Sicherheit, die tief im System verankert ist

Da Sicherheitslücken und Angriffe auf vernetzte Geräte zunehmen, wächst nicht nur das Bewusstsein der Verbraucher*innen, sondern auch die Bedeutung klarer, einheitlicher Sicherheitsstandards. Samsung geht dabei bewusst einen Schritt voraus: Sicherheit ist für das Unternehmen keine nachgelagerte Funktion, sondern von Anfang an ein zentraler Bestandteil der Produktentwicklung – lange bevor externe Anforderungen oder Prüfungen greifen. „WiFi-fähige Geräte sind heute allgegenwärtig. Damit wächst auch die Zahl der unsichtbaren Einfallstore für potenzielle Bedrohungen“, erklärt Diana Diefenbach, Senior Manager Technical Product Management and Communication bei Samsung Electronics GmbH. „Unsere Mission ist es, Sicherheitsframeworks zu schaffen, die Risiken nicht nur erkennen, sondern aktiv verhindern – vor allem dort, wo Menschen sich am sichersten fühlen möchten: zu Hause.“
Mit Knox Matrix und Knox Vault² wurden Technologien aus dem Mobilbereich auf Hausgeräte übertragen – für ein durchgängig geschütztes, vernetztes Zuhause.

Langjährige Expertise in eingebetteter Sicherheit

Samsung Knox sorgt seit rund über einem Jahrzehnt für die Sicherheit eingebetteter Systeme in Samsung Hausgeräten. Bereits 2011, als die ersten internetfähigen Kühlschränke mit SmartThings-Funktionalität entwickelt wurden, forschte das Unternehmen an Mechanismen zum Schutz persönlicher Daten. Seit 2024 ist nahezu das gesamte Geräte-Line-Up WiFi-fähig und daher mit Knox ausgestattet.

Der entscheidende Schritt erfolgte mit dem Family Hub, der erstmals Kalenderdaten, Kontoinformationen und Remote-Steuerung vereinte. „Das war eine Pionierphase“, erinnert sich Diefenbach. „IoT war noch neu, und es gab kaum Sicherheitsstandards für Hausgeräte. Als kurz darauf die ersten IoT-Malware-Angriffe auftraten, hat uns das enorm beschleunigt.“
Seitdem entwickelt Samsung Sicherheitsmodelle, die nicht nur einzelne Geräte schützen, sondern das gesamte Ökosystem absichern, von der Waschmaschine bis zum Saugroboter. Das Prinzip: Security by Design, von Anfang an integriert, nicht nachträglich ergänzt.

Der wachsende Anspruch an Sicherheit

Mit der Ausweitung des SmartThings-Ökosystems stiegen die Anforderungen an die Sicherheit. Während im SmartThings-Ökosystem Daten aktiv zwischen den Geräten ausgetauscht werden, dient Map View lediglich der Visualisierung dieser Kommunikation und zeigt mehrere Geräte im Haushalt übersichtlich an, ohne selbst Daten weiterzugeben. „Damit geht es nicht mehr nur um Geräteschutz, sondern um Inter-Device-Security in einer hochvernetzten Umgebung“, erklärt Diefenbach. „Und mit der zunehmenden Integration von AI in Gerätefunktionen steigen auch die Anforderungen an Datenschutz, Datenhoheit und kontinuierliche Überwachung.“
Diese Weiterentwicklung zeigt sich besonders bei Saugrobotern mit Kamerafunktionen, wie der Bespoke AI Jet Bot Steam und Steam Ultra Modellserien, bei denen Video- und Navigationsdaten gleichzeitig verarbeitet werden. Je komplexer die Funktionalität, desto wichtiger wird eine Sicherheitsarchitektur, die Datenisolation, Verschlüsselung und Zugriffskontrolle intelligent kombiniert.

Geprüfte Sicherheit und Vertrauen in Deutschland

Für Verbraucher*innen, die besonders hohe Anforderungen an IT-Sicherheit haben, sind unabhängige Prüfungen entscheidend. Genau hier setzen TÜV Nord und das BSI-IT-Sicherheitskennzeichen³ an und liefern verlässliche Orientierung beim Kauf.

Die TÜV-Nord-Zertifizierung⁴ belegt, dass die geprüften Samsung Geräte sämtliche Anforderungen des europäischen IoT-Sicherheitsstandards ETSI EN 303 645⁵ erfüllen. Sie bestätigt, dass persönliche Daten umfassend geschützt, alle Systeme gegen unbefugten Zugriff abgesichert und Software-Updates zuverlässig bereitgestellt werden. Gleichzeitig zeigt sie, dass die Sicherheitsmechanismen auf allen Ebenen von Hardware über Software bis zur Vernetzung robust aufgebaut sind.
Die neuen Saugroboter Bespoke AI Jet Bot Steam Ultra, Bespoke AI Jet Bot Steam⁶ sowie das French-Door-Modell mit 9-Zoll-Display⁷, haben diese Prüfung erfolgreich bestanden. Für Samsung Hausgeräte ist dies die erste TÜV-Nord-Auszeichnung dieser Art – ein starkes Signal für die konsequente Weiterentwicklung der Sicherheitsstrategie.

Ein ebenso wichtiger Nachweis ist das IT-Sicherheitskennzeichen des Bundesamtes für Sicherheit in der Informationstechnik (BSI), das Verbraucher*innen transparent aufzeigt, wie ein Produkt geschützt ist und welche Standards es erfüllt. Über den QR-Code auf dem Label gelangen Nutzer*innen direkt zu einer Informationsseite des BSI, auf der die geprüften Sicherheitsmerkmale detailliert einsehbar sind. Dass Samsung diese Auszeichnung für ausgewählte Hausgeräte erhalten hat, unterstreicht, dass die Systeme nicht nur technisch auf hohem Niveau stehen, sondern auch den strengen deutschen und europäischen Sicherheitsanforderungen entsprechen.
Gemeinsam bilden TÜV-Nord-Zertifikat und BSI-Sicherheitskennzeichen somit zwei starke, unabhängige Nachweise, die Verbraucher*innen eine klare Orientierung beim Kauf smarter Hausgeräte bieten sollen.

International anerkannte Standards

Auch international wurde die Sicherheit der Samsung Hausgeräte mehrfach verifiziert. Die Samsung Sicherheitsarchitektur hat deshalb auch von Underwriters Laboratories (UL) das höchstmögliche „Diamond“ Zertifikat⁸ erhalten.

Darüber hinaus erhielt der Bespoke AI Jet Bot Steam als erster Samsung Saugroboter das Privacy by Design-Zertifikat⁹ der Korea Internet & Security Agency (KISA). Diese Zertifizierung belegt, dass Datenschutz über den gesamten Produktlebenszyklus hinweg – von der Entwicklung bis zur Entsorgung – aktiv berücksichtigt wird.

