Sichere und komfortable Collaboration per Cloud Ein Praxisbericht

Transkript

1 Sichere und komfortable Collaboration per Cloud Ein Praxisbericht Dr. Ralf Rieken, COO, Uniscon GmbH Horst Braun, Axa Corporate Solutions

2 Uniscon auf einen Blick Über die Uniscon GmbH Gegründet 2009 (Münchner Technologiezentrum) Technologieführer bei Cloud Security Entwicklung und Rechenzentren in Deutschland Team von knapp 50 Mitarbeitern Kunden in allen Branchen Uniscon ist seit dem Teil des TÜV SÜD Entwicklung / Betrieb sicherer Cloud-Lösungen & Dienste: international patentierte Sicherheitstechnologie für Cloud Computing (IaaS, PaaS, SaaS) Technischer Ausschluss von Softwareanbieter und Hoster (Betreibersicherheit) Daten sind auch während der Verarbeitung im Data Center geschützt Inhalte und Verbindungsinformationen (Metadaten) technisch geschützt.

3 AXA Corporate Solutions auf einen Blick Ein internationales Netzwerk in Underlying Earnings Umsatz Schaden-Kosten-Quote Mitarbeiter Ländern Mrd. Umsatz nach Sparten 3 Internal

4 Einige Fragen zur Digitalisierung Egal ob Big Data, IoT oder Industrie 4.0 führen alle / viele Wege in die / eine Cloud? Wie steht es um die Sicherheit meiner Daten und Anwendungen? Dürfen sensible Anwendungen in eine Public Cloud? Wie erkennen Anwender sichere Lösungen? Schließen Big Data und Datenschutz einander wirklich aus?

5 Cloud ist komfortabel und wirtschaftlich ABER: Wie steht es um Datenschutz & IT-Sicherheit? Warum sollten Sie Ihrem Cloud-Provider vertrauen? 5

6 Technologie für neues Sicherheitslevel Sealed Cloud stellt mit rein technischen Mitteln sicher, dass die Übertragung und Speicherung der Daten verschlüsselt erfolgt und dass die Daten UND Verbindungsinformationen während der Verarbeitung geschützt sind. Niemand außer dem Nutzer selbst kann auf seine Daten zugreifen. Ein Daten-Zugriff von Betreibern und Administratoren ist technisch ausgeschlossen!

7 Wo kann die Sealed Cloud Technologie helfen? Daten sicher und komfortabel austauschen Anwendungen versiegelt ausführen Sensible Daten sicher speichern & verwalten Datenschutz-konforme Big Data Analyse

8 Zusammenarbeit = Dateitransfer, Projektarbeit & Prozessintegration über Unternehmensgrenzen Mobiler Zugang Komfortabel und sicher Kein Zugriff der firmeninternen IT-Admins auf die Daten Zugang per Smartphone oder Tablet Weltweit nutzbar File Transfer Datei-Austausch mit Kunden und Partnern und anderen Organisationen Einzel- und Mehrfach-Transaktionen Möglichkeit zur direkten Integration in bestehende Prozesse Arbeits-/Datenräume für Projekte gemeinsame Projekträume mit Kunden und Partnern Schneller Set Up durch Projektleiter Übersichtliche Rechteverwaltung Einfache Einbeziehung externer Projektmitglieder Zugang per Smartphone oder Tablet Verknüpfung digitalisierter Prozesse Transfer zwischen Prozessen ohne manuellen Eingriff (m2m, IoT) Web Service APIs für direkter Anschluss von Anwendungen 8

9 Business Collaboration und M2M in der Sealed Cloud Projektarbeit & digitale Prozesse über Unternehmensgrenzen a) Rechenzentrum technisch gekapselt Dokumente Dokumente sicher sicher online online speichern speichern & austauschen & austauschen Arbeitsbereiche Projektarbeitsbereiche & sichere & revisionssichere Datenräume Datenräume b) Schutz von Inhalten & Verbindungsinformationen Für sensible Prozesse zulässig Praktisch nutzbarer Industrial Data Space Business collaboration M2M communication and IoT scenarios 9

10 Viele Funktionen für breite Anwendung Versiegelter Austausch von Dokumenten (statt limitierter FTP-Lösungen) Versiegelte Datenräume (Arbeitsräume, Projekträume) (statt typischer File Sharing Dienste / klassischer Datenraumdienste) Versiegelter Austausch von Nachrichten (statt unverschlüsselter Mail) Versiegelter Chat (statt typischer Chat Dienste) Sicherer, mobiler Zugriff auf Unterlagen und Nachrichten (statt ) Sichere Terminabstimmung (statt ) Versiegelte Machine-to-machine Datenräume (statt VPN-Vermaschung und Öffnung der Netze) 10

