Anzeige

Anzeige

VERANSTALTUNGEN

ELO Solution Day Dortmund
20.03.19 - 20.03.19
In Signal Iduna Park, Dortmund

ELO Solution Day Leipzig
21.03.19 - 21.03.19
In Kongresshalle Leipzig

CloudFest 2019
23.03.19 - 29.03.19
In Europa-Park, Rust

Blockchain Summit
26.03.19 - 26.03.19
In Frankfurt, Kap Europa

ELO Solution Day München
27.03.19 - 27.03.19
In Messe München

Anzeige

Anzeige

DSGVO Cloud

Die zentrale Aufgabe von Cloud Data Management ist es, Daten unabhängig von ihrem Standort auf flexible, sichere und verantwortungsvolle Weise zu verwalten und zu nutzen. Diese Fähigkeit gewinnt mit den gesetzlichen Änderungen im Rahmen der Datenschutz-Grundverordnung (DSGVO/GDPR), die am 25. Mai 2018 in Kraft tritt, zunehmend an Bedeutung für jedes Unternehmen, das Daten von Einzelpersonen in der EU verarbeitet oder speichert.

Für Unternehmen, die die DSGVO einhalten müssen, ist „Security by Design“ unerlässlich, davon ist Rubrik überzeugt. Das neue Regelwerk fordert Unternehmen auf, Lösungen zu verwenden, bei denen der Datenschutz bereits in die Entwicklung integriert ist und nicht erst zu einem späteren Zeitpunkt ergänzt wird. Die umfassenden Anforderungen gelten für lokale (on premise) und verschiedenste Cloud-Umgebungen sowie für Maßnahmen, die durch Mitarbeiter verursachte Verstöße verhindern sollen.

Datenmanagement mit integriertem Datenschutz

Rubrik rät vor diesem Hintergrund den betroffenen Unternehmen auf Lösungen mit End-to-End-Verschlüsselung für alle Umgebungen zu setzen, die dabei nicht an Performance einbüßen. Dies beginnt mit dem Einlesen der Daten aus den Produktionssystemen. In virtuellen und physischen Umgebungen werden die Daten im Transfer verschlüsselt, um sie vor Abhören zu schützen. Sobald die Daten im betreffenden Cluster eintreffen, können Unternehmen idealerweise die Methode für die Verschlüsselung im Ruhezustand auswählen: entweder die softwarebasierte Variante oder FIPS 140-2 Level 2-zertifizierte hardwarebasierte Verschlüsselung. Zeitgemäße Lösungen bieten außerdem ein robustes Schlüsselmanagement mit AES-256-Verschlüsselung, das entweder über ein eingebautes Trusted-Platform-Modul (TPM) oder einen KMIP-kompatiblen (Key Management Interoperability Protocol) externen Schlüsseladministrationsserver verwaltet werden kann.

Darüber sollten alle Daten, die mit einer Cloud Data Management-Plattform verwaltet werden, als unveränderliche Objekte behandelt werden. Mit anderen Worten: Sobald die Sicherung abgeschlossen ist, ist gewährleistet, dass diese Daten in ihrem ursprünglichen Zustand wiederhergestellt werden können. Gerade dies in von größter Wichtigkeit, da die Sicherungsdaten eine unbestreitbare „Quelle der Wahrheit“ sein müssen.

Sicherheit über das Rechenzentrum hinaus

Wie erwähnt sollte eine zeitgemäße Lösung zuverlässige End-to-End-Sicherheit unabhängig vom Standort der verwalteten Daten bereitstellen. Wenn also Daten an einem anderen Speicherort wie private oder öffentliche Clouds, einschließlich Objektspeicher- und NFS-Speichersysteme, archiviert werden, können diese Daten während des Transfers verschlüsselt werden. Das entsprechende Cluster wird dabei an seinem endgültigen langfristigen Aufbewahrungsziel belassen.

Der Benutzerzugriff muss ebenfalls geschützt werden, was mit vertrauenswürdigen TLS-Zertifikaten (Transport Layer Security) der Zertifizierungsstelle erreicht wird, um sich mit der angebotenen GUI sicher zu authentifizieren. Darüber hinaus ermöglicht eine sichere Lösung für Cloud Data Management die granulare Kontrolle der Benutzerdaten mit der rollenbasierten Zugriffskontrolle (RBAC). Damit lässt sich der Zugriff einer Person auf nur vorab genehmigte Objekte beschränken, um versehentliches Löschen zu verhindern und die Privatsphäre anderer Benutzer im Unternehmen zu schützen.

Rubrik betont, dass die Datenschutz-Grundverordnung vielfältig ist, und dass es wichtig ist zu verstehen, dass es nicht möglich ist, sie mithilfe einer einzigen Lösung einzuhalten. Eine moderne Plattform für Cloud Data Management mit integrierter Sicherheit – also „Security by Design“ - kann jedoch sehr hilfreich bei der Entwicklung einer GDPR-kompatiblen Umgebung sein.

www.rubrik.com
 

GRID LIST
Computer als Kopf, Error

Die 5 häufigsten Datenschutz-Irrtümer im Online-Handel

Datenschutz ist im Online-Handel ein entscheidendes Thema, und das nicht erst seit…
DSGVO Datentunnel

Stream Processing für einfacheren Weg zur DSGVO-Compliance

Die data Artisans GmbH weist auf die Bedeutung von Stream-Processing, also der…
DSGVO-Beauftragte

Für welche Unternehmen ist ein Datenschutzbeauftragter Pflicht?

Seit Mai letzten Jahres gilt für Unternehmen innerhalb der EU die…
Angst Horrorfilm

Google weiß, was du letzten Sommer getan hast

Googles Android ist weltweit das am weitesten verbreitete Betriebssystem für Smartphones…
SSL

Auch hinter SSL-Verschlüsselung lauern Gefahren im Internet

Der Safer Internet Day soll dazu beitragen, die Internetnutzer auf die Gefahren beim…
Datenschutz Concept

Wie sicher sind Unternehmensdaten?

Der Europäische Datenschutztag rückte einmal mehr ins Blickfeld, wie Unternehmen ihre…