Vorausschauend denken: Post-Quantum Security

Bei einem globalen Sicherheitsgipfel stellte Samsung jüngst eine Zukunftstechnologie vor, die bereits über heutige Standards hinausgeht: Die Post-Quantum-Kryptografie. Diese Verschlüsselungstechnologie ist so konzipiert, dass sie auch zukünftigen Bedrohungen durch Quantencomputer standhalten soll. Samsung implementiert die Post-Quantum-Kryptografie innerhalb von Knox Matrix, um auch langfristig Datensicherheit für Geräte zu gewährleisten, die oft zehn Jahre oder länger im Einsatz sind.
„Wenn Daten erst einmal verloren sind, ist es zu spät“, so Diefenbach. „Darum entwickeln wir Sicherheitsarchitekturen mit Weitblick – damit unsere Kundinnen und Kunden ihre Geräte über viele Jahre hinweg sicher nutzen können.“

¹ Die Studie wurde im April 2025 von FleishmanHillard TRUE Global Intelligence in Zusammenarbeit mit Focaldata durchgeführt. Insgesamt wurden 8.284 Verbraucher*innen aus dem Vereinigten Königreich, Frankreich, Deutschland, Italien, den Niederlanden, Kroatien und Griechenland befragt, darunter 1.051 aus Deutschland.

² Knox Vault ist im Bespoke AI Jet Bot, Steam Ultra und Geräten mit 7-Zoll- oder 9-Zoll-LCD-Bildschirm- und AI Family Hub-Bildschirmen integriert, die 2025 auf den Markt kommen. Ausnahme ist der Bespoke AI Backofen.

³ Weitere Informationen zum Sicherheitskennzeichen sind auf Anfrage erhältlich

⁴ Weitere Informationen zum Zertifikat sind auf Anfrage erhältlich

⁵ Details zu der Norm ETSI EN 303 645 unter https://www.etsi.org/newsroom/press-releases/1789-2020-06-etsi-releases-world-leading-consumer-iot-security-standard

⁶ Modellcodes VR90F01EBG/WD und VR70F00EHH/WD

⁷ Modellcode RM90F67CECEF, Energieeffizienzklasse:

⁸ Zertifikatsnummer: V228246. Für Informationen zu allen Produkten/Prozessen/Systemen, die berechtigt sind, das UL Verified-Zeichen zu tragen kann http://verify.ul.com besucht werden.

⁹ Weitere Informationen zum Zertifikat sind auf Anfrage erhältlich

„Future Living, Now“ – unter diesem Motto hat Samsung auf der IFA 2025 in Berlin mit vielen spannenden mobilen und smarten Geräten gezeigt, wie wir schon heute leben können wie in der Zukunft. Ein Highlight der Messe: Samsung hat für viele Geräte das IT-Sicherheitskennzeichen des Bundesamts für Sicherheit in der Informationstechnik (BSI) erlangt: Damit gekennzeichnet sind die Samsung Galaxy S25-Serie, das Galaxy Z Fold7, das Z Flip7 und Z Flip FE, das XCover7 Pro, das Tab Active5 Pro sowie die Tablets der Tab S10- und S11-Serie. Außerdem haben der Samsung Bespoke AI Jet Bot Steam Ultra und der French Door Kühlschrank mit 9-Zoll-Display das IT-Sicherheitskennzeichen erhalten, eine Bestätigung der Cyber-Security-Maßnahmen, die Samsung ergreift. Das Label bietet Nutzer*innen eine verlässliche Orientierungshilfe und schärft das Bewusstsein für IT-Sicherheit im vernetzten Zuhause.

Orientierung und Vertrauen beim Kauf smarter Produkte

Als offizielles Label informiert das IT-Sicherheitskennzeichen des BSI Nutzer*innen gut sichtbar über die IT-Sicherheit des jeweiligen Produkts. Samsung bestätigt mit dem Kennzeichen, dass die Anforderungen der europäischen Sicherheitsstandards smarte Verbrauchergeräte (ETSI EN 303 645, BSI TR-03173) durch den Hersteller geprüft wurden und für die Dauer des Kennzeichens eingehalten werden. Damit gibt das Kennzeichen des BSI Verbraucher*innen eine gute Orientierung und Vertrauen beim Kauf smarter Produkte. Per Scan des QR-Codes auf dem Label gelangen Interessierte auf eine individuelle Produktinformationsseite beim BSI, wo sie sich schnell und einfach einen Überblick zu den erfassten Sicherheitseigenschaften des jeweiligen Produkts verschaffen und das Herstellerversprechen für ein angemessenes IT-Sicherheitsniveau erkennen können.

BSI und KISA: Internationale Zusammenarbeit für verlässliche IT-Sicherheit

Zeitgleich zur Bestätigung des IT-Sicherheitskennzeichens für 2 Samsung Hausgeräte hat das BSI eine wechselseitige Anerkennung mit der koreanischen Sicherheitsbehörde KISA (Korea Internet & Security Agency) vereinbart. Im Rahmen der IFA unterzeichneten beide Organisationen ein Mutual Recognition Agreement (MRA), das die gegenseitige Anerkennung von IT-Sicherheitskennzeichen für smarte Hausgeräte, Services und IoT-Produkte offiziell bestätigt. Grundlage dieser Kooperation bilden die harmonisierten Sicherheitsstandards beider Institutionen. Während KISA-Produkte nach dem mehrstufigen „Certification of Cybersecurity (CIC)“-Verfahren von unabhängigen Laboren prüfen lässt, basiert das IT-Sicherheitskennzeichen des BSI auf einer Herstellererklärung, die durch das BSI plausibilisiert und während der gesamten Label-Laufzeit durch Marktaufsicht begleitet wird. Samsung verpflichtet sich, mit dem Label versehene Produkte stets nach den aktuellen Sicherheitsvorgaben des BSI auszuliefern. Für Nutzer*innen schafft diese Transparenz Sicherheit und Orientierung bei der Produktauswahl.

Die Kennzeichnung durch das BSI sind für Samsung keine Premiere: Bereits am 23. Juli haben die Smartphones der aktuellen Galaxy A-Serienmodelle A26, A36 und A56 sowie die Smart-TVs der Modellreihen des Jahres 2025 das Label des BSI erhalten.

Quelle: BSI
Friederike Dahns, Abteilungsleiterin für Cyber- und Informationssicherheit im Bundesministerium des Innern (BMI) und Nedzad Gutic, Vice President Home Appliances bei Samsung Electronics GmbH

Als offizielles Label informiert das IT-Sicherheitskennzeichen des BSI Kund*innen aufmerksamkeitsstark über die IT-Sicherheit des betreffenden digitalen Produkts. Samsung bestätigt mit dem Kennzeichen, dass die Anforderungen der europäischen Sicherheitsstandards smarte Verbrauchergeräte (ETSI EN 303 645, BSI TR-03173) durch den Hersteller geprüft wurden und für die Dauer des Kennzeichens eingehalten werden.

