Cloud Computing - wie steht es um Sicherheit und Datenschutz?

Transkript

1 Cloud Computing - wie steht es um Sicherheit und Datenschutz? Dr. Ralf Rieken, COO, Uniscon GmbH Präsentation für EWF-Club 15. März 2018

2 Uniscon auf einen Blick Über die Uniscon GmbH Gegründet 2009 (Münchner Technologiezentrum) Technologieführer bei Cloud Security Entwicklung und Rechenzentren in Deutschland Team von 50+ Mitarbeitern Kunden in allen Branchen Uniscon ist seit dem Teil des TÜV SÜD Entwicklung / Betrieb sicherer Cloud-Lösungen & Dienste: international patentierte Sicherheitstechnologie für Cloud Computing (IaaS, PaaS, SaaS) Technischer Ausschluss von Softwareanbieter und Hoster (Betreibersicherheit) Daten sind auch während der Verarbeitung im Data Center geschützt Inhalte und Verbindungsinformationen (Metadaten) technisch geschützt.

3 Digitalisierung wirft viele Fragen auf Big Data, IoT oder Industrie 4.0 führen alle Wege in die / eine Cloud? Wie steht es um die Sicherheit meiner Daten und Anwendungen? Dürfen sensible Anwendungen in eine Public Cloud? Wie erkennen Anwender sichere Lösungen? Schließen Big Data und Datenschutz einander wirklich aus?

4 Nutzen Sie bereits die Cloud / eine Cloud??

5 Nutzen Sie Suchmaschinen? -Dienste im Web? Reisebuchungsportale? Online Speicher? Chat Dienste? Soziale Netze? Job-Portale? Web Hoster? Elektronische Steuererklärung / Meldung der Umsatzsteuer? Backup Dienste? Buchhaltungsdienste? CRM-Dienste?.? Das sind typische Beispiele für Cloud - Software as a Service bzw. Anwendungen zur Miete. 5

6 Cloud ist offenbar komfortabel und wirtschaftlich 6

7 Aber: Wie steht es um Datenschutz & IT- Sicherheit? Warum sollten Sie Ihrem Cloud- Anbieter vertrauen?

8 Der Cloud-Anbieter kann Ihre Daten lesen - Verarbeitung erfordert heute unverschlüsselte Daten Software e.g. Passwort neu setzen Betriebssteuerung e.g. System-Logs, etc. Betriebssystem Hardware e.g. System-Schlüssel, etc. e.g. Memory Dumps, etc. RZ-Betreiber und Personal haben i.a privilegierten Zugang und können damit prinzipiell auf Ihre Daten zugreifen

9 Risikofaktor Mensch Datenmissbrauch in traditionellen Systemen Datenmissbrauch in vernetzten Systemen setzte arglistige Absprachen voraus ein einziger untreuer Akteur genügt Vernetzung macht die Systeme verletzlicher: Einzelne Akteure können schweren Schaden erzeugen Nur technische Maßnahmen stellen die ursprüngliche Machtaufteilung wieder her. 10

10 Lösung: Betreiber der Cloud vom Zugriff ausschließen Rein technische Lösung ohne Mitarbeiterzugriff auf Daten Verschlüsselte Datenbank Verschlüsselter Transport Zusätzliche Schutzfunktionen in der Sealed Cloud: Spezielle Schlüsselverteilung Neuartiger Data Clean-up Ergebnis: Technisch versiegelte Infrastruktur schützt Daten während der Verarbeitung

11 Technologie hebt Cloud auf neues Sicherheitslevel Sealed Cloud realisiert: Verschlüsselte Übertragung und Speicherung der Daten Schutz der Daten auch während der Verarbeitung Niemand außer dem Nutzer selbst kann auf seine Daten zugreifen. Ein Daten-Zugriff von Betreibern und Administratoren ist technisch ausgeschlossen! Gefördert durch das BMWi

12 Wo kann die Sealed Cloud Technologie helfen? Durchbruch versiegelte Verarbeitung bietet viele Möglichkeiten Daten sicher und komfortabel austauschen Anwendungen versiegelt ausführen Sensible Daten sicher speichern & verwalten Datenschutz-konforme Big Data Analyse

