Bei Swisscom Trust Services setzen wir uns für den Aufbau des «Internet of Trust» ein, in dem Identitäten überprüft werden und Transaktionen für alle Beteiligten jederzeit und zweifelsfrei sicher sind. Wir sind davon überzeugt, dass digitale Souveränität die Grundlage für diese Vision bildet.
In diesem Blogbeitrag möchten wir erläutern, was das «Internet of Trust» bedeutet, warum digitale Souveränität für den Aufbau des «Internet of Trust» entscheidend ist und wie Swisscom selbst auf eine souveräne Infrastruktur hinarbeitet.
Warum wir im heutigen Internet mehr Vertrauen brauchen
Bislang lässt sich die Geschichte des Internets in drei grosse Epochen unterteilen. Zunächst gab es das akademische Internet, das aus dem ARPANET hervorging, mit begrenztem Zugang, einer kleinen Nutzerbasis und wenigen Anwendungsfällen.
Um 1990 herum wurde es offener und dialogorientierter. Technologische Fortschritte öffneten das Web der Öffentlichkeit durch statische Webseiten, E-Mail und Foren. Es war noch weitgehend sicher, sofern man nicht auf dubiose Links klickte oder persönliche Daten unbedacht weitergab. Der potenzielle Schaden war jedoch relativ begrenzt, da das Web noch nicht in großem Umfang kommerzialisiert war.
Dies war die nächste große Entwicklungsstufe, die Anfang der 2000er Jahre einsetzte. Dieses kommerzielle Internet brachte nicht nur Webshops und Online-Zahlungen mit sich, sondern auch soziale Medien, in denen Verbraucherdaten zur neuen Währung wurden. Damit gingen Betrugsversuche, Phishing, Tracking, Datenmissbrauch und viele weitere böswillige Online-Aktivitäten einher. Die "Internet Organized Crime Threat Assessment 2025 "von Europol bestätigt, wie weit dies bereits fortgeschritten ist: Daten sind zu einem zentralen Handelsgut in der Cyberkriminalität geworden – sowohl als Ziel als auch als Mittel für Angriffe.
Technologische Fortschritte machten statische Websites, E-Mail und Foren einer breiteren Öffentlichkeit zugänglich. Es blieb relativ sicher, vorausgesetzt, die Nutzer mieden verdächtige Links und schützten ihre persönlichen Daten.
Heutzutage ist das private und berufliche Leben der meisten Menschen mit dem Internet verflochten – oder hat sich fast vollständig dorthin verlagert. Infolgedessen sind die potenziellen Risiken gewachsen, ebenso wie der Bedarf an vertrauensbildenden Gegenmaßnahmen. Diese Integration ist noch lange nicht abgeschlossen; vielmehr wird sie sich in Zukunft weiter ausdehnen.
Technologien wie KI erweitern die Online-Welt bis an noch nie dagewesene Grenzen und lassen sie zunehmend real erscheinen. Das KI-native Internet ist immersiv, beständig und hyper-personalisiert. Identität, Inhalte und Betrug verschmelzen miteinander, und die Risiken lassen sich nicht mehr einfach als Betrugsversuche abtun. Vertrauen muss im Internet der Zukunft im Mittelpunkt stehen, um eine digitale Dystopie zu verhindern.
Wo Vertrauen und Souveränität aufeinandertreffen
Vertrauen und Souveränität sind eng miteinander verbunden, und beide sind für das „Internet des Vertrauens“ unverzichtbar. Souveränität ist die Fähigkeit, digitale Systeme zu kontrollieren, während Vertrauen darüber entscheidet, ob Menschen und Organisationen bereit sind, sich auf diese Systeme zu verlassen. Bei der digitalen Souveränität geht es um die Fragen, wer die digitale Infrastruktur kontrolliert, wo Daten gespeichert und verarbeitet werden und welche Gesetze gelten. Digitales Vertrauen wiederum fragt, ob Nutzer, Unternehmen und Regierungen der Zuverlässigkeit, Transparenz und Rechenschaftspflicht digitaler Technologien und Dienste vertrauen können. Der Zusammenhang wird besonders deutlich, wenn wir uns die Abhängigkeiten ansehen.
Da sich immer mehr Bereiche unseres beruflichen und privaten Lebens ins Internet verlagern, gewinnt die dahinterstehende Infrastruktur mehr denn je an Bedeutung. Wenn kritische europäische Daten oder öffentliche Dienste stark von Anbietern außerhalb Europas abhängig sind, haben europäische Organisationen weniger Kontrolle über ihr digitales Umfeld. Der EU-Rat stimmt in seinen Schlussfolgerungen vom Oktober 2020 zu, dass die EU, um digitale Souveränität zu erlangen, ihre Fähigkeit stärken muss, eigene Regeln festzulegen, autonome technologische Entscheidungen zu treffen und strategische digitale Kapazitäten sowie Infrastruktur aufzubauen.
