Key Exchange and Escrow as a Service

Schlüsselaustausch- und Schlüsselhinterlegungsdienste (Key Exchange and Key Escrow Services – KEES)

Lebenszyklus der Schlüsselverwaltung

Der Key Exchange and Escrow Service unterstützt eine Vielzahl praktischer Anwendungsfälle, die alle durch den zentralen Vertrauensdienst von Utimaco, dem vollständigen Key Lifecycle Management (LCM), untermauert werden.

Schlüsselhinterlegung

Unabhängig davon, ob es sich um eine Notfallwiederherstellung oder um gesetzlich vorgeschriebene Hinterlegungspflichten handelt, muss jeder Schlüssel, der für Produktionszwecke verwendet wurde oder derzeit verwendet wird, mit den gleichen Sicherheitsanforderungen geschützt werden wie eine Produktionsumgebung. Für die meisten Unternehmen ist es schwierig, einen vollständigen Bestand an Produktionsschlüsseln zu verwalten, ganz zu schweigen von einem gewissen Maß an Vertrauen in die Notfall-Wiederherstellungsszenarien, die in der Regel nicht getestet werden. Der KEES-Service bietet eine vollständig durch eine AES-256-Bit-Verschlüsselung geschützte Möglichkeit zur Hinterlegung eines vollständigen oder teilweisen Schlüsselbestands.

Unabhängig von Überlegungen zur Notfallwiederherstellung stellt eine Schlüsselhinterlegung sicher, dass ein Unternehmen die Kontrolle über seine eigenen Schlüssel hat, ohne an einen bestimmten Hersteller oder eine bestimmte Technologie gebunden zu sein. Darüber hinaus kann eine Organisation durch die Nutzung eines Hinterlegungsdienstes für Schlüssel diese auf neue Wrapping-Formate wie TR-31 migrieren, ohne die Produktionssysteme zu unterbrechen.

Schlüsselverwaltung-as-a-Service 

Mit der Ausweitung der Verschlüsselungsanforderungen für jedes Unternehmen ist die Notwendigkeit, ein zentrales Schlüsselverwaltungsprogramm oder -team zu unterhalten, heute wichtiger denn je. Dennoch fällt es vielen Unternehmen schwer, Fachleute in Vollzeit zu finden und Technologien bereitzustellen, um diese wachsenden Anforderungen zu erfüllen. Der KEES-Schlüsselaustauschdienst schließt diese Lücke.

Mit KEES-Schlüsselverwaltung-as-a-Service profitieren Unternehmen von unserem Fachwissen und der Erfahrung unserer Vollzeitkräfte in den Bereichen Schlüsselgenerierung, Schlüsselverteilung, Schlüsselrotation, Schlüsselhinterlegung und Reduzierung des Compliance-Umfangs.

HSM-as-a-Service 

Während die technische Infrastruktur der meisten Unternehmen zu Cloud-basierten Diensten migriert, eignet sich die HSM -Technologie nicht ganz so einfach für diese Strategie. Der primäre Zweck der HSM-Technologie ist es, den Schutz von kryptografischen Schlüsseln zu gewährleisten, nicht nur bei der Speicherung, sondern auch bei der Nutzung. Virtuelle Lösungen sind per Definition ein Softwareprodukt, während HSM eine Hardwarelösung erfordern. Zudem nutzen die meisten HSM-Technologien proprietäre APIs und sind auf externe geschützte Schlüsselspeicher angewiesen.

Die KEES-Plattform bildet die ideale Brücke zwischen den Anforderungen der Hardware und dem Wunsch nach virtueller HSM-Technologie. Durch die Nutzung von kryptografisch getrennten Beziehungsstrukturen erweitert die KEES-Plattform eine einfache RESTful-API mit JSON-Schema für den Fernzugriff auf einen dedizierten, clientgeschützten Schlüsselspeicher. Verbindungen werden über TLS 1.2 unterstützt. Anschließend übersetzt die KEES-Plattform die eingehende RESTful-API in viele verschiedene proprietäre APIs für verschiedene HSM-Hersteller wie Thales, SafeNet und Atalla AT1000.

HSM-as-a-Service beseitigt die Anforderungen der Hardwareverwaltung, bietet eine drastische Verringerung des Compliance-Umfangs und nutzt Vollzeitkräfte für die Durchführung sensibler Schlüsselverwaltungsaufgaben.

POS-Remote-Schlüsselverteilung  

Da die Komplexität der lokalen PED-Schlüsselinjektion und -Verwaltung sowie die Kosten für die PCI-Konformität weiter steigen, kann die KEES™-Infrastruktur und der Service von UTIMACO die PCI-Schlüsselerzeugung und -verteilung hosten, um die Gesamtbetriebskosten (TCO) zu senken, die mit dem Betrieb einer zentralen Key Injection Facility (KIF) verbunden sind. Mit dem Auslaufen der eindeutigen Schlüsselinjektion können PED-Hersteller nun das ferngesteuerte Laden von Schlüsseln (Remote Key Loading, RKL) über ein Netzwerk unterstützen, was die Kosten für die PED-Logistikunterstützung senken und den Markt für gehostete PED-Schlüsselverwaltungs- und -verteilungsdienste öffnen wird.

IoT-Plattformbereitstellung-as-a-Service 

Da die Sicherheitsrisiken auf System-, Geräte- und Komponentenebene in dieser digital vernetzten Welt weiter zunehmen, steigt auch der Bedarf an einer sicheren Bereitstellung kryptografischer Inhalte. Ein prominentes Beispiel ist die Automobilindustrie, wo vernetzte Fahrzeuge mit digitalem Vertrauen und Sicherheit hergestellt werden müssen. Viele IoT-Unternehmen verfügen jedoch nicht über das Fachwissen, um Systeme, Geräte oder Komponenten zu entwerfen oder ihre Fertigungsaktivitäten so anzupassen, dass sie die Bereitstellung kryptografischer Inhalte unterstützen. Der KEES™-Service von UTIMACO kann Schnittstellen zu Ihren Fertigungs- und Montagevorgängen bilden, um kryptografische Inhalte aus einer konformen Infrastruktur zu generieren und bereitzustellen, wobei Standards aus dem Finanzdienstleistungssektor genutzt werden. 

Kleine, mittlere und große Unternehmen werden alle auf die öffentliche Cloud-Infrastruktur und -Services (wie AWS, Google, Salesforce usw.) migrieren, um ihrem Unternehmen und ihren Kunden bessere Erfahrungen zu bieten.  Einige werden sich ein gewisses Maß an Unabhängigkeit von den öffentlichen Anbietern bewahren und ein Hybrid-Cloud-Modell einsetzen wollen. KEES bietet interoperable Unterstützung für die wichtigsten öffentlichen Cloud-Anbieter, ob BYOK oder vollständiges Lifecycle-Management.