Cyberbedrohungen dienen nicht nur dem Datendiebstahl – sie untergraben die Widerstandsfähigkeit eines Landes, gefährden die öffentliche Sicherheit und beeinträchtigen die Aufrechterhaltung kritischer Dienste. Wenn Angreifer Zugriff auf sensible Kommunikation erhalten, verschaffen sie sich damit die Möglichkeit, Abläufe zu stören, Entscheidungsprozesse zu manipulieren und strategische Ziele zu untergraben. In diesem Umfeld ist die Sicherung von Kommunikationskanälen keine Option, sondern eine zwingende Voraussetzung – und sie erfordert Sicherheit, die unabhängig validiert und nicht nur behauptet wird.

Bei den wichtigsten Missionen gibt es keinen Spielraum für Unsicherheiten. Die Integrität der Kommunikation darf nicht delegiert werden; sie muss mit nachweisbarer Sicherheit konzipiert, geregelt und geschützt werden. Moderne Spionageoperationen haben in jüngster Zeit wiederholt gezeigt, dass globale Netzwerke still, geduldig und unbemerkt infiltriert werden können – oft durch Ausnutzung des schwächsten Glieds: vertrauenswürdige Messaging-Dienste. Verbraucher-Tools und fremde Infrastrukturen tragen dieses Risiko in jede Unterhaltung, auf jedes Gerät und in Rechtsräume, die sich Ihrer Kontrolle entziehen.

BlackBerry bietet eine souveräne Kommunikationsplattform, die speziell für Umgebungen mit höchsten Sicherheitsanforderungen entwickelt wurde. In diesem Beitrag wird erläutert, wie BlackBerry^®UEM BlackBerry^® SecuSUITE^® die Zertifizierungs- oder Zulassungsanforderungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) erfüllen, was diese Bewertung bedeutet und was validierte Lösungen für die operative Kontrolle bedeuten.

Was die BSI-Zertifizierung bedeutet

Behörden, Verteidigungsorganisationen und Betreiber kritischer Infrastrukturen stehen vor einer einzigen, unverzichtbaren Frage: Erfüllt diese Technologie tatsächlich ihre Versprechen – und zwar auf sichere Weise? Das BSI, das Bundesamt für Sicherheit in der Informationstechnik, hat die Aufgabe, diese Frage unabhängig zu beantworten.

Die BSI-Sicherheitszertifizierung bewertet Sicherheitssoftwareprodukte anhand strenger technischer Prüfungen und festgelegter Sicherheitsstandards. Unternehmen, die auf diese Systeme setzen, müssen sich nicht auf die Sicherheitsversprechen der Anbieter verlassen – die Zertifizierung wurde aus folgenden Gründen eingeführt:

• Verifiziert Vertrauen statt angenommen Vertrauen. Ersetzt das Versprechen eines Anbieters, dass „die Sicherheitsmaßnahmen durchgeführt wurden“, durch ein unabhängiges technisches Gutachten, das von einer nationalen Behörde geprüft und dokumentiert wurde, die kein wirtschaftliches Interesse am Ergebnis hat.

• Grundlegende Standards. Behörden, Verteidigungsorganisationen und Betreiber kritischer Infrastrukturen benötigen einen gemeinsamen, durchsetzbaren Standard. Die BSI-Zertifizierung bietet einen außergewöhnlich hohen Maßstab.

• Rechenschaftspflicht bei der Beschaffung. Für öffentliche Einrichtungen und regulierte Branchen schafft die Zertifizierung eine tragfähige Grundlage für die Beschaffung. Ist ein System BSI-zertifiziert, wurde die Sicherheit nachgewiesen und dokumentiert.

• Widerstandsfähigkeit gegenüber Angriffen. Die Die BSI-Sicherheitszertifizierung gewährleistet, dass Tools zum Schutz sensibler Kommunikation einem Stresstest unterzogen wurden, der auf bekannten Bedrohungsmodellen auf staatlicher Ebene basiert.

Wie die BSI-Zertifizierung und die Common Criteria zusammenhängen

Common Criteria (ISO/IEC 15408) ist der internationale Rahmen für die Bewertung der Sicherheit von IT-Produkten. Er legt fest, welche Sicherheitsanforderungen ein Produkt erfüllen muss und wie diese Anforderungen unabhängig überprüft werden. Er legt die Regeln fest. Das deutsche BSI ist eine der renommiertesten Behörden, die diese Regeln durchsetzen.

