SKZI (Kryptografische Informationsschutzmittel)

Was ist SKZI in einfachen Worten

SKZI (Kryptografische Informationsschutzmittel) sind spezielle Programme oder Geräte, die Daten verschlüsseln und elektronische Signaturen erzeugen. Stellen Sie sich vor, Sie senden einen Brief, aber statt eines Klartexts wird er zu einer Reihe unverständlicher Symbole, die nur die Person mit einem speziellen „Schlüssel“ zur Entschlüsselung lesen kann. Genau das ist kryptografischer Schutz.

SKZI werden überall eingesetzt: im elektronischen Dokumentenverkehr, bei Banküberweisungen, in der sicheren Kommunikation zwischen Behörden, bei der Abgabe von Meldungen an die Steuerbehörde und in vielen anderen Bereichen. Ohne SKZI ist es unmöglich, die Vertraulichkeit von Daten in der digitalen Welt zu gewährleisten — jede über offene Kommunikationskanäle übertragene Information kann von Angreifern abgefangen und gelesen werden.

In Russland unterliegen alle SKZI der verpflichtenden Zertifizierung durch den FSB Russlands. Das bedeutet, dass ein kryptografisches Schutzmittel vor seiner Zulassung zur Nutzung einer strengen Prüfung auf Einhaltung der Sicherheitsanforderungen unterzogen wird. Die Verwendung nicht zertifizierter SKZI in staatlichen Informationssystemen und zum Schutz personenbezogener Daten ist gesetzlich verboten.

Es ist wichtig zu verstehen, dass kryptografischer Schutz nicht nur die Datenverschlüsselung ist. SKZI werden auch zur Erzeugung einer elektronischen Signatur (ES) verwendet, die die Echtheit eines Dokuments und die Urheberschaft bestätigt. Eine mit zertifizierten SKZI erzeugte elektronische Signatur hat die gleiche Rechtskraft wie eine handschriftliche Unterschrift auf einem Papierdokument.

SKZI werden auch zur Authentifizierung von Benutzern verwendet — wenn Sie sich mit einer elektronischen Signatur im System anmelden oder einen sicheren Kommunikationskanal nutzen, prüft gerade SKZI die Echtheit Ihrer Daten. Dies ist für die Verhinderung unbefugten Zugriffs auf Informationssysteme von kritischer Bedeutung.

Arten und Klassen von SKZI

• Software-SKZI: Kryptografische Bibliotheken und Module, die in Anwendungen eingebettet sind. Beispiele: CryptoPro CSP, ViPNet CSP und das Produkt SINTEZA. Sie werden auf Servern oder Arbeitsstationen installiert und gewährleisten die Datenverschlüsselung und die Erzeugung elektronischer Signaturen in einer Software-Umgebung.
• Hardware-SKZI: Physische Geräte, die kryptografische Operationen auf Hardware-Ebene realisieren. Beispiele: Rutoken- und JaCarta-Token, Hardware-Module für vertrauenswürdige Startverfahren. Sie bieten ein höheres Schutzniveau, da kryptografische Schlüssel in einer geschützten Hardware-Umgebung gespeichert werden und nicht mit Software-Methoden extrahiert werden können.
• Software- und Hardware-SKZI: Komplexe, die eine Hardware-Plattform mit geschützter Software kombinieren. Beispiele: ViPNet Coordinator, CryptoPro HSM. Sie werden in Unternehmens- und staatlichen Systemen eingesetzt, wo ein hohes Schutzniveau und eine hohe Leistung erforderlich sind.

Nach dem Schutzniveau werden SKZI in Klassen eingeteilt, die durch die FSB-Verordnung Nr. 378 bestimmt werden. Die wichtigsten Klassen:

• KS1: Schutz vor externen Bedrohungen (Hackerangriffe, Viren).
• KS2: Zusätzlicher Schutz vor internen Bedrohungen (unlautere Mitarbeiter).
• KS3: Ein hohes Schutzniveau für kritisch wichtige Systeme.
• KV: Für staatliche Informationssysteme mit besonderen Anforderungen.
• KA: Das maximale Schutzniveau, das in Systemen von besonderer Bedeutung eingesetzt wird.

Die Wahl der SKZI-Klasse hängt von der Art der verarbeiteten Informationen und dem Bedrohungsniveau ab. Zum Schutz personenbezogener Daten in einem kommerziellen Unternehmen kann beispielsweise die Klasse KS1 ausreichen, während für staatliche Systeme mit Geheimdaten die Klasse KA erforderlich ist. Die SKZI-Klasse ist in der FSB-Bescheinigung und der Produktdokumentation angegeben.

Anwendung von SKZI

SKZI werden in den verschiedensten Bereichen eingesetzt:

• Datenverschlüsselung: Schutz von Informationen bei der Übertragung über offene Kommunikationskanäle (Internet, Unternehmensnetze). Dies ist besonders wichtig für Finanzorganisationen, Behörden und Unternehmen, die mit vertraulichen Daten arbeiten.
• Elektronische Signatur: Erzeugung und Prüfung elektronischer Signaturen für Dokumente, was deren Rechtsgültigkeit und Fälschungssicherheit gewährleistet. Elektronische Signaturen werden häufig im elektronischen Dokumentenverkehr, bei der Abgabe von Meldungen und in staatlichen Diensten eingesetzt.
• Authentifizierung: Bestätigung der Echtheit von Benutzern und Systemen beim Zugriff auf Informationsressourcen. Dies verhindert unbefugten Zugriff und erhöht das allgemeine Sicherheitsniveau.
• Sicherer Dokumentenverkehr: Gewährleistung der Vertraulichkeit und Integrität von Dokumenten beim Austausch zwischen Organisationen. Die Technologie der elektronischen Signatur basiert auf SKZI.

Dienste zur Forschung und Auswahl von SKZI helfen, die optimale Lösung für konkrete Aufgaben zu wählen. Dies ist eine wichtige Phase, da eine falsche Wahl von SKZI entweder zu einem unzureichenden Schutzniveau oder zu überhöhten Kosten für eine teurere als die erforderliche Lösung führen kann.

Zu berücksichtigen ist auch, dass SKZI regelmäßig aktualisiert werden müssen, da Verschlüsselungsalgorithmen ständig verbessert werden und Hacker-Methoden immer ausgefeilter werden. In Russland gibt es ein strenges Zertifizierungssystem, das gewährleistet, dass die verwendeten SKZI den modernen Sicherheitsanforderungen entsprechen. Mehr über den Schutz von Informationen lesen Sie im Abschnitt Technologien.