Cloud Computing ist ein wichtiger Wegbereiter für die Digitalisierung in Behörden und im öffentlichen Sektor, wobei die Sicherheit in der Cloud gewährleistet sein muss
Die Einführung der Cloud in Behörden und im öffentlichen Sektor hat diesen Sektor flexibler und skalierbarer gemacht. Sie hat eine einfachere und effizientere gemeinsame Nutzung von Daten ermöglicht, Prozesse optimiert und das Dilemma der begrenzten Datenspeicherung gelöst.
Da öffentliche Einrichtungen jedoch mit hochsensiblen Daten arbeiten, sind mit Cloud-Lösungen kompatible Cybersicherheitsmaßnahmen erforderlich, um den Datenschutz auf allen Ebenen zu gewährleisten.
Utimaco schafft Vertrauen in Cloud-Dienste durch Verschlüsselungslösungen für in der Cloud gespeicherte Daten und unterstützt Anwendungsfälle wie Bring your own Key (BYOK) und Multi-Cloud-Schlüsselverwaltung.
Anwendungen für die Sicherheit von in der Cloud gespeicherten Daten in Behörden und im öffentlichen Sektor
Double Key Encryption (DKE)
Ermöglicht den Schutz sensibler Daten durch Absicherung der Verschlüsselungsschlüssel im HSM und in der Azure-Cloud. Ohne Zugriff auf beide Schlüssel bleiben die betreffenden Daten sicher verschlüsselt.
Multi-Cloud-Schlüsselverwaltung
Eine Bring-Your-Own-Key-Strategie (BYOK) ermöglicht die sichere Organisation von Diensten und Datenströmen über mehrere Clouds und Länder hinweg, einschließlich lokaler Rechenzentren der Kunden.
BYOK und HYOK
Wählen Sie die Schlüsselverwaltungslösung, bei der die Verschlüsselungsschlüssel auf der Plattform des Cloud-Anbieters gehostet werden, oder behalten Sie die Kontrolle über die durch den Kunden verwalteten Verschlüsselungsschlüssel.
Hardware-Sicherheitsmodule für allgemeine Zwecke – Anwendungsfälle
Ermöglichen Schlüsselerzeugung, -speicherung und -austausch. Erfüllen unterschiedliche Leistungsniveaus und physikalische Sicherheitsanforderungen bei gleichzeitiger Einhaltung von Compliance und gesetzlichen Vorgaben.
Tokenisierung
Das Ersetzen sensibler Daten durch nicht-sensible Token ermöglicht eine sichere Geschäftsabwicklung ohne Preisgabe sensibler Informationen.
