Das Arbeiten mit Cloud-Lösungen nimmt stetig zu. Mit der Produktfamilie "TrustedGate" stellt Rohde & Schwarz Cybersecurity nun auf der diesjährigen "it-sa" einen völlig neuen Ansatz für Datensicherheit in der Cloud vor.
Rohde & Schwarz Cybersecurity stellt auf der diesjährigen IT-Sicherheitsmesse it-sa einen völlig neuen Ansatz für Cybersicherheit in der Cloud vor. „Herkömmliche Zugriffskontrollen in einer Cloud können nicht verhindern, dass Cyberkriminelle, aber auch Mitarbeiter des Cloud-Providers oder gar nicht autorisierte, eigene Mitarbeiter auf die Daten zugreifen“, erklärt Henning Ogberg, SVP Sales & Marketing von Rohde & Schwarz Cybersecurity. Eine Verschlüsselung, so Ogberg weiter, schaffe zwar mehr Sicherheit, erschwere jedoch auch das Arbeiten und verlangsame die Prozesse. Dazu komme, dass viele Dokumente strengen Datenschutzvorgaben unterliegen und Deutschland nicht verlassen dürfen.
Der neue Ansatz hingegen soll Sicherheit und Transparenz vereinen: TrustedGate erstellt beim Upload einer Datei in die Cloud eine virtualisierte Version des Originals. Das virtuelle Dokument enthält Metainformationen des Originals, zum Beispiel Key-Wörter, aber auch Zugriffsregeln auf das Dokument – jedoch keine Inhalte. Das Original liegt gleichzeitig verschlüsselt und fragmentiert auf unterschiedlichen, frei wählbaren Speichersystemen ab. Nur berechtigte Mitarbeiter können es herunterladen; erst dann setzt TrustedGate das Dokument wieder aus seinen Einzelteilen zusammen und entschlüsselt es. Für Angreifer oder nicht befugte Personen bleiben die vertraulichen Inhalte unlesbar – selbst bei einem Angriff auf die Cloud.
Mit dem Cloud Access Security Broker (CASB) TrustedGate können Behörden und Unternehmen laut Hersteller mit virtualisierten Daten sogar in einer Public Cloud transparent und sicher arbeiten, und diese gleichzeitig datenschutzkonform vor Angriffen von innen oder außen schützen – und zwar ohne dass sie Deutschland verlassen.
Die neue Produktfamilie umfasst außerdem „TrustedGate Cloud Encryption“ – das Basissystem, mit dem man Dokumente in der Cloud verschlüsseln kann. Das Programm ermöglicht die Zusammenarbeit mit Content-Management-Systemen. Die Version „TrustedGate SharePointEncryption“ erlaubt Unternehmen darüber hinaus die Verschlüsselung in MS SharePoint sowie die mühelose Einbindung in vorhandene Workflows wie Kollaboration oder Team-Working. Die mehrschichtige, transparente Verschlüsselung ist mit gängigen Cloud-Providern, Fileshare-Systemen und Dateiformaten kompatibel. Die Lösung ist zudem beliebig skalierbar und damit für Secure Collaboration sowohl in kleinen als auch großen Unternehmen geeignet.