Illustration Absmeier foto freepik

Mit der SINA Cloud stellt secunet die erste Cloud-Infrastrukturlösung in Deutschland vor, deren Sicherheitsarchitektur für Verschlusssachen (VS) zugelassen wird – und zwar bis einschließlich der Einstufung GEHEIM. Dabei wurde nun ein Meilenstein erreicht, der belegt, dass IT-Sicherheit in einer Cloud auch den hohen Ansprüchen einer VS-Zulassung entsprechen kann: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits zwei von drei Komponenten des SINA Cloud Security Layer zugelassen. Behörden, die mit VS arbeiten, sowie Unternehmen und Organisationen mit erhöhtem Sicherheitsbedarf werden mit der SINA Cloud erstmals erheblich von der Cloud-Transformation profitieren und ihre IT-Infrastruktur zukunftssicher gestalten können. Die neue Lösung lässt sich nahtlos in bestehende SINA Installationen integrieren. secunet, Deutschlands führendes Cybersecurity-Unternehmen, baut somit sein Ökosystem souveräner Cloud-Lösungen weiter aus.

Im Gegensatz zu nachträglich gehärteten Cloud-Plattformen ist die SINA Cloud flexibel skalierbar: Die IT-Sicherheitsarchitektur ist so konzipiert, dass bei Erweiterungen und Updates im Cloud-Stack die Konformität zur Verschlusssachenanweisung (VSA) bestehen bleibt. Gleichzeitig führt das hohe Sicherheitsniveau zu keinerlei Einschränkungen hinsichtlich Funktionalität bei Cloud-Diensten und Anwendungen. Die technologische Grundlage der SINA Cloud bilden Open-Source-Bausteine wie etwa die bewährte Plattform OpenStack. So entsteht Transparenz und ein Vendor-Lock-in wird vermieden. In der Sicherheitsarchitektur des neuen Cloud-Angebots kommt Verschlüsselungstechnologie zum Einsatz, die secunet auch in der IT-Hochsicherheitslösung SINA verwendet. SINA bildet in Behörden seit vielen Jahren den De-facto-Standard für den Umgang mit digitalen VS.

Die Mandantenfähigkeit der SINA Cloud erlaubt es, eingestufte Daten und Anwendungen mehrerer Endkunden oder auch unterschiedlicher Geheimhaltungsstufen (bei offen und VS-NfD) gemäß den Anforderungen der VSA auf einer Infrastruktur zu bearbeiten. Dies wird möglich, weil die SINA Cloud diese Informationen dank ihrer Sicherheitsarchitektur strikt getrennt hält. Davon können zum Beispiel Behörden oder geheimschutzbetreute Unternehmen profitieren, die mit mehreren Sicherheitsdomänen arbeiten oder als IT-Dienstleister für verschiedene Abteilungen, Behörden oder externe Stellen fungieren. Durch die Lösung entfällt die bislang erforderliche physische Trennung, was den administrativen Aufwand und die IT-Kosten erheblich reduziert.

Die SINA Cloud wird zunächst als On-Premises-Lösung verfügbar sein und als solche direkt im Rechenzentrum des Kunden betrieben. Darüber hinaus wird voraussichtlich ab dem zweiten Halbjahr 2025 auch eine von secunet betriebene SINA Cloud als IaaS-Lösung angeboten. Damit werden die Kunden die für den Betrieb erforderlichen Ressourcen einsparen können. In dieser Variante wird die Lösung in der souveränen, zertifizierten Rechenzentrums-Infrastruktur von secunet und dessen hundertprozentigem Tochterunternehmen SysEleven laufen.

Axel Deininger, CEO von secunet. Foto (c) secunet.

