Authentifizierung Biometrische Technologie im öffentlichen Sektor

Neben Benutzername und Passwort gewährt uns immer häufiger unser Fingerabdruck Zugriff auf digitale Verwaltungsdienste – eine­ technische Neuerung, die Behörden vor eine große Aufgabe stellt.

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Cohesity GmbH

Specops Software GmbH

Unisys Deutschland GmbH

Vom rein staatlichen Organ zum Dienstleister: Der öffentliche Sektor hat in den vergangenen Jahren eine Verwandlung durchlebt, die ohne eine grundlegende, digitale Transformation nicht stattgefunden hätte. Online-Verwaltung statt Behördengänge – zu jeder Zeit, an jedem Ort und so einfach wie noch nie. Spätestens seit dem eGovernment-Gesetz, das Behörden seit 2013 zur Schaffung elektronischer Kommunikationskanäle verpflichtet, profitieren Bürger von digitalen Dienstleistungen.

Doch das ist nicht alles, denn heute ist die Technologie bereits einen Schritt weiter: Neben Benutzer­name und Passwort gewährt uns immer häufiger unser Fingerabdruck Zugriff auf digitale Verwaltungsdienste – biometrische Technologie hebt das digitale Nutzer­erlebnis auf ein neues Level. Dies stellt Behörden vor eine große Aufgabe: Es gilt, ein einheitliches und sicheres Backend-System zu schaffen, das nach außen hin über eine offene Plattform agiert.

Ein Ende der Datensilos

Big Data ist eine Begleiterscheinung der digitalen Transformation und gerade für Behörden eine Herausforderung: Die Daten sind oft verstreut über verschiedene Ämter und Abteilungen, liegen in unterschiedlichen Formaten vor oder sind eingebettet in heterogene IT-Systeme. Entsprechend groß ist das Bedürfnis nach einem einheitlichen und standardisierten System, in dem Bürgerdaten gesammelt gespeichert werden.

Doch noch immer sind Datensilos in der Verwaltung die Regel: Die strenge datenschutzrechtliche Zweckbestimmung hindert Ämter daran, Daten aus unterschiedlichen Quellen wie Einwohnermeldeamt, Polizei und Sozialämter miteinander zu verbinden. Dabei zeigen Beispiele aus anderen Ländern, dass die Vernetzung von Daten neue Chancen hervorbringt – sie ermöglicht fundierte Entscheidungen in der Politik und verbessert die Strafverfolgung.

Die Abschaffung von Datensilos gewinnt auch in Deutschland umso mehr an Relevanz, als Behörden biometrische Daten heute in immer größerem Umfang speichern – und biometrische Technologien nur dann funktionieren, wenn sie auf ein standardisiertes System zugreifen können, das die biometrischen Referenzdaten gesammelt und maschinenlesbar zur Verfügung stellt.

Erst dann ist ein Abgleich zwischen den eingegebenen und hinterlegten Daten möglich, und erst dann weiß etwa ein Grenzbeamter, ob der Reisende auch wirklich der rechtmäßige Besitzer des vorgelegten Personalausweises ist – oder das Smartphone, ob es den Zugang zur Benutzeroberfläche freigeben darf.

Biometrische Technologien wie Gesichtserkennung oder Fingerabdruckscanner optimieren in vielen Lebensbereichen althergebrachte Methoden der Authentifizierung. Doch sie greifen nur dann, wenn ihnen ein einheitliches und vor allem sicheres Backend-System zugrunde liegt, das über eine offene Plattform erreicht werden kann.

Offene Plattform schaffen

Eine offene und flexible Plattform, über die Technologien auf biometrische Daten im Backend-System zugreifen können, ist in der IT von Behörden heute deshalb entscheidend, weil bereits unterschiedliche biometrische Technologien nebeneinander bestehen. Ob bei der Grenzkontrolle oder im Bürger­büro – überall sind verschiedene Software-Lösungen im Einsatz, die sich mit dem Backend-System verbinden lassen müssen. Eine offene Plattform bildet die Grundlage dafür: Sie gewährt Anwendungen ­Zugriff auf das System und ermöglicht so den Einsatz von Software verschiedenster Art.

Eine Erleichterung, denn Behörden können so moderne biometrische Technologien in Authentifizierungsprozesse integrieren, die ohnehin schon weitläufig von Bürgern genutzt werden – und diese laufen meis­tens über das Smartphone.

Im Bankensektor lässt sich dieser Trend bereits erkennen: Heute gibt es kaum einen Finanzdienstleister mehr, der seinen Kunden kein ­Mobile Banking anbietet. Wer Überweisungen unterwegs auf dem Smartphone tätigen möchte, muss sich zunächst sicher authentifizieren – und das immer häufiger mit dem eigenen Fingerabdruck. Um für Kunden keine eigens entwickelte biometrische Software zur Verfügung stellen zu müssen, integrieren viele Banken bereits erprobte und von den meisten Smartphone-Besitzern verwendete Technologien – und implementieren eine entsprechend offene und flexible Plattform, damit die jeweilige Technologie darauf zugreifen kann.

Lesen Sie auf der nächsten Seite weiter.

Beispiel: Touch ID beim iPhone

Bestes Beispiel ist die „Touch ID“, die Fingerscan-Funktion des iPhone. Potenzial für diesen Trend gibt es auch im öffentlichen Sektor, denn auch hier werden Transaktionen über das Smartphone abgewickelt – egal ob an Grenzkontrollen oder in nationalen Sicherheitsbehörden.

