Hohe Sicherheit, weniger Arbeit

Tuncay Sandikci: Samsung verbaut schon seit 2013 die Samsung-Knox-Plattform in allen Mobilgeräten – sowohl für B2B- als auch für B2C-Kunden. Vor zehn Jahren waren Cyberangriffe noch auf Client-/Server-Strukturen fokussiert, aber das hat sich verändert. Die Cyberkriminellen nutzen längst verschiedenste Einfallstore, unter anderem auch über Smartphone und Tablets. Deshalb haben wir die Knox-Plattform kontinuierlich weiterentwickelt und unser „Samsung Security Ecosystem“ aufgebaut, zu dem auch das Knox-Suite-Portfolio gehört – eine cloudbasierte Lösung, mit der zum Beispiel die IT von Unternehmen, egal welcher Größe, ihre mobilen Devices sichern, verwalten und mit Updates versehen kann.

Sandikci: Die Knox-Plattform ist eine Kombination aus Hardware und Sicherheitssoftware. Für die Hardwarekomponenten verbaut Samsung eigens hergestellte Chips, auf denen separate Programme laufen. Ein Beispiel dafür ist „Real-Time Kernel Protection“, kurz RKP: Ein eigenes Betriebssystem unterstützt und überwacht in Echtzeit den Kern des Betriebssystems. Es soll erkennen, ob der Chipkern von Angriffen betroffen ist. Aber natürlich nutzen wir auch weitere hardwarebasierte Sicherheitsmechanismen, dazu zählen Standards wie Trusted Boot. Im Softwarebereich gibt es zum Beispiel seit drei Jahren Knox-Vault – das ist quasi ein Safe in einem Safe, der sicherheitsrelevante Daten speichert. Damit halten wir internationale Sicherheitsstandards ein.

Mit dem neuen Android-14-Update kommt dann auch eine neue Funktionalität auf Softwareebene dazu. Sie nennt sich bei uns „Autoblocker“ und schützt das Smartphone, wenn man es zum Beispiel im öffentlichen Bereich lädt. Das ist mittlerweile ein sehr beliebter Angriffspunkt für Cyberkriminelle. „Autoblocker“ unterstützt die Apps auf den mobilen Devices und schützt das System vor nicht autorisierten Softwareinstallationen.

Sandikci: Das ist ein ganz wichtiger Aspekt. Die IT-Infrastruktur muss ständig mit den neuesten Security-Patches auf dem aktuellen Stand gehalten werden, damit keine Sicherheitslücken entstehen. Für die IT-Abteilung von Unternehmen haben wir deshalb die Knox-Suite mit einem umfangreichen Softwareportfolio entwickelt. Damit kann der IT-Mitarbeitende sehr einfach die Infrastruktur überwachen und checken, ob alle mobilen Devices die neuesten Sicherheitsupdates haben. Die User müssen also gar nichts machen; die IT rollt die neuesten Patches dann zum Beispiel nachts zentral auf allen Devices aus. Damit ist die Infrastruktur gut gegen Angriffe gewappnet.

Sandikci: Die einfachen Aufgaben sicherlich. In unserem Konzept übernimmt die KI genau diese einfachen Aufgaben, macht Analysen und gibt Empfehlungen. Am Ende ist aber der Mensch beziehungsweise der IT-Administrator der entscheidende Faktor, weil er bestätigen oder ausführen muss, was die KI ihm vorschlägt.

Sandikci: Zum Teil. Natürlich muss man die Gesetze und Regularien einhalten. Hinsichtlich des Datenschutzes sind wir in Deutschland und der EU aber sehr gut aufgestellt, wenn ich das mit anderen Ländern vergleiche. Die aktuellen Datenschutzbestimmungen verhindern den Einsatz von KI nicht. Wir sollten aber nicht nur die Risiken sehen, sondern auch die Chancen. Gerade in Deutschland dürfen wir nicht den Anschluss verlieren, wenn es um Zukunftstechnologien geht.

Keine Frage: KI stellt eine Schlüsseltechnologie dar, die wir auch nutzen sollten. Bei Samsung nutzen wir KI bereits in der Knox-Suite. Gerade wenn es um Sicherheitsaspekte geht, kann man KI sehr gut einsetzen. Die Geräte werden also auf der Ebene des Betriebssystems überwacht, untypische Vorkommnisse werden ausgewertet und an den IT-Administrator gemeldet. Dazu werden keine persönlichen Daten gemeldet, nur systemrelevante Daten aus dem Betriebssystem. Damit lassen sich Risiken reduzieren, und die KI kann der IT die Arbeit erleichtern.

Sandikci: Der Austausch mit diesen Experten ist heutzutage unabdingbar. Statt auf Cyberangriffe zu reagieren, müssen wir stärker proaktiv Themen und Maßnahmen aufgreifen und diese in die Entwicklung unserer Software- und Hardwarekomponenten inte­grieren. Wir arbeiten deshalb auch sehr eng mit Sicherheitsbehörden wie dem Bundesamt für Sicherheit in der Informationstechnik, dem BSI, zusammen – aber natürlich auch mit den europäischen und Sicherheitsbehörden weltweit.

Das ist nicht nur eine Zusammenarbeit, in der wir uns untereinander abstimmen oder Trends und Gefahren frühzeitig identifizieren, um diese frühzeitig in die Produktentwicklung zu integrieren. Wir entwickeln zum Beispiel mit dem BSI eine eigene Sicherheitslösung für die deutsche Industrie, die über die Standards hinausgeht und dem erhöhten Anspruch deutscher Sicherheitsbehörden gerecht werden soll. Das passiert in Entwicklungszentren, wie in Bonn.