»secunet investiert massiv in den Bereich Cloud, und die SINA Cloud ist das jüngste Ergebnis dieser Bestrebungen«, sagt Axel Deininger, CEO von secunet. »Nun können wir unseren Kunden aus dem staatlichen Umfeld und geheimschutzbetreuten Unternehmen eine schlüsselfertige Lösung bieten, die den Umgang mit Verschlusssachen erneut revolutioniert und gleichzeitig betriebliche Mehrwerte schafft. Wie alle unsere Cloud-Lösungen ist auch die SINA Cloud vollständig ›made in Germany‹ und stärkt dadurch die digitale Souveränität. Der kommende politische Umbruch in den USA zeigt einmal mehr, wie wichtig dieser Aspekt ist. Zudem bleiben auf diese Weise Wertschöpfung, Steuern, Arbeitsplätze und Know-how in Deutschland. Wir werden diesen Weg konsequent weitergehen und unser Ökosystem kontinuierlich ausbauen.«

Der SINA Cloud Security Layer ist die erste Technologie, welche das neue Komponentenzulassungsverfahren des BSI erfolgreich durchlaufen hat. Dabei wird nicht ein Gesamtprodukt, sondern einzelne Komponenten für den Einsatz mit Verschlusssachen zugelassen. Im Fall der SINA Cloud wurden zusätzlich IT-Grundschutzaspekte in die Zulassung einbezogen.

Über secunet cloud solutions

Als Transformationspartner unterstützt secunet Behörden und Unternehmen auf ihrem Weg in die Cloud. Dafür steht ein breites Spektrum an Lösungen zur Verfügung, die sich flexibel kombinieren lassen – von Public- über Private- bis hin zur Hybrid-Cloud, von Infrastructure-as-a-Service (IaaS) und Platform-as-a-Service (PaaS) zu Software-as-a-Service (SaaS) und Managed Services. Alle Angebote sind souverän und Open-Source-basiert. Nach und nach wird das Cloud-Ökosystem von secunet erweitert und mit Partnern und Kunden weiterentwickelt.

secunet – Schutz für digitale Infrastrukturen

secunet ist Deutschlands führendes Cybersecurity-Unternehmen. In einer zunehmend vernetzten Welt sorgt das Unternehmen mit der Kombination aus Produkten und Beratung für widerstandsfähige digitale Infrastrukturen und den höchstmöglichen Schutz für Daten, Anwendungen und digitale Identitäten. secunet ist dabei spezialisiert auf Bereiche, in denen es besondere Anforderungen an die Sicherheit gibt – wie z. B. Cloud, IIoT, eGovernment und eHealth. Mit den Sicherheitslösungen von secunet können Unternehmen höchste Sicherheitsstandards in Digitalisierungsprojekten einhalten und damit ihre digitale Transformation vorantreiben.

Über 1000 Experten stärken die digitale Souveränität von Regierungen, Unternehmen und der Gesellschaft. Zu den Kunden zählen die Bundesministerien, mehr als 20 DAX-Konzerne sowie weitere nationale und internationale Organisationen. Das Unternehmen wurde 1997 gegründet. Es ist an der Deutschen Börse gelistet und erzielte 2023 einen Umsatz von 393,7 Mio. Euro.

secunet ist IT-Sicherheitspartner der Bundesrepublik Deutschland und Partner der Allianz für Cyber-Sicherheit.

Weitere Informationen finden Sie unter www.secunet.com.

Die SINA Cloud kann Informationen dank ihrer Sicherheitsarchitektur strikt getrennt halten. Bild (c) secunet

4203 Artikel zu „Sicherheit Cloud Deutschland“

Trends 2024 | News | Trends Security | Industrie 4.0 | IT-Security

Industrie kauft sich Cyber-Sicherheitslücken ein

9. November 2024

Digitalisierung von Produktion und Logistik birgt unbekannte Software-Schwachstellen, über die Hacker angreifen können. Smart Factory häufig unzureichend geschützt. Die deutsche Industrie kauft sich mit der weiterhin zunehmenden Digitalisierung auf Produktions- und Logistikebene immer mehr Sicherheitslücken ein. In den vernetzten Geräten, Maschinen und Anlagen, die im Rahmen von Industrie 4.0 angeschafft werden, arbeiten elektronische Steuerungssysteme,…