Als Deutschlands nationale Behörde für Cybersicherheit ist das BSI im Rahmen der Common Criteria sowohl als Akkreditierungsstelle als auch als Zertifizierungsstelle tätig. Es akkreditiert unabhängige Prüflabore, überwacht die Prüfungen und stellt das endgültige Zertifikat aus. In den meisten Fällen handelt es sich bei einer BSI-Zertifizierung um ein Common-Criteria-Zertifikat, das den strengen deutschen Standards entspricht.

Was das BSI und seine Bemühungen in diesem Rahmen auszeichnet, ist die zusätzliche Sicherheitsprüfung, die es über diese Kontrollen hinaus durchführt. Deutschland hat in der Vergangenheit höhere Sicherheitsniveaus und strengere Bewertungsstandards gefordert, als sie das Rahmenwerk vorschreibt. Ein vom BSI ausgestelltes Zertifikat signalisiert, dass ein Produkt einer Belastungsprüfung unterzogen wurde, die weit über ein normales Sicherheitsaudit hinausgeht, und nicht nur eine reine Abhakübung war.

Diese Zertifizierung ist auch international gültig. Im Rahmen des Common Criteria Recognition Arrangement (CCRA) werden die vom deutschen BSI ausgestellten Zertifikate von Dutzenden von Ländern, darunter die USA, Großbritannien, Frankreich, Kanada und Australien, ohne erneute Bewertung anerkannt. Ein strenger Prozess. Weltweite Gültigkeit.

Die Common Criteria bilden den Standard. Das deutsche BSI bestätigt, dass dieser Standard nicht nur erfüllt, sondern weit übertroffen wurde.

BlackBerry UEM: Das BSI-zertifizierte Endpunktmanagement

Als das BSI BlackBerry UEM die Verwaltung mobiler Endgeräte zertifizierte, bot die Lösung nachprüfbare Sicherheitskontrollen über den gesamten Lebenszyklus mobiler Endgeräte hinweg. Konkret bietet sie:

• Fernkonfiguration, Sicherheitsüberwachung und Durchsetzung von Compliance-Vorgaben. Administratoren behalten die vollständige Übersicht über jedes verwaltete Gerät, von der Erstbereitstellung bis zum laufenden Betrieb.

• Sicherer Zugriff auf Anwendungen und Daten. Vertrauliche Informationen bleiben auf iOS®- und Samsung Knox®-Geräten am Endpunkt geschützt, unabhängig von der Plattform.

• Zertifikats- und kryptografisches Identitätsmanagement. Die Geräte- und Benutzerauthentifizierung wird präzise gesteuert; kryptografische Zugangsdaten werden unter Wahrung der Integrität ausgestellt, verwaltet und widerrufen.

• Geräteabsicherung. Die Endpunktkonfigurationen sind an die bei der Bereitstellung festgelegten Sicherheitsstandards gebunden und können im Einsatz nicht unterlaufen werden. 

Betriebliche Vorteile

Die BSI-zertifizierte BlackBerry UEM eine sichere operative Grundlage und nicht nur ein technischer Meilenstein. Die BSI-Sicherheitszertifizierung bringt konkrete Vorteile für das Unternehmen mit sich:

• Der Aufwand für die Einhaltung von Vorschriften wird reduziert. Unternehmen, die nationalen Sicherheitsanforderungen, Vorschriften für kritische Infrastrukturen oder Datenschutzverpflichtungen unterliegen, können die BSI-Zertifizierung als dokumentierten Nachweis dafür vorlegen, dass ihr mobiles Endpunktmanagement einem strengen, extern validierten Standard entspricht.

• Das Risiko wird messbar reduziert. Jedes nicht verifizierte System ist eine Unbekannte. Das BSI-zertifizierte BlackBerry UEM diese Unsicherheit. Seine Sicherheitseigenschaften wurden von einer unabhängigen Stelle geprüft, getestet und bestätigt, die kein Interesse am Ergebnis hat.

• Vertrauen kennt keine Grenzen. Durch die CCRA wird ein einmalig zertifizierter Einsatz von verbündeten Nationen und internationalen Partnern ohne erneute Bewertung anerkannt.

• Betriebssicherheit, nicht nur Einhaltung von Vorschriften. Die für die Sicherung kritischer Kommunikationswege Verantwortlichen können mit einer Sicherheit arbeiten, die kein Anbieter mit seinen Versprechungen erreichen kann. Die Standards wurden erfüllt. Den Systemen kann vertraut werden.

BlackBerry SecuSUITE: Vom BSI für die verschlüsselte Kommunikation zugelassen

Als das BSI die BlackBerry SecuSUITE die verschlüsselte Kommunikation zertifizierte, bewies die Lösung etwas, was Anwendungen für Endverbraucher nicht leisten können: durchgängige Sicherheit, die von Grund auf integriert ist. Konkret bietet sie:

• End-to-End-verschlüsselte Sprach- und Textnachrichten sowie Dateiübertragung. Die Kommunikation bleibt sowohl während der Übertragung als auch im Ruhezustand geschützt, ohne dass es einen Zugriffspunkt für Abhörversuche gibt.

