Sichere Identität und geschützte Kommunikation Sachstand und Ausblick

Transkript

1 Sichere Identität und geschützte Kommunikation Sachstand und Ausblick Andreas Polster Bundesministerium des Innern Referat Pass- und Ausweiswesen, Identifizierungssysteme Frankfurt/M Oktober 2013

2 Internetnutzung und E-Commerce Vier Fünftel aller Deutschen ab 14 Jahren, waren 2012 im World Wide Web unterwegs, bei den unter 30-Jährigen waren es fast alle (98%). (Milieustudie des SINUS-Instituts Heidelberg im Auftrag des Deutschen Instituts für Vertrauen und Sicherheit im Internet) 1 bis 5 27% 6 bis 10 27% 11 bis 20 24% 21 bis 30 11% 31 bis 50 07% mehr als 50 04% Quelle ECC-Handel Quelle: KPMG Frage: Auf wie vielen Webseiten sind sie mit persönlichen Daten, wie bspw. Name oder -Adresse registriert? 2

3 Wahrnehmung der Bedrohungslage 39% der Deutschen sehen sich bei Datenschutz und Datensicherheit im Internet überfordert und verunsichert. Die Befürchtungen gelten vor allem dem Ausspähen persönlicher Daten = Identitätsdiebstahl und ihrer kriminellen Verwertung = Identitätsmissbrauch. Quelle: DIVSI Nutzerbefragung: Wodurch sehen Sie sich bedroht? Infizierung des Computers mit Malware 61 Ausspähung, illegale Nutzung persönlicher Daten 43 Betrug beim Online-Banking 33 Betrug beim Online-Einkauf 24 Beleidigungen oder Belästigungen im Internet 10 Mobbing im Internet 7 Quelle: CSC/ Ifib Andere negative Erfahrungen Ich fühle mich nicht bedroht 6 21 Quelle: BITKOM Expertenumfrage: Welchem der folgenden Themen messen Sie bei der künftigen Entwicklung des E-Commerce besondere Bedeutung bei? 3

4 Negative Erfahrungen der Händler im Internet Quelle: E-Commerce-Center (ECC)-Handel 4

5 Elektronischer Identitätsnachweis gemäß 18 PAuswG Sicherer ID-Nachweis (Internet, Automaten und Terminals) Gegenseitigkeit (Ausweis/PIN & Berechtigungszertifikat) Verschlüsselte Übertragung sensibler Daten Höchste Datenqualität Berechtigungszertifikat BVA/VfB und BerCA Starke Authentisierung Wissen und Besitz 5

6 Status npa/ eat eid-funktion Rd. 23,5 Mio. neue Personalausweise ausgegeben Produktion in der Bundesdruckerei stabil Beantragung und Ausgabe in Ausweisbehörden stabil seit : npa-beantragung auch in deutschen Auslandsvertretungen ca. 2,5 Mio. elektronische Aufenthaltstitel (eat) ausgegeben ca. 6,7 Mio. Ausweise (npa und eat) mit eingeschalteter eid-funktion 156 Berechtigungszertifikate für eid-dienste vergeben: 40% E-Government/ 60% E-Business EGovG: Schriftformersatz gemäß VVG 3a 6

7 D eindeutig identifizierte Absender und Empfänger verschlüsselte Übertragung der Nachrichten Nachweisbarkeit durch Versand- und Eingangsbestätigung wirksame Bekämpfung von SPAM, Phishing und Identitätsdiebstahl 7

8 Status D Vier staatlich zugelassene D -Anbieter: Deutsche Telekom, T-Systems, die Mentana-Claimsoft GmbH und 1&1 D GmbH (GMX, WEB.DE und 1&1). Alle Anbieter sind miteinander interoperabel. Wachsender Markt für D -Produkte: Gateways, PlugIns, Implementierungsunterstützung spezifische Angebote für Bürgerinnen und Bürger, Wirtschaft und Verwaltung Vermehrt Zugangseröffnungen durch Unternehmen, z.b.: Allianz, ERGO Versicherung AG und Tochterunternehmen, HUK24, LVM Versicherung, mhplus Betriebskrankenkasse, TARGOBANK, Lohndirekt GmbH Vermehrt Zugangseröffnungen durch Behörden, z.b.: Deutsche Rentenversicherung, Versorgungsanstalt des Bundes und der Länder, Freie und Hansestadt Hamburg, Landratsämter Rhein-Neckar-Kreis und Schweinfurt, Stadt Höxter, 7 Kommunen der Region Hannover. EGovG: Schriftformersatz gemäß VVG 3a 8

9 Anwendungsbeispiele (Auswahl) Kundenportale, E-Shop, SB-Automaten und Terminals Einrichtung von Kundenkonten und ELV auch SEPA ELV (Deutsche Bahn, Reiner-SCT) Altersverifikation im Internet (Cybit Verify You) Identitätsnacheis bei Online-Bestellung oder Rechnungskauf (?) Identitätsnachweis für Anlieferung / bei Retouren / Umtausch am POS (?) Betrieblicher Geldautomat (biw-bank) und Kontoeröffnung (DKB, biw) E-Government-Services für Unternehmen und Selbständige: Gewerbeanmeldung (AKDB Bayern-Portale) Schufaauskunft (Schufa) KfZ-Anmeldedienste (ekfz, Kroschke) Versicherungsportale (Allianz u.a.) Services für Mitarbeiter: Arbeitnehmerportal mit elektronischem Einkommensnachweis (DATEV) 9

10 TEILZIELE UND HANDLUNGSFELDER ZIEL Ausblick Mehr Sicherheit bei geschäftlichen und behördlichen Online-Aktivitäten durch bundesweite Nutzung von eid-funktion und D eid-funktion und D sind Teil der nationalen IT-Sicherheitsinfrastruktur Politik, Wirtschaft und Verwaltung etablieren die beiden starken deutschen Sicherheitslösungen als Instrumente für die nationale Internetsicherheit. eid-funktion und D sind einfach, sicher, selbstverständlich. Anwendungsumgebung verbessern durch Nutzerfreundlichkeit der Clientsoftware (AusweisApp und Co.) und Verfügbarkeit von Lesegeräten erhöhen mobile Nutzung ermöglichen ISO übergreifend befördern Anwendungsmöglichkeiten für Bürger sind vielfältig. Verankerung in Gesetzen (Abbau von Hürden, Technische Richtlinien) E-Government-Initiative (neue Anwendungen, öffentlich. zugängl. Fachwissen) Kooperation mit der Wirtschaft verstärken (Banken, Bezahlverfahren, Automaten etc.) Bedingungen für Anwender in Wirtschaft und Verwaltung sind einfacher Technologien ins Ausland und in andere Anwendungsbereiche übertragen Rechtliche Hürden abbauen (Ressort übergreifend) Elektronischen Identitätsnachweis weiterentwickeln 10

11 Weitere Informationen Studie im Auftrag des BMI: Expertise und Handlungsempfehlungen für die Etablierung zentraler eid- Infrastrukturen für den Mittelstand einschl. Ergebnisse der Experteninterviews Potentieller Ansprechpartner zur eid Anwendungsunterstützung: Kompetenzzentrum für Öffentliche IT (Fraunhofer Institut Fokus 11

12 Vielen Dank! Weitere Informationen zu D finden Sie unter Weitere Informationen zum neuen Personalausweis mit eid-funktion finden Sie unter 12