- Diese Veranstaltung hat bereits stattgefunden.
Insights Infrastructure & Networks-Track: Key Management Lifecycle (Introduction & Discussion)
20.04.2023 | 15:30 - 17:30
Key Management Lifecycle umfasst alle Vorgänge, die für die Erstellung, die Pflege, den Schutz und die Kontrolle der Verwendung von kryptografischen Schlüsseln erforderlich sind. Schlüssel haben einen Lebenszyklus: Sie werden erstellt, leben eine gewisse Zeit und werden dann ausgemustert.
Die Definition und Durchsetzung von Richtlinien für die Verwaltung von Verschlüsselungsschlüsseln betrifft jede Phase des Lebenszyklus der Schlüsselverwaltung. Für jeden Verschlüsselungsschlüssel oder jede Gruppe von Schlüsseln muss eine individuelle Schlüsselnutzungsrichtlinie festgelegt werden, die definiert, welches Gerät, welche Gerätegruppe oder welche Art von Anwendung den Schlüssel anfordern kann und welche Operationen dieses Gerät oder diese Anwendung durchführen kann, z. B. Verschlüsseln, Entschlüsseln oder Signieren.
Darüber hinaus können die Richtlinien für die Verwaltung von Verschlüsselungsschlüsseln zusätzliche Anforderungen für höhere Autorisierungsebenen im Schlüsselverwaltungsprozess vorschreiben, um einen Schlüssel freizugeben, nachdem er angefordert wurde, oder um den Schlüssel im Falle eines Verlusts wiederherzustellen.
Agenda
————— Begrüßung und Vorstellung der Teilnehmer:innen Katja Assaf – Hasso-Plattner-Institut, Secure Identity Lab |
|
————— Fachliche Einführung Armin Simon – Regional Sales Director, THALES DIS CPL Deutschland GmbH |
|
————— Gemeinsame Diskussion der Themen u.a. mit Bastian Angerstein – Cloud Core Services, Robert Bosch GmbH Fabian Maier – OT-Security Global Process Owner, MAHLE Filtersysteme Austria GmbH Jörn-Marc Schmidt – Lead Engineer Cryptography, Deutsche Bank AG David Richardson – IT Analyst Strategy & Architecture, KfW Bankengruppe Armin Simon – Regional Sales Director, THALES DIS CPL Deutschland GmbH Dirk Strauch – Managing Consultant Cybersecurity, NTT DATA Deutschland
|
|
————— Next Steps & Abschlussworte |