Durch innovative Lösungen Cloud Computing Services für die geschützte Verarbeitung sensitiver Daten nutzen

Cloud Computing Services wie z.B. Amazon's EC2 Service oder Google's AppEngine werden für Unternehmen immer attraktiver. Die Attraktivität liegt vor allem in deren dynamisch verfügbarer, skalierbarer Infrastruktur. Das große Thema, das die Akzeptanz von Cloud Computing wesentlich beeinflusst, ist das Thema Security. Große Sicherheitsbedenken für unternehmenskritische Daten, die in die Cloud transferiert werden, betreffen Bereiche wie Integrität und Privacy.

CORISECIO bietet mit seinem Produkt DB-Offline Encryption Lösungen für Cloud Computing Security an. Alle CORISECIO-Lösungen sind auf Basis seiner Open Source securityRunTime (secRT), einer Security Plattform des Bundesamtes für Sicherheit in der Informationstechnik (BSI), implementiert.

Sensitive Daten, die das Unternehmen verlassen, stellen immer ein inherentes Risiko dar, da sie die physikalische, logische und personelle Kontrolle des Unternehmens überwinden. Wenn Cloud Services genutzt werden, wissen Unternehmen nicht exakt, wo sich die Daten genau befinden. Das kann -wie Gartner feststellte (Gartner 2009)- zu juristischen Implikationen führen, wenn z.B. bestimmte Dateninhalte (z.B. Personenbezogene Daten, Daten der Landesverteidigung) Landesgrenzen nicht verlassen dürfen.

CORISECIO bietet mit seiner Lösung DB-Offline Encryption Unternehmen die Möglichkeit, Daten im Streaming-Verfahren zu verschlüsseln. Die verschlüsselten Daten werden gleichzeitig durch Replacement Values des Datentyps ersetzt. Die Schlüssel, und damit die echten Daten, verlassen niemals das Unternehmen. Cloud Services können auf Basis der übertragenen Daten arbeiten. Erst wenn die Ergebnisse aus der Cloud zurück ins Unternehmen kommen, werden sie wieder entschlüsselt.

Weitere Informationen finden Sie unter CORISECIO DB-Offline Encryption.