Der VdW Bayern ist mit fast 500 Mitgliedsunternehmen der führende Fach- und Interessenverband der Wohnungswirtschaft in Bayern. Zu seinen Aufgaben gehört neben der Jahresabschlussprüfung vornehmlich die umfassende Beratung seiner Verbandsmitglieder. Dabei werden regelmäßig vertrauliche Unterlagen und Dokumente ausgetauscht. Diese Vorgänge sollen zunehmend digital abgebildet werden, sagt Christian Fischer, Leiter Servicebereich Digitalisierung und IT beim Verband bayerischer Wohnungsunternehmen.

„Uns war es wichtig, eine Kollaborations-Lösung zu finden, die nicht nur unseren hohen Sicherheitsansprüchen genügt, sondern darüber hinaus einfach und intuitiv zu bedienen ist“, so Fischer. Mit uniscons idgard® sei man fündig geworden: „Wir nutzen den Dienst nicht nur für die Gremien- und Vorstandskommunikation, sondern auch für den sicheren Austausch von Projektdaten mit Kunden, Mandanten und externen Dienstleistern, etwa in den Bereichen Steuerberatung und Buchhaltung.“ Als zufriedener Kunde möchte der VdW Bayern nun auch seinen Mitgliedern die Möglichkeit geben, den Dienst und seine Vorzüge kennenzulernen.

Höchstes Datenschutzniveau beim Datentransfer mit Anwälten und Steuerberatern

Markus Kieslich, VP of Marketing & Inside Sales bei uniscon, versteht die zukünftige Kooperation mit dem VdW Bayern vor allem als Chance: „Nach dem Austausch mit Herrn Fischer war mir klar, dass wir den Mitgliedern des VdW Bayern mit idgard® helfen können, Arbeitsabläufe im geschäftlichen Alltag sicher und datenschutzkonform umzusetzen.“, betont Kieslich. Auch Christian Fischer sieht den klaren Mehrwert für die Verbandsmitglieder: „Ob beim Austausch von Daten, die im Zusammenhang mit Mieterangelegenheiten anfallen, oder bei der Bereitstellung von Projekträumen, in denen Mitgliedsunternehmen beispielsweise zusammen mit Käufern, Bauträgern und weiteren Parteien Unterlagen sichten und austauschen können – mit idgard® sind alle Beteiligten jederzeit auf der sicheren Seite.“

Aber nicht nur Verbände profitieren von diesem hohen Sicherheitsniveau: Mit idgard® lassen sich sensible Daten aller Art sicher speichern, synchronisieren und innerhalb eines Unternehmens sowie mit externen Partnern austauschen. Dafür sorgt uniscons international patentierte Sealed-Cloud-Technologie, die einen unberechtigten Zugriff auf Daten zu jedem Zeitpunkt nachweislich ausschließt. Das macht den Dienst vor allem für Unternehmen attraktiv, die viel mit personenbezogenen Daten und schützenswerten Dokumenten arbeiten, wie es unter anderem in der Wohnwirtschaft gängige Praxis ist.

Weitere Kundenstimmen und Anwendungsszenarien zu idgard® finden Sie hier.

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

Von Homeoffice, Datendiebstählen und Cloud-Angriffen

Die gemeinsame Studie wurde Mitte 2021 von IDG Research in Kooperation mit uniscon, Airlock und weiteren Partnern veröffentlicht und befasst sich mit zentralen Aspekten der Cloud-Sicherheit. Bei der Podiumsdiskussion mit dem Titel „Mehr Remote Work, weniger Sicherheit?“ soll es unter anderem um die Frage nach dem Datenschutz im Homeoffice und die kostspieligen Folgen von Cyber-Attacken gehen. Außerdem befassen sich Altmann, Kohl und Hülsbömer mit den Vor- und Nachteilen der Cloud im Vergleich mit On-Premises-IT und mit der Rolle von Cloud-Providern als Security-Partner. 

Was: Diskussions-Panel "Mehr Remote Work, weniger Sicherheit?“ –
Ergebnisse der IDG-Studie "Cloud Security 2021“
Wann: 12.10. um 12:45 Uhr
Wo: Halle 7, Knowledge Forum A

Auch abseits des Podiums sind heute Kollegen aus Kommunikation und Vertrieb in Nürnberg vor Ort. Anfragen können Sie per Mail an press@uniscon.com oder telefonisch an (089) 41 615 988 114 stellen.

