R&S®Trusted Gate - Secure Glocalization von Rohde & Schwarz Cybersecurity

Zusammenfassung

Der Schutz geschäftskritischer und personenbezogener Daten wird für Unternehmen zunehmend zu einer Kernaufgabe, insbesondere bei modernen Kollaborations- und Datenaustauschplattformen wie SharePoint Online in multinationalen Umgebungen. Treiber sind die Vermeidung von Datenschutzverletzungen mit operativen und reputativen Schäden sowie die reale Gefahr von Wirtschaftsspionage durch Wettbewerber und staatliche Akteure. Zusätzlich verschärfen regulatorische Entwicklungen die Lage: Nach dem EuGH-Urteil vom 16. Juli 2020 ist der EU‑US „Privacy Shield“ ungültig, womit der Schutz vor Zugriffen US‑amerikanischer Sicherheitsbehörden als unzureichend bewertet wird. Parallel verbreiten sich weltweit Datenschutzgesetze wie EU‑DSGVO, CCPA und Singapurs PDPA, ergänzt durch wachsende Datenresidenzpflichten, die grenzüberschreitende Übermittlungen erschweren oder untersagen.

Die Komplexität steigt weiter durch extraterritoriale Geltungsbereiche (z.B. DSGVO) und durch teils widersprüchliche Anforderungen, die heterogene Aufbewahrungs- und Governance-Vorgaben erzeugen. Gleichzeitig treiben Unternehmen die Cloud-Nutzung voran, wodurch klassische, infrastrukturfokussierte Sicherheitsmodelle an Grenzen stoßen und datenzentrierte Sicherheit an Bedeutung gewinnt. Schlüsselstrategien sind Datenminimierung in Cloud-Systemen, rechtskonforme Lokalisierung der Speicherung sowie Verschlüsselung und Verschleierung.

Rohde & Schwarz Cybersecurity adressiert dies mit R&S®Trusted Gate – Secure Glocalization: Statt regionaler SharePoint-Silos wird eine zentrale Kollaborationsplattform genutzt, während Dokumentinhalte verschlüsselt, fragmentiert und in frei wählbaren Speichern (On-Premises oder Software-Defined Storage in definierten Regionen) abgelegt werden; die Cloud hält nur eine „virtuelle Datei“ mit begrenzten Metadaten. Mikroservice-Architektur, flexible Skalierung und Optionen im Schlüsselmanagement unterstützen Betrieb und Compliance. Die Lösung entfaltet ihre volle Wirkung besonders in Organisationen mit hohem Reifegrad, etablierten globalen Richtlinien und verlässlicher Datenklassifizierung, und ermöglicht zusätzlich eine standortbezogene Volltextsuche über verschlüsselte Inhalte mittels sicherem Index.

Interessante Fakten

• Am 16. Juli 2020 erklärte der Europäische Gerichtshof den EU‑US „Privacy Shield“ für ungültig (Rechtssache C‑311/18).
• Der California Consumer Privacy Act (CCPA) trat am 1. Januar 2020 in Kraft.
• Singapur verabschiedete 2013 den Personal Data Protection Act (PDPA).
• Viele Vorschriften enthalten Datenresidenzpflichten, die ausgewählte Daten innerhalb von Landes- oder Regionengrenzen speichern lassen.
• Die DSGVO gilt für Organisationen in der EU und für Organisationen, die Geschäfte mit in der EU ansässigen Personen tätigen.
• Rohde & Schwarz Cybersecurity bündelte 2016 nach strategischen Übernahmen IT‑Sicherheits-Know-how in einer spezialisierten Tochtergesellschaft.
• R&S®Trusted Gate fängt die Kommunikation zum Plattformspeicher ab und ermöglicht zusätzliche Sicherheitsmechanismen wie Verschlüsselung und Partitionierung.
• Die Cloud-Plattform arbeitet mit einer „virtuellen Datei“, die Metadaten (u.a. Dateiname, Größe, Klassifizierung) enthält, aber keinen Dokumentinhalt.
• Der verschlüsselte Dokumentinhalt wird in Fragmente zerlegt und in einem oder mehreren vom Administrator festgelegten Speichersystemen abgelegt.
• Für die Volltextsuche in verschlüsselten Dokumenten wird eine eigene Suchmaschine bereitgestellt, die einen sicheren Index erstellt.

Bemerkenswerte Zitate

• „Der Schutz der unterschiedlichen Arten von Daten, die in Geschäftsprozessen verwendet und in den zugrunde liegenden Systemen gespeichert werden, wird für eine ständig wachsende Zahl von Unternehmen zu einer grundlegenden Herausforderung.“
• „Jedoch können Plattformen, die weder selbst betrieben noch selbst verwaltet werden, nicht hinreichend abgesichert werden.“
• „Vielmehr liegt der Schwerpunkt auf dem Schutz der Daten selbst, selbst in potenziell unsicheren Umgebungen.“
• „Datenzentrierte Sicherheit konzentriert sich auf die Datenobjekte und Informationen und weniger auf die Komponenten zur Speicherung und Übertragung.“
• „Der herkömmliche Ansatz bestünde typischerweise darin, für jede Region eine separate SharePoint-Instanz bereitzustellen und zu betreiben, so dass nur Mitarbeiter in einer Region auf die jeweilige Instanz zugreifen können.“
• „Das eigentliche Ziel einer globalen Kommunikationsplattform wird jedoch überhaupt nicht erreicht.“
• „Endanwender (Mitarbeiter, Partner, Kommunikationspartner aller Art) können weiterhin ohne Einschränkungen mit der nativen Cloud oder Kollaborationsplattform interagieren.“
• „Die Aufteilung des verschlüsselten Inhalts in Segmente oder Shards bedeutet schließlich, dass selbst die Kompromittierung eines einzelnen SDS nicht zu einer Datensicherheitsverletzung führen kann.“
• „Das System wird jedoch erst dann seine volle Stärke entfalten, wenn es von Organisationen mit einem hohen Reifegrad eingesetzt wird, die über angemessene globale Richtlinien verfügen und Dateninhalte mit den notwendigen Metadaten (z.B. Klassifikation) versehen.“
• „Manche herkömmliche Verschlüsselungslösungen verwenden SharePoint lediglich als Ablageort für verschlüsselte Datenblobs, die außerhalb der Anwendung unbrauchbar sind.“