Europäische Spezifikation CEN/TS 18099 schafft Rahmen für die Bewertung digitaler Angriffe auf biometrische Authentifizierungssysteme

Die Sicherheit biometrischer Systeme steht zunehmend im Fokus von Normungsorganisationen, Prüfstellen und Technologieanbietern. Während sich die Branche in den vergangenen Jahren vor allem mit der Erkennung physischer Täuschungsversuche – sogenannten Presentation Attacks – beschäftigt hat, rücken nun digitale Manipulationsmethoden stärker in den Mittelpunkt. Mit der europäischen technischen Spezifikation CEN/TS 18099:2025 liegt erstmals ein standardisierter Rahmen für die Bewertung von Injection Attack Detection (IAD)-Systemen vor.
Parallel dazu arbeitet die internationale Normung an einem eigenständigen ISO/IEC-Standard, dessen Veröffentlichung derzeit für 2027 erwartet wird. Ziel ist es, einheitliche Verfahren zur Bewertung der Widerstandsfähigkeit biometrischer Systeme gegen digitale Einspeisungsangriffe zu etablieren.

Von der Präsentationsattacke zur digitalen Manipulation

Biometrische Authentifizierungssysteme sehen sich heute einer breiten Palette möglicher Angriffe ausgesetzt. Während klassische Presentation Attacks auf die Täuschung von Sensoren durch Fotos, Videos, Masken oder andere physische Hilfsmittel abzielen, erfolgen Injection Attacks direkt innerhalb digitaler Datenpfade.
Dabei werden manipulierte biometrische Daten nicht über die Kamera oder den Sensor erfasst, sondern unmittelbar in den Verarbeitungsprozess eingeschleust. Angreifer versuchen beispielsweise, Kameradatenströme zu ersetzen, virtuelle Kameras einzusetzen oder Betriebssystem- und Softwarekomponenten zu manipulieren, um gefälschte biometrische Merkmale in ein Authentifizierungssystem einzuspeisen.
Die zunehmende Verfügbarkeit leistungsfähiger KI-Werkzeuge und Deepfake-Technologien hat die Relevanz solcher Angriffe zusätzlich erhöht. Insbesondere hochrealistische synthetische Gesichter und Videos schaffen neue Herausforderungen für Identitätsprüfungen und Remote-Onboarding-Prozesse.

CEN/TS 18099 definiert Bewertungsrahmen

Die europäische Spezifikation CEN/TS 18099:2025 wurde entwickelt, um eine strukturierte Bewertung von Schutzmechanismen gegen Injection Attacks zu ermöglichen. Anders als klassische Funktionstests betrachtet die Spezifikation die Fähigkeiten potenzieller Angreifer und ordnet Angriffsszenarien unterschiedlichen Risikostufen zu.
Grundlage ist ein gewichtungsbasiertes Modell, das Faktoren wie erforderliches Fachwissen, benötigte Werkzeuge, Zeitaufwand und technische Komplexität berücksichtigt. Aus der Summe dieser Faktoren ergibt sich eine Bewertung des Angriffspotenzials.
Auf dieser Basis werden unterschiedliche Prüflevel definiert. Systeme, die höhere Schutzstufen erreichen, müssen auch Angriffsszenarien niedrigerer Komplexität erfolgreich abwehren können.

Unterschiedliche Angriffsszenarien im Fokus

Zu den typischen Angriffsmethoden auf mittleren Sicherheitsstufen gehören beispielsweise virtuelle Webcams oder Emulatoren, die manipulierte Bilddaten an ein biometrisches System übermitteln.
Höhere Prüflevel umfassen deutlich komplexere Angriffstechniken. Hierzu zählen unter anderem Eingriffe in Betriebssystemkomponenten, Veränderungen von Kamera-Diensten, Kernel-Manipulationen oder modifizierte Android-Systemabbilder. Ziel solcher Verfahren ist es, legitime Kamerasignale durch manipulierte Datenströme zu ersetzen, ohne dass das biometrische System den Eingriff erkennt.
Die Prüfungen orientieren sich dabei an realistischen Angriffsmethoden, wie sie auch von Cyberkriminellen oder professionellen Angreifern eingesetzt werden könnten.

Konvergenz von Cybersecurity und Biometrie

Ein zentrales Merkmal moderner IAD-Bewertungen besteht darin, dass nicht nur einzelne Schutzmechanismen betrachtet werden. Vielmehr wird die Sicherheitsarchitektur eines Gesamtsystems bewertet.
In der Praxis bedeutet dies, dass verschiedene Sicherheitskomponenten gemeinsam zur Abwehr eines Angriffs beitragen können. Neben speziellen IAD-Mechanismen spielen daher auch Betriebssystemsicherheit, Geräteschutz, Integritätsprüfungen, sichere Hardwareelemente sowie klassische Cybersecurity-Maßnahmen eine wichtige Rolle.
Diese Entwicklung verdeutlicht die zunehmende Annäherung von biometrischer Sicherheit und Cybersecurity. Während biometrische Verfahren ursprünglich vor allem auf die Erkennung physischer Täuschungsversuche ausgerichtet waren, müssen moderne Systeme heute komplexe digitale Angriffsketten berücksichtigen.

Regulatorischer Druck nimmt zu

Die Nachfrage nach standardisierten Prüfverfahren wird zusätzlich durch regulatorische Entwicklungen verstärkt. Insbesondere in Europa gewinnt der Nachweis der Widerstandsfähigkeit gegen Injection Attacks an Bedeutung. Hersteller biometrischer Lösungen müssen zunehmend belegen können, dass ihre Systeme sowohl physische als auch digitale Manipulationsversuche erkennen und verhindern.
Mit der geplanten Veröffentlichung eines internationalen ISO/IEC-Standards dürfte dieser Trend weiter an Dynamik gewinnen. Während die europäische CEN/TS 18099 bereits einen ersten Rahmen schafft, wird die internationale Norm voraussichtlich zusätzliche Prüfanforderungen und detailliertere Bewertungsverfahren enthalten.

Bedeutung für die Zukunft biometrischer Systeme

Die Entwicklung von Standards für Injection Attack Detection zeigt, wie stark sich die Bedrohungslage im Bereich digitaler Identitäten verändert. Moderne biometrische Systeme müssen heute nicht nur gegen klassische Spoofing-Angriffe geschützt sein, sondern auch gegen komplexe softwarebasierte Manipulationen.
Mit der zunehmenden Verbreitung digitaler Identitäten, Remote-Ident-Verfahren und KI-generierter Inhalte werden standardisierte Prüfverfahren zu einem wichtigen Instrument für die Bewertung von Sicherheit und Vertrauenswürdigkeit biometrischer Lösungen. Gleichzeitig unterstreicht die Entwicklung, dass zukünftige Schutzkonzepte biometrische Sicherheit und Cybersecurity nicht mehr getrennt betrachten können, sondern als miteinander verknüpfte Disziplinen verstehen müssen.