Die it-sa ist als „Home of Security“ die Messeheimat für alle, die sich professionell mit dem Thema IT-Sicherheit beschäftigen. Sichern Sie sich jetzt Ihr Ticket und seien Sie vom 12. bis 14. Oktober 2021 dabei!

Mehr Informationen zu den Ergebnissen der IDG-Studie „Cloud Security 2021“ sowie weitere Beiträge rund um die Themen Datenschutz und Datensicherheit finden Sie im privacyblog.

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

Doch die DE-Mail konnte die an sie gerichteten Erwartungen nicht erfüllen und steht nun mit dem Rückzug der Telekom vor dem Aus[1]. Doch was sind die Gründe für das Scheitern des Projekts DE-Mail?

In Sachen Digitalisierung hinkt Deutschland hinterher

In Deutschland gehen die Uhren der Digitalisierung anders – nämlich häufig etwas langsamer – als andernorts. Nicht nur beim Breitbandausbau reihen wir uns weit hinter EU-Staaten wie Rumänien oder Ungarn ein. Auch was die Digitalisierung behördlicher Prozesse angeht, hinken wir hierzulande deutlich hinterher. In Estland – dem digitalen Vorreiter in Europa – können praktisch alle Behördengänge vom heimischen PC oder vom Smartphone aus erledigt werden[2]. Dafür bedarf es jedoch etablierter und verlässlicher Strukturen für den digitalen Datenaustausch. Die DE-Mail war als wichtiger Baustein zu diesem Zweck erdacht worden und sollte die EU-Dienstleistungsrichtlinie umsetzen, nach der bis 2009 elektronische Kommunikation als verbindliches Medium akzeptiert werden sollte[3].

Doch neben verschiedenen Stolpersteinen, wie laufenden Kosten und der Pflicht zur regelmäßigen Kontrolle des separaten Postfachs, waren es nicht zuletzt die Bedenken hinsichtlich des Datenschutzes, die der DE-Mail einen langsamen Abstieg in die Bedeutungslosigkeit beschert haben. Denn die im Postfach abgelegten E-Mails wurden dort in unverschlüsselter Form archiviert – ein unhaltbarer Zustand, besonders für ein solches „Schlüssel“-Projekt.

Bewährte Lösungen für sicheren digitalen Briefverkehr gibt es bereits

Die DE-Mail mag an ihrem unausgereiften Konzept gescheitert sein – doch Deutschland ist für die Digitalisierung seiner Bürokratie auf einen durchdachten Nachfolger angewiesen!

Es existieren heute bereits verschiedene bewährte Lösungen für eine erfolgreiche Digitalisierung des Briefverkehrs: Hochsichere Cloud-Dienste, Confidential Computing[4] sowie versiegelte digitale Datenräume auf europäischen Servern schützen den Datenaustausch durch Verschlüsselung zu jedem Zeitpunkt – auch während der Verarbeitung, nicht nur während der Datenübertragung und -Speicherung.

Nur ein verschließbarer Briefkasten wird die nötige Akzeptanz der deutschen Nutzer erlangen können, damit das nächste Projekt nicht wieder zum Fehlschlag wird. Das Vertrauen der Nutzer in die Sicherheit ihrer Korrespondenz ist eine unabdingbare Grundvoraussetzung für einen möglichen DE-Mail-Nachfolger. Der Datenschutz muss dabei im Mittelpunkt jeglicher Neuplanung stehen.

Confidential Computing und Datenschutz durch Technikgestaltung

Es ist daher allen potenziellen Kandidaten, die für eine Neuauflage der DE-Mail in Frage kommen, angeraten, sich auf die Stärken des europäischen Datenschutzrechts zurückzubesinnen. Es muss unbedingt der Eindruck vermieden werden, dass die zur Verfügung stehenden Technologien nicht nach bestem Wissen und Gewissen ausgeschöpft wurden.

