von cryptovision | Nov 14, 2019 | IT-Security, Krypto-Branche
Alle deutschen Händler, die Kassen betreiben, haben nun mehr Zeit zur Implementierung der gesetzlich vorgeschriebenen „Technischen Sicherheitseinrichtung“ (TSE).
Das Bundesfinanzministerium hat mit Datum 6. November 2019 eine Nichtbeanstandungsregelung herausgegeben, nach der Kassen bis zum 30. September 2020 ohne zertifizierte TSE straffrei betrieben werden dürfen. Herstellern von Registrierkassen und Kassensystemen wird so eine umfangreiche Prüfung unterschiedlicher TSE-Angebote- und Modelle vor einer finalen Implementierung ermöglicht. Derzeit befinden sich alle am Markt erhältlichen TSE-Lösungen noch im Zertifizierungs-Prozess des Bundesamts für Sicherheit in der Informationstechnik (BSI). Mit einem Abschluss des TSE-Feldtests des Deutschen Fachverbands für Kassen- und Abrechnungssystemtechnik e.V. (DFKA) ist bis Ende 2019 zu rechnen. Rechtliche Grundlage der vorgeschriebenen Umrüstung sind die Kassensicherungsverordnung (KassenSichV) sowie die Änderung der Abgabenordnung §146a. Im Zuge der sogenannten Fiskalisierung müssen Registrierkassen ab 1. Januar 2020 mit einer Technischen Sicherheitseinrichtung (TSE) ausgerüstet sein. Ziel ist es, die Systeme vor nachträglichen Manipulationen zu schützen. Die Bundesdruckerei bietet die Umsetzung der cryptovision-TSE in zwei Lösungsvarianten an: In Form einer microSD-Karte (Hardwaremodul) sowie einen Webdienst gemeinsam mit der Deutschen Fiskal.
TSE-Modul-Lösung
Das TSE-Modul lässt sich als microSD-, aber dank Adaptern auch als SD-Karte und USB-Stick in die Kasse integrieren. Es enthält die neueste Chipgeneration NXP SE050 mit aktuellem JCOP 4 Java-Card-Betriebssystem und unterstützt alle gängigen Betriebssysteme – Windows, Linux, Android, macOS und RTOS. „Die Verwendung der neuesten Chipgeneration ist ein entscheidender Wettbewerbsvorteil für Kassenhersteller. Ältere Plattformen bieten bei weitem keine so nachhaltigen Nutzungsmöglichkeiten“, betont Markus Hoffmeister, CEO der cv cryptovision GmbH. Zudem bietet das TSE-Modul hohe Sicherheit durch zukunftssichere Kryptofunktionen, ideale Schlüssellängen und elliptische Kurven. Bei der Entwicklung trug die Bundesdruckerei selbst neuesten Angriffsszenarien Rechnung. Robustheit ist auch beim internen Speicher angesagt: Er erlaubt 20 Millionen Schreibzugriffe und ist daher mindestens bis zur vorgeschriebenen Re-Zertifizierung nach fünf Jahren einsatzfähig. Derzeit laufen die Zertifizierungen nach Common Criteria (CC) und TR-03153 des BSI. Vor allem für kleine Betriebe, die meist nur eine Kasse betreiben und bislang nicht online waren, ist das TSE-Modul eine gute Lösung. Die Umrüstung durch den Kassenanbieter kann hier weitaus effizienter sein als die Cloud-Anbindung mitsamt ihren Technikabstimmungen. Alternativlos ist die Hardware-Lösung, wenn eine schlechte oder keine Internetverbindung besteht.
TSE-Cloud-Lösung
Die Fiskal Cloud ist komplett webbasiert und bedarf daher unbedingt einer zuverlässigen Internetverbindung. Dabei kommunizieren die Kassensysteme verschlüsselt über einen hochsicheren Trusted Channel mit den Servern der Bundesdruckerei sowie der Deutschen Fiskal. Die Bundesdruckerei übernimmt in ihrem Rechenzentrum die TSE und damit die elektronische Signatur der Kassenbelege. Derweil laufen die Nutzerverwaltung, das Monitoring sowie die Abrechnung über den Server der Deutschen Fiskal. Zwar ist in regelmäßigen Abständen eine Erneuerung der Zertifikate notwendig, dafür jedoch kein Austausch der TSE. Die Cloud-Lösung richtet sich vor allem an Unternehmen, deren Kassensysteme ohnehin schon online sind. Ebenso profitieren Betriebe mit einer zentralen Infrastruktur und vielen Kassen oder Filialen. Dazu zählen große Handelsketten, Supermärkte, Apotheken, Tankstellen oder auch Betriebe aus dem Bereich (System-)Gastronomie. Der Mehrwert der Cloud: Den Unternehmen bleiben Einzelumrüstungen von Kassen erspart, die bei einer hohen Anzahl von Kassen immense Kosten verursachen können. Vielmehr können sie sich einfach über einen Webservice an die Fiskal Cloud anbinden.
