Infineons TPM als weltweit erster Sicherheits-Chip gemäß TCG und Common Criteria zertifiziert und für Anwendungen der britischen Regierung zugelassen

Neubiberg, 8. Dezember 2009 – Der Sicherheits-Chip TPM (Trusted Platform Module) von Infineon Technologies ist der weltweit erste, der strengste internationale Sicherheitstests für PC-Sicherheit erfolgreich bestanden hat. Außerdem bestätigte die unabhängige Standardisierungsorganisation Trusted Computing Group (TCG), dass Infineons TPM „ TCG-zertifiziert“ ist. Die TCG-Zertifizierung basiert auf dem internationalen Sicherheitsstandard „ Common Criteria“ und den Konformitätstests der TCG. Künftig ist die Konformität mit der Common Criteria Evaluationsstufe „moderate“ auf Sicherheitsniveau Evaluation Assurance Level (EAL) 4+, wie von Infineons TPM erreicht, die Voraussetzung für die TPM-Nutzung in vielfältigen PC-Sicherheitsanwendungen.

„Um die Einführung sicherer Produkte zu fördern, hat die TCG kürzlich ihr TPM-Zertifizierungsprogramm gestartet. Mit ihm werden die korrekte und sichere Implementierung der Standards in Sicherheits-Chips nachgewiesen und diejenigen Chips gelistet, die die Sicherheitsanforderungen der TCG erfüllen“, sagte Scott Rotondo, Präsident und Vorsitzender der Trusted Computing Group. „Dass Infineon als weltweit erster Halbleiterhersteller unsere TPM-Zertifizierung erfolgreich durchlaufen hat, beweist Infineons führende Rolle auf dem Gebiet der Hardware-Sicherheit.“

Neben der erfolgreichen CC- und TCG-Zertifizierung erfüllt Infineons TPM auch die strengen Anforderungen, die die britische Regierung zum Schutz sensibler Daten vorgibt. Hierbei hat Infineon eng mit der britischen Communications Electronic Security Group (CESG) zusammengearbeitet. Die CESG untersteht der britischen National Technical Authority for Information Assurance und ist dem für Fragen der IT-Sicherheit zuständigen deutschen Bundesamt für die Informationssicherheit (BSI) vergleichbar.

Die CESG führte in enger Zusammenarbeit mit Infineon eine eingehende und unabhängige Bewertung der Sicherheitsfunktionalität des TPM durch. Dabei stellte die CESG fest, dass sich Infineons TPM in Regierungsanwendungen für den Schutz sicherheitskritischer Daten gemäß der englischen Geheim-Klassifikation „Business Impact Level 3“ eignet. Damit ist Infineon heute der einzige Anbieter von TPMs, die die strengen britischen Anforderungen erfüllen.

„Die Partnerschaft mit der Industrie ist für die CESG und damit für die britische Regierung von wesentlicher Bedeutung, um Gewissheit zu Produkten der Informationssicherheit zu erhalten und weniger auf teure Spezialanfertigungen angewiesen zu sein“, sagte Nick Hopkinson, Generaldirektor für Information Assurance und Security der CESG. „Die Zusammenarbeit mit Infineon ist ein bedeutsamer erster Schritt, um vertrauenswürdige Trusted-Computing-Technologie in Netzwerken der britischen Regierung einsetzen zu können.“

Um Notebook- und Desktop-Plattformen zu authentifizieren und Schlüssel und Passwörter für den Zugriff auf Daten sicher zu speichern, bietet Infineons TPM, der SLB 9635 TT 1.2, hardware-basierte Sicherheit. Das auf dem Motherboard eines mobilen oder stationären PCs eingebaute TPM unterstützt dabei, die gespeicherten Daten vor unbefugtem Zugriff zu schützen, ermöglicht eine sichere Authentifizierung und verbessert die Systemintegrität. Besonders in Regierungs- und Unternehmensanwendungen sorgt das Produkt für einen sichereren Online-Datenaustausch und eine erhöhte Sicherheit und Vertraulichkeit der Daten.

TPM erhöht Sicherheit von PC-Daten

„Unsere Marktuntersuchung zur TPM-Durchdringung in Notebook- und Desktop-PCs und x86-Servern hat gezeigt, dass im Jahr 2008 fast 80 Millionen dieser Systeme mit einem TPM ausgeliefert wurden“, sagte Shane Rau, Director, PC-Anwendungen beim US-Marktforschungsunternehmen IDC. „Wir glauben, dass in 2009 diese Zahl auf etwa 100 Millionen Systeme steigen könnte.“

„Infineons Engagement für Sicherheitsstandards zeigt sich daran, dass wir bereits kurz nach Verabschiedung des TCG-Zertifizierungsprogramms vollständig konforme Produkte auf den Markt bringen, um die Verbreitung von Sicherheitstechnologien zu beschleunigen“, sagte Thomas Rosteck, Vice President und General Manager, Chip Card & Security Division bei Infineon Technologies. „ Sicherheit gehört auch weiterhin zu Infineons Innovationsschwerpunkten. Unser Ziel ist die Entwicklung von Chips nach neuestem Stand der Technik, die für die später auf ihnen gespeicherten Daten genau das Maß an Sicherheit bieten, das für die jeweilige Anwendung gefordert ist.“

Weitere Informationen zur Trusted Computing Group (TCG) und deren Spezifikationen finden Sie unter www.trustedcomputinggroup.org.

Weitere Informationen zur CESG finden Sie unter www.cesg.gov.uk. Die CESG-Definition von Informationssicherheitsprodukten finden Sie unter http://www.cesg.gov.uk/about_us/whatisia.shtml. Sie können mit der CESG Kontakt aufnehmen unter enquiries@cesg.gsi.gov.uk.

Weitere Informationen zu Infineons TPM und Produktportfolio für Chipkarten- und Sicherheitsanwendungen finden Sie unter www.infineon.com/tpm sowie unter www.infineon.com/security.

Die Infineon Technologies AG bietet Halbleiter- und Systemlösungen, die drei zentrale Herausforderungen der modernen Gesellschaft adressieren: Energieeffizienz, Kommunikation sowie Sicherheit. Mit weltweit rund 29.100 Mitarbeitern und Mitarbeiterinnen erzielte Infineon im Geschäftsjahr 2008 (Ende September) einen Umsatz von 4,3 Milliarden Euro. Das Unternehmen ist in Frankfurt unter dem Symbol „IFX“ und in den USA im Freiverkehrsmarkt „OTCQX International Premier“ unter dem Symbol „IFNNY“ notiert.