Public Cloud & Sicherheit? Versiegelung, weil Verschlüsselung alleine nicht genügt

Transkript

1 Public Cloud & Sicherheit? Versiegelung, weil Verschlüsselung alleine nicht genügt Dr. Hubert Jäger Uniscon GmbH The Web Privacy Company Der Anbieter des Dienstes IDGARD 1 Copyright Uniscon GmbH 2014

2 Interne Firmenressourcen sind geschützt doch wie ist es bei externer Kommunikation? 2 Copyright Uniscon GmbH 2014

3 Externe Kommunikation erfolgt vielfältig, -Dienste Speicherdienste Chat, Terminabstimmung Cloud gewinnt weil Komfort gewinnt 3 Copyright Uniscon GmbH 2014

4 Externe Kommunikation erfolgt vielfältig, -Dienste Speicherdienste Chat, Terminabstimmung Beispiele für Risiken oft unverschlüsselt Dienste geringer Sicherheit Viele Cloud-Server im Ausland Betreiber hat Zugang Andere können Zugang bekommen doch wie sicher ist eigentlich die Public Cloud? 4 Copyright Uniscon GmbH 2014

5 Die Public Cloud 5 Copyright Uniscon GmbH 2014

6 Die Public Cloud SaaS PaaS IaaS Hosting Housing 6 Copyright Uniscon GmbH 2014

7 Die Public Cloud e.g. Passwort-Erneuerung via e.g. Logging von Anwenderdaten, Service-Zugriff e.g. Systemschlüssel zur Datenbank vorhanden e.g. Nutzername und Passwort durch Betreiber verwaltet e.g. Zugriff zum Arbeitsspeicher möglich (z.b. Dump) Möglichkeiten der Kenntnisnahme durch den Betreiber Offenbarung i.s.d. Gesetzes ( 203 StGB u.a.) Oft kein verhältnismäßiger Schutz gemäß BDSG u.a. 7 Copyright Uniscon GmbH 2014

8 ABC-Analyse der Bedrohung In der konventionellen Cloud können Betriebs- & Berufsgeheimnisse zur Kenntnis genommen werden. insider attacks 8 8 Trusted Cloud Cloud-Angebote mit Zusicherungen für deren Datenschutz Copyright Uniscon Berlin, GmbH

9 Geht das auch anders? sichere Public Cloud? 9 Copyright Uniscon GmbH 2014

10 Datenmissbrauch in klassischen Systemen Datenmissbrauch in vernetzten Systemen brauchte i.d.r. mehrere untreue Daten-Verarbeiter braucht i.d.r. nur einen untreuen Daten-Verarbeiter Nur technische Maßnahmen können die notwendige Gewaltenteilung wieder herstellen. 10 Copyright Uniscon GmbH 2014

11 Vergleich der Ansätze Eigenschaften System- Ansatz Traditional Cloud End-to-End Encryption Sealed Cloud kann Metadaten schützen kann Inhalte schützen auch für Breitband geeignet Verarbeitung unverschlüsselter Daten möglich 11 Copyright Uniscon GmbH 2014

12 Vergleich der Ansätze (wissenschaftlich vollständig) System- Ansatz Traditional Cloud End-to-End Encryption Eigenschaften Homomorphic Encryption Multicast & Select Mix Networks Sealed Cloud kann Metadaten schützen kann Inhalte schützen auch für Breitband geeignet Verarbeitung unverschlüsselter Daten möglich 12 Copyright Uniscon GmbH 2014

13 Sealed Cloud Betreiberzugriff technisch ausgeschlossen Sealed Cloud Technologie Spezielle Schlüsselverteilung Patented Versiegelte Infrastruktur Neuartiger Data Clean-up Nur Kunde kontrolliert Zugriff auf Daten Inhalte und Metadaten (wer mit wem, wann wieviel) sind geschützt Compliance durch Server ausschließlich in Deutschland 13 Copyright Uniscon GmbH 2014