Dies wirft Bedenken hinsichtlich der Gerichtsbarkeit, des Datenzugangs, der Cybersicherheit, von Störungen in der Lieferkette und des regulatorischen Einflusses aus dem Ausland auf – allesamt Abhängigkeiten, die das Vertrauen direkt untergraben. In der „Threat Landscape 2025“ der ENISA machen Risiken in der Lieferkette 10,6 % der von ihr erfassten Bedrohungskategorien aus, und Angreifer nehmen zunehmend Drittanbieter ins Visier.
Umgekehrt schafft eine stärkere Souveränität Vertrauen, indem sie europäischen Institutionen und Organisationen die Autonomie verleiht, kritische Technologien und Daten zu überprüfen, zu regulieren und zu steuern.
Doch Souveränität allein schafft nicht automatisch Vertrauen. Ein Cloud-Anbieter in europäischem Besitz ist nicht allein deshalb vertrauenswürdig, weil er europäisch ist. Nutzer benötigen nach wie vor Nachweise dafür, dass der Anbieter Daten schützt, eine starke Cybersicherheit gewährleistet, transparent arbeitet und die einschlägigen Vorschriften einhält. Deshalb sind Cybersicherheitsanforderungen, Zertifizierungssysteme, Datenschutzvorschriften, Transparenzpflichten und sichere digitale Identitäten sowohl für die Souveränität als auch für das Vertrauen von Bedeutung. Sie machen Vertrauen überprüfbar.
Zusammen bilden sie einen Kreislauf: Souveränität schafft die Voraussetzungen für Vertrauen, während Vertrauen eine souveräne digitale Infrastruktur nutzbar und nachhaltig macht. Europa braucht die Fähigkeit, kritische Technologien und Infrastrukturen zu kontrollieren, aber auch Bürger, Unternehmen und Behörden, die darauf vertrauen. Da KI die Online-Welt immer immersiver und synthetischer macht, gewinnt dies in Bereichen wie Cloud-Computing, künstliche Intelligenz, digitale Identität, Cybersicherheit und Datenräume besonders an Bedeutung, in denen sich technologische Abhängigkeit und Vertrauen in die Technologie zunehmend überschneiden.
Der Ansatz von Swisscom zur Verwirklichung digitaler Souveränität
Der Aufbau des „Internet of Trust“ ist ein ehrgeiziges Unterfangen, aber was bedeutet das konkret in der Praxis? Im Tagesgeschäft geht es darum, fälschungssichere Zertifikate zu erstellen, Dokumente zu signieren und zu versiegeln, digitale Identitäten zu verifizieren und die widerstandsfähige technische Infrastruktur für diese Dienste aufrechtzuerhalten. Die Infrastruktur und die Dienste selbst müssen souverän und widerstandsfähig sein. Andernfalls untergraben sie alle anderen Bemühungen.
Aus diesem Grund legt Swisscom grossen Wert auf ihre eigene Infrastruktur:
-
Swisscom Trust Services ist eine hundertprozentige Tochtergesellschaft der Swisscom AG. Es handelt sich um ein börsennotiertes Unternehmen, dessen Mehrheitsaktionär die Schweizerische Eidgenossenschaft ist, was unserer Organisation eine unübertroffene institutionelle Absicherung und langfristige Stabilität verleiht.
-
Durch die Kombination der stabilen, unternehmensfreundlichen Rechtsordnung der Schweiz und bilateraler EU-Abkommen, die Zertifizierungen sowohl nach eIDAS als auch nach ZertES verankern, verankert Swisscom ihre Vertrauensdienste in europäischen Rechtsstandards und bietet Kunden Schweizer Stabilität sowie regulatorische Sicherheit in der EU.
-
Unsere modulare Architektur lässt sich nahtlos in Kundensysteme integrieren, und wir unterstützen Bereitstellungen mit mehreren Trust-Centern, wann immer getrennte Datenumgebungen für die Schweiz und die EU erforderlich sind.
-
Aufbauend auf unserer Erfahrung als führender Telekommunikationsanbieter der Schweiz hosten wir alle Dienste in georedundanten Rechenzentren, um maximale Ausfallsicherheit zu gewährleisten. Darüber hinaus arbeiten wir bei kritischen Komponenten wie Hardware-Sicherheitsmodulen (HSMs) mit europäischen Hardware-Anbietern zusammen, um unsere Lieferkette zu sichern und die Abhängigkeit von außereuropäischen Hyperscalern zu verringern.
Möchten Sie tiefer in das Thema digitale Souveränität eintauchen? Laden Sie hier unser kostenloses Whitepaper„Realizing Digital Sovereignty in Trust Services“ herunter.
.svg)
.svg)
