Hardware-Sicherheitsmodul (HSM)
Definition
Ein Hardware-Sicherheitsmodul ist speziell geschützte Hardware für kryptografische Schlüssel und Operationen.
HSMs erzeugen, speichern und verwenden Schlüssel in einer kontrollierten Hardwareumgebung. Zertifizierungen wie FIPS 140-3 können Sicherheitsanforderungen an kryptografische Module prüfen, sind aber nicht mit dem Begriff HSM selbst gleichzusetzen.
Einfach erklärt
Wie ein besonders gesicherter Tresor, in dem Schlüssel nicht nur liegen, sondern auch benutzt werden können, ohne ihn zu verlassen.
Warum das im Alltag wichtig ist
Relevant für besonders schützenswerte Schlüssel, Signaturen, Zertifikate und zentrale Kryptografie in Unternehmenssystemen.
Beispiel aus dem Mittelstand
Ein Unternehmen hält den Schlüssel für die Signatur geschäftskritischer Dokumente in einem HSM statt als exportierbare Datei auf einem Server.
Grenzen und Fallstricke
- HSM mit vollständiger Sicherheitsarchitektur gleichsetzen; Backup- und Recovery-Prozesse vergessen; Zugriffsrollen schlecht trennen; Zertifizierungsstatus ungeprüft annehmen.
Entstehung & Geschichte
HSMs dienen der geschützten Schlüsselverwaltung und kryptografischen Verarbeitung. FIPS 140-3 legt Sicherheitsanforderungen an kryptografische Module fest.
Anwendung im Mittelstand
- Mögliche Anwendung: zentrale Schlüsselverwaltung für Signaturen, PKI oder besonders sensible Verschlüsselungsprozesse.
Häufige Fragen
Ist jedes HSM FIPS-zertifiziert?
Nein. Kann ein HSM schlechte Berechtigungsprozesse ausgleichen? Nein.
Quellen
- NIST FIPS 140-3 · NIST FIPS 140-3
- Introduction · AWS CloudHSM, Introduction
Quellenprüfung: 10./11.10.2026.
Redaktionell geprüft am: