unberührt.