RSA Security

RSA Security Inc.
colspan="2" class="notheme" style="background:#Vorlage:Standardfarbe; color:#Vorlage:Standardfarbe; padding:1em 0;" | RSA Security 201x logo.svg
Rechtsform	Corporation
Gründung	1986
Sitz	Bedford (Massachusetts)
Leitung	Rohit Ghai (Präsident)<ref>Führungsteam von RSA</ref>
Mitarbeiterzahl	3076 (Stand 2021)<ref>RSA Security</ref>
Umsatz	988 Mio. USD (2015)
Branche	Software und IT-Dienstleistungen
Website	www.rsa.com

RSA Security Inc. ist eine auf IT-Sicherheit spezialisierte Tochtergesellschaft der Symphony Technology Group mit Sitz in Bedford im US-amerikanischen Bundesstaat Massachusetts und weiteren Hauptsitzen für weltweiten Vertrieb in Berkshire/England (EMEA) und Singapur (APAC).<ref>Vorlage:Cite book/Name: [ RSA History.] , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 8. Juni 2011. Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref>

RSA organisiert die RSA Conference, eine jährliche Veranstaltung zum Thema IT-Sicherheit. Die bekanntesten Produkte des Unternehmens sind die Kryptografie-Programmbibliothek RSA BSafe und das Authentifizierungssystem SecurID.

Das Unternehmen wurde nach seinen drei Gründern Ronald L. Rivest, Adi Shamir und Leonard Adleman benannt, die auch den Algorithmus erfanden, der dem RSA-Kryptosystem zugrunde liegt.

Geschichte

Rivest, Shamir und Adleman gründeten RSA Security Inc. 1982 als RSA Data Security. Im April 1996 erwarb das Unternehmen Security Dynamics Technologies Inc. für 251 Millionen USD die Firma RSA Data Security von seinen drei Gründern.

Mitte 2006 wurde bekannt, dass die EMC Corporation RSA Security für 2,1 Milliarden US-Dollar übernehmen würde.<ref>EMC Announces Definitive Agreement to Acquire RSA Security, Further Advancing Information-Centric Security. In: Pressemitteilung von RSA Security Inc. 22. Juni 2006, archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am 27. September 2007; abgerufen am 3. Juli 2007. Datei:Pictogram voting info.svg Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.rsa.com </ref> Diese Übernahme wurde im September 2006 abgeschlossen.<ref>EMC Completes RSA Security Acquisition, Announces Acquisition of Network Intelligence. In: EMC News Release. 18. September 2006, abgerufen am 23. April 2008. </ref> Durch die Übernahmen von EMC durch Dell Technologies im Jahr 2016 gehört RSA Security nun zu diesem Unternehmen. Im Februar 2020 kündigte Dell an, RSA für 2,08 Milliarden US-Dollar an die US-amerikanische Symphony Technology Group verkaufen zu wollen.<ref>Palo Alto private equity firm buys RSA security business from Dell for $2.1B. In: American City Business Journals. Abgerufen am 18. November 2021. </ref> Die Übernahme wurde im September 2020 abgeschlossen.<ref>Symphony Technology Group closes acquisition of RSA. Abgerufen am 18. November 2021 (). </ref>

RSA Security gehört zu den ersten Hauptmitgliedern der FIDO-Allianz, die den Industriestandard Universal Second Factor (U2F) für eine allgemein anwendbare Zwei-Faktor-Authentifizierung entwickelt hat.

Schwachstellen in Sicherheitsprodukten

Am 20. Dezember 2013 gab Reuters aufgrund der Erkenntnisse aus den Snowden-Dokumenten bekannt, dass die RSA Security Inc. 10 Millionen Dollar von der US-amerikanischen National Security Agency für die Einrichtung einer Krypto-Backdoor entgegengenommen habe.<ref name="zeit-2013-12-21">US-Geheimdienst: NSA kaufte sich bei Internetsicherheitsfirma ein. In: zeit.de. 21. Dezember 2013, abgerufen am 9. Dezember 2014. </ref><ref>Exclusive: Secret contract tied NSA and security industry pioneer. In: Reuters News Release. 20. Dezember 2013, abgerufen am 21. Dezember 2013. </ref> Schon vorher hatte die NSA beim National Institute of Standards and Technology (NIST) dahingehend Einfluss genommen, dass der nachher von RSA implementierte umstrittene Zufallszahlengenerator zum Standard für Kryptoanwendungen erklärt wurde (Dual-EC-DRBG-Standard).<ref>NIST lässt Zufalls-Generatoren neu prüfen. In: Heise online. Abgerufen am 22. Dezember 2013. </ref> Neben diesem Zufallsgenerator wurde eine Erweiterung für Webseiten namens Extended Random von der RSA Security Inc. implementiert, mit deren Hilfe das Brechen des Zufallsgenerators noch wesentlich beschleunigt werden kann.<ref>Exclusive: NSA infiltrated RSA security more deeply than thought - study. In: Reuters. 31. März 2014, abgerufen am 1. April 2014. </ref>

Weblinks

• Unternehmenswebsite von RSA Security Inc.

Einzelnachweise

<references />