Wer steckt hinter dem Anruf? Warum digitale Kommunikation eine überprüfbare Unternehmensidentität braucht

Da KI die Erkennung von Sprach- und Textimitationen nahezu unmöglich macht, benötigt die Telekommunikationsbranche eine neue Strategie, die sich auf eine überprüfbare Unternehmensidentität stützt, um eine Zukunft zu realisieren, in der jedem Anruf und jeder Nachricht vertraut werden kann.

---

---

Die Hunderte von Millionen betrügerischer und Spam-Anrufe und -Nachrichten, die täglich eingehen, stellen ein erhebliches und wachsendes gesellschaftliches Problem dar.

Als Reaktion darauf haben Unternehmen und Netzbetreiber massiv in Betrugserkennungssysteme, KI-basierte Filter und Mustererkennung investiert, um unzulässige Anrufe und Nachrichten zu identifizieren. Diese Tools haben aussagekräftige Ergebnisse geliefert, weisen aber eine grundlegende Einschränkung auf: Sie sind reaktiv. Sie erkennen Betrug, nachdem eine Kommunikation bereits in das Netzwerk gelangt ist, anstatt zu verhindern, dass sie den Anschein erweckt, von einer vertrauenswürdigen Quelle zu stammen.

Angesichts der Milliarden von Kommunikationen, die heute täglich durch die globalen Netzwerke fließen, ist ein rein auf Erkennung basierender Ansatz immer schwieriger durchzuhalten. Und da KI-generierte Stimmen immer besser in der Lage sind, eine Person oder ein Unternehmen originalgetreu nachzubilden, lässt sich die Frage, ob eine Kommunikation echt oder gefälscht ist, nicht mehr allein durch Analyse beantworten.

Was wir brauchen, ist keine bessere Erkennung. Es geht darum, die Identität der Organisation, die hinter einer Nachricht steht, zu überprüfen, bevor sie ihr Ziel erreicht.

Die Frage, die nationale Systeme allein nicht beantworten können

Die Telekommunikation wird seit jeher auf nationaler Ebene geregelt. Die Regulierungsbehörden kontrollieren, wie die Nummern zugeteilt werden, welche Betreiber tätig sein dürfen und welche Standards in ihrem Zuständigkeitsbereich gelten. Dieses Modell hat der Branche jahrzehntelang gute Dienste geleistet, aber die Zeiten haben sich unwiderruflich geändert. Die digitale Kommunikation ist ständig grenzüberschreitend, und wenn sie das tut, verschwindet die Rechtssicherheit, die den nationalen Systemen zugrunde liegt. Für einen Anruf, der in einem Land beginnt und in einem anderen endet, gibt es keinen gemeinsamen, standardisierten Nachweis über den Absender, d. h. der Empfänger hat keinen zuverlässigen Mechanismus, um die Identität des Ursprungsunternehmens zu überprüfen.

Dies ist auf die mehrschichtige Art und Weise zurückzuführen, in der Autorität durch eine Telekommunikation fließt. Eine nationale Regulierungsbehörde weist lizenzierten Betreibern Nummernblöcke zu; ein Betreiber weist Unternehmen Nummern zu; und ein Unternehmen kann die Nutzung dieser Nummern an ein Cloud-Kontaktzentrum oder eine Webkonferenzplattform delegieren, die in einem anderen Land betrieben wird. Bis ein Anruf den Empfänger erreicht, hat er mehrere Parteien mit unterschiedlichen Zuständigkeiten und Befugnissen durchlaufen.

Heute kann diese Delegationskette nicht mehr überprüft werden. Ein Empfänger hat keine Möglichkeit zu wissen, ob die Nummer auf seinem Bildschirm in jeder Phase rechtmäßig verwendet wird oder ob sie ohne Genehmigung gewählt wurde.

Diese Lücke kann das Global LEI System, das von GLEIF als international anerkannte Infrastruktur für das Identitätsmanagement von Organisationen und als globale digitale öffentliche Infrastruktur (DPI) betrieben wird, schließen. Es bietet die einzige weltweit geregelte, ISO-genormte Kennung für juristische Personen: den Legal Entity Identifier (LEI). Sein digitales Gegenstück, der digitalisierte und kryptografisch verifizierbare LEI (vLEI), erweitert diesen Standard auf den digitalen Bereich. Er ermöglicht es den Gegenparteien, nicht nur rechnerisch zu überprüfen, von welcher Organisation eine Mitteilung zu stammen behauptet, sondern auch, wer innerhalb dieser Organisation befugt ist, in ihrem Namen zu handeln, und auf welcher Grundlage.

Diese Unterscheidung ist für die Telekommunikation von großer Bedeutung. Zu wissen, dass ein Anruf mit einem bestimmten Unternehmen verbunden ist, ist eine Sache. Zu wissen, dass die verwendete Nummer rechtmäßig von dem Betreiber, der sie zugewiesen hat, an dieses Unternehmen delegiert wurde, und zwar in einem rechtlichen Rahmen, der die Zuweisung genehmigt hat, ist eine andere Sache. Die vLEI macht diese zweite Art der Überprüfung grenzüberschreitend möglich.

