Krypto-Inventar

Was Sie nicht kennen, können Sie nicht schützen.

Welche Ihrer Anwendungen verwenden welche Verschlüsselung – und wer kann sie ändern? Wir erfassen kryptografische Abhängigkeiten und ordnen sie Ihren Systemen und Verantwortlichen zu. Das Inventar schafft eine überprüfbare Grundlage für die weitere Planung.

Was wir übernehmen Vorhaben besprechen

Krypto-Inventar mit Herkunft und Abdeckung · Planung und Umsetzung durch OTOKO®

Ihr Auftrag an OTOKO®

Was wir für Sie übernehmen.

Ein Netzwerkscan sieht erreichbare Dienste, aber keine gesamte Kryptografie einer Organisation. Wir kombinieren erlaubte Erfassungswege: Endpunkte, Zertifikatsbestände, Bibliotheken, Konfiguration und Interviews mit Systemverantwortlichen. Auch Offline-Signaturen, mobile Geräte und eingebettete Komponenten können relevant sein. Die Ergebnisse unterscheiden beobachtete Nutzung von lediglich installierten Fähigkeiten. Jede Feststellung erhält Quelle und Zeitpunkt, damit spätere Entscheidungen nicht auf unklaren Annahmen beruhen.

Der mögliche Leistungsumfang

Untersuchungsumfang und erlaubte Erfassungswege festlegen
Protokolle, Zertifikate, Bibliotheken und Schlüsselverwendungen erfassen
Ergebnisse aus Scans, Codeanalyse und Systemexporten zusammenführen
Abhängigkeiten und nicht untersuchte Bereiche kennzeichnen
Fortschreibung des Inventars und maschinenlesbaren Export vorbereiten

Den konkreten Umfang, Ihre Mitwirkung und die Abnahmekriterien legen wir vor Beginn fest.

Technik verständlich eingeordnet

So setzen wir die Aufgabe um.

Kryptografie mit Daten und Anwendungen verbinden

Eine Cryptography Bill of Materials, kurz CBOM, beschreibt kryptografische Komponenten und ihre Beziehungen in maschinenlesbarer Form. Entscheidend ist die Zuordnung zum Einsatzzweck: Ein Zertifikat kann eine Verbindung schützen oder eine langfristig prüfbare Signatur absichern. Wir erfassen Eigentümer, Änderbarkeit und Abhängigkeiten zu Herstellern. Nicht erreichbare oder nicht untersuchte Systeme bleiben als Lücke sichtbar. Ein großer Datenexport ohne diese Einordnung wäre keine belastbare Entscheidungsgrundlage.

Das Inventar nach dem Projekt aktuell halten

Änderungen an Bibliotheken, Zertifikaten und Konfiguration sollen in die Fortschreibung einfließen. Dafür werden Verantwortliche und Aktualisierungsanlässe festgelegt. In der Abnahme prüfen wir Stichproben gegen reale Systeme und dokumentieren den erreichten Untersuchungsumfang. Produktionsscans erfolgen nur im freigegebenen Rahmen und mit Rücksicht auf empfindliche Komponenten.

Ein überprüfbares Ergebnis

Damit arbeiten Sie weiter.

Krypto-Inventar mit Herkunft und Abdeckung
Abhängigkeitsübersicht je Anwendung
Verfahren zur Aktualisierung der CBOM

Die Übergabe verbindet Umsetzung und Dokumentation. Gemeinsam prüfen wir die vereinbarten Fälle und halten verbleibende Aufgaben fest.

Ihr Vorhaben im Detail

Kryptografie finden, bevor sie zum Migrationshindernis wird.

Wir erfassen, wo Ihre Anwendungen und Infrastrukturen kryptografische Verfahren nutzen. Das Ergebnis verbindet technische Fundstellen mit fachlicher Bedeutung, Zuständigkeit und dem Weg, auf dem eine Änderung überhaupt möglich ist.

Mehr als Zertifikate und öffentlich sichtbare Endpunkte erfassen

Neben TLS-Zertifikaten betrachten wir Bibliotheken, Signaturverfahren, Schlüsselablagen und eingebettete Funktionen in Produkten. Quellcodeanalyse, Konfigurationsprüfung und technische Erhebung können sich ergänzen. Kein einzelnes Werkzeug sieht alle Abhängigkeiten; deshalb dokumentieren wir die Abdeckung und verbleibende Unklarheiten ausdrücklich.