11 Anwender in allen Bereichen (unvollständige Liste) Projektabwickler Berater Kleine & mittlere Industrieunternehmen Große Industrieunternehmen Kommunen Stadtwerke Landesverwaltungen Krankenhäuser Ärzte Pharma- & Biotech Rechtsanwälte Steuerberater Wirtschaftsprüfer Immobilienunternehmen Banken & Finanzberater Versicherungen Ausgewählte Kunden: 11

12 Praxisbericht Axa Corporate Solutions Rahmenbedingungen Daten: Viele vertrauliche Inhalte und ggf. Gesundheitsdaten Technik: USB Sperre für Datenträger Keine verschlüsselung verfügbar Probleme bei Anhängen größer 10 MB Praxisbeispiele Datenaustausch intern und mit 3rd Party Katastrophensituation in Asien Datenaustausch für Risiko Ingenieure beim Kunden vor Ort Datendrehscheibe Ersatz für USB Sticks Lesen und Schreiben von Datenträgern 12

13 a) Datenaustausch intern und mit Externen Ereignis Explosionskatastrophe in Asien Versicherungsgegenstand: Autos, Anzahl > 1000 Aufgabe: Schnelle Abwicklung des Schadens China Deutschland Für jedes Fahrzeug musste zur Schadensabwicklung ein Gutachten angefertigt werden Vor Ort in China: Sachverständige, Schadensexperten, Behördenvertreter In Deutschland: Sachverständige, Schadensregulierer, Rechtsanwälte Abbildung auf idgard mittels Selbstbedienung einfach und schnell Kommunikation zwischen allen beteiligten Parteien, interne Mitarbeiter und Externe Austausch von Gutachten, Schadensbilder und Berichten. Besonderheiten: Sachverständige hatten nur Recht zum Hochladen, damit andere Gutachten nicht gesehen werden konnten. 13

14 b) Datenaustausch für Risiko-Ingenieure Geschäftlicher Einsatzbereich Dienstleistungen im Bereich Risikoberatung und Minimierung für große Unternehmen Risikoanalyse für Versicherungsverträge Risikoingenieure der AXA Matrix nehmen vor Ort Daten und Fotos der entsprechenden Gewerke (z.b. Brandschutz) auf, die im Nachgang zu Berichten verarbeitet werden Alter Workflow Vor Ort werden die notwendigen Geschäftsunterlagen per USB-Stick auf Notebook übertragen Fotos werden mit Fotoapparat aufgenommen Besuchsprotokoll per Notebook Ergebnisberichte werden im Nachgang im Office erstellt Neuer Workflow mit idgard Mobil Client auf Firmen Handy und Tablets Nutzung der Foto- & Audiofunktion zur Dokumentation beim Besuch Synchronisierung der Inhalte bei Netzzugriff Bearbeitung im Office durch Assistenten Datenaustausch mit Kunden und Kollegen über dedizierte Box. 14

15 c) Datendrehscheibe Ersatz für USB Sticks Ausgangssituation Datenaustausch mit externen Stellen erfolgt immer noch auf traditionellen Datenträgern (wie USB-Sticks, CD oder DVDs aus Überwachungskameras) Problem Sperrung der USB-Ports an den Arbeitsplatzrechnern stoppt den bisherigen Workflow Lösung mit idgard Vom Firmennetzwerk getrennte PCs zum Lesen und Schreiben externer Datenträger Transfer der Inhalt in projektbezogene idgard-boxen zu transferieren Abruf bzw. Bereitstellung der Informationen über den Zugriff eines Arbeitsplatzrechners im Firmennetzwerk auf die entsprechende idgard Projektbox 15

16 idgard Angebote von Uniscon und Partnern Datenaustausch, Teamarbeit, Prozessintegration Uniscon: White Label Lösungen von Partnern: Versiegelte Cloud

17 Zusammenfassung Klassische Cloud-Lösungen bieten oft keine ausreichende Sicherheit für geschäftskritische Anwendungen. Der auf der Sealed Cloud Technologie basierende Dienst idgard schützt Daten und Metadaten und ermöglicht die Anwendung für sensibelste Bereiche Erfahrungen aus der Praxis zeigen, wie die vielen Funktionen zur Zusammenarbeit eine schnelle und komfortable Umsetzung von Arbeitsabläufen ermöglichen 17

18 Kontakt Uniscon GmbH Sealed Cloud Technologies Agnes-Pockels-Bogen München contact@ Telefon: (089)