Eine Identität, die mit der Kommunikation mitreist

Die vLEI basiert auf einem kryptografischen System, das eine manipulationssichere, weltweit lesbare Verkettung von Befugnissen von einer Partei zur nächsten ermöglicht. Die Delegation von der Regulierungsbehörde" über den Netzbetreiber" und das Unternehmen" bis hin zum Kontaktzentrum" kann als überprüfbare Datenstruktur dargestellt werden, die auf eine anerkannte Wurzel zurückgeführt werden kann. Es wird möglich, nicht nur zu fragen, wem eine Nummer ursprünglich zugewiesen wurde, sondern auch, ob jede Partei in dieser Kette die Befugnis hatte, sie zu verwenden, und eine kryptografisch nachweisbare Antwort zu erhalten.

Das kryptografische System, das dies ermöglicht, basiert auf KERI (Key Event Receipt Infrastructure), einem offenen Standard für die Erstellung und Verwaltung kryptografischer Identifikatoren, die nicht von einem zentralen Register oder Vermittler abhängen. Anstatt eine vertrauenswürdige Drittpartei mit der Validierung eines Ausweises zu beauftragen, begründet KERI das Vertrauen direkt in kryptografische Schlüsselpaare, die vom Identitätsinhaber kontrolliert werden. Für die Telekommunikation ist dies von großer Bedeutung. Es bedeutet, dass die Delegationskette von der Regulierungsbehörde über den Netzbetreiber bis zum Unternehmen von jeder Partei in jeder Rechtsordnung überprüft werden kann, ohne eine zentrale Behörde zu befragen.

Dies ermöglicht eine dezentralisierte, grenzüberschreitende Überprüfung in dem Umfang, den die Branche benötigt, und verändert die Bedeutung des Vertrauens in die Kommunikation. Anstatt beispielsweise betrügerische Anrufe herauszufiltern, nachdem sie in das Netz gelangt sind, kann ein Unternehmen vor einem Anruf nachweisen, dass die Nummer, die Organisation und die autorisierte Person dahinter verifizierbar sind. Anstatt sich auf eine Anrufer-ID zu verlassen, die jeder fälschen kann, können Unternehmen eine Markenidentität vorweisen, die durch einen überprüfbaren Ausweis bestätigt wird. Anstatt die Benutzer zu bitten, zu beurteilen, ob ein Anruf legitim aussieht, könnten sie es wissen.

Ein Prinzip, das über den Telefonanruf hinausgeht

Die Logik, die hier zum Tragen kommt, ist nicht auf Sprachanrufe oder Textnachrichten beschränkt. Jede digitale Kommunikation, jedes Dokument und jeder Datenaustausch wirft die gleiche Frage auf: Welche Organisation steht dahinter, und kann das überprüft werden? Der gleiche Berechtigungsnachweis, der die Identität einer Organisation im Telekommunikationskontext festlegt, kann auch zur Unterzeichnung eines behördlichen Antrags, zur Authentifizierung eines Handelsdokuments oder zur Überprüfung einer Lieferantenzertifizierung verwendet werden. Die Infrastruktur muss nicht für jeden Anwendungsfall neu aufgebaut werden. Die Vertrauensbasis ist gemeinsam.

Dies ist wichtig, da alternative Identitätssysteme, die unabhängig voneinander für verschiedene Bereiche und Anwendungsfälle entwickelt werden, zu einer Fragmentierung führen, die wiederum ein Sicherheitsrisiko darstellt. Je mehr sich getrennte Identitätssysteme ausbreiten, desto schwieriger wird es, einheitliche Standards zu schaffen, und desto leichter wird es, die Lücken zwischen ihnen auszunutzen.

Im Gegensatz dazu ermöglicht das Global LEI System - als weltweit anerkannte, öffentlich zugängliche und unabhängig verwaltete Infrastruktur für die Identität von Organisationen - eine einheitliche Überprüfung über Sektoren und Grenzen hinweg.

Da es allen Betreibern, Regulierungsbehörden oder Unternehmen offen steht, funktioniert es als gemeinsame Infrastruktur und nicht als ein weiteres proprietäres Silo. Diese Neutralität macht sie als Vertrauensbasis über konkurrierende Netzwerke und Grenzen hinweg brauchbar.

Revolutionierung des Vertrauens in der Telekommunikation

Die Grenzen aufdeckungsbasierter Ansätze zur Bekämpfung von Kommunikationsbetrug und die Argumente für eine überprüfbare Unternehmensidentität als dauerhaftere Grundlage waren zentrale Themen in meinem jüngsten Trust Talks-Gespräch mit Randy Warshaw, Mitbegründer und CEO von Provenant.

Wir untersuchten, warum das reaktive Modell der Betrugsprävention an die Grenzen dessen stößt, was KI heute möglich macht, wie die vLEI als gemeinsame Vertrauensbasis für die Geschäftskommunikation über Ländergrenzen hinweg dienen kann und warum der Nachweis der Delegationskette hinter einer Telefonnummer der Schlüssel zur Wiederherstellung des Vertrauens in die digitale Kommunikation im großen Maßstab sein kann.

Hören Sie sich die vollständige Trust Talks-Episode an, um zu erfahren, wie überprüfbare Organisationsidentität in der Telekommunikation angewendet wird und was es bedeuten würde, wenn jeder Anruf und jede Nachricht einen kryptografischen Nachweis der dahinter stehenden Organisation enthalten würde.

---