Confidential Computing „Made in Europe“ ist heute bereits die gelebte Realität in vielen Unternehmen. Sie verlassen sich bei der Secure Content Collaboration – dem sicheren Austausch vertraulicher Daten und Dokumente und der geschützten digitalen Zusammenarbeit – auf die zukunftssichere Datenspeicherung und -Verarbeitung in der europäischen Cloud, die sich nach den strengen Regeln der DSGVO richtet.

Die deutsche Bürokratie sollte sich daran ein Vorbild nehmen und möglichst schnell einen sicheren Nachfolger für die DE-Mail konzipieren. Doch diesmal bitte nach dem Grundsatz „Datenschutz durch Technikgestaltung“ – und zwar richtig[5].

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

Aktuelle Artikel zu den Themen Datenschutz, Datensicherheit und digitaler Datentransfer finden Sie im privacyblog.

[1] https://www.golem.de/news/telekom-chef-de-mail-ist-ein-toter-gaul-2103-154574.html

[2] https://www.faz.net/aktuell/wirtschaft/digitec/altmaier-zu-digitalisierung-estland-um-hilfe-bitten-17289188.html

[3] https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2006:376:0036:0068:de:PDF

[4] https://www.idgard.de/privacyblog/datenschutz-dank-confidential-computing

[5] https://dsgvo-gesetz.de/art-25-dsgvo/

An dem vom Analystenhaus Techconsult durchgeführten „Professional User Rating“ (PUR) haben insgesamt 1.500 Anwender von digitalen e-Commerce- und Collaboration-Lösungen teilgenommen. Bei allen Teilnehmern handelt es sich auch tatsächlich um Nutzer der bewerteten Dienste. Dabei wurden anhand von rund 60 Kriterien in 14 Unterkategorien sowohl die Lösungen als auch die Anbieter bewertet. Hier konnte sich uniscon mit seinem hochsicheren Cloud-Dienst idgard® als einer von nur zwei deutschen Anbietern unter 33 marktrelevanten Filesharing-Providern eine der Top-Positionen sichern.

Top-Bewertung bei Nutzern dank Confidential Computing

Die Bestbewertung erzielte uniscon unter anderem in den Punkten Datenschutz und Datensicherheit, Funktionsumfang sowie Service und Support. Ebenfalls sehr gut bewertet wurden außerdem die Punkte Nachhaltigkeit, Preis- und Bezugsmodell sowie Innovation. Hier konnte uniscon mit seinem Confidential-Computing-Ansatz punkten, der durch eine neuartige Sicherheits-Architektur die geschützte Verarbeitung sensibler Daten in der Cloud ermöglicht.

uniscon-CEO Karl Altmann ist mehr als zufrieden mit dem Ergebnis der Nutzerbefragung: „Dass wir uns mit unserer Lösung idgard® so deutlich gegen die namhafte Konkurrenz behaupten können, zeigt, dass wir mit unserem Ansatz voll ins Schwarze treffen. Neben einer durchdachten Sicherheit bei SaaS-Lösungen wird für Unternehmenskunden ein professionelles Onboarding- und Service Angebot immer wichtiger.“ Dies gelte zwar für alle Branchen, aber insbesondere für stark regulierte Wirtschaftszweige, die aufgrund strenger gesetzlicher Auflagen bisher noch zurückhaltend bei der Cloudnutzung waren. Dazu gehören beispielsweise Rechtsanwälte, Finanzdienstleister und Unternehmen aus dem Gesundheitswesen. „Die Auszeichnung als Champion honoriert unsere Bemühungen, den Bedürfnissen unserer Kunden zu entsprechen“, so Altmann. Um diese kundennahe Ausrichtung ihres Dienstes beizubehalten, führt uniscon in regelmäßigen Abständen Nutzerbefragungen durch.

Mehr Informationen zu uniscon und den hochsicheren Cloud-Lösungen für Unternehmen finden Sie hier: www.uniscon.com und www.idgard.de

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

Aktuelle Artikel zu den Themen Datenschutz und Datensicherheit finden Sie im privacyblog.

