München, Starnberg, 28. April 2015 – Angebot schließt sensible Sicherheitslücke typischer Cloud Umgebungen – nämlich die Zugriffsmöglichkeiten von Insidern…
Zum Hintergrund: Die Sealed-Cloud-Technologie und der darauf basierende Collaborationsdienst IDGard von Uniscon sind zentrale Komponenten der vorvalidierten Cloud-Lösung „all4cloud“ von PwC. Für all4cloud prüfte und bewertete die Wirtschaftsprüfungs- und Beratungsgesellschaft PwC Ende 2014 verschiedenste Sicherheitsangebote für Cloud Computing. Ziel des neuen Angebotes ist es, die Lösungen unterschiedlicher Sicherheitssysteme und Anbieter von Infrastruktur für Cloud Computing zusammenzuführen und Interessenten damit eine best-of-breed-Lösung anzubieten.
- Fünf führende Technologieanbieter aus verschiedenen Bereichen wurden hierzu ausgewählt, unter anderem die Sealed-Cloud Technologie und der Kommunikationsdienst IDGard der Firma Uniscon aus München.
- Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit (AISEC) mit den Unternehmen Uniscon und SecureNet entwickeln die Sealed Cloud - Technologie im Rahmen des Trusted Cloud Programms des Bundesministeriums für Wirtschaft und Energie <http://de.wikipedia.org/wiki/BMWI> für den Einsatz in der Industrie weiter (1).
Die Lösung all4cloud soll für Betreiber die Auswahl, Beschaffung, Integration und Absicherung einer Cloud Lösung vereinfachen. all4cloud umfasst laut Anbieter alle wichtigen Komponenten einer sicheren Cloud-Lösung:
- Logicalis liefert die Infrastruktur
- TrendMicro sorgt für Antivirus und die Verschlüsselung
- iMPERVA ist für die Angriffserkennung, Steuerung externer Cloud-Anwendungen und die Zugriffskontrolle von mobilen Endgeräten verantwortlich
- Codenomicon steuert die Analyse der Bedrohungslage und sorgt für die Applikationssicherheit eigener Anwendungen
- Uniscon liefert mit der Sealed Cloud die Datenversiegelung und datenschutzkonforme Verarbeitung der Daten.
- Ergänzt wird das Angebot durch spezifische Cloud Computing Beratungs- und Prüfungsleistungen von PwC.
Durch die "Versiegelung" der Daten soll es auch Berufsgeheimnisträgern erlaubt sein, das Cloud-Angebot zu nutzen. Die Basistechnologie Sealed Cloud stellt technisch sicher, dass keine dritte Partei – nicht einmal der Betreiber des Dienstes selbst – auf die Daten Zugriff hat.
Zu den technischen Maßnahmen gehören eine spezielle Schlüsselverteilung, ein Data-Clean-Up im Fall eines Zugriffversuchs und eine Dekorrelation der Datenströme, die in die Sealed Cloud hinein- und herausfließen.
Fazit: Mit dem auf der Sealed Cloud realisierten Kommunikationsdienst IDGard, der nicht nur die Inhalte, sondern auch die Metadaten einer Kommunikation schützt, sollen Nutzer sicher Daten austauschen und zusammen arbeiten können. Das Schutzniveau des Dienstes war nach vorliegenden Informationen ausschlaggebend für PwC ebenso wie die Einfachheit in der Bedienung.
Zitatauszug Dr. Ralf Rieken, Geschäftsführer und Mitgründer der Uniscon GmbH: „Wir schließen mit der Sealed-Cloud-Technologie eine ganz sensible Sicherheitslücke typischer Cloud Umgebungen – nämlich die Zugriffsmöglichkeiten von Insidern. Technische Maßnahmen verhindern, dass ein Mitarbeiter oder jemand der sich im Rechenzentrum aufhält, an die Daten, die auf den Servern verarbeitet werden, herankommt…"