Sealed Cloud So schützt man Kundendaten. Dr. Ralf Rieken CEO Uniscon GmbH The Web Privacy Company

Transkript

1 Sealed Cloud So schützt man Kundendaten Dr. Ralf Rieken CEO Uniscon GmbH The Web Privacy Company 1 Copyright Uniscon GmbH 2013

2 Kurzvorstellung Uniscon The Web Privacy Company Rechtskonforme, sichere Nutzung des Web Schutz der Privatsphäre im Web Portfolio IDGARD Web Privacy Dienst Sealed Cloud Sicherheitstechnik Münchner Technologiezentrum Kunden Geschäftskunden Privatpersonen Partner BMWi Fraunhofer AISEC Baum, Reiter & Collegen IT Hersteller Mobil- & Festnetzbetreiber Systemhäuser > 30 Mitarbeiter 2 Copyright Uniscon GmbH 2013

3 Das Web durchdringt alle Bereiche Mobilität & Kommunikation Alle Daten auf allen PCs & Mobiles Austausch mit Kunden & Partnern Informationssuche & Recherchen Suchmaschinen Besuch von Web-Seiten Nutzung von Diensten im Web Cloud Services & mehr Behörden- & Einkaufs-Portale 3 Copyright Uniscon GmbH 2013

4 Problem: Transport vertraulicher Unterlagen Verschlüsselte Sehr sicher Selten firmenübergreifend genutzt Unverschlüsselte Bequem, unsicher, nicht compliant leider täglich millionenfach anzutreffen Kurierdienst Sicher Langsam und teuer File-Sharing Bequem Häufig unsicher und nicht compliant Heutiger Umgang mit Dokumenten birgt Risiken 4 Copyright Uniscon GmbH 2013

5 Was fehlt weitgehend in Firmen? Firmenübergreifende für vertrauliche Dokumente Sicherer Austausch vertraulicher Dokumente mit Mandanten und Geschäftspartnern Verschlüsselung von s und enthaltenen Dateien kaum verbreitet, aufwändig und unhandlich Normale s zu unsicher für vertrauliche Dokumente Bedarf: einfache, kostengünstige Lösung für sichere File Sharing Firmenübergreifende Arbeit an vertraulichen Dokumenten Externer Zugang zu Kanzlei-internen Speichern schwierig und unerwünscht Öffentliche Speicherangebote in Public Cloud leicht nutzbar, leistungsfähig, kostengünstig ABER: Risiken wg. Schutz, Haftung, Speicherung außerhalt der EU Data Rooms für spezielle Anwendungen sicher aber oft sehr teuer Bedarf: spontan nutzbarer, kostengünstiger, sicherer Onlinespeicher 5 Copyright Uniscon GmbH 2013

6 Lösung: Zentrale Verschlüsselung ID GARD Privacy Boxes KUNDE FIRMA KUNDE KUNDE PARTNER PARTNER Verschlüsselung und Entschlüsselung im Data Center vermeidet firmenübergreifendes Schlüsselmanagement Sicherheit wird einfach und bequem ABER: Kann man einem Cloud Data Center vertrauen? 6 Copyright Uniscon GmbH 2013

7 Vertrauen durch die Sealed Cloud co-funding from AES 256 cooperation with SSL 2048 bit Versiegelte Server Smarte Schlüsselverteilung Intelligentes Datenlöschen Überwachung der Software Überwachung des Systemverhaltens Versiegelte Verarbeitung beseitigt eine Schwachstelle heutiger Rechenzentren 7 Copyright Uniscon GmbH 2013

8 Zusammenfassung Sealed Cloud Einzigartig sichere Cloud Plattform Heute verfügbar für ID GARD Zukünftig verfügbar für allgemeine Cloud Anwendungen Erste produktive Anwendung der Sealed Cloud Web Privacy Dienst für Unternehmen und Privatkunden Verfügbar für Mobilnetz und Festnetz 8 Copyright Uniscon GmbH 2013

9 Kontakt Uniscon universal identity control GmbH Agnes-Pockels-Bogen München Phone: Dr. Ralf Rieken, CEO ralf.rieken@uniscon.de 9 Copyright Uniscon GmbH 2013

10 Backup 10 Copyright Uniscon GmbH 2013

11 IDGARD ist mehr als sichere Kommunikation + ID GARD Privacy Surfing Schutz des Firmenprofils durch unerkanntes Surfen mit legaler Anonymisierung durch. die IDGARD Cloud; Separierung privater Nutzung ID GARD Privacy Connect Management der Web Accounts außerhalb des Intranets - bequem und sicher mit 1klick-Anmeldung & starken Passwörtern mittels IDGARD 11 Copyright Uniscon GmbH 2013

