{"id":9546,"date":"2023-02-01T14:39:34","date_gmt":"2023-02-01T13:39:34","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=fachartikel&p=9546"},"modified":"2023-08-28T11:43:07","modified_gmt":"2023-08-28T09:43:07","slug":"dogs-on-internet-2","status":"publish","type":"fachartikel","link":"https:\/\/www.doksysteme.de\/en\/fachartikel\/dogs-on-internet-2\/","title":{"rendered":"\u201cDOGS ON INTERNET\u201d (2)"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text]\"\"<\/p>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]<\/span>\u00a0<\/strong><\/p>\n

Folgen Sie uns nach den erst en allgemeinen Ausf\u00fchrungen zu Kennw\u00f6rtern, Schl\u00fcsseln und Zertifikaten im zweiten Teil unseres ITK-Blogs zum Thema nun bei der genaueren Betrachtung einer lokalen Public-Key-Infrastruktur (PKI) im Unternehmen und der effizienten Verwaltung einer solchen. Im ersten Teil<\/a> wurden bereits die weltweit anerkannten \u00f6ffentlichen Zertifizierungsstellen (Certificate Authority \u2013 CA) und die damit aufgebaute \u00f6ffentliche PKI vorgestellt. Diese CAs arbeiten nach dem ITU-T X.509-Standard, der auch als ISO\/IEC 9594-8 verabschiedet ist. F\u00fcr Zertifikate und andere technische M\u00f6glichkeiten lassen sich verschiedene Einsatzzwecke definieren, die begr\u00fcnden, warum die Nutzung einer PKI eine gute Wahl darstellt:<\/p>\n

[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
\n Grafik mit Erl\u00e4uterungen, warum die Nutzung einer PKI eine gute Wahl darstellt\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[vc_column_text dynamic_content=””]<\/p>\n

 <\/p>\n

Nicht auf Sand gebaut <\/strong><\/p>\n

Eine PKI bildet also die Basis f\u00fcr eine ganze Reihe von Funktionen. F\u00fcr einige davon gibt es neben der Nutzung von Zertifikaten auch andere technische M\u00f6glichkeiten f\u00fcr die Benutzeranmeldung an Systemen. Gerade der Identit\u00e4tsnachweis mit einer digitalen Signatur des Absenders, die durch dessen validierten \u00f6ffentlichen Schl\u00fcssel (ggf. in Kombination mit einer Verschl\u00fcsselung der \u00fcbertragenen Daten mit dem \u00f6ffentlichen Schl\u00fcssel des Empf\u00e4ngers) \u00fcberpr\u00fcfbar ist, stellt eine Funktionskombination dar, die nur mit einer PKI umsetzbar ist. F\u00fcr E-Mail-\u00dcbertragung ist dies im S\/MIME-Standard spezifiziert. Im Gesch\u00e4ftsumfeld werden z. B. Office- oder PDF-Dokumente mit dem privaten Schl\u00fcssel elektronisch signiert, um eine handschriftliche Unterschrift auf Papier zu ersetzen.<\/p>\n

Wenn in einem Unternehmen eine gro\u00dfe Anzahl von Zertifikaten ben\u00f6tigt wird, die nur f\u00fcr interne Zwecke oder ggf. f\u00fcr den Austausch mit wenigen Partnern eingesetzt werden, ist neben dem Erwerb von externen Zertifikaten auch der Betrieb einer eigenen, lokalen PKI und das Ausstellen interner Zertifikate m\u00f6glich. Da der unternehmenseigenen CA dann aber nicht allgemein vertraut wird, werden die internen Zertifikate au\u00dferhalb des Unternehmens und ggf. der Kooperationspartner als \u201enicht validierbar\u201c eingestuft. Daher werden in vielen Unternehmen sowohl externe als auch interne Zertifikate eingesetzt. Um dabei den \u00dcberblick \u00fcber G\u00fcltigkeit, verbleibende Laufzeit, Einsatzzweck etc. zu behalten, gibt es mit Zertifikatslebenszyklus-Management-Systemen Werkzeuge, die alle beteiligten Systeme \u00fcber Schnittstellen ansteuern k\u00f6nnen und die Verwaltung von einer gro\u00dfen Anzahl Zertifikate erm\u00f6glichen:<\/p>\n

[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
\n Abbildung zu einem Zertifikatslebenszyklus-Management-System (Certificate Lifecycle Management - CLM)\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[vc_column_text dynamic_content=””]<\/p>\n

 <\/p>\n

Ein Projekt f\u00fcr das ganze Unternehmen \u2013 nicht nur die IT<\/strong><\/p>\n