Neben Mittelständlern sind es vor allem streng regulierte Branchen wie Rechtsvertretung, Consulting oder Finanzwesen, die Bedenken wegen der Integrität und Geheimhaltung ihrer Daten in der Cloud haben[1]. Denn Sie unterliegen besonders strengen Vorschriften. Die Anforderungen an den Datenschutz in diesen Geschäftsfeldern gehen über die der DSGVO weit hinaus. Public-Cloud-Dienste sind einfach und praktisch für den Austausch von Dateien, bietet aber nicht für jede Art von Daten das erforderliche Schutzniveau und können sogar Compliance-Richtlinien verletzen. Müssen Rechtsanwälte, Berater oder Finanzdienstleister also auf die Vorzüge der Cloud verzichten, um sich nicht in Rechtsunsicherheit zu begeben?

Datenräume bieten eine revisionssichere Alternative für sensible Daten

Um das Nutzererlebnis für jedermann so intuitiv wie möglich zu gestalten, sind Web-Dienste (SaaS) in der Regel oft mit dem nötigen Minimum an Sicherheitsbarrieren vorkonfiguriert. Für die private Anwendung sehen die meisten Nutzer dies oftmals als ausreichend an.

Anders stellt sich die Sachlage jedoch bei der Arbeit mit digitalen Dokumenten im beruflichen Kontext dar. Wer besonders schützenswerte Daten – etwa mit Personenbezug oder Firmengeheimnissen – versendet oder verarbeitet, muss gegebenenfalls weitere Anforderungen beachten:

• Gibt es eine interne Klassifizierungsrichtlinie für Daten?
• Liegt ein Personenbezug vor?
• Muss sichergestellt sein, dass Dokumente nur von einem bestimmten Personenkreis empfangen werden können?
• Liegt eine Notwendigkeit für weiteren Verbreitungsschutz vor? Dürfen Dokumente beispielsweise nur gesichtet, aber nicht bearbeitet werden?
• Müssen Zugriffe minutiös und revisionssicher protokolliert werden?

Je nach Bedarfsfall reichen Filesharing-Dienste hier nicht aus. Anders verhält es sich hingegen mit virtuellen Projekt- und Datenräumen. Diese bieten nicht nur nötige Funktionen wie Zugangsbeschränkungen, Verbreitungsschutz und Protokolle, sondern auch das Sicherheitsniveau, das Secure Content Collaboration – also den sicheren Austausch und die gemeinsame Nutzung sensibler Dokumente – möglich macht. Das ist wichtig, um gesetzliche Datenschutz-Vorgaben erfüllen zu können und zusätzlich strengen und oft branchenspezifischen Compliance-Anforderungen zu entsprechen.

Datenschutz dank Confidential Computing

Das notwendige Schutzniveau im virtuellen Datenraum lässt sich am besten mit einem Confidential Computing-Ansatz erreichen[2]. Diese spezielle Technologie ermöglicht es Unternehmen, ihre Daten verschlüsselt zu speichern und zu übertragen sowie sie versiegelt zu verarbeiten. Dafür sorgt eine spezielle Sicherheitsarchitektur mit reduzierten Schnittstellen und mehreren ineinander verzahnten technischen Schutzmaßahmen. Weder Außenstehende noch der Cloud-Betreiber haben Zugriff auf die

so gesicherten Datenräume. Den Schlüssel zu den Daten besitzt einzig und allein der Datenraum-Kunde. Durch die Vorzüge des Confidential Computing lassen sich unberechtigte Zugriffe dritter (einschließlich des Providers) zuverlässig verhindern und somit selbst strengste Datenschutz-Regularien einhalten. Darüber hinaus werden durch diese Technologie auch Metadaten zuverlässig geschützt.

„Vielen Vertretern besonders streng regulierter Branchen, wie etwa Rechtsanwälten oder Finanzdienstleistern, sollte es um mehr gehen als nur darum, die DSGVO-Latte nachweislich nicht zu reißen und mögliche horrende Strafzahlungen zu vermeiden.“ sagt dazu Jörg Horn, Chief Product Officer der Münchner TÜV SÜD-Tochter uniscon. „Sie wollen ihren Klienten den bestmöglichen Datenschutz bieten, ohne dabei auf die Vorzüge der digitalen Zusammenarbeit verzichten zu müssen.“

Fazit:

Filesharing-Dienste aus der Public Cloud und hochsichere Datenräume erfüllen ihre spezifischen Rollen für den jeweiligen Anwendungsfall und werden auch in Zukunft nebeneinander koexistieren. Nutzer – und ganz besonders Unternehmen – sollten vor einer Migration ihrer Daten in die Cloud genau abwägen, welche Lösung für sie die richtige ist. Für den digitalen Austausch von unkritischen Daten können auch weiterhin Public-Cloud-Dienste genutzt werden. Personenbezogene Daten sowie Firmengeheimnisse erhalten den notwendigen Schutz jedoch nur in hochsicheren Datenräumen, die durch Confidential Computing jeglichem unberechtigten Fremdzugriff sowie dem Missbrauch von Privilegien einen Riegel vorschieben.