14 Das Konzept der Betreibersicherheit Entlang der ersten Verteidigungslinie werden organisatorische Maßnahmen durch innovative technische ersetzt Segmentierung des Datenzentrums Mitarbeiter haben nur zu Teilen Zugriff Bei geplantem oder ungeplantem Zugriff Alarmierung Data Clean-Up Schlüsselverteilung so, dass Betreiber nicht lesen kann Bei Wiederanlauf vollständiger Integritäts-Check Statischer und dynamischer Audit Keine Möglichkeit der Kenntnisnahme von Nutzerdaten durch den Betreiber 14 Copyright Uniscon GmbH 2014

15 Diese Module müssen dem Sealed Cloud Konzept entsprechen Beispiel Sealed Cloud Nutzerschnittstelle und Anwendungsschnittstellen (API) Anwendungs-Software Anwendungslogik (Business Logic) u.a. Self-Service bzgl. der Zugangsdaten u.a. kein Andenderdaten Logging, OWASP-Regeln Plattform-Software u.a. keine Systemschlüssel Zugriffs- bzw. Nutzerverwaltung (Operational Framework) Schlüsselverteilung so, dass kein Leseschlüssel beim Betreiber Rechen-Infrastruktur (Speicher, Prozessorleistung und OS) u.a. wird bei Alarm der Data-Clean-Up -Prozess ausgelöst Netz-Infrastrukttur (Netzanbindung) Rechenzentrum-Infrastruktur (Strom, Kühlung & Fläche im Rechenzentrum) Keine Möglichkeit der Kenntnisnahme durch den Betreiber Für Berufsgeheimnisträger muss auch der rechtsstaatliche Zugriff ausgeschlossen sein Institutionalisierte, staatlich akkreditierte, regelmäßige oder besser sogar dynamische, unabhängige Kontrolle e.g. analog zu Pilotprojekt Datenschutz Zertifizierung 15 Copyright Uniscon GmbH 2014

16 Ende-zu-Ende Datenschutz ganz einfach Verschlüsselte Übertragung aus normalem Browser Automatisches Schlüsselmanagement Verschlüsselte Übertragung aus normalem Browser Einfache Vernetzung nur Einladungen, z.b. über , kein Schlüsselmanagement Keine Client-Software erforderlich ein Internet-Browser genügt Sichere Apps für mobilen & offline-zugriff 16 Copyright Uniscon GmbH 2014

17 IDGARD Anwendungsfälle Sicherer mobiler Aktenkoffer Daten jederzeit mobil verfügbar + verhindert unbeabsichtigte Synchronisation (icloud, Drive, ) Sichere Alternative zu FTP- & Filesharing-Diensten Daten Dateien einfach austauschen + Empfänger braucht nur ein Browser + Empfänger benötigt kein IDGARD Projekt- & Datenräume Gemeinsame Arbeit in der Cloud + Gastlizenzen für Externe mit im Paket + Kein Softwarerollout erforderlich durch Browsernuzung Sicherer Versand von zweite Büroklammer/Send-Button für sicheren Versand durch IDGARD (Outlook Add In) + Geringe Umstellung der Arbeitsprozesse + Gewohnte Arbeitsumgebung 17 Copyright Uniscon GmbH 2014

18 Testimonial Admin der Kanzlei (ein Mitarbeiter) Anwälte & Mitarbeiter der Kanzlei Externe Gäste (Mandanten) Externer Nutzer (einmaliger Zugriff) kein komplizierter Schlüsselaustausch ohne Installation, nur Browser mobil sicher nutzbar (no-sync. mit icloud) Audit-Trail, nur-zur-ansicht, etc. Dr. Berthold Bettenhausen: Dank Sealed Cloud ist IDGARD sicherer, einfacher und ökonomischer als herkömmliche Datenräume 18 Copyright Uniscon GmbH 2014

19 Integration in bestehende Prozesse und Infrastruktur Public Cloud Intranet / Private Cloud Hybride Lösungen Automatische Bericht-Verteilung s absichern Active Directory Einbindung 19 Copyright Uniscon GmbH 2014

20 Diskussionsbedarf zum Thema Sicherheit in der Cloud? Sprechen Sie Hrn. Dirkmann oder mich an. 20 Copyright Uniscon GmbH 2014

21 Kontakt Uniscon GmbH Agnes-Pockels-Bogen München Phone: Dr. Hubert Jäger, COO hubert.eger@uniscon.de 21 Copyright Uniscon GmbH 2014