Die Nutzung von PKI-Funktionen erm\u00f6glicht also u. a. eine Optimierung von Gesch\u00e4ftsprozessen durch die Vermeidung von Medienbr\u00fcchen sowie eine Erh\u00f6hung der Sicherheit durch den Einsatz von digitalen Identit\u00e4ten. Beides ist in heutigen Zeiten ein wichtiger wirtschaftlicher Faktor. Die Umsetzung der Nutzung von PKI-Funktionen ist jedoch kein reines IT-Projekt, sondern tangiert nahezu jeden Bereich eines Unternehmens.<\/p>\n

Die Entscheidung<\/p>\n

    \n
  • wie PKI-Funktionen in einem Unternehmen eingef\u00fchrt werden,<\/li>\n
  • wie die M\u00f6glichkeiten in die Gesch\u00e4ftsprozesse integriert werden k\u00f6nnen,<\/li>\n
  • welche Verfahren und Technologien genutzt werden sollen und<\/li>\n
  • wie das Betriebsmodell gestaltet wird,<\/li>\n<\/ul>\n

    muss als gemeinsame Gesch\u00e4ftsentscheidung getroffen werden.<\/p>\n

    Der Aufwand zur Etablierung dieser Funktionen, insbesondere wenn eine eigene Infrastruktur genutzt werden soll, ist nicht zu untersch\u00e4tzen. F\u00fcr eine konsequente Digitalisierungsstrategie ist eine PKI als Grundlage f\u00fcr digitale Identit\u00e4ten aber erforderlich.<\/p>\n

    DOK SYSTEME unterst\u00fctzt Sie deshalb gerne beim Bau Ihres Fundamentes f\u00fcr digitale Identit\u00e4ten. Die m\u00f6gliche Entscheidung f\u00fcr den internen Betrieb einer PKI, die Beschaffung der notwendigen Komponenten und\/oder den Einkauf von externen Zertifikaten sollte nach einer eingehenden Analyse der vorhandenen Prozesse und der Optimierungsm\u00f6glichkeiten durch den Einsatz einer PKI erfolgen.<\/p>\n

    Nach dieser Analyse k\u00f6nnen die m\u00f6glichen Verbesserungen in den Prozessen den f\u00fcr die Einf\u00fchrung von digitalen Identit\u00e4ten n\u00f6tigen Aufw\u00e4nden gegen\u00fcbergestellt werden. Erwartet wird hier, dass mittelfristig die Investitionen in ein PKI-Konzept, die n\u00f6tigen Prozessanpassungen, die Ert\u00fcchtigung oder ggf. auch f\u00fcr die Nutzung erforderliche Neubeschaffung von IT-Applikationen sowie die n\u00f6tigen Personalressourcen von den Mehrwerten der verbesserten Prozesse und neuen Funktionen aufgewogen werden.<\/p>\n

    Wenn die Entscheidung f\u00fcr die Etablierung einer PKI erst einmal gefallen ist, sollten auf jeden Fall auch sehr fr\u00fchzeitig alle, die von den m\u00f6glichen Prozessverbesserungen profitieren werden, dazu informiert werden. Denn Verbesserungen sollten immer entsprechend kommuniziert werden, damit diese auch als solche wahrgenommen und die damit einhergehenden Ver\u00e4nderungen akzeptiert werden. Neben der Expertise im Bereich Technologien und Beschaffung unterst\u00fctzt DOK SYSTEME daher auch bei der IT-Strategie und beim Change- und Akzeptanzmanagement, um Ihnen als ganzheitlich agierender Partner zur Seite zu stehen.<\/p>\n

    Kommen Sie gern auf uns zu, wenn Sie Unterst\u00fctzung ben\u00f6tigen, um Ihre digitalen Identit\u00e4ten auf eine sichere und leistungsf\u00e4hige Basis zu stellen.<\/p>\n

    [\/vc_column_text]

    \n[vc_row][vc_column]
    <\/div>
    <\/div>
    <\/div>
    <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
    [vc_row][vc_column]
    \n
    \n
    <\/div>\n <\/div>\n
    \n [vc_column_text dynamic_content=\"content|textarea_html|Listenpunkt\"]\nJochen Kmietsch<\/strong>
    Senior Consultant | CISSP\u00a0\n[\/vc_column_text]\n <\/div><\/div>\n <\/div>
    \n[vc_row][vc_column]
    <\/div>
    <\/div>
    <\/div>
    <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/div>
    \n[vc_row][vc_column]
    <\/div>
    <\/div>
    <\/div>
    <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row][vc_column][\/vc_column]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