Für die Verbraucher*innen soll das Label so ein klares Kaufargument und eine nützliche Orientierungshilfe werden, denn IT-Sicherheit ist auch bei smarten Hausgeräten wichtig – auch wenn viele Nutzer*innen diese laut einer aktuellen Umfrage von Samsung¹ oft nicht als potentielle Sicherheitslücken betrachten.
Per Scan des QR-Codes auf dem Label gelangen Interessierte auf eine individuelle Produktinformationsseite beim BSI, wo sie sich schnell und einfach einen Überblick zu den erfassten Sicherheitseigenschaften des jeweiligen Produkts verschaffen und das Herstellerversprechen für ein angemessenes IT-Sicherheitsniveau erkennen können.

Label bietet Verbraucherorientierung und Information

„Samsung sieht sich als Treiber des vernetzten Zuhauses und damit in einer Vorreiterposition. Schon jetzt sind smarte Hausgeräte fester Bestandteil im Alltag vieler Menschen, doch damit wächst auch die Komplexität der Kaufentscheidungen“, sagt Nedzad Gutic, Vice President Home Appliances bei Samsung Electronics GmbH. „Datensicherheit und Datenschutz stehen für uns immer an erster Stelle. Dafür stehen insbesondere unsere Sicherheitssysteme Knox und Knox Matrix. Dass nun erste Produkte von Samsung dank dieser übergreifenden Sicherheitsarchitektur mit dem IT-Sicherheitskennzeichen des BSI ausgezeichnet wurden, freut uns vor allem, weil dieses für unsere Kundinnen und Kunden eine verlässliche Orientierung beim Ausbau des vernetzten Zuhauses bietet. Das Label kann sie darin unterstützen, fundierte und informierte Entscheidungen zu treffen – damit sie schon heute sicher im Zuhause der Zukunft leben können“, bekräftigt er.

Internationale Kooperation für vertrauenswürdige Sicherheitsstandards

Gleichzeitig mit der Erteilung des IT-Sicherheitskennzeichens an die beiden Samsung Hausgeräte hat das BSI eine gegenseitige Anerkennung mit der koreanischen Sicherheitsbehörde KISA (Korea Internet & Security Agency) vereinbart. Die beiden Institutionen unterzeichneten gestern auf der IFA in Berlin ein Mutual Recognition Agreement (MRA), in der sie die gegenseitige Anerkennung von IT-Sicherheitskennzeichen für smarte Hausgeräte und Services sowie Internet of Things (IoT)-Produkte besiegelten. Grundlage für die Vereinbarung sind die abgestimmten Sicherheitsstandards der beiden Organisationen. Während KISA-Produkte im Rahmen des mehrstufigen „Certification of Cybersecurity (CIC)“-Verfahrens durch unabhängige Labore prüfen lässt, basiert das IT-Sicherheitskennzeichen des BSI auf einer Herstellererklärung mit Plausibilitätsprüfung durch das BSI und einer nachgelagerten Marktaufsicht über die Laufzeit des Labels. Samsung verpflichtet sich dazu, dass gekennzeichnete Produkte die geltenden Sicherheitsanforderungen des BSI erfüllen. Nutzer*innen profitieren von dieser Transparenz und erhalten Orientierung bei der Kaufentscheidung.

Die Vereinbarung stärkt nicht nur die Cybersicherheit technischer Innovationen, sondern baut auch doppelte Kennzeichnungen in Deutschland und Südkorea ab. Dadurch wird die Markteinführung neuer, sicherer Anwendungen in beiden Ländern einfacher und ein einheitliches Sicherheitsniveau für Verbraucher*innen geschaffen. Beide Institutionen tragen damit der rasanten Verbreitung intelligenter Anwendungen und den damit verbundenen Anforderungen an Daten- und IT-Sicherheit Rechnung und setzen ein wichtiges internationales Zeichen zur Stärkung des sicher vernetzten Zuhauses.

Das gesamte Pressekit zur IFA 2025 finden Sie außerdem hier.

 
¹ Die Studie wurde im April 2025 von FleishmanHillard TRUE Global Intelligence in Zusammenarbeit mit Focaldata durchgeführt. Insgesamt wurden 8.284 Verbraucher*innen aus dem Vereinigten Königreich, Frankreich, Deutschland, Italien, den Niederlanden, Kroatien und Griechenland befragt, darunter 1.051 aus Deutschland.

Kennzeichen-Übergabe in Eschborn: (v.l.): Man-Young Kim, Präsident Samsung Electronics GmbH, Claudia Plattner, Präsidentin des BSI und Hoon Seol, Head of Consumer Electronics Division Samsung Electronics GmbH

Das IT-Sicherheitskennzeichen des BSI ist ein offizielles Label, das Nutzer*innen prominent über die IT-Sicherheit eines digitalen Produkts informiert. Das Kennzeichen soll so zum Kaufargument werden, denn IT-Sicherheit zählt auch bei smarten Endgeräten¹. Es zeigt, dass die Anforderungen der europäischen Sicherheitsstandards für mobile Endgeräte (BSI TR-03180 A) sowie für smarte Verbrauchergeräte (ETSI EN 303 645, BSI TR-03173) durch Samsung geprüft wurden und für die Dauer des Kennzeichens eingehalten werden.

Am 23. Juli 2025 überreichte Claudia Plattner, Präsidentin des BSI, die IT-Sicherheitskennzeichen für die Samsung Galaxy Geräte A26, A36 und A56 der aktuellen A-Serie sowie die Smart-TVs der Modellreihen des Jahres 2025 in Eschborn an Samsung. Damit ist Samsung der erste Anbieter, der das Kennzeichen für „mobile Endgeräte“ und “Smart-TVs“ erhält.

„Gemeinsam mit dem BSI machen wir uns bereits seit vielen Jahren dafür stark, Nutzerinnen und Nutzer, Unternehmen und Behörden sichere Kommunikation zu bieten und Orientierung bei der Kaufentscheidung zu geben“, sagt Man-Young Kim, Präsident bei der Samsung Electronics GmbH. „Dass wir als erster Hersteller das IT-Sicherheitskennzeichen des BSI für Smartphones und Smart-TVs erhalten, bestätigt uns in unseren Zielen und zeigt, dass bei Samsung Cybersecurity einen hohen Stellenwert hat. Wir freuen uns, dass Nutzerinnen und Nutzer dieses Label zukünftig nutzen können, um sich verlässlich über Produkte zu informieren.“

Das IT-Sicherheitskennzeichen wird nach Plausibilitätsprüfung durch das BSI an digitale Produkte verliehen. Der Hersteller prüft vorab die Einhaltung der Sicherheitsanforderungen des BSI. Über die Laufzeit des Kennzeichens prüft die BSI-Marktaufsicht die Einhaltung der Anforderungen stichprobenartig anlasslos und anlassbezogen. Im Ergebnis erhalten Verbraucher*innen eine nützliche Orientierungshilfe: Per QR-Code gelangen sie auf eine individuelle Produktinformationsseite beim BSI. Dort können sie sich schnell und einfach über die erfassten Sicherheitseigenschaften eines Produkts informieren – und auf einen Blick das Herstellerversprechen für ein angemessenes IT-Sicherheitsniveau erkennen. Samsung wird das IT-Sicherheitskennzeichen in Kürze auch für weitere Produktserien beantragen.

