Public-Key-Infrastruktur (PKI)

Definition

Eine Public-Key-Infrastruktur ist ein System aus Regeln, Prozessen und technischen Komponenten, das die Erstellung, Verwaltung und Überprüfung digitaler Zertifikate ermöglicht, um die Identität von Kommunikationspartnern verlässlich zu bestätigen und verschlüsselte Kommunikation abzusichern.

Erklärung / Hintergrund

Eine PKI umfasst vertrauenswürdige Zertifizierungsstellen, die digitale Zertifikate ausstellen und damit bestätigen, dass ein öffentlicher Schlüssel tatsächlich zu der Person oder Organisation gehört, die ihn verwendet, wodurch eine verlässliche Grundlage für verschlüsselte, authentifizierte Kommunikation entsteht.

Für Unternehmen ist eine PKI relevant, weil sie die technische Grundlage für zahlreiche Sicherheitsanwendungen bildet, etwa für HTTPS-Verbindungen, Digitale Signaturen oder die sichere Authentifizierung von Geräten und Mitarbeitenden innerhalb eines Unternehmensnetzwerks.

Für Architektur- und Ingenieurbüros ist eine PKI relevant, wenn Digitale Signaturen für Vertragsdokumente genutzt werden oder eine sichere, zertifikatsbasierte Authentifizierung für den Zugriff auf Projektplattformen eingerichtet werden soll, wodurch eine verlässliche technische Vertrauensbasis geschaffen wird.

Abzugrenzen ist die PKI von der reinen Asymmetrischen Verschlüsselung, die das grundlegende kryptografische Verfahren beschreibt, während eine PKI zusätzlich die organisatorische Struktur zur Verwaltung und Überprüfung der zugehörigen Zertifikate bereitstellt. Certificate-Based Authentication baut unmittelbar auf einer PKI auf. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist eine Public-Key-Infrastruktur relevant, wenn Ihr Unternehmen Digitale Signaturen für Vertragsdokumente nutzt oder eine besonders sichere, zertifikatsbasierte Authentifizierung für den Zugriff auf Projektplattformen einrichten möchte. Eine funktionierende PKI schafft dabei eine verlässliche, überprüfbare Vertrauensbasis für Ihre digitale Kommunikation. Für die Cyberversicherung ist relevant, dass eine korrekt implementierte PKI zur Absicherung wichtiger Kommunikationswege und Authentifizierungsverfahren beiträgt, was als Bestandteil eines durchdachten IT-Sicherheitskonzepts positiv gewertet werden kann. Ihr IT-Dienstleister kann Ihnen bei Bedarf eine für Ihre Unternehmensgröße passende PKI-Lösung einrichten. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro möchte für den Zugriff auf seine zentrale Projektplattform eine besonders sichere, zertifikatsbasierte Authentifizierung einführen, um klassische Passwörter durch ein robusteres Verfahren zu ergänzen. Gemeinsam mit einem IT-Dienstleister richtet das Büro eine eigene Public-Key-Infrastruktur ein, die jedem Mitarbeitergerät ein individuelles, überprüfbares Zertifikat zuweist. Dadurch können sich nur Geräte mit einem gültigen, von der unternehmenseigenen Zertifizierungsstelle ausgestellten Zertifikat erfolgreich bei der Projektplattform anmelden, was das Sicherheitsniveau gegenüber reiner Passwort-Authentifizierung deutlich erhöht. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist eine Public-Key-Infrastruktur?

Eine PKI ist ein System aus Regeln und technischen Komponenten, das die Erstellung, Verwaltung und Überprüfung digitaler Zertifikate ermöglicht.

Wofür wird eine PKI typischerweise genutzt?

Sie bildet die technische Grundlage für HTTPS-Verbindungen, Digitale Signaturen und zertifikatsbasierte Authentifizierung.

Warum ist eine PKI für Ingenieurbüros relevant?

Sie ermöglicht Digitale Signaturen für Vertragsdokumente und eine besonders sichere, zertifikatsbasierte Authentifizierung für Projektplattformen.

Wie unterscheidet sich eine PKI von Asymmetrischer Verschlüsselung?

Asymmetrische Verschlüsselung beschreibt das kryptografische Verfahren, während eine PKI die organisatorische Verwaltung der zugehörigen Zertifikate bereitstellt.

Welche Authentifizierungsmethode baut auf einer PKI auf?

Certificate-Based Authentication baut unmittelbar auf einer funktionierenden Public-Key-Infrastruktur auf.

Verwandte Begriffe

• Verschlüsselung – bildet die technische Grundlage, auf der eine Public-Key-Infrastruktur aufbaut.

• Advanced Encryption Standard (AES) – kann ergänzend zu den durch eine PKI verwalteten Zertifikaten genutzt werden.

• Asymmetrische Verschlüsselung – beschreibt das grundlegende kryptografische Prinzip hinter einer PKI.

• Digitale Signatur – nutzt eine Public-Key-Infrastruktur zur verlässlichen Bestätigung der Identität des Unterzeichnenden.