R&S®Trusted Gate von Rohde & Schwarz Cybersecurity

Zusammenfassung

Cloud-Dienste wie Microsoft 365 und SharePoint ermöglichen schnelle Bereitstellung neuer Lösungen, flexible Skalierung und effiziente Zusammenarbeit, werden jedoch in hybriden IT-Landschaften zu einer besonderen Herausforderung für Sicherheit und Compliance. Da sich klare Grenzen zwischen On-Premises, Cloud und Multi-Cloud auflösen und der Informationsaustausch mit Partnern häufig über Cloud-Dienste und mobile Endgeräte erfolgt, reicht ein rein perimeter- oder endpoint-orientierter Schutz nicht mehr aus. Der Text beschreibt daher den Paradigmenwechsel hin zu datenzentrischer Sicherheit: Nicht primär Infrastrukturgrenzen, sondern die Daten selbst (die „Nutzlast“) stehen im Mittelpunkt. Dazu gehören Auffinden und Identifikation sensibler Informationen, Klassifizierung nach Geheimhaltungsstufen, Schutz über den gesamten Lebenszyklus mittels Verschlüsselung, Hashing und Zugriffskontrolle, Data Loss Prevention sowie Überwachung und Nachweisfähigkeit für Audits und Regulierungsbehörden. Gleichzeitig bleibt Benutzerfreundlichkeit entscheidend, damit Sicherheitsprozesse transparent wirken und Arbeitsabläufe nicht bremsen.

Als konkretes Produkt wird R&S® Trusted Gate von Rohde & Schwarz Cybersecurity vorgestellt. Die Lösung integriert sich in Kollaborations- und Cloud-Plattformen und arbeitet als Zwischenebene zum Speichersystem. In der Cloud verbleibt nur eine „virtuelle Datei“ mit wenigen Metadaten, während die eigentlichen Inhalte verschlüsselt, in „Chunks“ fragmentiert und über mehrere, frei wählbare Speichersysteme (On-Premises oder Software-defined Storage in Public Clouds) verteilt abgelegt werden. Zugriff und Entschlüsselung erfolgen kontrolliert über Trusted Gate, wodurch Organisationen Kontrolle über Schlüssel, Policies, Speicherorte, Zugriff und Audits behalten. Besondere Stärken sind Volltextsuche in verschlüsselten Dokumenten über einen geschützten Index, flexible Schlüsselverwaltung (inkl. eigener Schlüsselserver) sowie Kostenvorteile durch Speicherortsteuerung und Mandantentrennung. Als Herausforderungen werden die bislang begrenzte Marktsichtbarkeit und der Kommunikationsbedarf zusätzlicher Nutzenargumente genannt.

Interessante Fakten

• Viele Organisationen betreiben hybride IT-Infrastrukturen mit Diensten On-Premises, in Cloud-Umgebungen und hybrid verteilt über beide.
• Datensicherung wird häufig traditionell über Schutz für „data in motion“ (z. B. HTTPS) und „data at rest“ (z. B. dateibasierte Festplattenverschlüsselung) umgesetzt.
• Datenzentrische Sicherheit umfasst Auffinden sensibler Daten, Klassifizierung, Schutz über den Lebenszyklus, DLP sowie Zugriffskontrolle und Auditierbarkeit.
• Rohde & Schwarz Cybersecurity bündelte 2016 nach strategischen Übernahmen die Cybersicherheits-Expertise in einer Tochtergesellschaft.
• R&S® Trusted Gate integriert sich in Plattformen wie Office 365 und SharePoint und wirkt als Zwischenebene zum Speichersystem.
• In der Plattform verbleibt eine entkernte „virtuelle Datei“ mit begrenzten Metadaten, jedoch ohne tatsächliche Dokumenteninhalte.
• Dokumentinhalte werden verschlüsselt, in Chunks aufgeteilt und in mehreren, administrativ festgelegten Speichersystemen abgelegt.
• Eine Entschlüsselung erfolgt erst nach Zusammenführung aller Chunks und wird vollständig durch R&S® Trusted Gate kontrolliert.
• R&S® Trusted Gate kann als Reverse Proxy oder als Add-in betrieben werden; Speichersysteme lassen sich zur Laufzeit hinzufügen oder entfernen.
• Die Lösung unterstützt Volltextsuche in verschlüsselten Dokumenten über eine dedizierte Suchmaschine mit geschütztem Index.

Bemerkenswerte Zitate

• „Moderne, datenzentrische Sicherheitsansätze betrachten nicht mehr nur die Bereiche Infrastruktur und Netzwerkaußengrenzen, sondern rücken die übertragene Nutzlast in den Fokus.“
• „Der Paradigmenwechsel hin zum Schutz der Daten spielt eine Schlüsselrolle, wenn traditionelle IT-Infrastrukturen ersetzt oder durch Cloud-Dienste ergänzt werden sollen.“
• „Im Vordergrund muss aber immer die Benutzerfreundlichkeit und eine transparente Anwendung der oben genannten Prozesse stehen, um Sicherheit zu gewährleisten und allen Beteiligten eine effiziente Geschäftsabwicklung zu ermöglichen.“
• „R&S® Trusted Gate agiert als Zwischenebene in der Kommunikation mit dem tatsächlichen Speichersystem der Plattform und ermöglicht die Einbindung zusätzlicher Sicherheitsstufen wie z. B. der Verschlüsselung und Partitionierung von Daten.“
• „Die Cloud-Plattform erhält nur eine entkernte Version der tatsächlichen Datei – eine ‚virtuelle Datei‘, die eine limitierte Menge an Metadaten, aber keine tatsächlichen Dokumenteninhalte enthält.“
• „Die Aufspaltung verschlüsselter Inhalte in Teilmengen oder Chunks sorgt schließlich dafür, dass die Kompromittierung eines einzelnen SDS nicht zu einem Datenleck führt.“
• „So behält die Endnutzerorganisation, die die genaue Konfiguration selbst festlegt, die volle Kontrolle über Schlüssel, Schlüsselspeicher, Sicherheitspolitik, Zugriffskontrolle, SDS und Audits.“
• „R&S® Trusted Gate stellt eine Volltextsuche in verschlüsselten Dokumenten bereit.“
• „All dies bedeutet nicht, dass datenzentrische Sicherheit die alleinige Lösung zur Bewältigung aller sicherheitsrelevanten Herausforderungen darstellt und alle bisherigen Ansätze ersetzen sollte.“
• „Traditionelle Sicherheitsmechanismen (z. B. Firewalls oder Endpoint Security) sollten weiterhin als primäre Schutzzone dienen, um individuelle Aspekte und Sicherheitsdimensionen von Hybridumgebungen zu schützen.“