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

Aktuelle Artikel zu den Themen Datenschutz und Datensicherheit finden Sie im privacyblog.

[1] https://netzpalaver.de/2021/05/10/sturm-auf-idgard-co-unternehmen-erobern-die-cloud/

[2] https://www.idgard.de/privacyblog/confidential-computing-und-sealed-cloud

Wie konnte das passieren?

Die Passwörter der Accounts wurden geradezu schlampig generiert und ungesichert übermittelt: In Aufsteigender Reihenfolge wurden von der im Einsatz befindlichen Software Passwörter aus den Zahlen 0-9 sowie aus den Buchstaben A-F zusammengesetzt. Die Hacker hatten somit leichtes Spiel, massenhaft Patientendaten einsehen zu können.

Das BSI bezeichnete den Vorfall als „gravierendes IT-Sicherheits- und Datenschutzproblem“. Betroffen sind 34 Testzentren des Betreibers PAS Solutions in vier Bundesländern. „Zerforschung“ vermutet hinter der Sicherheitslücke mangelndes Personal in den für die Aufsicht zuständigen Behörden.

Die Lösung: Konsequente Verschlüsselung, starke Passwörter und Zwei-Faktor-Authentifizierung

Die Bewertung eines Vorfalls im Nachgang ist eine vermeintlich einfache Disziplin. Mit Kenntnis der genauen Vorgangsweise der Hacker und der Schwachstellen in der betroffenen IT-Struktur können Sicherheitsexperten schnell eine Strategie mit Gegenmaßnahmen formulieren.

Doch in diesem Fall ist es nicht dem Einfallsreichtum der Angreifer zuzurechnen, dass die Patientendaten entwendet werden konnten. Hier fehlte es an der Einhaltung grundlegender Prinzipien der Datensicherheit – vor allem die unbedachte Generierung simpler Passwörter machten es den Angreifern leicht, die Passwörter mit Hilfe von Brute Force zu „erraten“. Abgesehen davon sollten sensible digitale Informationen niemals im Klartext kommuniziert werden. Ansonsten sind sie Cyberkriminellen schutzlos ausgeliefert.

Geschäftsfelder wie das Gesundheitssystem, die mit besonders sensiblen Daten operieren, sollten daher unter allen Umständen auf eine lückenlose Verschlüsselung ihrer Daten setzen. Ausnahmslos! Denn der damit verbundene zusätzliche Aufwand steht in keinem Verhältnis zu dem Risiko, das ohne sie eingegangen wird. Und das meist ohne Kenntnis der betroffenen Patienten oder Kunden. So wurden laut „Zerforschung“ selbst eine Woche nach Bekanntwerden der Sicherheitslücke die Betroffenen nicht vom Betreiber informiert.

Die Digitalisierung steht und fällt mit dem Datenschutz

Um der Digitalisierung des öffentlichen Lebens – einschließlich Behördengänge, Arztbesuche oder zukünftig auch Wahlen – zum Erfolg zu verhelfen, benötigt es die Akzeptanz aller Nutzer. Um auch die letzten Skeptiker von den Vorzügen digitaler Lösungen zu überzeugen, dürfen sich Vorfälle wie dieser nicht wiederholen.

Gerade in Zeiten, da immer mehr Betriebe und sogar streng regulierte Branchen ihre Daten in die Cloud migrieren, sind vertrauensbildende Maßnahmen der IT-Sicherheit von größter Bedeutung. Die grundsätzliche Verschlüsselung bei der Übertragung und Speicherung von sensiblen Daten ist dabei genauso als nicht diskutierbare Grundlage zu sehen wie der flächendeckende Einsatz starker Passwörter und der Zwei-Faktor-Authentifizierung.

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

Aktuelle Artikel zu den Themen Datenschutz und Datensicherheit finden Sie im privacyblog.

