Die Schweiz, das sicherste Internetland der Welt

Der Ausblick auf das zuk¨¹nftige Internet der Dinge (IoT) stimmt uns in dieser Hinsicht nicht optimistischer, da wir mit Milliarden von Ger?ten am Internet eine breitere Angriffsfl?che bieten werden. Als Vorgeschmack mag der Vorfall im Oktober 2016 dienen, bei dem Tausende unzureichend gesicherter IoT-Devices dazu gebracht wurden, eine zentrale Infrastruktur so lahmzulegen, dass Amazon, GitHub, Twitter, die New York Times und einige weitere, grosse Websites ¨¹ber Stunden nicht erreichbar waren. Solche Gef?hrdungen werden auch nicht vor der Hardware halt machen wie die j¨¹ngsten Berichte ¨¹ber ?Spionage-Komponenten? in Servern sowie ¨¹ber kritische Schwachstellen in modernen Prozessoren zeigen.

Von Regeln geg?ngelt

Als Konsequenz solcher Angriffe werden die regulatorischen Vorgaben in Unternehmen und Organisationen immer komplexer und umfangreicher. Ein Beispiel sind die neuen ICT-Minimalstandards des Bundes mit 106 Massnahmen, die sich nahtlos in internationale Standards und Zertifizierungsrichtlinien eingliedern. Den Zwang zur Einhaltung von genormten und geregelten Abl?ufen in unserer Privat- und Arbeitswelt nehmen wir erm¨¹det und hilflos zur Kenntnis, er macht uns zunehmend unselbst?ndig, f¨¹hrt zum Erlahmen unserer geistigen F?higkeiten und reduziert auch immer st?rker die Vorteile der digitalen Transformation. Dennoch scheint fast, als ob wir uns in unserer Abh?ngigkeit eingerichtet und die L?sung des Problems in der Anpassung unserer eigenen Verhaltensweisen gefunden h?tten.

Doch hier l?uft etwas grunds?tzlich falsch! Wenn etwas kontrolliert und geg?ngelt werden sollte, dann nicht wir Menschen privat und bei der Arbeit, sondern die zugrundeliegende Infrastruktur: die Hardware, Software und die Informationssysteme.

Sicheres Internet ist m?glich

Es muss unser Ziel sein, ein Internet aufzubauen, das durch seine Konstruktion die wesentlichen Angriffe auf die Kommunikationsinfrastruktur nachweisbar verhindert und durch das wir Maschinen und Infrastruktur garantiert sicher verwenden k?nnen. M?glich ist es: An der ETH Z¨¹rich wurde in den letzten sechs Jahren unter der Leitung meines Kollegen Adrian Perrig die sichere Internet-Architektur Scion entwickelt.

Scion bietet Sicherheit, Verf¨¹gbarkeit und Leistung f¨¹r alle vernetzten Systeme und Dienste: Daten¨¹bertragung mit hoher Bandbreite, sichere Kommunikation sensitiver Daten, Sicherheit gegen ?Denial of Service?-Angriffe, hohe Verf¨¹gbarkeit kritischer Infrastrukturen, und Daten werden nicht ¨¹ber Server und L?nder gelenkt, wo sie nicht hinsollen. Die Technologie ist so weit ausgereift, dass sie bereits bei Banken und verschiedenen Internetanbietern in der Schweiz und international eingesetzt wird.

Land der Sicherheit und des Vertrauens

Diese j¨¹ngsten Fortschritte bei neuen Internet-Architekturen m¨¹ssen genutzt werden, um die Sicherheit und Leistungsf?higkeit vernetzter Systeme zu verbessern, sei es f¨¹r die Kommunikation zwischen Bundesstellen, sei es zum Austausch hochsensibler Informationen wie elektronische Patientendossiers zwischen Spit?lern, Gesundheitsdienstleisten und Forschungsinstitutionen, zur Kommunikation zwischen Forschungseinrichtungen, oder auch zum sicheren Betrieb unserer Energieversorgung. Dazu m¨¹ssen wir in der Schweiz den Mut aufbringen, eine weltweit f¨¹hrende Technologie ?Made in Switzerland? in einem landesweiten Vorzeigprojekt fl?chendeckend auszurollen.

Dies w?re ein wichtiger und notwendiger Schritt zu einem Exportschlager ?Internet-Sicherheit aus der Schweiz?. Wir haben die Chance, unser Land als ein Ort der Sicherheit und des Vertrauens in eine weltweit f¨¹hrende Position zu f¨¹hren: Die Schweiz, das sicherste Internetland der Welt.