Sealed Processing Schutz der Inhalte und der Metadaten. Sealed Cloud

Transkript

1 Sealed Processing Schutz der Inhalte und der Metadaten Sealed Cloud Gefördert durch: aufgrund eines Beschlusses des Deutschen Bundestages

2 insider attacks In der konventionellen Cloud können Betriebs- & Berufsgeheimnisse zur Kenntnis genommen werden.

3 Die Public Cloud e.g. Passwort-Erneuerung via e.g. Logging von Anwenderdaten, Service-Zugriff e.g. Systemschlüssel zur Datenbank vorhanden e.g. Nutzername und Passwort durch Betreiber verwaltet e.g. Zugriff zum Arbeitsspeicher möglich (z.b. Dump) Möglichkeiten der Kenntnisnahme durch den Betreiber Offenbarung i.s.d. Gesetzes ( 203 StGB u.a.) Oft kein verhältnismäßiger Schutz gemäß BDSG u.a.

4 Ein Angreifer genügt.. Datenmissbrauch in klassischen Systemen Datenmissbrauch in vernetzten Systemen brauchte i.d.r. mehrere untreue Daten-Verarbeiter braucht i.d.r. nur einen untreuen Daten-Verarbeiter Nur technische Maßnahmen können die notwendige Gewaltenteilung wieder herstellen.

5 Geht das auch anders? sichere Public Cloud?

6 Das Konzept der Betreibersicherheit Entlang der ersten Verteidigungslinie werden organisatorische Maßnahmen durch innovative technische ersetzt Segmentierung des Datenzentrums Mitarbeiter haben nur zu Teilen Zugriff Bei geplantem oder ungeplantem Zugriff Alarmierung Data Clean-Up Schlüsselverteilung so, dass Betreiber nicht lesen kann Bei Wiederanlauf vollständiger Integritäts-Check Statischer und dynamischer Audit Keine Möglichkeit der Kenntnisnahme von Nutzerdaten durch den Betreiber

7 Diese Module müssen dem Sealed Cloud Konzept entsprechen Bedingungen für Rechtskonformität Vertikale Module eines Cloud-Dienstes Nutzerschnittstelle und Anwendungsschnittstellen (API) Anwendungs-Software Anwendungslogik (Business Logic) u.a. voll automatisierter Self-Service u.a. kein Andenderdaten Logging, OWASP-Regeln Plattform-Software u.a. keine Systemschlüssel Zugriffs- bzw. Nutzerverwaltung (Operational Framework) Schlüsselverteilung so, dass kein Leseschlüssel beim Betreiber Rechen-Infrastruktur (Speicher, Prozessorleistung und OS) u.a. wird bei Alarm der Data-Clean-Up -Prozess ausgelöst Netz-Infrastruktur (Netzanbindung) Rechenzentrum-Infrastruktur (Strom, Kühlung & Fläche im Rechenzentrum) Organisatorische Grundlagen Keine Möglichkeit der Kenntnisnahme durch den Betreiber

8 Sealed Cloud Schutz der Metadaten Nutzer A Nutzer B Computer/ Gerät Computer/ Gerät Ende-zu-Ende verschlüsselte Kommunikation Krypt. Ende-zu-Ende versiegelte Kommunikation Krypt. Standard Kommunications- Dienste Verbindungsdaten sichtbar Versiegelte Web- Dienste, e.g. Krypt. Krypt. Computer/ Gerät Computer/ Gerät Nutzer C Nutzer D

9 Vergleich der Ansätze (wissenschaftlich vollständig) Eigenschaften System-Ansatz Traditional Cloud End-to-End Encryption Homomorphic Encryption Multicast & Select Mix Networks IDGARD Sealed Cloud kann Metadaten schützen kann Inhalte schützen auch für Breitband geeignet vollfunktional, d.h. Verarbeitung unverschlüsselter Daten möglich Einfacher Aufbau sicherer Verbindungen über Organisationsgrenzen hinweg

10 Potential der Sealed Cloud Technisch erzwungene Einhaltung von Policies Macht grundrechtskonforme Speicherung möglich Analytische Verarbeitung ohne Möglichkeit des Zugriffs Big Data datenschutzkonform Genereller Durchbruch für sichere Recheninfrastrukur Large Scale (Cloud)-Applications auf neuer Vertrauensebene

11 Nutzen Umsätze durch Qualität heben Produktivität steigern Wettbewerbsvorteile sichern Haftungsrisiken vermeiden Außenwirkung der Kommunikation: IDGARD kann über Geschäft entscheiden IDGARD bezahlt sich selbst: sofortige Amortisation allein durch eingesparte Arbeitszeit Effizienz, Integration, Automation Sprechen Sie mit uns, wir verfügen über eine Reihe von Modellen, die auf Ihre Situation angewendet werden können Einsparungen: /a /MA abh. von Nutzung und Projektorientierung Kosten für IDGARD: 90 /a /MA 11 Copyright Uniscon GmbH 2014

12 Zusammenarbeit mit anderen Projekten 2012 mit Anmeldung bei IDGARD mit npa über den SkIDentity ID-Broker Demo an der CeBIT mit Publikation an der Herbstakademie 2013 der Deutschen Stiftung Recht und Informatik Verschlüsseltes Cloud Computing Anwendung des Datenschutzrechts auf "betreibersichere Clouds am Beispiel der "Sealed Cloud Steffen Kroschwald, Unisversität Kassel 2014 mit Zusammen mit der regio-it GmbH: Entwicklung eines Geschäftsmodells für hochsichere Cloud-Nutzung in der öffentlichen Verwaltung

13 Erprobung durch assoziierte Partner Branche SaaS Start Erprobung Übergang zum Wirkbetrieb Marketing Beratung IDGARD August 2013 Juni 2014 Einzelhandel IDGARD November 2013 Dezember 2013 Logistik IDGARD Oktober 2013 Mai 2014 Anwälte IDGARD November 2013 Dezember 2013

14 Danke!