Studie zeigt: Datenklassifizierung ist auf dem Radar

Die kürzlich vorgestellte IDG Studie „Cloud Security 2021“[1] beschäftigt sich mit dem großen Thema der Datensicherheit in der Cloud und beleuchtet viele zentrale Aspekte, wie beispielsweise Verschlüsselung, Datendiebstahl oder das geplante Security-Budget der befragten Firmen. Auch das bisweilen stiefmütterlich behandelte Thema Datenkategorisierung wird unter die Lupe genommen. Die Ergebnisse zeigen deutlich, dass die Notwendigkeit für eine Klassifizierung der firmeneigenen Daten von den meisten Studienteilnehmern erkannt wurde.

Immerhin antworten 53 Prozent der Entscheider auf die Frage „Erfolgt in Ihrem Unternehmen eine Kategorisierung, welche Art von Daten bzw. Dokumenten mit welchen Cloud-Diensten verarbeitet werden darf?“ mit einem entscheidenden „JA“; wichtigstes Kriterium hierbei ist die Verwendung der Daten. Elf Prozent der befragten DACH-Unternehmen planen hingegen keine Kategorisierung vor der Datenübertragung in die Cloud.

Aufgeschoben ist nicht aufgehoben – oder doch?

Doch was ist mit dem Rest? Ganze 29 Prozent – und somit knapp ein Drittel aller Entscheider – haben zumindest vor, ihre Daten zukünftig einer Klassifizierung zu unterziehen, bevor sie diese in die Cloud übermitteln. Doch damit verschieben sie die nicht unerhebliche Entscheidung einer klaren Trennung ihrer Daten auf eine ungewisse Zukunft; vielleicht passiert dies noch vor der ins Auge gefassten Cloud-Migration – vielleicht aber auch erst Monate oder gar Jahre später. Dieses zögerliche Entscheidungsverhalten birgt große Risiken. Denn spätestens, wenn unternehmenskritische Daten aufgrund einer aufgeschobenen Klassifizierung in die falschen Hände gelangen, wird den Verantwortlichen das Gewicht ihrer Versäumnisse bewusst. Dies spielt besonders bei stark regulierten Branchen, die derzeit verstärkt in die Cloud drängen, eine entscheidende Rolle[2].

„Ein Datenleck von personenbezogenen Daten kann schnell hohe DSGVO-Bußgeldzahlungen nach sich ziehen.“ warnt Karl Altmann, CEO des Münchner Business-Cloud-Anbieters uniscon.

Daher sei allen IT-Verantwortlichen angeraten, sich unbedingt vor der Cloud-Migration die nötigen Gedanken über eine Unterteilung ihres Datenbestandes gemäß ihrer Kritikalität zu machen.

Mehr Informationen zu den Ergebnissen der IDG-Studie „Cloud Security 2021“ sowie weitere Beiträge rund um die Themen Datenschutz und Datensicherheit finden Sie im privacyblog.

Die vollständige Studie als Download erhalten Sie hier. Hochauflösende Infografiken zur Meldung erhalten Sie gerne auf Anfrage.

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

[1] https://www.idgard.de/privacyblog/idg-studie-cloud-nutzer-fuerchten-datendiebstahl-suchen-datenschutz

[2] https://netzpalaver.de/2021/05/10/sturm-auf-idgard-co-unternehmen-erobern-die-cloud/

Datendiebstahl vs Datensicherheit: Nur auf den ersten Blick paradox

Die mit 35,5 Prozent meistgenannte Sorge der Studienteilnehmer ist das Risiko eines Datendiebstahls in der Cloud. Dieses Ergebnis ist kaum überraschend, schließlich fungiert die Cloud quasi als Bank für die Daten der Nutzer. Etwas auffälliger hingegen ist das zweite zentrale Kriterium, auf welches die Befragten neben der weltweiten Verfügbarkeit von Daten besonderen Wert legen: Datenschutz liegt mit 38,9 Prozent an erster Stelle der schätzenswerten Vorteile der Cloud.

