Für digitale Souveränität und Transparenz in der Cloud

Polizei und Katastrophenschutz

Nicht nur in Katastrophenfällen oder unübersichtlichen Lagen sind Polizei und Sicherheitsbehörden auf eine schnelle und rechtssichere Kommunikation angewiesen. Die tägliche Arbeit wird über den digitalen Behördenfunk abgewickelt. Zunehmend etablieren sich auch Messenger-Apps, allerdings abseits von WhatsApp und Co. 

Üblicherweise wird die Infrastruktur der Sicherheitsbehörden von landeseigenen IT-Anbietern betrieben, um die volle Kontrolle über die Daten sicherzustellen. Messenger-Apps wie stashcat werden zentral administriert und die dazugehörenden Apps auf polizeieigenen oder privaten (BYOD) Mobiltelefonen installiert. SecuStack® bietet hier eine zuverlässige Plattform, auf der diese Dienste laufen und rechtssicher betrieben werden können.

Utilities: Edge Cloud

Die Energiewende ist das wohl bedeutendste Projekt unserer heutigen Gesellschaft. Neben der umweltschonenden Energieerzeugung stellt die intelligente Verteilung und Speicherung die derzeit größte Herausforderung dar. Gleichzeitig wächst der Energiebedarf durch neue Rechenzentren für Cloud-Dienste. 

Energieerzeuger setzen mit einer SecuStack® Edge-Cloud auf ein Modell, das überschüssige Energie direkt dort nutzt, wo sie erzeugt wird. In kleinen dezentralen Rechenzentren wird die Energie in Computing umgewandelt, ohne sie ins Netz einzuspeisen. Das steigert die Effizienz von Anlagen und senkt die Kosten für Erzeuger und Verbraucher.

Gesundheitswesen

Gesundheits- und Patientendaten werden zunehmend in hyperkonvergenten IuK-Infrastrukturen verarbeitet. Lokale und zentrale Systeme verschmelzen, organisationsübergreifende
Prozessroutinen etablieren sich. Die virtualisierten zentralisierten IT-Dienste werden aufgrund von Compliance-Vorgaben heute häufig noch „on premise“ betrieben. Eine Cloud-Migration unterliegt umfangreichen Regulierungsvorgaben. 

Mit SecuStack® können Betreiber und Anbieter von Softwarelösungen ihre heutigen Lösungen in ein Cloud-Betriebsmodell überführen, dass die besonderen Sicherheitsanforderungen der deutschen Gesetzgebung erfüllt. Als sicherheitsgehärtete Open-Source-Cloud entsteht eine Trusted Cloud Infrastructure, die sämtliche Wirkungskreise medizinscher Versorgung anbindet, bspw. Patienten-Daten-Systeme, Medizintechnik, Auswerteanalytik und Medizinrobotik.

VS-Cloud für Streitkräfte und Behörden

Die Kür im Bereich der Datensicherheit bildet der Umgang mit Verschlusssachen (VS). Sie werden von hoheitlicher Stelle eingestuft und beinhalten sensible Verwaltungsdokumente, militärische Missionsdaten oder gar Staatsgeheimnisse. Zu ihrem Schutz werden Sicherheitsmaßnahmen getroffen, die im privatwirtschaftlichem Umfeld übertrieben und ineffizient erscheinen. Gleichzeitig bilden sie die alltägliche Grundlage staatlichen Handelns. Die SecuStack®-Infrastrukturschicht, die in Zusammenarbeit mit IBM, RedHat und secunet bereitgestellt wird, basiert auf einem umfangreich gehärteten Open-Source-Ansatz. Dabei kommen erweiterte Konstruktionsprinzipien und Sicherheitstechnologien zum Einsatz wie bei den bereits VS-zugelassenen SINA Produkten. SecuStack® soll sich als Cloud-Lösung für VS-eingestufte Informationen etablieren.

Private Cloud mit Mandantentrennung

Werden die Daten und Anwendungen mehrerer Organisationen in einer zentralen Cloud-Infrastruktur verarbeitet, muss eine strikte Dienste- und Mandantentrennung sichergestellt werden. In bisherigen Ansätzen erfolgt die Trennung auf der physischen Ebene. Je Mandant müssen separate Racks mit eigenständigen und disjunkten Komponenten wie Virtualisierungslösung, Netzwerk und Hardware beschafft und betrieben werden. Gerade die Lizensierung der marktführenden proprietären Softwarelösungen (bspw. VMware, Microsoft, Citrix, Oracle ...) sorgen hier für erhebliche Kosten. Mit der SecuStack®-Technologie ist es möglich, die Mandantentrennung auf einem höheren Abstraktionsgrad vorzunehmen. Durch strikte kryptographische Trennung und flexibles Schlüsselmanagement können verschiedene Mandanten die gleichen Komponenten nutzen ohne, dass dadurch Datenschutz und Datensicherheit kompromittiert werden. Diese erheblich bessere Ausnutzung der vorhanden Hardware-Ressourcen und die geringeren Lizenzaufwände sorgen für einen erheblichen Kostenvorteil.