BSI-Präsidentin Claudia Plattner: „Ich gratuliere Samsung Electronics zum ersten IT-Sicherheitskennzeichen für Smart TVs und für mobile Endgeräte! Für die allermeisten ist besonders das Smartphone fest im Alltag verankert. Umso wichtiger ist es, dass Hersteller kontinuierlich an dessen Cybersicherheit arbeiten. Ich freue mich, dass das Unternehmen Samsung Electronics sein Engagement für und die Investition in die Informationssicherheit nun mit dem IT-Sicherheitskennzeichen für seine Kundinnen und Kunden auch sichtbar macht.“

Samsung arbeitet beim Thema IT-Sicherheit seit Jahren eng mit dem BSI zusammen. So haben Samsung und das Bundesamt unter anderem mit Samsung Knox Native eine Lösung für sichere mobile Kommunikation entwickelt, die sich insbesondere für Behörden und Unternehmen mit hohen Sicherheitsanforderungen eignet.

¹ https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240906_BSI-Umfrage_IT-Sicherheit_Kaufkriterium.html

Samsung auf der it-sa 2024

Smartphones, Tablets und Co. gehören zu den Treibern der Digitalisierung und sind die Voraussetzung für hybride Arbeitsplätze. Gleichzeitig steigt das Risiko für Cyberattacken und damit das Bedürfnis nach sicheren mobilen Lösungen – nicht nur in Unternehmen, sondern auch bei Behörden und Regierungsstellen.

„Je mehr mobile Endgeräte für unternehmenskritische Aufgaben genutzt werden, desto stärkere Schutzmaßnahmen müssen Behörden und Betriebe ergreifen, um die Sicherheit dieser Geräte zu gewährleisten“, davon ist Tuncay Sandikci, Director MX B2B bei Samsung, überzeugt. „Sich gegen die immer raffinierteren Cyberangriffe zu wappnen, muss ganz oben auf der Agenda von Entscheidungsträger*innen stehen. Das gilt besonders für die Bearbeitung von Verschlusssachen in Regierungen und der öffentlichen Verwaltung.“

Eingebaute Sicherheit mit dem BSI entwickelt

Im Mittelpunkt des diesjährigen Auftritts von Samsung auf der it-sa steht die mit dem BSI entwickelte Lösung Knox Native. Sie schafft einen eigenen, separaten Sicherheitsbereich auf mobilen Endgeräten und ist direkt in Smartphones und Tablets eingebaut – in Form eines evaluierten Hardware-Ankers. Dieser verschlüsselt mithilfe des integrierten BSI Java Card Applets personenspezifische und klassifizierte Daten und kann sie fälschungssicher lokal auf dem Gerät speichern. So können native Funktionen wie E-Mail, Kalender und Kontakte unmittelbar im VS-NfD-Umfeld genutzt werden – also für die Bearbeitung von Verschlusssachen des Geheimhaltungsgrades „VS – Nur für den Dienstgebrauch“. Damit eignet sich die Lösung nicht nur für den Einsatz bei Regierungen, Behörden oder der Polizei – auch Unternehmen wie Energieversorger oder Banken mit hohen Sicherheitsstandards können von Knox Native profitieren.

Sichere Geschäftsprozesse mit Samsung Knox und Galaxy AI-Funktionen

Sicherheit, Langlebigkeit und fortschrittliche Anwendungen prägen auch die weiteren Themen, die Samsung auf der Messe zeigen wird. Dazu zählen:

• Samsung Knox und die Samsung Knox Suite – die auf den Schutz vor Angriffen ausgerichtete Sicherheitsplattform zur effektiven Sicherung, Bereitstellung und Verwaltung mobiler Endgeräte.
• Aktuelle mobile Samsung Modelle mit AI-Funktionen, zum Beispiel die Foldables der Galaxy Z Fold6 und Galaxy Z Flip6 Serie, die sich ebenfalls für den sicheren Business-Einsatz eignen.
• Robuste Ruggedized-Geräte, die zum Beispiel auf Baustellen oder im Polizeidienst zum Einsatz kommen.
• Praxisbeispiele für innovative und sichere Arbeitsmodelle und Szenarien für die Abwehr von Cyberangriffen, die Samsung zusammen mit Samsung SDS Europe und dem Partner blackned vorstellt.

Mit Sicherheit spannend: Fachvorträge mit Nexus, Secusmart und Bundespolizei

Gemeinsam mit den Partnern Nexus, Secusmart und dem Systemintegrator Samsung Data Services (SDS) sowie der Bundespolizei lädt Samsung zu Fachvorträgen rund um die mobile Sicherheit ein:

• Dienstag, 22. Oktober | 11:30 Uhr | Halle 9, Forum E:
  „Samsung Knox Native – Sichere Digitalisierungsplattform für mobile Endgeräte“
  Referenten: Nima Baharian-Shiraz (Senior PreSales Consultant, Samsung Electronics GmbH) mit den Partnern Nexus und Secusmart
• Mittwoch, 23. Oktober | 14:30 Uhr | Halle 9, Forum E:
  „Mobile Sicherheit im behördlichen Umfeld in der aktuellen Zeit“
  Referenten: Moritz von Wiedekind (Head of Industry Solutions Europe & UK, Samsung SDS Europe) & Ralf Böhr (Senior Systems Architect EMM/MDM, Bundespolizei)

Neben den Fachvorträgen gibt es am Stand stündliche Vorträge mit neuen Impulsen und Praxisbeispielen zum Thema Datensicherheit sowie der Vorstellung von Produkt-Highlights.