von Klaus Schmeh | Nov 4, 2019 | Veranstaltungen
Zum sechsten Mal in Folge war cryptovision-Mitarbeiter Klaus Schmeh als Redner beim renommierten NSA Symposium on Cryptologic History in Washington vertreten. Diese von der NSA organisierte Veranstaltung versammelte Mitte Oktober 350 Experten aus aller Welt, darunter zahlreiche NSA-Mitarbeiter. Einer der beiden von Schmeh gehaltenen Vorträge (es ging um Blockchiffren) fand innerhalb eines Panels zusammen mit drei bekannten Kryptologen-Kollegen statt. Einer davon hatte sich wenige Wochen vor der Veranstaltung bei Schmeh gemeldetet und gefragt, ob er sich am Panel beteiligen dürfe. Es handelte sich dabei um Whitfield Diffe, den Miterfinder des Diffie-Hellman-Schlüsselaustauschs und Mitbegründerder der asymmetrischen Kryptografie – und damit um einen der bedeutendsten Informatiker der Gegenwart. Schmeh sagte natürlich zu, und so ergab sich ein prominent besetztes Panel mit spannenden Vorträgen und Experten-Diskussionen, das zu den Höhepunkten des Symposiums zählte.
von cryptovision | Okt 31, 2019 | IT-Security
Der EuropeanCyberSecurityMonth ist in vollem Gange. Auch dieses Jahr, im Oktober, beteiligen sich wieder zahlreiche Unternehmen und Verbände in ganz Europa an Kampagnen zur Aufklärung zum Thema Cyber-Sicherheit. Privatpersonen und Unternehmen werden zum verantwortungsvollen Verhalten im virtuellen Raum sensibilisiert. Denn noch heute wird beim Thema IT-Sicherheit und Verschlüsselung zu oft nachlässig gehandelt. Dass die Notwendigkeit sicherer Kommunikation aber rasant steigt ist bekannt.
Mit zunehmender Vernetzung der Menschen und auch der Dinge des alltäglichen Lebens (IoT), kennt der Grad der Digitalisierung nur einen Kurs – er wächst exponentiell. Damit steigt auch der Bedarf an Verschlüsselungskonzepten und intelligenten Lösungen zur sicheren Digitalisierung in fast allen Bereichen.
Vom Discounter um die Ecke bis hin zur Sicherheitskommunikation im Geheimdienst – Lösungskonzepte der cryptovision GmbH finden auf Gefahren der digitalen Welt eine Antwort. So wie die für die Bundesdruckerei entwickelte, Technische Sicherheitseinrichtung (TSE) für Kassensysteme und die VS-NfD zugelassene E-Mail und Datei Verschlüsselungssoftware GreenShield: Durch Umsatzsteuerbetrug entsteht allein in Deutschland jedes Jahr ein milliardenschwerer Schaden. Die cryptovision GmbH sorgt mit ihrer TSE für mehr Sicherheit im Steuerwesen – so dass auch jede vom Kunden an der Kasse gezahlte Steuer an den vorgesehenen Stellen ankommt und nicht in Privattaschen verschwindet.
Mit der staatlich zugelassenen VS-NfD E-Mail und Datei Verschlüsselungslösung GreenShield sorgt die cryptovision GmbH außerdem für sichere digitale Kommunikation in geheimschutzbetreuten Behörden und Unternehmen.
Die cv cryptovision GmbH steht seit seiner Gründung im Jahr 1999 für benutzerfreundliche Kryptografielösungen. Mit seiner ausgewogenen Produktpalette über elektronische Ausweise, E-Mail und Dateiverschlüsselung und Fiskalisierungslösungen trägt die cryptovision maßgeblich zum Schutz digitaler Identitäten und Kommunikation bei. Der Schlüssel zur Anwendung von Sicherheitslösungen liegt in der Einfachheit, Benutzerfreundlichkeit und Zuverlässigkeit. Daher arbeitet auch in diesem Monat das dynamische, 60-köpfige Team der cryptovision GmbH mit Hochdruck an der Verbesserung bestehender und Entwicklung neuer benutzerfreundlicher Verschlüsselungslösungen, um unsere bewährten Produkte weiter zu optimieren und neue Lösungen zu kreieren. Und so leisten wir – nicht nur im Oktober – unseren konkreten Beitrag zum EuropeanCyberSecurityMonth!
von cryptovision | Okt 29, 2019 | Crypto Politics|E-Mail-Sicherheit, IT-Security
Wussten Sie schon, dass…
1) … nur 13,5% der Deutschen Ende-zu-Ende E-Mail Verschlüsselung verwenden? Dabei halten es Drei Viertel der Deutschen für wichtig ihre Emails zu verschlüsseln. Als Gründe für Nichtverschlüsselung geben fast die Hälfte der Befragten zu hohen Aufwand und fehlende Kenntnis an. (Umfrage Statista März 2018)
2) … in den vergangenen zwei Jahren 68% der deutschen Firmen Opfer von Sabotage, Datendiebstahl oder Industriespionage wurden? Der deutschen Industrie ist dabei ein Schaden von insgesamt 43,4 Mrd. Euro entstanden.
