Das Security-Smartphone SiMKo 3 ("sichere mobile Kommunikation") der Deutschen Telekom hat die Prüfung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) erfolgreich abgeschlossen. Das vermeldet die Deutsche TelekomDeutsche Telekom. Damit erhält die neue Generation der auch „Merkelphone“ genannten Hochsicherheitshandys offiziell die Zulassung für die Geheimhaltungsstufe VS-NfD (Verschlusssache – Nur für den Dienstgebrauch). Top-500-Firmenprofil für Deutsche Telekom

Mitgliedern der Bundesregierung sowie Mitarbeitern von Ministerien und Bundesbehörden steht für besonders vertrauliche Nachrichten damit künftig ein Mobilgerät zur Verfügung, das den neu entwickelten L4-Hochsicherheits-Mikrokern als Betriebssystem in sich trägt, so die Deutsche Telekom.

Wettbewerber Secusmart setzt auf Blackberry Z10

Das Düsseldorfer Secusmart wird Anfang Oktober ebenfalls eine Hochsicherheits-Lösung vorstellen. Es basiert auf Secusuite und dem neuen BlackberryBlackberry Z10. Das Konsortium Secusmart, Blackberry, Secunet und Sirrix, hatte das Los 2 gewonnen. Assoziierter Partner ist unter anderem VodafoneVodafone.

Secusmart-Chef Hans-Christoph Quelle sagte im CIO.de-Interview auf der Cebit 2013: „Den geschäftlichen Bereich machen wir dabei so sicher, dass das Gerät für die deutschen Bundesbehörden zugelassen werden kann.“ Dokumente der Geheimhaltungsstufe VS-NfD können darüber ebenfalls gesendet und empfangen werden. Top-500-Firmenprofil für Vodafone Alles zu Blackberry auf CIO.de

Auch die Deutsche Telekom hat das Betriebssystem völlig entkernt und neu geschrieben. „Der Kern hat nur wenige 10.000 Zeilen Programmcode, handelsübliche SmartphonesSmartphones haben dagegen Millionen Zeilen“, sagt Stephan Maihoff, der bei der Telekom für SiMKo verantwortlich ist. Alles zu Smartphones auf CIO.de

Telekom setzt durchgängig auf deutsche Firmen

Der Grund: „So große Betriebssysteme, die sich auch noch sehr schnell weiterentwickeln, sind praktisch nicht prüfbar. Hintertüren lassen sich da nicht ausschließen. Gegen das Hacker-Risiko setzen wir einen transparenten Kern, der kein Versteck für Überraschungen und Sicherheit von innen bietet.“

Man kann offenbar nicht vorsichtig genug sein: Bei Kern und Sicherheitstechnik des SiMKo 3 setzte die Telekom durchgängig auf Unternehmen aus Deutschland. So kommt die Kryptokarte vom Unternehmen Certgate, für verschlüsselte Verbindungen sorgt NCP – beides Unternehmen aus Nürnberg. Das L4-Mikrokern-System haben die TU Dresden, das Dresdener Startup Kernkonzept, die Telekom InnovationInnovation Laboratories sowie das Berliner Startup Trust2Core entwickelt. Alles zu Innovation auf CIO.de

Möglich wurde die Implementierung des Kerns, so die Deutsche Telekom weiter, nur durch eine besonders enge Zusammenarbeit mit Samsung. „Durch die tiefgreifende Kooperation des SiMKo 3- Projektteams und unserer Entwicklungsabteilung haben wir es gemeinsam geschafft, ein Hochsicherheits-Smartphone auf Basis des Galaxy S III auf den Markt zu bringen“, sagte Dongmin Kim, Präsident Samsung ElectronicsSamsung Electronics Germany. Top-500-Firmenprofil für Samsung Electronics

L4-Kern ermöglicht zwei Geräte in einem Gehäuse – strikt voneinander getrennt

Die Sicherheitstechnik des neuen SiMKo arbeitet bereits beim Einschalten und Hochfahren des Smartphones. Der L4-Kern übernimmt sofort die völlige Kontrolle über das Gerät und erlaubt nur noch, was sicher ist. Ein weiteres Novum der neuen SiMKos: Sie vereinigen ein sicheres und ein offenes Gerät in einem Gehäuse. Mit einem Wischen über den Bildschirm wechselt der Nutzer zwischen den Betriebsarten ‚secure’ und ‚open’ – etwa, um von einer vertraulichen Nachricht zu einer Zug- oder Fluginformation zu wechseln.

Dabei sorgt der L4-Kern dafür, dass der offene Smartphone-Teil nicht zum Sicherheitsrisiko wird. Er ermöglicht es, auf dem SiMKo 3 zwei separate Betriebssysteme laufen zu lassen, die sich wie zwei völlig autarke Geräte verhalten. Die Daten der offenen und der sicheren Seite sind aufgrund der hohen Isolationswirkung des Mikrokerns strikt getrennt. Anwendungen kann der Nutzer sowohl für den offenen als auch den sicheren Bereich installieren. Dabei können die Programme entweder aus einem besonders geschützten App-Store der Telekom oder von kundeneigenen Servern heruntergeladen werden.

SiMKo 3 kann dabei nicht nur für Datenanwendungen wie MailMail, Kalender, Kontakte und Aufgaben genutzt werden. Schon heute lässt es sich, so die Telekom, ebenfalls als abhörsicheres Krypto-Telefon verwenden, das künftig verschlüsselte Telefonate auf Basis von Voice over IP mit hochsicheren Verschlüsselungsverfahren bieten soll. In den nächsten Monaten werde zusätzlich der Behörden-Standard SNS (Sichere Netzübergreifende Sprachverschlüsselung) entwickelt. Alles zu Mail auf CIO.de

Nicht billig: Ein Gerät kostet mit Vertrag ab 1700 Euro

Geht ein Gerät verloren, kann keiner erkennen, was darauf gespeichert ist. Die Certgate-Kryptokarte sorgt für die Benutzer-Authentisierung und verschlüsselt alle Daten auf dem Gerät. Zudem lässt sich der Inhalt des Geräts aus der Ferne löschen.

Die neuen SiMKos sind ab sofort verfügbar, sie sind allerdings nicht ganz billig. Bei einer Vertragszeit von zwei Jahren kostet ein Gerät ab 1700 Euro. Mit den SiMKo-Geräten will die Telekom neben der öffentlichen Hand auch die Wirtschaft ausstatten.

Die Telekom arbeitet auch gerade an einer ganzen SiMKo-Produktfamilie mit TabletsTablets oder Notebooks. Die Telekom will ebenfalls eine SiMKo 3-Version auf den Markt bringen, die den schnellen LTE-Funkstandard unterstützt. Alles zu Tablets auf CIO.de

4 Geheimhaltungsstufen

Für Dokumente sind folgende Geheimhaltungsstufen definiert:

• Streng geheim

• Geheim

• Verschlusssache - Vertraulich (VS-Vertraulich, VS-Vertr.)

• Verschlusssache - Nur für den Dienstgebrauch (VS-nur für den Dienstgebrauch, VS-NfD)