Weitere Informationen zu Samsung Knox Native finden Sie unter: https://www.samsung.com/de/business/mobile-solutions/samsung-knox-native/

¹ Verfügbar für Galaxy Z Fold5, Galaxy Z Flip5, Galaxy S24 5G Enterprise Edition, Galaxy S24 Ultra 5G, Galaxy S23 5G Enterprise Edition, Galaxy S23 Ultra 5G Enterprise Edition, Galaxy XCover6 Pro Enterprise Edition, Galaxy Tab Active5 Enterprise Edition, Galaxy Tab S8 + 5G Enterprise Edition

Java Card Applet für Samsung Galaxy Smartphones der Bundesverwaltung / Applet (BSI Mobile Security Anchor) ersetzt MicroSD-Card und Bluetooth-Reader

„Ziel der Partnerschaft mit dem BSI ist es, mit der Entwicklung eines Java Card Applets (BSI Mobile Security Anchor) die sichere mobile Kommunikation der Bundesbehörden technisch auf den aktuellen Stand zu bringen, die Digitalisierung zu unterstützen sowie Zertifizierungen und schnelle Updates zu ermöglichen“, sagt Nima Baharian-Shiraz, Technical Account Manager bei Samsung. „Daher ersetzen wir die bisher genutzte MicroSD-Karte durch ein Java Card Applet mit einem vom BSI definierten Umfang von Sicherheitsfunktionen und einem entsprechenden Lifecycle-Prozess. Damit kann das embedded Secure Element (eSE) auf unseren Galaxy Smartphones sicher genutzt werden.“

Die bisher von der Bundesverwaltung genutzte MicroSD-Karte mit einem Secure-Element für die sichere mobile Kommunikation (SMK) entspricht nicht mehr den zukünftigen Anforderungen. Smartphones verfügen nicht immer über einen entsprechenden SD-Card-Slot, es gibt oft keine standardisierten Geräte-Spezifikationen, was Updates zeitaufwändig machen kann.

Das nun gemeinsam von Samsung und dem BSI konzipierte Applet wird zu einem integralen „nativen“ Bestandteil der Samsung Galaxy Smartphones und dient als Sicherheitsanker für Funktionen des Gerätes, etwa der Dateiverschlüsselung. Das von Samsung entwickelte Java Card Applet bietet in Kombination mit dem auf den Galaxy Smartphones fest verbauten embedded Secure Element (eSE) Schutz für die mobile Kommunikation sowie für die Nutzung von VS-NfD-Applikationen durch die Bundesverwaltung bis hin zum Kanzleramt. Das eSE ist ein separater Sicherheitsprozessor, der sensible Daten auf dem Smartphone ähnlich wie in einem digitalen Safe isoliert und speziell zur Abwehr von externen Angriffen entwickelt wurde.

Zum Einsatz kommen soll dabei auch eine vom BSI definierte Krypto-Schnittstelle, die hohe Sicherheitsstandards bietet und von App-Entwicklern und Integratoren genutzt werden kann. Damit ermöglicht die neue Lösung eine Verschlankung und stärkere Digitalisierung der Evaluierungs- und Zulassungsprozesse von SMK-Produkten sowie VS-NfD-Applikationen als die bisher verwendete MicroSD-Kartenlösung.

Genutzt werden soll die neue Lösung sowohl für den Classified- als auch für den Non-Classified- Einsatz. Langfristig denkbar ist auch eine Nutzung in Unternehmen und Forschungseinrichtungen mit hohen Sicherheitsanforderungen.

BMI, BSI, Bundesdruckerei, Telekom Security, Governikus und Samsung legen einen Grundstein für die Smart-eID.

Bisher muss das physische Ausweisdokument für jede digitale Registrierung an das Kartenlesegerät oder das Smartphone gehalten werden. Komfortabler und effektiver soll das ab Winter werden: Um die Smart-eID zu nutzen, soll der Ausweis nur einmal ausgelesen werden. Nach der einmaligen Übertragung sollen ausschließlich die Ident-Daten¹ aus dem Online-Ausweis an einem sicheren Ort im Gerät gespeichert werden. Als rechtliche Grundlage dafür wurde vom BMI das Gesetz zur Einführung eines elektronischen Identitätsnachweises mit einem mobilen Endgerät (Smart-eID-Gesetz) in den Gesetzgebungsprozess eingebracht. Der Bundesrat hat das Gesetz am 25. Juni 2021 gebilligt, am 1. September trat es in Kraft.

Die technischen Grundlagen wurden im Rahmen des Förderprojekts OPTIMOS 2.0 entwickelt – einem Technologieprogramm, das für die enge und erfolgreiche Zusammenarbeit zwischen dem BSI, Telekom Security und Samsung steht – gefördert vom Bundesministerium für Wirtschaft und Energie (BMWi) und geleitet von der Bundesdruckerei. „Als Treiber der Digitalisierung, sowohl was mobile Produkte als auch Services angeht, freuen wir uns, gemeinsam mit starken Partnern eine Online-Ausweisfunktion auf das Smartphone zu bringen. Das Vertrauen staatlicher Sicherheitsbehörden bestätigt uns in unserem täglichen Tun. Und die weiteren Möglichkeiten, die sich mit der neuen Technologie eröffnen, sind vielfältig. So sollen sich nicht nur Ausweisdaten, sondern auch andere wichtige Dokumente wie Studentenausweis oder die Auto- und Wohnungsschlüssel auf dem Mobiltelefon hinterlegen lassen. Damit sind neue Szenarien und Anwendungsfälle denkbar: mit dem Smartphone auf medizinische Unterlagen zugreifen oder ein Bankkonto eröffnen“, so Tuncay Sandikci, Director IT & Mobile Communication B2B bei Samsung Electronics GmbH.

Das neue Smart-eID-Verfahren kann Zeit sparen und mehr Komfort bieten als beispielsweise Video-Ident oder Filial-Ident-Verfahren. So könnten z.B. Freischaltung von Pre-Paid-Karten, Altersverifikation oder Anmeldung zu eGovernment-Dienstleistungen bequem vom Smartphone aus vorgenommen werden.

Offenes und anschlussfähiges Ökosystem als Grundlage

Damit die Identität gut geschützt ist und Informationen der Bürgerinnen und Bürger sicher aufbewahrt sind, entspricht die Smart-eID den strengen Sicherheitsanforderungen des BSI. Deshalb haben die Partner eine ganzheitliche Architektur entwickelt, in deren Mittelpunkt das Fundament der Smartphone-Sicherheit steht – die Hardware. Die technologische Grundlage bildet der zertifizierte² Hardwarechip, den Samsung mit den Partnern NXP und Thales entwickelt hat. Er ist ein elementarer Sicherheitsanker zur Speicherung sensibler Schlüssel und Zertifikate.

Neben den hohen Sicherheitsstandards steht bei OPTIMOS 2.0 im Vordergrund, dass die zugrundeliegende Technologie möglichst vielen Partnern und Anwendern zur Verfügung steht.³ „Offenheit ist bei Samsung Teil der Produkt-Philosophie. Die im OPTIMOS-Projekt erarbeitete Sicherheitstechnologie beruht auf offenen und anerkannten Standards. Durch den dezentralen Ansatz und die hardwarebasierte Sicherheit kann die Technologie elementarer Baustein für darauf aufbauende eID-Ökosysteme sein. Sie können dazu beitragen, die digitale Souveränität vom Staat, den Nutzenden sowie den Diensteanbietern zu bewahren – der Schlüssel zu einer erfolgreichen Digitalisierung“, so Steffen Ganders, Director Corporate Affairs bei Samsung Electronics GmbH.