13 Beispiel für einen Anwendungsbereich: Dateitransfer & Projektarbeit über Unternehmensgrenzen hinweg Mobiler Zugang zu vertraulichen Daten Komfortabel und sicher Kein Zugriff der firmeninternen IT-Admins auf die Daten Zugang per Smartphone oder Tablet Weltweit nutzbar File Transfer Datei-Austausch mit o Kunden und Partnern o anderen Organisationen Einzel- und Mehrfach-Transaktionen Möglichkeit zur direkten Integration in bestehende Prozesse Arbeits-/Datenräume für Projekte gemeinsame Projekträume mit Kunden und Partnern Schneller Set Up durch Projektleiter Übersichtliche Rechteverwaltung Einfache Einbeziehung externer Projektmitglieder Zugang per Smartphone oder Tablet Verknüpfung digitalisierter Prozesse Transfer zwischen Prozessen ohne manuellen Eingriff (m2m, IoT) Web Service APIs für direkter Anschluss von Anwendungen 15

14 Beispiele für Angebote von Sealed Cloud Lösungen Datenaustausch, Teamarbeit, Prozessintegration Uniscon: White Label Lösungen von Partnern: Versiegelte Cloud

15 Dokumentenaustausch, Zusammenarbeit & Datenräume Dokumente sicher online Dokumente sicher online speichern & austauschen speichern & austauschen Projektarbeitsbereiche & & revisionssichere Datenräume Wesentliche Merkmale: (a) Zugriff im Rechenzentrum technisch ausgeschlossen patentiert (b) Einzigartiger Schutz von Inhalten & Verbindungsinformationen - zertifiziert Mit der höchsten Schutzklasse zertifiziert Dadurch sogar für Berufsgeheimnisträger zulässig Ärzte, Anwälte, Wirtschaftsprüfer Zukunftsweisende Technologie für sicheres Cloud Computing: Chats, Nachrichten, Abstimmungen, Wasserzeichen, gemeinsame Bearbeitung, etc. Technologie hinter idgard gefördert durch das BMWi Schutzklasse III - Trusted Cloud Datenschutzprofil

16 Komfort und möglichst einfache Nutzung sind wichtig Dateien, Chats, Mail Verschlüsselte Übertragung mit normalem Browser Automatisches Schlüsselmanagement Verschlüsselte Übertragung mit normalem Browser Betreiberzugriff ausgeschlossen Schnelle und einfache Einbindung von externen Geschäftspartnern, kein Schlüsselmanagement Keine Client-Software erforderlich ein Internet-Browser genügt Zusätzlicher Komfort durch kostenlose Apps für mobilen & offline-zugriff 18

17 Den Nutzer in seiner gewohnten Umgebung bedienen Browser Besonders wichtig für Externe idgard Produktivitätswerkzeug (Windows-Client für Synchronisation, Benachrichtigung & Verwaltung) Sichere idgard Apps (ios, Android, Blackberry) Mit dem File-Explorer (Netzlaufwerk per WebDAV) Outlook Add-in s & Anhänge sicher übermitteln MS Office Add-in Komfortabel Dokumente bearbeiten Weitere Optionen: idgard SharePoint Connector, idgard Produktivitätswerkzeug für Server,

18 Anwender in allen Bereichen (typische Beispiele) Projektabwickler Berater Kleine & mittlere Industrieunternehmen Große Industrieunternehmen Kommunen Stadtwerke Landesverwaltungen Krankenhäuser Ärzte Pharma- & Biotech Rechtsanwälte Steuerberater Wirtschaftsprüfer Immobilienunternehmen Banken & Finanzberater Versicherungen Ausgewählte Kunden: 20

19 Zusammenfassung Klassische Cloud-Lösungen bieten oft keine ausreichende Sicherheit für geschäftskritische Anwendungen. Die Sealed Cloud Technologie schützt Daten und Metadaten für Datenverarbeitung ohne Kompromisse. Sealed Cloud eröffnet viele attraktive Anwendungsbereiche. 21

20 Kontakt Uniscon GmbH Sealed Cloud Technologies Agnes-Pockels-Bogen München contact@ Telefon: (089)