Eine Fundstelle wird einem System und einem verantwortlichen Team zugeordnet. Wichtig sind Algorithmus, Verwendung, unterstützende Komponente und die Daten, die geschützt werden. Eine Liste von Algorithmen ohne ihren Einsatzzweck hilft bei der späteren Priorisierung nur begrenzt.

Änderbarkeit und Abhängigkeiten im Inventar festhalten

Wir unterscheiden selbst entwickelte Software von Produkten, die nur über Herstellerupdates geändert werden können. Ebenso erfassen wir Geräte mit langen Lebenszyklen und externe Kommunikationspartner. Die Frage lautet nicht nur, was heute verwendet wird, sondern wer eine Umstellung veranlassen und abnehmen kann.

Das Inventar erhält einen Pflegeprozess. Neue Software und wesentliche Änderungen sollen erfasst werden, damit die Bestandsaufnahme nicht nach wenigen Monaten veraltet ist. Für nicht zugängliche Systeme halten wir offene Nachweise und konkrete Rückfragen an Lieferanten fest, statt fehlende Sichtbarkeit als fehlende Kryptografie zu interpretieren.

Illustratives Projektszenario

Wie die Leistung im Alltag hilft.

Beispiel: Eine Organisation kennt ihre Webzertifikate, aber nicht die Signaturbibliothek eines Archivsystems. Die Bestandsaufnahme verbindet beide mit Datenaufbewahrung und Herstellerzuständigkeit. Dadurch wird sichtbar, dass die Archivabhängigkeit einen längeren Vorlauf benötigt als der nächste Austausch eines Webservers.

Dieses Beispiel erläutert einen möglichen Ablauf und ist keine Kundenreferenz.

Vor dem ersten Schritt

Ihre Fragen zu Krypto-Inventar.

Beweist ein Scan, dass keine weitere Kryptografie vorhanden ist?

Nein. Er liefert Befunde innerhalb seines Umfangs. Code, Offline-Systeme und nicht erreichbare Komponenten benötigen andere Erfassungswege.

Was ist der Unterschied zwischen SBOM und CBOM?

Eine SBOM beschreibt Softwarebestandteile. Eine CBOM ergänzt eine gezielte Sicht auf kryptografische Komponenten und Abhängigkeiten, die für die Umstellungsplanung relevant sind.

Ihr Vorhaben

Welche Aufgabe möchten Sie lösen?

Beschreiben Sie Ihre Ausgangslage und das gewünschte Ergebnis. Die ausgewählte Leistung wird in die Kontaktanfrage übernommen.

Diese Leistung anfragen

Menü

Was Sie nicht kennen, können Sie nicht schützen.

Was wir für Sie übernehmen.

Der mögliche Leistungsumfang

So setzen wir die Aufgabe um.

Kryptografie mit Daten und Anwendungen verbinden

Das Inventar nach dem Projekt aktuell halten

Damit arbeiten Sie weiter.

Kryptografie finden, bevor sie zum Migrationshindernis wird.

Mehr als Zertifikate und öffentlich sichtbare Endpunkte erfassen

Änderbarkeit und Abhängigkeiten im Inventar festhalten

Wie die Leistung im Alltag hilft.

Ihre Fragen zu Krypto-Inventar.

Welche Aufgabe möchten Sie lösen?

Unsere Partner

Was wir für Sie übernehmen.

Der mögliche Leistungsumfang

So setzen wir die Aufgabe um.

Kryptografie mit Daten und Anwendungen verbinden

Das Inventar nach dem Projekt aktuell halten

Damit arbeiten Sie weiter.

Mehr als Zertifikate und öffentlich sichtbare Endpunkte erfassen

Änderbarkeit und Abhängigkeiten im Inventar festhalten

Wie die Leistung im Alltag hilft.

Ihre Fragen zu Krypto-Inventar.

Passende nächste Schritte.

Welche Aufgabe möchten Sie lösen?

Unsere Partner