Skip to main content

Digitale Souveränität

Damit Ihre Daten auch Ihre Daten bleiben

Immer mehr Unternehmen und Produkthersteller setzen auf eine Cloud-First-Strategie. Das können beispielsweise Kundendaten in CRM-Plattformen, Mitarbeiterdaten in HR-Applikationen, Unternehmensdaten in Microsoft 365 (M365) oder Unternehmensinterna in Digitalisierungstools sein. Hinzu kommen neue Gesetze und Vorschriften zur Datensicherheit. Das stellt uns alle vor neue Herausforderungen.

Digitale Souveränität ist keine Frage des Speicherorts, sondern der Kontrolle. Wer die kryptografischen Schlüssel kontrolliert, kontrolliert die Daten, egal, ob sie in einer Public Cloud oder On-Premises liegen. Key Management und zukunftssichere Kryptografie bilden deshalb das Fundament echter Datensouveränität.

Gesetzliche Vorgaben und Anforderungen

Datenschutz-Grundverordnung (DSGVO):

Artikel 32 fordert Pseudonymisierung und Verschlüsselung personenbezogener Daten.  Verstöße können zu Bußgeldern führen.

§203 StGB:

Regelt den Schutz von Privatgeheimnissen für Berufsgeheimnisträger. Verschlüsselung ist essenziell, um Vertraulichkeit zu wahren und rechtliche Folgen zu vermeiden.

NIS2-Richtlinie:

Setzt neue Cybersicherheitsstandards und fordert Schutzmaßnahmen nach dem „Stand der Technik“, wie Verschlüsselung.

Bundesdatenschutzgesetz (§ 64 BDSG):

Die Verantwortlichen haben den „Stand der Technik“ zu berücksichtigen. In Absatz 2 sind explizit Pseudo- und Anonymisierung als Maßnahmen genannt.

Unsere Lösung

In unserem Konzept greifen verschiedene Services zur Gesamtlösung der digitalen Souveränität. Dabei wird sichergestellt, dass der Schutz Ihrer Daten und die Arbeitsfähigkeit bleibt.

Die Bausteine zur digitalen Souveränität

Zu den Bausteinen der digitalen Souveränität gehören E-Mail-Archivierung, Virenschutz, E-Mail-Signierung – Verschlüsselung, Mobile Device Management (MDM), Spam-Schutz und Backup. Das Herzstück des Konzepts bildet dabei das Verschlüsselungsgateway.

Verschlüsselungsgateway-Service

Die Lösung bildet die Basis für den Schutz von Cloud-Daten und ermöglicht eine selektive Verschlüsselung über verschiedene SaaS-Plattformen hinweg. Dank Zero Footprint sind keine Anpassungen an Clients oder Servern erforderlich. Durch die Entkopplung von Anwendungen und Cloud-Daten bleibt die Datensouveränität erhalten. Gleichzeitig ermöglicht die Lösung eine zentrale Umsetzung von Compliance- und gesetzlichen Vorgaben.

Der Microsoft 365 Adapter

Folgende Daten können wir verschlüsseln oder tokenisieren:

Outlook: Schutz für Betreff, Inhalte und Anhänge von E-Mails und Kalendereinträgen
Teams: Schutz von Chatnachrichten, Kanälen, Gruppen, Anhängen, sowie Betreff, Beschreibung und Anhänge von Kalendereinträgen
Planner und ToDo: Verschlüsselung von Aufgaben, Notizen und Anhängen sowie Aufgabengruppen
Planner: Checklisten und Kommentare | ToDo: Aufgabenschritte
SharePoint: Verschlüsselung von Dateiinhalten in Bibliotheken sowie Datei- und Feldinhalten in Listen
OneDrive: Absicherung von Dateien, einschließlich nativer Funktionen wie Explorer-Synchronisierung

Funktionsweisen

  • Verschlüsselungsgateway zwischen Kundennetzwerk und M365 Cloud
  • Verschlüsselung des eingehenden Datenverkehrs gemäß Gateway-Konfiguration
  • Speicherung ausschließlich verschlüsselter Daten in M365
  • Automatische Entschlüsselung beim Datenabruf für berechtigte Benutzer
  • Daten nur im Klartext lesbar und durchsuchbar
  • 10.000 generierte AES-Schlüssel
  • Verschlüsselung mit 256 Bit
  • Zufallsbasierte Auswahl der Schlüssel
  • Verschlüsselte Speicherung der Schlüssel im eigenen Rechenzentrum

Verschlüsselungslösungen von M365 im Vergleich

Verschlüsselungsgateway-Service

Multi-Cloud: Verschlüsselung für verschiedene SaaS-Plattformen

Kostengünstig: Nutzung bestehender Microsoft-Lizenzen

Volle M365-Funktionalität: Suche, Sortieren, Kollaboration

Kundensouveränität: Schlüssel und Verschlüsselung unter eigener Kontrolle

Umfangreich: E-Mail, Kalender, Teams und Dateien

Microsoft Double Key Encryption (DKE)

Native Microsoft-Lösung für kritische M365-Daten

Ab E5-Lizenz verfügbar

Einschränkungen: Einige M365-Funktionen entfallen

Zwei Schlüssel: Einer bei Microsoft und einer beim
Kunden

Umfang: Office-Dateien und E-Mails

M365 Copilot

Copilot kann Klartext- und öffentliche Inhalte weiterhin nutzen, während verschlüsselte Inhalte aus SharePoint, E-Mails und Teams geschützt bleiben. Text-, Korrektur- und Transkriptionsfunktionen sind weiterhin nutzbar.

Weitere Adapter:  Personio, HubSpot, Salesforce, Trello, ServiceNow und viele mehr.

Sie möchten gerne weitere Informationen?

Sie erreichen unsere IT-Spezialisten telefonisch unter 02572 9365 200 oder über unser Kontaktformular.

Wir stehen Ihnen gerne zur Verfügung.

Zum Kontaktformular