Ein Trusted Platform Module ist ein spezieller Sicherheitschip in Computern, der kryptografische Schlüssel sicher speichert und so die Integrität und Vertrauenswürdigkeit eines Systems technisch absichert, insbesondere im betrieblichen Alltag und im laufenden Betrieb.
Ein TPM ist ein physisch verbauter oder fest integrierter Chip, der kryptografische Operationen wie die sichere Speicherung von Verschlüsselungsschlüsseln, die Überprüfung der Systemintegrität beim Start und die Absicherung von Authentifizierungsprozessen übernimmt. Da die kryptografischen Schlüssel innerhalb des TPM gespeichert und verarbeitet werden, sind sie deutlich besser vor Auslesen oder Manipulation geschützt als rein softwarebasierte Lösungen. TPMs sind mittlerweile in vielen modernen Computern und Servern standardmäßig verbaut und Voraussetzung für bestimmte Sicherheitsfunktionen aktueller Betriebssysteme.
Für Unternehmen ist relevant, dass ein TPM die Grundlage für viele moderne Sicherheitsfunktionen bildet, etwa die Festplattenverschlüsselung oder die sichere Anmeldung an Systemen.
Für Architektur- und Ingenieurbüros ist ein TPM relevant, da es die Sicherheit der Endgeräte erhöht, auf denen sensible Planungsdaten, CAD- und BIM-Dateien verarbeitet und gespeichert werden.
Ein TPM unterscheidet sich von einem Hardware-Sicherheitsmodul dadurch, dass es primär für die Absicherung einzelner Endgeräte konzipiert ist, während ein Hardware-Sicherheitsmodul häufig für zentrale, unternehmensweite kryptografische Prozesse eingesetzt wird.
Für Planungsbüros ist ein TPM relevant, weil es die technische Grundlage für sichere Festplattenverschlüsselung und geschützte Anmeldeverfahren auf den genutzten Arbeitsplatzrechnern bildet. Da Planungsdaten, CAD- und BIM-Dateien oft hohe Vertraulichkeitsanforderungen haben, trägt ein TPM dazu bei, diese Daten auch bei Diebstahl oder Verlust eines Geräts wirksam zu schützen. Ein Verständnis der Funktion hilft bei der Beschaffung neuer Hardware, gezielt auf entsprechende Sicherheitsausstattung zu achten. Auch im Rahmen der Cyberversicherung kann relevant sein, ob Endgeräte über moderne Sicherheitsfunktionen wie ein TPM verfügen, da dies Teil der erwarteten IT-Sicherheitsstandards sein kann. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Architekturbüro stattet alle neuen Laptops mit aktivierter Festplattenverschlüsselung aus, die auf dem integrierten TPM-Chip basiert. Als einem Mitarbeiter das Notebook auf einer Dienstreise gestohlen wird, bleibt der Zugriff auf gespeicherte Projektdaten dank der TPM-gestützten Verschlüsselung verwehrt. Das Büro kann den Vorfall gegenüber Auftraggebern glaubhaft als kontrolliertes Risiko einordnen, da keine sensiblen Daten ausgelesen werden konnten, was den Aufwand für Schadensbegrenzung erheblich reduziert. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Ein TPM ist ein Sicherheitschip in Computern, der kryptografische Schlüssel sicher speichert und die Integrität des Systems technisch absichert.
Ein TPM wird unter anderem für Festplattenverschlüsselung, sichere Anmeldeverfahren und die Überprüfung der Systemintegrität beim Start genutzt.
Es schützt sensible Planungsdaten und CAD- oder BIM-Dateien auf Endgeräten wirksam vor unautorisiertem Zugriff, etwa bei Diebstahl oder Verlust eines Geräts.
Moderne Sicherheitsausstattung wie ein TPM kann Teil der erwarteten IT-Sicherheitsstandards sein, die bei der Risikobewertung einer Cyberversicherung berücksichtigt werden.
Ein TPM sichert einzelne Endgeräte ab, während ein Hardware-Sicherheitsmodul meist zentral für unternehmensweite kryptografische Prozesse eingesetzt wird.
• Verschlüsselung – Grundprinzip, das durch ein TPM technisch abgesichert wird
• Advanced Encryption Standard (AES) – Verschlüsselungsverfahren, das häufig in Verbindung mit einem TPM genutzt wird
• Asymmetrische Verschlüsselung – Kryptografisches Verfahren, das ein TPM technisch unterstützen kann
• Hardware-Sicherheitsmodul (HSM) – Vergleichbares Sicherheitskonzept für zentrale kryptografische Prozesse