Der Blätterkatalog benötigt Javascript.
Bitte aktivieren Sie Javascript in Ihren Browser-Einstellungen.
The Blätterkatalog requires Javascript.
Please activate Javascript in your browser settings.
Data Storage www markttechnik de 47 2025 28 »SINA Cloud« für Geheimsachen Die Cloud als Tresor für hochsensible Daten Die »Cloudifizierung« der Behörden ging in Deutschland lange schleppend voran Vor allem der Umgang mit besonders sensiblen Informationen führte bislang zu Herausforderungen Jetzt zeigt aber der erste Cloud-Stack für hochsichere Daten wie die Cloud zur Hochsicherheitslösung werden kann Von Andreas Rückriegel Vice President Cloud Services Secunet Während Cloud-Lösungen in Wirtschaft und Gesellschaft längst Alltag sind tat sich die öffentliche Verwaltung lange schwer – aus gutem Grund Anders als die meisten Unternehmen arbeiten viele öffentliche Stellen im erheblichen Umfang mit Informationen die als Verschlusssachen VS eingestuft sind Diese Daten müssen zum Wohl der Bundesrepublik Deutschland geheimgehalten werden Für den Umgang mit ihnen gelten je nach Geheimhaltungsstufe strikte gesetzliche Vorgaben Wer VS digital verarbeitet muss aufwendige Maßnahmen ergreifen zahlreiche Standards einhalten zugelassene IT-Sicherheitsprodukte einsetzen und einen herausfordernden Freigabeprozess durchlaufen Diese regulatorischen und technischen Voraussetzungen bremsten bislang die Cloud-Transformation in Behörden Dies gilt übrigens genauso für die geheimschutzbetreute Industrie die ebenfalls mit VS umgehen muss Auch Unternehmen die nicht dem Geheimschutz unterliegen aber dennoch hochsensible Informationen zu schützen haben kennen das Problem – wenn auch der regulatorische Aspekt in diesem Fall fehlt In den letzten Jahren haben sich die Grenzen dessen was Unternehmen und Behörden der Cloud anvertrauen können stark verschoben Das passt zum allgemeinen Trend weg von lokal implementierten Lösungen hin zur zentralen modular aufgebauten standardisierten IT Cloud-Lösungen bieten Skalierbarkeit und Flexibilität zudem lassen sich Ressourcen effizienter nutzen und Dienste schneller bereitstellen Behörden können sich daher gerade wenn sie ihre IT modernisieren wollen der Sogwirkung der Cloud immer weniger verschließen Zudem hat sich der Cloud-Markt gewandelt Die veränderte geopolitische Lage hat das Bewusstsein für die Notwendigkeit digitaler Souveränität wachsen lassen und so stehen heutzutage gerade für sensible Daten solide souveräne Alternativen zu den USbasierten Hyperscalern bereit Schließlich – und das ist hier der zentrale Punkt – lösen technische Neuentwicklungen den früher selbstverständlichen Gegensatz von Sicherheit und Cloud zunehmend auf Eine solche Neuerung ist die »SINA Cloud« die im Mai 2025 als erste Cloud-Lösung eine Einsatzerlaubnis des Bundesamts für Sicherheit in der Informationstechnik BSI für den Einsatz im Hochsicherheitsbereich erhielt Wie die hochsichere Cloud funktioniert Wie übersetzt die neue Lösung die hohen Sicherheitsanforderungen in die Cloud-Welt? Ein zentrales Architekturelement ist die Entkopplung der SINA-Cloud-Sicherheitskomponenten von der Cloud-Software Diese Trennung ermöglicht es den Funktionsumfang der Infrastruktur zu erweitern und zu aktualisieren ohne die Konformität mit den gesetzlichen VS-Vorgaben zu beeinträchtigen So lassen sich Updates bei denen keine geheimschutzrelevanten Änderungen vorgenommen werden problemlos umsetzen ohne dass jedes Mal eine erneute Prüfung und Freigabe erforderlich wäre Darüber hinaus lässt sich die SINA Cloud in die folgenden Bereiche einteilen Die physische Infrastruktur umfasst die materiellen Komponenten wie Netzwerk Speicher und Server Speicherund