(Studie Bitkom Stand 2018)
3) … es mehrere Gesetze gibt, die das Verschlüsseln von E-Mails (direkt oder indirekt) fordern?
Dazu gehören unter anderem § 203 des Strafgesetzbuchs, die EU-Datenschutz-Grundverordnung, das E-Government-Gesetz, und das E-Health Gesetz.
Würden diese verbindlich umgesetzt, wären die allermeisten Interna wieder sicher und Industrie und Staaten müssten sich um Spionage und Geheimnisverrat weniger Sorgen machen.
Es gibt dabei längst zahlreiche praktikable Lösungen für die E-Mail- und Datei-Verschlüsselung:
Alle gängigen E-Mail-Clients (unter anderem Outlook und Notes) haben Verschlüsselungsfunktionen eingebaut. Für viele Zwecke reichen diese bereits aus. Für besonders hohe Sicherheitsanforderungen gibt es mit GreenShield von cryptovision eine komfortable und sichere Lösung. Auch wenn die VS-NfD Zulassung nicht für jedes Unternehmen von unbedingter Notwendigkeit ist, besticht GreenShield – einmal eingerichtet – mit unvergleichlicher Benutzerfreundlichkeit und sicherer Verschlüsselung durch nur einen Klick. Neben E-Mails signiert und verschlüsselt GreenShield auch Dateien aller Art.
von Klaus Schmeh | Sep 27, 2019 | Veranstaltungen
Max Paul, einer der bedeutendsten Smartcard-Experten weltweit und Partner von cryptovision, feiert seinen 50. Geburtstag. Aus diesem Anlass lädt er am 3. Oktober 2019 alle Interessierten zum Digitall Day nach Mödling bei Wien. Selbstverständlich ist cryptovision dieser Einladung gefolgt. Neben den Geschäftsführern Markus Hoffmeister und Marco Smeja werden weitere Mitarbeiter des Unternehmens vor Ort sein. cryptovision-Experte Klaus Schmeh wird in einem (beinahe ernst gemeinten) Vortrag in die Rolle eines Cyberkriminellen schlüpfen und wichtige Tipps geben. Die Teilnahme am Digitall Day steht jedem offen, der Interesse hat, lediglich eine Anmeldung ist erforderlich. Die Teilnahme ist kostenlos.
Webseite des Digitall Days: http://www.cardeas.at/agenda/digitallday/agenda
von Klaus Schmeh | Sep 19, 2019 | Allgemein|Conferences
Cryptovision ist auf der it-sa 2019 in Nürnberg (8.-10. Oktober) mit einem Stand und einem Vortrag vertreten. Mit über 700 Ausstellern und 15.000 Fachbesuchern gilt die it-sa als die wichtigste europäische Messe für IT-Sicherheit. Cryptovision teilt sich einen Stand (Standnummer: 10.0-112) mit den Partnern Bundesdruckerei und genua und wird dort die VS-NfD-zugelassene Verschlüsselungslösung GreenShield sowie einige weitere innovative Produkte präsentieren. Am letzten Messetag steht ein Vortrag von cryptovision-Experte Klaus Schmeh zum Thema anwenderorientierte Verschlüsselung auf dem Programm (13:45 Uhr, Saal München 2). Wir würden uns freuen, Sie auf der it-sa 2019 zu treffen.
Webseite der it-sa: www.it-sa.de
von Klaus Schmeh | Sep 2, 2019 | Allgemein|Events
cryptovision ist ein starkes Team. Das gilt nicht nur, wenn es es um elektronische Identitäten und Kryptografie geht, sondern auch für sportliche Herausforderungen. Bereits zum dritten Mal nahm daher eine cryptovision-Mannschaft am Firmenlauf (B2Run) in Gelsenkirchen teil. Mit Geschäftsführer Markus Hoffmeister als Mannschaftsführer ging es auf eine 5,3 Kilometer lange Strecke mit Ziel in der Veltins-Arena. Mit typischen cryptovision-Tugenden, wie Kampfgeist und Durchhaltevermögen, bewältigten alle 12 cryptovision-Läufer(innen) den anspruchsvollen Kurs souverän, was anschließend mit Medaillen belohnt wurde. Am Ende waren sich alle einig: Es hatte großen Spaß gemacht, und nächstes Jahr ist cryptovision wieder am Start.