    Folgen Sie uns nach den erst en allgemeinen Ausf\u00fchrungen zu Kennw\u00f6rtern, Schl\u00fcsseln und Zertifikaten im zweiten Teil unseres ITK-Blogs zum Thema nun bei der genaueren Betrachtung einer lokalen Public-Key-Infrastruktur (PKI) im Unternehmen und der effizienten Verwaltung einer solchen. Im ersten Teil wurden bereits die weltweit anerkannten \u00f6ffentlichen Zertifizierungsstellen (Certificate Authority \u2013 CA) und die damit aufgebaute \u00f6ffentliche PKI vorgestellt. Diese CAs arbeiten nach dem ITU-T X.509-Standard, der auch als ISO\/IEC 9594-8 verabschiedet ist.<\/p>\n","protected":false},"featured_media":9434,"template":"","meta":{"greyd_block_editor_preview":[]},"fachartikel_category":[55],"fachartikel_tag":[226,224,219,225],"fachartikel_artikeltyp":[199],"class_list":["post-9546","fachartikel","type-fachartikel","status-publish","has-post-thumbnail","hentry","fachartikel_category-itk-news","fachartikel_tag-certificate-lifecycle-management","fachartikel_tag-clm","fachartikel_tag-pki","fachartikel_tag-zertifikatslebenszyklus-management-systemen","fachartikel_artikeltyp-fach"],"acf":[],"yoast_head":"\n\u201cDOGS ON INTERNET\u201d (2) - DOK SYSTEME GmbH<\/title>\n<meta name=\"description\" content=\"Folgen Sie uns im 2. Teil bei der Betrachtung einer lokalen Public-Key-Infrastruktur (PKI) und der effizienten Verwaltung einer solchen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"\u201cDOGS ON INTERNET\u201d (2)\" \/>\n<meta property=\"og:description\" content=\"Folgen Sie uns im 2. Teil bei der Betrachtung einer lokalen Public-Key-Infrastruktur (PKI) und der effizienten Verwaltung einer solchen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/\" \/>\n<meta property=\"og:site_name\" content=\"DOK SYSTEME GmbH\" \/>\n<meta property=\"article:modified_time\" content=\"2023-08-28T09:43:07+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"750\" \/>\n\t<meta property=\"og:image:height\" content=\"505\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minutes\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"\u201cDOGS ON INTERNET\u201d (2) - DOK SYSTEME GmbH","description":"Folgen Sie uns im 2. Teil bei der Betrachtung einer lokalen Public-Key-Infrastruktur (PKI) und der effizienten Verwaltung einer solchen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/","og_locale":"en_US","og_type":"article","og_title":"\u201cDOGS ON INTERNET\u201d (2)","og_description":"Folgen Sie uns im 2. Teil bei der Betrachtung einer lokalen Public-Key-Infrastruktur (PKI) und der effizienten Verwaltung einer solchen.","og_url":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/","og_site_name":"DOK SYSTEME GmbH","article_modified_time":"2023-08-28T09:43:07+00:00","og_image":[{"width":750,"height":505,"url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/","url":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/","name":"\u201cDOGS ON INTERNET\u201d (2) - DOK SYSTEME GmbH","isPartOf":{"@id":"https:\/\/www.doksysteme.de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/#primaryimage"},"image":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/#primaryimage"},"thumbnailUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","datePublished":"2023-02-01T13:39:34+00:00","dateModified":"2023-08-28T09:43:07+00:00","description":"Folgen Sie uns im 2. Teil bei der Betrachtung einer lokalen Public-Key-Infrastruktur (PKI) und der effizienten Verwaltung einer solchen.","breadcrumb":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/#primaryimage","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","width":750,"height":505,"caption":"Dogs on Internet"},{"@type":"BreadcrumbList","@id":"https:\/\/www.doksysteme.de\/fachartikel\/dogs-on-internet-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.doksysteme.de\/unternehmen-2\/"},{"@type":"ListItem","position":2,"name":"Fachartikel","item":"https:\/\/www.doksysteme.de\/fachartikel\/"},{"@type":"ListItem","position":3,"name":"\u201cDOGS ON INTERNET\u201d (2)"}]},{"@type":"WebSite","@id":"https:\/\/www.doksysteme.de\/#website","url":"https:\/\/www.doksysteme.de\/","name":"DOK SYSTEME GmbH","description":"ICT Business & Technology Consulting","publisher":{"@id":"https:\/\/www.doksysteme.de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.doksysteme.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.doksysteme.de\/#organization","name":"DOK SYSTEME","url":"https:\/\/www.doksysteme.de\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","width":1,"height":1,"caption":"DOK SYSTEME"},"image":{"@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/dok-systeme-gmbh\/","https:\/\/www.xing.com\/pages\/doksystemegmbh"],"email":"info@doksysteme.de","telephone":"+49 5131 4933 0","legalName":"DOK SYSTEME Ingenieurgesellschaft f\u00fcr Kommunikationstechnik mbH","vatID":"DE 226 706 453","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"11","maxValue":"50"}}]}},"_links":{"self":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel\/9546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel"}],"about":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/types\/fachartikel"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media\/9434"}],"wp:attachment":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media?parent=9546"}],"wp:term":[{"taxonomy":"fachartikel_category","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_category?post=9546"},{"taxonomy":"fachartikel_tag","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_tag?post=9546"},{"taxonomy":"fachartikel_artikeltyp","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_artikeltyp?post=9546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}