Samsung Smartphone erstes Gerät, das die neuen Sicherheitsanforderungen erfüllt

Die Smart-eID wird zum Start mit einem Samsung Galaxy S20 zur Verfügung stehen. Damit verfügt der Hersteller über das erste Smartphone, das sich zum eID Security Framework⁴ des BSI für den Einsatz im eGovernment konform erklären kann. Neuere Geräte-Generationen, wie das Galaxy Note 20, Galaxy S21 sowie Galaxy Fold2, Galaxy Fold3 und Galaxy Z Flip3 5G durchlaufen aktuell die technischen und sicherheitsbehördlichen Prozesse und sollen schnellstmöglich nachgezogen werden. Parallel arbeitet Samsung mit den Partnern an Lösungen, um bereits länger am Markt befindliche Geräte, die über ein Sicherheitselement verfügen, nachträglich mit den Anforderungen des BSI in Einklang zu bringen. Konkret betrifft dies rund zehn Millionen eID-kompatible Geräte. In Zukunft soll auch die Galaxy A-Serie mit dem zertifizierten Hardwarechip ausgestattet werden.

Die Nutzung soll künftig so einfach wie sicher sein: Nachdem die AusweisApp2 aus dem App Store heruntergeladen und installiert ist, sollen Besitzer der neueren Galaxy Smartphone Reihen ihren NFC-fähigen Personalausweis⁵ an die Rückseite des Smartphones halten können, um ihre Identität zu bestätigen. Nach erfolgreicher Verifizierung soll die Smart-eID sicher im Gerät gespeichert und wie der Online-Ausweis verwendet werden können.

Weitere Informationen finden Sie unter https://news.samsung.com/de/sicher-und-einfach-identifizieren-mit-dem-smartphone

Über das Bundesministerium des Innern, für Bau und Heimat (BMI)

Das Bundesministerium des Innern, für Bau und Heimat ist federführend zuständig für das Projekt Digitale Identitäten, in dessen Rahmen die Smart-eID umgesetzt wird, um die Akzeptanz des Online-Ausweises durch höhere Nutzerfreundlichkeit zu steigern. Das Vorhaben zählt zu den neun Schwerpunktaufgaben, die Bundes-CIO und BMI-Staatssekretär Dr. Markus Richter mit seinem 9-Punkte-Plan vorantreibt.

Über das Bundesamt für Sicherheit in der Informationstechnik (BSI)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gestaltet Informationssicherheit in der Digitalisierung durch Prävention, Erkennung und Reaktion für Staat, Wirtschaft und Gesellschaft. Als Bundesbehörde für Computer- und Netzsicherheit ist es Aufgabe des BSI, Deutschland digital sicher zu machen. Aus diesem Grund untersucht das BSI, in welchen Anwendungsfeldern Risiken durch die Digitalisierung entstehen können und wie diese Risiken kalkulierbar und beherrschbar gemacht werden können.

Über die Bundesdruckerei

Die Bundesdruckerei GmbH ist ein führendes deutsches Hightech-Sicherheitsunternehmen. Unsere Produkte und Dienste sind „Made in Germany“, sie basieren auf der zuverlässigen Identifikation von Personen und Institutionen. Als Sicherheitsunternehmen des Bundes ebnen wir den Weg in eine sichere digitale Zukunft. Die Bundesdruckerei-Gruppe beschäftigt über 3.100 Mitarbeiter und erzielte 2020 einen Umsatz von rund 568 Millionen Euro. Weitere Infos unter www.bundesdruckerei.de.

Über Deutsche Telekom Security GmbH

Die Deutsche Telekom Security GmbH bietet als eigenständige Gesellschaft der Deutsche Telekom AG Cyber Security Lösungen für höchste Sicherheitsstandards aus dem Technologie- und Dienstleistungsbereich an.
Als Marktführer in Deutschland und einer der europäischen Leader in dieser Branche kooperiert die Deutsche Telekom Security GmbH dazu mit weltweit führenden Partnern für digitale Sicherheit.

¹ Bei dem Vorgang werden ausschließlich Ident-Daten für die Online-Ausweisfunktion und ausdrücklich keine biometrischen Daten übertragen.
² https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2019/Sicherheitskatalog-eIDs_281019.html.
³ Samsung stellt das Software Development Kit (SDK) zu seinem eingebetteten Secure Element (eSE) Dritten zur Verfügung. Dies ermöglicht Service Providern und Anwendungsentwicklern, Applets für Trusted Service Manager (TSM) zu erstellen, die in die sichere, auf Chipsätzen basierende und für hoheitliche Anwendungen zertifizierte Plattform geladen werden können.
⁴ Quelle: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr03159/tr03159_node.html.
⁵ Ebenfalls möglich mit einem elektronischen Aufenthaltstitel (eAT) oder einer eID-Karte für Unionsbürger und Angehörige des Europäischen Wirtschaftsraums (eID-UB).

Schützen, was wichtig ist

Die eigene Identität ist das höchste persönliche Gut. Um sicherzustellen, dass sie gut geschützt ist und Informationen der Bürger sicher aufbewahrt sind, muss die mobile eID-Lösung die strengen Sicherheitsanforderungen des BSI erfüllen. Deshalb haben die vier Partner eine ganzheitliche Architektur entwickelt, in deren Mittelpunkt das Fundament der Smartphone-Sicherheit steht – die Hardware. Dank eines sicheren Chips, der direkt in das Smartphone eingebaut ist, können Informationen lokal auf dem Gerät gespeichert werden und die Nutzer über die Verwendung ihrer Daten selbst entscheiden.

„Neben dem Personalausweis besitzt fast jeder Bürger in Deutschland auch ein Smartphone. Durch das Projekt OPTIMOS und in Kooperation mit Samsung und der Deutschen Telekom Security haben wir jetzt die Möglichkeit, das hohe Vertrauensniveau des physischen Dokuments mit der Nutzerfreundlichkeit des Smartphones zu verbinden“, sagt Dr. Stefan Hofschen, CEO der Bundesdruckerei. „Wir schaffen damit die Basis, um Souveränität und Vertrauen in einer stetig ,digitaler‘ und ,mobiler‘ werdenden Welt sicherzustellen. Digitale hoheitliche Identitäten und Berechtigungen können so zukünftig selbstbestimmt vom Bürger über die dazu von der bdr bereitgestellte App genutzt und verwaltet werden.“

Eine offene Sicherheitsplattform

Die mobile eID-Lösung wurde im Rahmen des Förderprojekts OPTIMOS 2.0 entwickelt. Ziel ist es, ein offenes Ökosystem zu schaffen, das die Technologie und Infrastruktur für eine sichere mobile Authentifizierung bereitstellt. Daher war es allen Partnern wichtig, dass die zugrundeliegende Sicherheitsarchitektur verschiedenen Anbietern von Identitätsdiensten offensteht.