Webseite des B2Run Gelsenkirchen
von cryptovision | Aug 13, 2019 | IT-Security
Gute Nachrichten für deutsche Behörden und Unternehmen im VS-Bereich: Sie können nun mit der Software GreenShield digitale Inhalte verschlüsseln und austauschen, die mit der Geheimhaltungsstufe VS-NfD eingestuft sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Greenshield als bisher einzige Software dafür zugelassen. Die GreenShield-Komponenten wurden in Deutschland gemäß des „VS-Anforderungsprofils Sichere Übertragung von E-Mails und Dateien“ des BSI entwickelt.
BSI-Präsident Arne Schönbohm betont:
„Eine starke und korrekt implementierte Verschlüsselung schützt die Vertraulichkeit jeglicher digitalen Kommunikation. Durch die Zulassung von GreenShield unterstützen wir Behörden und Unternehmen dabei, den Austausch vertraulicher Informationen effektiv zu schützen.“
Mit GreenShield können E-Mails und Dateien in der gewohnten Arbeitsumgebung verschlüsselt, signiert und sicher abgelegt werden. Dafür wird eine Ende-zu-Ende-Verschlüsselung eingesetzt, die vom BSI für VS-NfD als geeignet angesehen wird.
Mehr über GreenShield
von Klaus Schmeh | Aug 2, 2019 | IT-Security
cryptovision ist mit einem Messestand auf der diesjährigen Public-IT-Security (PITS) in Berlin vertreten. Vom 2.-3. September 2019 wird die PITS auch dieses Jahr eine Plattform für den Informationsaustausch zum Thema IT-Sicherheit für Behörden, Streitkräfte, Nachrichtendienste, IT-Sicherheitsanbieter und Wissenschaft bieten. Auf dem Stand von cryptovision steht die VS-NfD-zugelassene E-Mail-und Datei-Verschlüsselungslösung GreenShield im Mittelpunkt. Mehrere neue Gesetze fordern derzeit das Verschlüsseln von Mails und Dateien auf einer hohen Sicherheitsstufe, daher besteht insbesondere bei der öffentlichen Hand großes Interesse an diesem Produkt. Wenn Sie mehr zu diesem Thema erfahren wollen, begrüßen wir Sie gerne an unserem Messestand.
von Klaus Schmeh | Mrz 14, 2019 | Unkategorisiert
Hiermit informieren wir über die Einstellung der Fortentwicklung und Bugfixing sowie des Supports für unser Produkt s/mail Outlook Add-in. Am 31.12.2018 wurde dieses Produkt eingestellt. Der Support für s/mail Outlook Add-in wird zum 30.06.2019 auslaufen.
Warum wird s/mail Outlook Add-in eingestellt?
cryptovision-Software wird laufend aktualisiert, damit sie die Anforderungen der sich ständig ändernden IT-Umgebungen sowie neue Standards erfüllt. Mit dem Release neuer Produkte werden vorherige Produkte oder Versionen noch für einen begrenzten Zeitraum unterstützt. Das VS-NfD-zugelassene cryptovision Outlook-Verschlüsselungs-Add-in s/mail wurde nun nach fast 18 Jahren eingestellt.
Wie ist der Zeitplan für die Änderungen?
Am 31.12.2018 wurde das cryptovision Produkt s/mail Outlook Add-in eingestellt. Darüber hinaus informieren wir Sie hiermit über die Einstellung des Supports des vorgenannten Produkts zum 30.06.2019. Mit Ablauf des vorgenannten Datums wird das s/mail Outlook Add-in nicht weiter gepflegt.
Was bedeutet das für Kunden?
s/mail Outlook Add-in kann nicht mehr erworben werden, und es werden keine Software-Updates mehr entwickelt.
Bestehende Support- und/oder Pflegeverträge bleiben von der Einstellung des Supports bis zum Ende ihrer regulären Laufzeit unberührt. Verlängerungen solcher Verträge können nur in einzelnen Ausnahmefällen mit cryptovision vereinbart werden.
Das neue E-Mail-Verschlüsselungsprodukt von cryptovision
cryptovision empfiehlt die rechtzeitige Migration auf das – ebenfalls VS-NfD zugelassene – Nachfolge-Produkt GreenShield Mail, um die neuen, komfortablen Sicherheitsfeatures für die Verschlüsselung und digitale Signaturen für E-Mails mit Outlook zu nutzen.
Lesen Sie hier mehr zu GreenShield auf unserer Website.
