genua erweitert Sicherheitskonzept für sensible Cloud-Daten

Die Lösungen sollen sicherstellen, dass sensible Daten auch während der Verarbeitung in Cloud-Umgebungen geschützt bleiben und Nutzer die Vertrauenswürdigkeit der technischen Infrastruktur kryptografisch überprüfen können.

Vertrauenswürdige Verarbeitung statt bloßer Zusicherungen

Bei der Übertragung und Speicherung lassen sich Cloud-Daten verschlüsseln. Während der Verarbeitung müssen sie jedoch in der Regel entschlüsselt werden. In virtualisierten Umgebungen können dadurch potenzielle Zugriffsmöglichkeiten für Administratoren oder Teile der zugrunde liegenden Plattform entstehen.

Hier setzt Confidential Computing an. Es soll Daten auch während ihrer Verarbeitung schützen. genua ergänzt diesen Ansatz durch Mechanismen, mit denen sich die Integrität einer abgeschotteten Verarbeitungsumgebung überprüfen lässt. Damit sollen insbesondere Behörden und Unternehmen mit strengen Sicherheits- und Compliance-Anforderungen Cloud-Dienste besser nutzen können.

Drei Komponenten für eine geschlossene Sicherheitskette

Das erweiterte Portfolio umfasst drei Bausteine mit unterschiedlichen Aufgaben. genuscreen Virtual ist ein virtualisiertes VPN-Gateway für Cloud-Umgebungen, das einen Attestation Client integriert. Dieser kommuniziert mit dem genuscreen Attestation Server, der als Vertrauensanker außerhalb des unmittelbaren Einflussbereichs des Cloud-Betreibers eingesetzt wird.

Der Attestation Server überprüft mithilfe kryptografischer Verfahren, ob die isolierte Verarbeitungsumgebung vertrauenswürdig ist, der ausgeführte Code unverändert vorliegt und korrekt ausgeführt wird. Die Kommunikation mit dem Attestation Client erfolgt über ein proprietäres Protokoll. So soll eine durchgängige Überprüfung der Sicherheitsbedingungen ermöglicht werden.

Zentrale Smartcard vereinfacht virtuelle Infrastrukturen

Der dritte Baustein, genuscreen Smartcard Server, übernimmt die Bereitstellung einer physischen Smartcard für mehrere virtualisierte Instanzen über das Netzwerk. Dadurch benötigen die einzelnen Endgeräte keine eigenen Kartenleser. Das kann den Hardwareaufwand reduzieren und die Verwaltung zentraler Identitätsfunktionen vereinfachen.

Die zentrale Bereitstellung soll zudem ermöglichen, Sicherheitsfunktionen in virtualisierten Umgebungen und Cloud-Infrastrukturen mehrfach zu nutzen. Laut genua ist dies auch für Einsatzszenarien vorgesehen, in denen strenge Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu berücksichtigen sind.

Einsatz in regulierten Organisationen

Mit den drei Komponenten verfolgt genua das Ziel, die Kontrolle der Cloud-Nutzer über ihre Daten und deren Verarbeitung zu stärken. Statt sich allein auf vertragliche Zusicherungen des Anbieters zu verlassen, sollen kryptografische Nachweise die Vertrauenswürdigkeit der Verarbeitungsumgebung belegen.

„genuscreen Virtual, genuscreen Attestation Server und genuscreen Smartcard Server sind die Kernkomponenten unserer Confidential-Computing-Strategie. Sie schaffen Vertrauen und Sicherheit, damit Organisationen und Behörden selbst ihre sensibelsten Daten in der Cloud verarbeiten können“, sagt Matthias Ochs, Geschäftsführer von genua.

Die drei Lösungen sind nach Angaben des Unternehmens bereits verfügbar. genua bietet außerdem Beratung und Unterstützung bei der Integration in bestehende IT-Architekturen an.

(red/genua)