Dieses vermeintliche Paradoxon löst sich jedoch auf den zweiten Blick auf: Selbstverständlich sind Cloud-Nutzer um die Sicherheit ihrer Daten besorgt, schließlich sind diese häufig wertvoll und damit besonders schützenswert. Die Sorge hat folglich weniger mit der statistischen Wahrscheinlichkeit eines Datendiebstahls zu tun, sondern vielmehr mit der Vorstellung eines Worst-Case-Szenarios. Denn vertrauliche oder gar geschäftskritische Daten möchte man nach Möglichkeit nicht in den falschen Händen wiederfinden.

Cloud-Nutzer nehmen die Bemühungen der Cloud-Anbieter wahr

Diese Einschätzung teilt auch Jörg Horn, Chief Product Officer bei uniscon: „Es ist nur konsequent, dass die größte Sorge der Cloud-Nutzer dem Diebstahl sowie Missbrauch ihrer Daten gilt. Die Tatsache, dass die Datensicherheit von den Befragten gleichzeitig als größte Stärke der Cloud angesehen wird, steht dazu überhaupt nicht im Widerspruch. Es zeigt vielmehr, dass die Bemühungen der Cloud-Anbieter wahrgenommen und honoriert werden und die Anforderungen der sicheren Datenverarbeitung durch Security-by-Design und Privacy-by-Design umgesetzt werden.“

Die Ergebnisse zeigen deutlich, dass die Cloud in der öffentlichen Wahrnehmung deutlich an Zuspruch gewonnen und viel von ihrer anfänglichen Obskurität verloren hat. Denn die meisten Menschen in Deutschland haben mittlerweile ausgiebige Erfahrungswerte im Umgang mit der Cloud sammeln können. Ob in der Arbeit oder zu Hause, ob bewusst oder unbewusst: Die meisten von uns nutzen die Cloud fast täglich. Wir können und wollen nicht mehr auf ihre Vorzüge verzichten. Und dennoch, oder besser gesagt genau aus diesem Grund, stellen wir mit jedem zusätzlichen Byte, das wir in die Cloud hochladen, auch größere Ansprüche an die Datensicherheit.

Mehr Informationen zu den Ergebnissen der IDG-Studie "Cloud Security 2021" sowie weitere Beiträge rund um die Themen Datenschutz und Datensicherheit finden Sie im privacyblog.

Die vollständige Studie als Download erhalten Sie hier.

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich zu unserem Presseverteiler anmelden.

Da die angeforderten Informationen in der Regel auch personenbezogene Daten beinhalten, äußern Datenschützer immer wieder Kritik am CLOUD Act. Vor allem die Gefahr, dass unbescholtene EU-Bürger ohne Anlass ins Fadenkreuz staatlicher Akteure geraten könnten, hinterlässt bis heute einen faden Beigeschmack an dem Gesetzeswerk.

Compliance und Rechtssicherheit sind die Basis für Vertrauen und Wachstum

In Zeiten fortschreitender Digitalisierung kann sich kaum ein Unternehmen Gang in die Cloud erwehren. Da sich jedoch die meisten – und größten – Cloud-Provider in den USA befinden, sorgen sich viele in der EU ansässige Firmen um die Daten ihrer Kunden. Denn diese fallen auch dann in den Geltungsbereich des Cloud Acts, wenn sie in der EU abliegen oder verarbeitet werden, solange der betreffende Server einem US-amerikanischen Anbieter oder einer Tochtergesellschaft gehört.

Dieser Umstand sorgt bei vielen Unternehmen für Fragen: „Mache ich mich strafbar, wenn ich die personenbezogenen Daten meiner Kunden und Geschäftspartner bei einem US-Dienst speichere oder verarbeiten lasse? Ist die DSGVO überhaupt mit dem Cloud Act vereinbar?“ Diese Sorgen kommen nicht von ungefähr. Denn mit dem Ende des EU-US Privacy Shields fehlt nun jede Rechtssicherheit beim Datenaustausch zwischen EU und den USA[2]. Die Frage nach möglichen Compliance-Problemen ist somit berechtigt und sollte von jedem Datenschutzbeauftragten gestellt werden. Die Antwort indes ist nicht ganz so einfach und bedarf einer Betrachtung, wie die US-amerikanischen Provider mit dieser Problematik umgehen.

