Die sichere Cloud Lösung

Polizei und Katastrophenschutz

Nicht nur in Katastrophenfällen oder unübersichtlichen Lagen sind Polizei und Sicherheitsbehörden auf eine schnelle und rechtssichere Kommunikation angewiesen. Die tägliche Arbeit wird über den digitalen Behördenfunk abgewickelt. Zunehmend etablieren sich auch Messenger-Apps, allerdings abseits von WhatsApp und Co. 

Üblicherweise wird die Infrastruktur der Sicherheitsbehörden von landeseigenen IT-Anbietern betrieben, um die volle Kontrolle über die Daten sicherzustellen. Messenger-Apps wie stashcat werden zentral administriert und die dazugehörenden Apps auf polizeieigenen oder privaten (BYOD) Mobiltelefonen installiert. SecuStack bietet hier eine zuverlässige Cloud Computing Plattform, auf der diese Dienste laufen und rechtssicher betrieben werden können.

Utilities: Edge Cloud

Die Energiewende ist das wohl bedeutendste Projekt unserer heutigen Gesellschaft. Neben der umweltschonenden Energieerzeugung stellt die intelligente Verteilung und Speicherung die derzeit größte Herausforderung dar. Gleichzeitig wächst der Energiebedarf durch neue Rechenzentren für Cloud Lösungen. 

Energieerzeuger setzen mit einer SecuStack Edge-Cloud auf ein Modell, das überschüssige Energie direkt dort nutzt, wo sie erzeugt wird. In kleinen dezentralen Rechenzentren wird die Energie in Computing umgewandelt, ohne sie ins Netz einzuspeisen. Das steigert die Effizienz von Anlagen und senkt die Kosten für Erzeuger und Verbraucher.

Gesundheitswesen

Gesundheits- und Patientendaten werden zunehmend in hyperkonvergenten IuK-Infrastrukturen verarbeitet. Lokale und zentrale Systeme verschmelzen, organisationsübergreifende Prozessroutinen etablieren sich. Die virtualisierten, zentralisierten IT-Dienste werden aufgrund von Compliance-Vorgaben heute häufig noch „on premise“ betrieben. Eine Cloud-Migration unterliegt umfangreichen Regulierungsvorgaben. 

Mit SecuStack können Betreiber und Anbieter von Softwarelösungen ihre heutigen Lösungen in ein Cloud-Betriebsmodell überführen, das die besonderen Sicherheitsanforderungen der deutschen Gesetzgebung erfüllt. Als sicherheitsgehärtete Open-Source-Cloud entsteht eine Trusted Cloud Infrastruktur, die sämtliche Wirkungskreise medizinischer Versorgung anbindet, bspw. Patienten-Daten-Systeme, Medizintechnik, Auswerteanalytik und Medizinrobotik.

VS-Cloud für Streitkräfte und Behörden

Die Kür im Bereich der Datensicherheit bildet der Umgang mit Verschlusssachen (VS). Sie werden von hoheitlicher Stelle eingestuft und beinhalten sensible Verwaltungsdokumente, militärische Missionsdaten oder gar Staatsgeheimnisse. Zu ihrem Schutz werden Sicherheitsmaßnahmen getroffen, die im privatwirtschaftlichen Umfeld übertrieben und ineffizient erscheinen. Gleichzeitig bilden sie die alltägliche Grundlage staatlichen Handelns. Die SecuStack-Infrastrukturschicht, die in Zusammenarbeit mit IBM, RedHat und secunet bereitgestellt wird, basiert auf einem umfangreich gehärteten Open-Source-Ansatz. Dabei kommen erweiterte Konstruktionsprinzipien und Sicherheitstechnologien zum Einsatz wie bei den bereits VS-zugelassenen SINA Produkten. SecuStack soll sich als Cloud Lösung für VS-eingestufte Informationen etablieren.

Private Cloud mit Mandantentrennung

Werden die Daten und Anwendungen mehrerer Organisationen in einer zentralen Cloud Infrastruktur verarbeitet, muss eine strikte Dienste- und Mandantentrennung sichergestellt werden. In bisherigen Ansätzen erfolgt die Trennung auf der physischen Ebene. Je Mandant müssen separate Racks mit eigenständigen und disjunkten Komponenten wie Virtualisierungslösung, Netzwerk und Hardware beschafft und betrieben werden. Gerade die Lizenzierung der marktführenden proprietären Softwarelösungen (bspw. VMware, Microsoft, Citrix, Oracle ...) sorgen hier für erhebliche Kosten. Mit der SecuStack-Technologie ist es möglich, die Mandantentrennung auf einem höheren Abstraktionsgrad vorzunehmen. Durch strikte kryptographische Trennung und flexibles Schlüsselmanagement können verschiedene Mandanten die gleichen Komponenten nutzen, ohne dass dadurch Datenschutz und Datensicherheit kompromittiert werden. Diese deutlich bessere Ausnutzung der vorhandenen Hardware-Ressourcen und die geringeren Aufwände für die Lizenzierung sorgen für einen erheblichen Kostenvorteil.