R&S®Trusted Gate von Rohde & Schwarz Cybersecurity

Mit der fortschreitenden Digitalisierung wächst für Unternehmen die Bedeutung, Daten sicher zu speichern, zu verarbeiten und auszutauschen. Treiber sind regulatorische Anforderungen, Business-Continuity-Bedarf, Datenschutz für Mitarbeiter und Kunden sowie der Schutz geistigen Eigentums. Gleichzeitig verlagern Organisationen ihre Infrastrukturen zunehmend in Cloud-Umgebungen: Während Wissen früher in internen Datenbanken lag, verteilt es sich heute über SaaS- und Plattformdienste wie Microsoft 365/Teams, Git, Jira oder ServiceNow sowie über IaaS-Angebote. Dadurch verschwimmen Unternehmensgrenzen, und Multi-Cloud- sowie Hybrid-Architekturen werden zum Normalfall, was Informationssicherheit, Compliance und IP-Schutz deutlich erschwert.

Clouds müssen im Rahmen einer Risikobewertung als „nicht vertrauenswürdig“ betrachtet werden, da Datensicherheit auch verdeckt kompromittiert werden kann, etwa durch böswillige Insider, und weil nationale Rechtsrahmen staatliche Zugriffe auf Cloud-Daten begünstigen können. Klassische, perimeterorientierte Cybersecurity, die primär Infrastruktur und Systeme schützt, greift in perimeterlosen IT-Landschaften zu kurz. Notwendig ist ein Paradigmenwechsel hin zu datenzentrischer Sicherheit, bei der die Nutzlast selbst abgesichert wird, ohne zentrale Funktionalität wie Kollaboration oder Suche zu verlieren.

Rohde & Schwarz Cybersecurity bündelt seit 2016 IT-Sicherheits-Know-how in einer spezialisierten Tochtergesellschaft und bietet mit R&S®Trusted Gate eine datenzentrische Sicherheitslösung, insbesondere für Office 365/SharePoint sowie Public-Cloud-Plattformen. Das Produkt integriert sich transparent, agiert als Zwischenebene zum Speichersystem und sorgt dafür, dass Cloud-Plattformen nur „entkernte“ virtuelle Dateien mit begrenzten Metadaten erhalten. Inhalte werden verschlüsselt, fragmentiert und in frei wählbaren Regionen bzw. Speichern (Cloud/On-Premises) abgelegt; Entschlüsselung und Zusammenführung kontrolliert Trusted Gate. So bleiben Schlüsselhoheit, Richtlinien, Zugriffskontrolle und Audits beim Kunden, inklusive sicherer Volltextsuche über verschlüsselte Dokumente.

• Moderne Unternehmensdaten sind heute über Dienste wie Teams, Office 365, Git, Jira und ServiceNow verteilt.
• Der Trend in Unternehmens-IT verlagert sich in Richtung Multi-Cloud- und Hybrid-Umgebungen.
• Cloud-Umgebungen werden im Rahmen der Risikobewertung als „nicht vertrauenswürdig“ eingestuft.
• Rohde & Schwarz Cybersecurity bündelte 2016 IT-Sicherheits-Know-how in einer spezialisierten Tochtergesellschaft.
• R&S®Trusted Gate fokussiert aktuell produktseitig auf Office 365 und SharePoint.
• R&S®Trusted Gate stellt der Cloud-Plattform „virtuelle Dateien“ mit Metadaten, aber ohne Dokumenteninhalte bereit.
• Dokumenteninhalte können mit Gruppenschlüsseln verschlüsselt und fragmentiert in verschiedenen Speichern/Regionen abgelegt werden.
• Eine Volltextsuche in verschlüsselten Dokumenten wird über eine spezielle Suchmaschine mit sicherem Index ermöglicht.
• R&S®Trusted Gate kann als Reverse Proxy oder als Add-in konfiguriert werden.
• Cloud-basierte Anwendungsfälle können über den Microsoft Azure Marketplace lizenziert werden.

• „Ohne weitere Schutzmaßnahmen eröffnet dies ungeahnte Möglichkeiten, Zugang zu Informationen zu erhalten, die als intern und geheim zu betrachten sind.“
• „Geht man davon aus, dass der Trend zu Cloud-Infrastrukturen unvermindert anhält, sind traditionelle Ansätze zur Cybersecurity, die Infrastruktur und Systeme schützen, nicht mehr angemessen.“
• „Die Frage, wie man in einer zunehmend perimeterlosen IT Daten zwischen firmeninternen Umgebungen, der Cloud und überall dazwischen sichern kann, wird immer wichtiger.“
• „Stattdessen liegt der Fokus auf den Daten selbst, d.h. der Nutzlast, wodurch die Infrastruktur, die diese verarbeitet, aus Sicht der Datensicherheit irrelevant wird.“
• „Die entscheidende Herausforderung besteht darin, ein höchstmögliches Maß an Sicherheit zu bieten, ohne die Einsatzfähigkeit der Anwendungen zu beeinträchtigen.“
• „Datenzentrische Sicherheit schützt das, was wirklich geschützt werden muss, nämlich die eigentlichen Informationen als Nutzlast.“
• „R&S®Trusted Gate agiert als Zwischenebene in der Kommunikation mit dem tatsächlichen Speichersystem der Plattform.“
• „Die Cloud-Plattform erhält nur eine entkernte Version der tatsächlichen Datei.“
• „Denn bevor die Entschlüsselung und damit der Zugriff erfolgen kann, müssen alle Chunks zusammengeführt werden.“
• „Es ist als kostensparender und effizienzsteigernder Baustein für Organisationen konzipiert, die umfangreiche Anforderungen an die Absicherung der Speicherung ihrer Dokumente haben.“