„Je mehr wir unsere Lebens- und Arbeitswelt digitalisieren, desto wichtiger ist es, die eigene digitale Identität zu schützen. Folgerichtig entwickelt, fördert und zertifiziert das BSI eID-Lösungen und -Technologien, die dazu beitragen, die digitale Identität der Menschen zu schützen. Im Rahmen von OPTIMOS 2.0 war es unsere Aufgabe, die notwendigen Komponenten, Interfaces und Abläufe zu standardisieren, damit die entwickelte Technologie hohe Sicherheitsstandards erfüllt und für möglichst viele Endnutzer zur Verfügung steht”, sagt Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der Informationstechnik.

Um dieses Ziel eines offenen Ökosystems zu erreichen, stellt Samsung das Software Development Kit (SDK) zu seinem eingebetteten Secure Element (eSE) Dritten zur Verfügung.² Dies ermöglicht Service Providern und Anwendungsentwicklern, Applets für Trusted Service Manager (TSM) zu erstellen, die in die sichere, auf Chipsätzen basierende und für hoheitliche Anwendungen zertifizierte Plattform³ geladen werden können. Als Ergebnis können Anwendungen und Dienste nahtlos mit dem eID-Programm zusammenarbeiten – die Voraussetzung für den Schutz der Informationen.

„Gemeinsam mit Samsung und der Bundesdruckerei haben wir ein umfassendes Ökosystem für sichere mobile Identitäten geschaffen. Dieses nutzt die Trusted Secure Elements der Smartphones für die Speicherung fälschungssicherer Identitätsinformationen. Für den Transport der Identitäten und die Datenspeicherverwaltung und damit das Life Cycle Management von jeder eID wird unser neu entwickeltes Trusted Service Management System eingesetzt, das die Basis für eine Vielzahl weiterer sicherer Anwendungen liefert“, so Thomas Fetten, CEO der Deutsche Telekom Security GmbH.

Samsung Galaxy S20: Das erste Gerät, das die neuen Sicherheitsanforderungen erfüllt

Die Smartphones der Samsung Galaxy S20-Serie, einschließlich das Galaxy S20, Galaxy S20+ und Galaxy S20 Ultra, werden die ersten sein, die sich zum eID Security Framework⁴ des BSI für hoheitlichen Einsatz konform erklären können. Dank der im Samsung Galaxy S20 eingebetteten Sicherheitsarchitektur bietet die eID Lösung eine Sicherheitsstufe bis zum Niveau “substantial”⁵ gemäß eIDAS-Verordnung der EU. Diese Verordnung soll sicherstellen, dass EU-Bürger ihre nationalen eIDs grenzüberschreitend verwenden können und Missbrauch oder Änderungen der von den Regierungen ausgestellten Ausweise verhindert werden.

Die Galaxy S20-Serie bietet die höchste verfügbare Verschlüsselungsstufe, wie das kürzlich erhaltene Common Criteria Evaluation Assurance Level (CC EAL) 6+⁶ zeigt. Sie ist die neueste Serie von Samsung, die durch das branchenführende eSE gesichert wird. Weitere Modelle werden folgen. Das eSE speichert sensible Daten wie Kreditkarteninformationen, Dokumente und Schlüssel sicher auf dem Gerät und isoliert sie für maximalen Schutz. Wie ein Safe bietet ein separater Sicherheitsprozessor eine zusätzliche Sicherheitsebene, die zur Abwehr von Hardware-Angriffen entwickelt wurde. Damit wird der Zugriff auf die auf dem Gerät gespeicherten Informationen und das Kopieren der Daten verhindert.

„Wir sind unglaublich stolz darauf, dass unsere Samsung Galaxy S20-Serie als erstes Mobilgerät überhaupt die hohen Sicherheitsstandards des BSI für eID-Anwendungen im hoheitlichen Bereich erfüllt. Wir streben stets danach, unseren Kunden den höchstmöglichen Schutz zu bieten. Im Zuge der fortschreitenden Digitalisierung ist es unser Ziel, sicherzustellen, dass Mobilfunknutzer auf der ganzen Welt diese neuen Lösungen mit der Gewissheit genießen können, dass wir ihre Informationen sicher aufbewahren”, sagt Daniel Ahn, Corporate SVP und Leiter des Sicherheitsteams bei Mobile Communications Business bei Samsung Electronics.

So kann es mit der mobilen eID weitergehen

Die Online-Ausweisfunktion für den Personalausweis ist erst der Anfang. Mit der Möglichkeit, nicht nur den Ausweis, sondern auch andere wichtige Dokumente wie Führerschein, Krankenversicherungskarte oder sogar die Auto- und Wohnungsschlüssel auf dem Mobiltelefon zu hinterlegen, sind weitreichende Szenarien und Anwendungsfälle denkbar: mit dem Smartphone auf medizinische Unterlagen zugreifen oder ein Bankkonto eröffnen.

Der schnelle Weg zur Registrierung⁷

Das Samsung Galaxy S20 ist das erste mobile Gerät mit sicherem Chip für mobile eID-Lösung in Deutschland. Quelle: Bundesdruckerei GmbH

Die mobile Online-Ausweisfunktion wird für deutsche Bundesbürger mit einem Samsung Galaxy S20, Galaxy S20+ und Galaxy S20 Ultra zur Verfügung stehen. Nachdem sie die mobile Personalausweis-App der Bundesdruckerei aus dem Google Play Store heruntergeladen und installiert haben, können Galaxy S20-Besitzer ihren NFC-fähigen Personalausweis an die Rückseite des Smartphones halten, um ihre Identität zu bestätigen. Nach erfolgreicher Verifizierung wird die eID sicher im Gerät gespeichert und könnte zur Eröffnung eines Bankkontos, zur Nutzung von E-Government-Diensten und vielem mehr verwendet werden.⁸

Artikel aktualisiert am 14.10.2021.

¹ https://news.samsung.com/de/digital-ausweisen-mit-dem-online-ausweis-auf-dem-smartphone
² Samsung Developers, Samsung eSE SDK, https://developer.samsung.com/ese/overview.html
³ https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/Sicherheitskatalog-eIDs_281019.html
⁴ https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03159/tr03159_node.html;jsessionid=958104D96504D3A5A1CBF1A320C18EE8.2_cid503
⁵ Substantial ist die zweite von drei (low, substantial, high) Sicherheitsstufen, die im Rahmen der eIDAS-Verordnung in der EU vergeben werden.
⁶ https://www.samsung.com/semiconductor/newsroom/news-events/samsung-elevates-data-protection-for-mobile-data-with-new-security-chip-solution/
⁷ Diese Beschreibung bezieht sich auf die Registrierung in Deutschland. Diese ist von Land zu Land unterschiedlich.
⁸ Vorbehaltlich der Verfügbarkeit des Dienstes.