• Kontinuierliche Identitätsprüfung bei jedem Zugriffsversuch. Die Annahme, dass ein zuvor vertrauenswürdiger Benutzer weiterhin vertrauenswürdig ist, wird ausgeschlossen. Unbefugter Zugriff wird auch nach der anfänglichen Zulassung blockiert.

• Verschlüsselte Metadaten, auf die externe Beobachter keinen Zugriff haben. Die Lücke, die Verbraucheranwendungen routinemäßig offen lassen, wird geschlossen. Der Inhalt von Nachrichten mag zwar durch eine Verbraucherplattform geschützt sein, Muster, Teilnehmer und Zeitpunkte jedoch nicht. BlackBerry SecuSUITE all dies.

Mehr als nur für den privaten Gebrauch: Was dieser Unterschied bedeutet

Messaging-Apps für Privatanwender wurden aus Gründen der Benutzerfreundlichkeit entwickelt. BlackBerry SecuSUITE entwickelt, um vor Angreifern zu schützen. Während Verbraucher-Messaging-Apps bei der Identitätsprüfung versagen – sofern sie diese überhaupt durchführen –, SecuSUITE BlackBerry SecuSUITE die Überprüfung bei jeder Sitzung. Wo eine Verbraucherplattform Metadaten dem Abfangen oder der Analyse aussetzt, SecuSUITE BlackBerry SecuSUITE diese. Wo ein lax verwaltetes System unautorisierten Akteuren einen Angriffspunkt bietet, SecuSUITE BlackBerry SecuSUITE diesen – jedes Mal, ohne Ausnahme.

Für Organisationen, die in geheimen oder sensiblen Bereichen tätig sind, oder für solche, die vertrauliche Gespräche führen müssen, ist dieser Unterschied keine reine Theorie. Es ist der Unterschied zwischen einem System, das sich sicher anfühlt, und einem, dessen Sicherheit nachgewiesen ist.

Umfassender Schutz: BlackBerry UEM BlackBerry SecuSUITE

Die Sicherung kritischer Kommunikationswege ist kein isoliertes Problem. Endpunktmanagement und verschlüsselte Kommunikation decken unterschiedliche Angriffsflächen ab; lässt man eines davon ungeschützt, gefährdet dies beide.

Eine Verschlüsselung während der Übertragung ist sinnlos, wenn das sendende Gerät kompromittiert wurde. Eine Gerätehärtung ist sinnlos, wenn die für die Kommunikation zuständige Anwendung Metadaten preisgibt oder die Identität nicht überprüft. Echte Kommunikationsintegrität erfordert das Zusammenspiel beider Ebenen: einen gehärteten Endpunkt, auf dem eine zertifizierte, sichere Kommunikationsplattform läuft, wobei sich beide gegenseitig stärken.

BlackBerry UEM strenge Geräterichtlinien UEM , steuert die Bereitstellung und stellt sicher, dass jeder Endpunkt die festgelegten Sicherheitsstandards erfüllt. BlackBerry SecuSUITE jede Kommunikation, die diesen Endpunkt verlässt, durchgehend verschlüsselt, bei jeder Sitzung identitätsgeprüft und vor böswilliger Beobachtung geschützt ist. Gemeinsam schließen sie die Lücken, die ein einlagiger Ansatz nicht schließen kann.

In der Praxis profitieren Unternehmen von etwas, das kein einzelnes Tool leisten kann: mehrschichtige Sicherheit in großem Maßstab. Geprüfter Identitätsschutz für jeden Nutzer und jedes Gerät. Situationsbewusstsein in Echtzeit über die gesamte Umgebung hinweg. Zuverlässige Koordination, die auch in Krisenzeiten oder bei aktiven Cyberangriffen funktioniert – genau dann, wenn die Integrität der Kommunikation am wichtigsten ist.

Die Mission sichern

Nicht zertifizierte Tools und extern verwaltete Infrastruktur bergen Risiken, die durch keine Betriebsverfahren vollständig gemindert werden können. Die einzige vertretbare Vorgehensweise basiert auf unabhängig überprüfter, eigenständiger und durchgängig sicherer Kommunikation: in eigenem Besitz, unter eigener Kontrolle und auf jeder Ebene validiert.

Die international anerkannte, BSI-zertifizierte BlackBerry UEM die vom BSI zugelassene BlackBerry SecuSUITE genau diese Grundlage. Kein Sicherheitsversprechen. Der Beweis dafür.