MTG AG

MTG-Software berücksichtigt stets kryptografische und operative Anforderungen von NIST und BSI. Diese werden aktiv überwacht und regelmäßig aktualisiert. Die MTG-Entwicklungsrichtlinien sehen Checks und Reviews für sichere Codierungs-Konstrukte vor. Dazu gehört auch die Einbeziehung der OWASP-Richtlinien. Die Entwickler werden durch automatisierte Code-Analysen unterstützt. Penetrations-Tests sind Teil unseres Release-Prozesses.

Bereits heute entwickeln wir Lösungen im Bereich der Post-Quanten Kryptografie (PQC), um die ERS-Systeme unserer Kunden gegen zukünftige Bedrohungen von Quantencomputern zu schützen. Ein wichtiger Aspekt für die erfolgreiche Integration von neuen PQC-Algorithmen ist dabei der Einsatz von hybriden Verfahren. Hybride Verfahren vereinigen die Vorteile aus beiden Welten: Einerseits, die Robustheit millionenfach bewährter und im Einsatz befindlicher Krypto-Verfahren (z. B. RSA, ECC) und andererseits den kombinierten Einsatz der neuen, post-quantensicheren Verfahren.