Dieser Text wurde automatisch übersetzt und kann daher vom Original abweichen. Aus dieser Übersetzung können keine Rechte abgeleitet werden.
Kryptografische Produkte und Dienstleistungen bilden das Fundament einer verlässlichen digitalen Wirtschaft. Kryptografische Algorithmen werden in der Regel in der Wissenschaft entwickelt und sind oft öffentlich zugänglich. Produkte und Dienstleistungen auf der Basis von Kryptografie werden weltweit entwickelt, wobei eine hohe Spezialisierung auftreten kann.
Wenn die niederländische Wirtschaft von einem Land oder Lieferanten für eine vitale Anwendung von Kryptografie abhängig wäre, würde dies eine riskante strategische Abhängigkeit (RSA) darstellen. Dieses Forschungsprojekt zielt darauf ab, Abhängigkeiten in den verschiedenen Marktsegmenten der Kryptografie-Wertschöpfungskette zu identifizieren und zu überprüfen, inwieweit diese Abhängigkeiten strategisch riskant sind.
Im Rahmen der Studie unterscheiden wir drei (Markt)segmente:
- das **Hochleistungssegment**, in dem Kryptografie zum Schutz hochgradig klassifizierter ('staatlicher') Informationen eingesetzt wird. Dies betrifft speziell die Produkte und Dienstleistungen, die **nach einer Evaluierung durch den AIVD** zu diesem Zweck eingesetzt werden dürfen.
- das '**mittlere Segment**', in dem hochwertige Kryptografie für spezifische Zwecke eingesetzt wird und oft auf Basis von Regulierungsrahmen arbeitet. Dies betrifft Anwendungen in Bereichen wie der Strominfrastruktur, Telekommunikationsnetzen, dem Finanzsektor, usw.
- das **generische Segment**, in dem alltägliche Produkte und Dienstleistungen enthalten sind, die Kryptografie nutzen und von Unternehmen und Verbrauchern verwendet werden. Dies umfasst Anwendungen wie Microsoft Teams und WhatsApp.
In der Studie konzentrieren wir uns insbesondere auf das **mittlere Segment**. Hier sind die (gesellschaftlichen und wirtschaftlichen) Interessen am größten und das Angebot (möglicherweise) am spezialisiertesten. In diesem Sektor sind die Regulierungsrahmen der wichtigste Treiber für die Auswahl von kryptografischen Produkten und Dienstleistungen. Zertifizierung und Gewährleistung sind dabei entscheidend und bieten gleichzeitig eine sinnvolle Abgrenzung der relevanten Produkte und Dienstleistungen für die Untersuchung.
In den Niederlanden arbeiten einige Universitäten an hochwertigen kryptografischen Algorithmen. Die Niederlande gehören zudem zu den wenigen 'Krypto produzierenden Nationen' im Rahmen der NATO. Innerhalb Europas sind Frankreich und Deutschland die größten Akteure im Bereich zertifizierter Produkte. Der Großteil der Produkte mit europäischer Hochsicherheitszertifizierung für vitale Sektoren wird in der EU hergestellt, wobei etwa 75 % aus Deutschland und Frankreich stammen. Ein kleiner Teil dieser Produkte (ca. 5 %) stammt aus Südkorea.
Im Hochleistungssegment ist die Niederlande nur begrenzt von Produkten und Dienstleistungen aus anderen Ländern abhängig. Abhängigkeiten werden frühzeitig von der AIVD bewertet. Im mittleren Segment bestehen Abhängigkeiten hinsichtlich **hochsicherer Produkte** von Lieferanten, die sich hauptsächlich innerhalb der EU befinden. Es fällt jedoch auf, dass es in bestimmten Produktkategorien (z. B. Datenbanken und Zugangskontrolle) keine oder kaum europäische zertifizierte Hochsicherheitsprodukte auf dem Markt gibt. Es kann daher eine Abhängigkeit hauptsächlich von amerikanischen Herstellern geben. Im mittleren Segment sind die Abhängigkeiten stark sektorspezifisch. In diesen Branchen wird Kryptografie (im Gegensatz zum Hochleistungssegment) in der Regel nicht als eigenständiges Produkt erworben, sondern eher als Teil eines größeren Produkts oder als Dienstleistung. Die Abhängigkeiten sind somit auf einer höheren Ebene als die von kryptografischen Produkten.
Des Weiteren ist eine starke Abhängigkeit von spezialisiertem Personal festzustellen. Die Resultate deuten darauf hin, dass die Abhängigkeit von Personal und Wissen im Sektor und bei den Abnehmern im mittleren Segment größer ist als die Abhängigkeit von Kryptografielieferanten.
Zuletzt verfügt die Niederlande über eine hervorragende (akademische) Wissensposition im Bereich Kryptografie. Da viele kryptografische Algorithmen heutzutage öffentlich sind, resultiert dies weder in Abhängigkeiten, noch bietet die Wissensposition einen direkten Vorteil für das mittlere Segment. Hinsichtlich Zertifizierung und Gewährleistung ist die Position der Niederlande ebenfalls hervorragend und die Nähe bietet möglicherweise einen Vorteil.