Vorsicht ist bei der Technologie aber trotzdem noch geboten: Kopierte Fingerabdrücke erkennt sie häufig nicht als solche und eröffnet unrechtmäßigen Nutzern so leicht den Zugang zu Online-Diensten – es sei denn, Behörden setzen eine Zwei-Faktor-Authentifizierung ein, die den Anmeldeprozess durch eine Kombination aus Fingerabdruck sowie Benutzername und Passwort sicherer macht.

Vertrauen durch Sicherheit

Biometrische Technologien werden sich im öffentlichen Sektor nur dann ganzheitlich durchsetzen, wenn Behörden das Vertrauen der Bürger gewinnen. Keine leichte Aufgabe, denn die meisten geben persönliche Details nicht leichtfertig aus der Hand geben – und erklären sich nur dann dazu bereit, wenn sie sich um deren Schutz sicher sein können. Bei der digitalen Speicherung und Verarbeitung von sensiblen Daten kommen Behörden deshalb nicht ohne einen umfassenden Datenschutz aus.

Mit der Unterstützung von IT-Sicherheitsexperten sollte eine ganzheitliche Sicherheitsstrategie aufgesetzt werden, die potenzielle Angreifer nicht nur am Eindringen in das System hindert, sondern auch dann greift, wenn sich ein Unbefugter bereits im System befindet. In einem ersten Schritt gilt es, ein flexibles und fein strukturierbares Berechtigungskonzept auszuarbeiten, in dem Zugriffsrechte klar definiert und an so wenige Personen wie möglich vergeben werden.

Wollen sich Bürger beim Zugriff auf ihre Daten sicher gegenüber Behörden identifizieren, können sie zunehmend von der elektronischen Funktion des neuen Personalausweises Gebrauch machen. Die verschlüsselte Kommunikation über das De-Mail-Verfahren ist eine weitere Möglichkeit, um das Risiko einer Manipulation durch Hacker zu verringern – Voraussetzung ist, dass sich Bürger und Behörden über ein De-Mail-Konto anmelden.

So sicher diese präventiven Maßnahmen auch sein mögen – beim zunehmend großen Einfallsreichtum von Hackern sind Angriffe trotzdem nicht auszuschließen. In solchen Fällen ist es entscheidend, dass weitere Sicherheitslösungen das Ausmaß des Angriffs so gering wie möglich halten. Mikrosegmentierung ist eine davon: Sie beschränkt den Zugriff von Angreifern auf ein winziges Segment im Netzwerk. Das Grundprinzip der Technologie ist es, Unternehmensnetzwerke in viele kleine Einheiten – logische Mikrosegmente – zu ­zerlegen, die ausschließlich für die Mitglieder einer definierten Gruppe, einer sogenannten Community of Interest (COI), zugänglich sind. Im Falle eines Angriffs kann der Hacker nur auf den Teil zugreifen, den er unmittelbar angegriffen hat – alle weiteren Teilsegmente bleiben vom Angriff unberührt.

Auch können Behörden die Angriffsfläche für Angreifer reduzieren, indem sie die Daten der Bürger mit modernen Algorithmen verschlüsseln. Daten werden so nicht nur im Backend-System geschützt, sondern auch auf ihrem Weg von einem geschützten Arbeitsplatz oder Server zu einem anderen Endpunkt End-to-End mit Algorithmen verschlüsselt und damit unsichtbar gemacht.

Ein Blick in die Zukunft

Behörden kommen um eine offene Plattform für die Integration biometrischer Technologie bei gleichzeitiger Sicherheit des Backend-Systems, in dem Bürgerdaten gespeichert sind, nicht herum. Gelingt ihnen dieser Spagat, profitieren Bürger in zweierlei Hinsicht: Von mehr Sicherheit im öffentlichen Raum einerseits und einer größeren Flexibilität bei der Nutzung von Online-Dienstleis­tungen andererseits.

Haben Strafverfolgungsbehörden alle Bürgerdaten im Blick, können sie ihre Arbeit erheblich beschleunigen und damit europaweit für mehr Sicherheit sorgen. Eine offene Plattform, die das Backend-System biome­trischen Technologien zugänglich macht, tut ein

Übrigens: Ob ein vorgelegter Pass an der Grenzkontrolle auch wirklich zu seinem vermeintlichen Besitzer gehört, kann dann wesentlich einfacher und zuverlässiger überprüft werden. Auch die Nutzung von Online-Dienst­leistungen wird mit biometrischer Technologie komfortabler, da ­Authentifizierungsprozesse über biometrische Software abgewickelt werden können.

Der Autor: Johannes Buchberger

Bürger werden künftig deshalb vermehrt auf digitale Services setzen – eine Zeit- und Kostenersparnis nicht nur für Behörden, die weniger Mitarbeiter für Verwaltungsaufgaben vor Ort einsetzen müssen. Auch Bürger dürfen sich freuen: Die Beantragung von Reisepass oder Führerschein erfordert dann kein Nummernziehen und Schlangestehen – ein Klick wird genügen, um Aufträge schnell und sicher ­online abzuwickeln.

* Der Autor: Johannes Buchberger, Director Public Sector Austria and Germany, Unisys Österreich GmbH

(ID:44693942)