Über die Bundesdruckerei (bdr)

Die Bundesdruckerei GmbH ist ein führendes deutsches Hightech-Sicherheitsunternehmen. Unsere Produkte und Dienste sind „Made in Germany“, sie basieren auf der zuverlässigen Identifikation von Personen und Institutionen. Als Sicherheitsunternehmen des Bundes ebnen wir den Weg in eine sichere digitale Zukunft. Die Bundesdruckerei-Gruppe beschäftigt über 2.700 Mitarbeiter und erzielte 2019 einen Umsatz von rund 602 Millionen Euro. Weitere Infos unter www.bundesdruckerei.de.

Über das Bundesamt für Sicherheit in der Informationstechnik (BSI)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gestaltet Informationssicherheit in der Digitalisierung durch Prävention, Erkennung und Reaktion für Staat, Wirtschaft und Gesellschaft. Als Bundesbehörde für Computer- und Netzsicherheit ist es Aufgabe des BSI, Deutschland digital sicher zu machen. Aus diesem Grund untersucht das BSI, in welchen Anwendungsfeldern Risiken durch die Digitalisierung entstehen können und wie diese Risiken kalkulierbar und beherrschbar gemacht werden können.

Über die Deutsche Telekom Security GmbH

Die Deutsche Telekom Security GmbH bietet als eigenständige Gesellschaft unter dem Dach des Telekom Konzerns Kunden die gleichen hochprofessionellen Lösungen an, bestehend aus Technologie und Dienstleistungen, mit denen auch die Deutsche Telekom AG weltweit geschützt ist. Mit einem Umsatz von über 250 Millionen Euro bei Cyber Security ist die Telekom Security Marktführer in Deutschland und einer der europäischen Leader in dieser Branche.

Sicherheitsempfehlungen zur Konfiguration von Samsung Android-Geräten mit Knox für Wirtschaft, Verwaltung und Privatpersonen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Sicherheitsempfehlungen zur Konfiguration von Samsung Android-Geräten mittels Knox herausgegeben. Der Leitfaden zeigt konkrete Ansätze, wie mobile Android-Geräte von Samsung mit den umfangreichen Knox Funktionen konfiguriert und abgesichert werden können.

Samsung Knox ist eine mehrfach zertifizierte Sicherheitsplattform¹, um Daten umfassend zu schützen. Mit dem Leitfaden richtet sich das BSI an Administratoren in Wirtschaft und Verwaltung, die Knox bereits nutzen oder dies planen. Zudem finden auch private Nutzer und kleinere Unternehmen Hinweise zum Schutz mobiler Endgeräte.

„Wir begrüßen die Initiative des BSI ausdrücklich. Die Sicherheitsempfehlungen bereiten die umfassenden Funktionen von Samsung Knox praxisnah für Unternehmen und Anwender auf und zeigen, dass Android nicht gleich Android ist: Mit Samsung Knox haben wir eine robuste und umfangreiche Sicherheitslösung für Android geschaffen, die nicht nur in der Wirtschaft, sondern auch bei sicheren mobilen Lösungen für Behörden zum Einsatz kommen kann,“ sagt Sascha Lekic, Director IM B2B Samsung Electronics GmbH.

Daten- und Informationssicherheit stellt für Unternehmen aktuell eine der Top-Prioritäten dar und wird oft als Schlüssel zur digitalen Transformation gesehen. Entsprechend hoch ist die Nachfrage nach Samsung Knox: „2016 hat haben wir im deutschen Markt über 200 Prozent mehr Knox Lizenzen verkauft, als noch im Vorjahr“, betont Sascha Lekic. „Weil sich die Plattform seit 2013 im Markt bewährt hat, haben wir sie über die mobilen Geräte hinaus erweitert und nutzen Samsung Knox künftig als Basis für alle Lösungen und Services im Enterprise-Bereich.“

Der BSI-Leitfaden „Sicherheitsempfehlungen zur Konfiguration von Samsung Knox“ steht unter dem nachfolgenden Link kostenlos zum Download bereit: https://www.bsi.bund.de/DE/Publikationen/Studien/Samsung_Knox/samsung_knox.html

Über Samsung Knox

Mit der Knox Plattform hat Samsung eine robuste Sicherheitsarchitektur geschaffen, die auch komplexe Anforderungen von Unternehmen an Daten- und Informationssicherheit erfüllen kann. Auch im behördlichen Umfeld ist Knox bereits im Einsatz: Secusmart liefert den deutschen Bundesbehörden mit dem SecuTABLET ein verschlüsseltes Tablet auf Basis des Samsung Galaxy Tab S2. Knox ist zudem die einzige Plattform, die von Gartner im „Mobile Device Security“-Report 2016 in der Kategorie „Corporate-Managed Security“ mit „strong“ bewertet wurde². Seit Mai 2016 basieren nicht mehr nur die mobilen Endgeräte, sondern ein breites Spektrum an Samsung Geräten auf der Plattform. Künftig werden alle Enterprise-Lösungen und -Services von Samsung auf Knox aufbauen.

Knox basiert auf einer mehrschichtigen Technologie, die in die Hardware und Software aktueller Samsung Endgeräte integriert ist. Sie überprüft den Zustand des Geräts fortlaufend, sichert mobile Endgeräte bereits während des Boot-Vorgangs ab und schützt vor unautorisiertem Code sowie bösartigen Root-Zugriffen. Die mehrfach zertifizierte Sicherheitsplattform für Android bildet die Grundlage für die Knox Produktfamilie sowie eine Reihe von Business Tools. Neben hoher Sicherheit bieten sie Unternehmen die Möglichkeit, mobile Geräte einfach zu verwalten und individuell anzupassen. Samsung Knox wurde mit klarem Fokus auf einfache Anwendung entwickelt und fügt sich in die meisten bestehenden IT-Umgebungen ein. Aktuell hat Samsung die Interoperabilität erweitert, so dass Samsung Knox neben dem Android Betriebssystem auch das Samsung Tizen-Betriebssystem umfasst. Damit ist die Sicherheitsplattform zum Beispiel auch auf Samsung Wearables verfügbar.

1 Für einen Überblick über alle Sicherheitszertifizierungen für Samsung Knox: www.samsungknox.com/de/knox-technology/security-certifications

2 Der vollständige Report „Mobile Device Security: A Comparison of Platforms“ kann hier eingesehen werden: https://www.gartner.com/doc/3276422?ref=AnalystProfile&srcId=1-4554397745