12 Compliance-Herausforderungen im Einzelnen 1. Wachsende Gefahr der fahrlässigen Offenbarung durch Die Offenbarung von Privatgeheimnissen ist für Angehörige von Berufen mit Berufsgeheimnis strafbewehrt ( 203 StGB) Der Tatbestand der Offenbarung scheint z.b. bei s an Mandanten mit Google-Adressen gegeben: Google AGB (Stand Januar 2013): When you upload or otherwise submit content to our Services, you give Google (and those we work with) a worldwide license to use, host, store, reproduce, modify, create derivative works (such as those resulting from translations, adaptations or other changes we make so that your content works better with our Services), communicate, publish, publicly perform, publicly display and distribute such content. Aber auch z.b. die AGB von 1&1 (Server in Deutschland, Marke der United Internet AG, zu der auch GMX und Web.de gehören) legen den Tatbestand der Offenbarung bei s an solche Adressen nahe: 1&1 AGB (Stand Januar 2013): 1&1 weist den Kunden ausdrücklich darauf hin, dass der Datenschutz für Datenübertragungen in offenen Netzen, wie dem Internet, nach dem derzeitigen Stand der Technik nicht umfassend gewährleistet werden kann. Der Kunde weiß, dass der Provider das auf dem Webserver gespeicherte Seitenangebot und unter Umständen auch weitere dort abgelegte Daten des Kunden aus technischer Sicht jederzeit einsehen kann. Auch andere Teilnehmer am Internet sind unter Umständen technisch in der Lage, unbefugt in die Netzsicherheit einzugreifen und den Nachrichtenverkehr zu kontrollieren. Für die Sicherheit und die Sicherung der von ihm ins Internet übermittelten und auf Web- Servern gespeicherten Daten trägt der Kunde vollumfänglich selbst Sorge. 12 Copyright Uniscon GmbH 2013

13 Compliance-Herausforderungen im Einzelnen 2. Zivilrechtliche Haftung bei Verrat von Betriebs- oder Geschäftsgeheimnissen Kommerzielle Angebote, Verhandlungsbeiträge, Verträge etc. werden häufig ohne Bedenken per versandt. Die meisten Schäden werden unentdeckt und unbekannt bleiben. Schadensersatzansprüche lassen sich mit stetig verfeinerter Datensammel- und Auswertetechnik immer besser begründen. 3. Verbote des Datenschutzgesetzes Personenbezogene Daten dürfen nicht in Staaten außerhalb der EU übermittelt werden ( 4ff BDSG) Die beliebtesten Dienste im Internet werden durch Unternehmen mit Sitz in den USA angeboten, z.b: Google, Facebook, Twitter, Dropbox, etc. Die Daten, die der Nutzer bei diesen Diensten einstellt, werden für den gewöhnlichen Nutzer unabwendbar innerhalb von wenigen Sekunden ohne wirksame Einwilligung der Betroffenen auf die Datenverarbeitungsanlagen in den USA übertragen. Die Betroffenen, die nicht Bürger der Vereinigten Staaten von Amerika sind, genießen dort noch geringere Rechte zum Datenschutz als US-Bürger (Patriot and Foreign Intelligence Surveillance Acts). Darüber hinaus sind Steuerdaten, Handelsbriefe, etc. grundsätzlich im Inland aufzubewahren. 13 Copyright Uniscon GmbH 2013

14 Compliance-Herausforderungen im Einzelnen 4. Gebote des Datenschutzgesetzes ( 9 BDSG) Verschlüsselung vom Stand der Technik muss benutzt werden (Anlage zu 9 BDSG) Es sind die Maßnahmen zu treffen, die erforderlich sind, um Datenschutz, zu gewährleisten, sofern ihr Aufwand in einem angemessenen Verhältnis zum angestrebten Schutzzweck steht. Durch die rasanten Innovationen im Bereich der Informationstechnologie steigt zum einen der Bedarf an Datensicherheit, zum anderen sinkt gleichzeitig der Aufwand durch einfach zu nutzende Web Privacy Services wie beispielsweise IDGARD, der das Verhältnis zum angestrebten Schutzzweck der Größe nach bestimmt. 5. Die Wirksamkeit von etwaigen Einwilligungen von Mandanten zur Nutzung unsicherer ist umstritten Es ist umstritten, ob den Haftungsrisiken des unsicheren -Verkehrs mit Mandanten durch eine (freie?) Einwilligungen der Mandanten wirksam begegnet werden kann. 14 Copyright Uniscon GmbH 2013