Nicht jede Behördenanfrage führt zur Datenfreigabe

Wer nun befürchtet, dass jeder Datensatz auf Servern von Microsoft, Amazon, Apple oder Google automatisch in die Hände der amerikanischen Behörden gelangt, liegt daneben. Die Tech-Giganten nämlich wehren sich mit allen ihnen zur Verfügung stehenden Mitteln, um die pauschale Herausgabe von Kundendaten an Strafverfolger zu verhindern. Eine Datenfreigabe erfolgt nur, wenn die anfragende Behörde die geltenden rechtlichen Verfahren befolgt und die Rechtmäßigkeit der Anfrage nachweisen kann. Erst dann kann der Cloud-Provider zu einer Datenherausgabe gezwungen werden.

Erfreulicherweise war die grundsätzliche Ablehnung von behördlichen Anfragen in jüngster Vergangenheit recht erfolgreich und lässt europäische Firmen und Privatnutzer optimistisch in die Zukunft blicken. So konnten beispielsweise 42 von 91 Anfragen im ersten Halbjahr 2020 abgewiesen werden, nachdem Microsoft diese vor einem US-Gericht angefochten hatte[3].

Europäische Cloud und Confidential Computing als sichere Alternative

Doch wenn wir den Datenschutz unserer europäischen Mitbürger wirklich ernst nehmen, gilt es, die eigenen Strukturen und Märkte zu stärken. Dazu braucht es eine konkurrenzfähige und innovative IT-Industrie in Europa. Diese muss sowohl innovative Start-Ups als auch etablierte Player umfassen, die der US-Konkurrenz auf Augenhöhe begegnen können.

Vielversprechende Projekte wie GAIA-X, das als Gegengewicht zur US-Konkurrenz dienen soll, machen Hoffnung[4]. Hinzu kommen Anbieter wie etwa die TÜV SÜD-Tochter uniscon, die effektiven Datenschutz in der Cloud mit Hilfe von Confidential Computing bzw. Sealed Computing umsetzt[6]. Confidential Computing beschreibt den Ansatz, Daten nicht nur bei der Speicherung und Übertragung zu verschlüsseln, sondern auch während der Verarbeitung vor Angriffen zu schützen.

Dazu erfolgt diese innerhalb eines sicheren Bereichs, der sogenannten „Trusted Execution Environment“ (TEE). Dies lässt sich sowohl auf Prozessorebene realisieren – wie es Google, Microsoft, Intel, IBM & Co. umsetzen[8] – oder, wie im Falle des Sealed Computing, auf Server-Ebene. Dort findet die Datenverarbeitung auf geschützten Server-Enklaven statt, die über reduzierte Schnittstellen verfügen und Eindringlinge konsequent aussperren. Ein widerrechtliches Abgreifen oder Manipulieren der Daten lässt sich so verhindern. Damit ist Confidential Computing eines der mächtigsten Instrumente im Kampf gegen Industriespionage und Cyberkriminalität – und schützt auch vor dem Zugriff durch ausländische Behörden.

An Ideen und Konzepten mangelt es in Europa wahrlich nicht. Am Ende jedoch entscheidet der Nutzer über den Erfolg oder Misserfolg solcher Initiativen. Daher ist es von existenzieller Wichtigkeit, europäische Unternehmen und Mitbürger von den Vorteilen und der konkurrenzfähigen Qualität hiesiger IT-Produkte zu überzeugen. Dafür gilt es noch viel Überzeugungsarbeit zu leisten. Sachverstand und Erfindergeist haben uns in Europa noch nie gefehlt; nun gilt es, die Fortschritte und Meilensteine der eigenen IT-Industrie gut und verständlich zu produktisieren und kommunizieren

Weitere Beiträge rund um die Themen Datenschutz und Datensicherheit finden Sie unter www.privacyblog.de. 

Wurde Ihnen diese Pressemeldung weitergeleitet? Hier können Sie sich

[1] https://www.congress.gov/bill/115th-congress/senate-bill/2383/text

[2] https://www.lhr-law.de/magazin/datenschutzrecht/schrems-ii-urteil-eugh-erklaert-eu-us-privacy-shield-fuer-ungueltig

[3] https://news.microsoft.com/de-de/im-daten-dschungel-wie-microsoft-mit-dem-cloud-act-umgeht/

[4] https://www.bmwi.de/Redaktion/DE/Dossier/gaia-x.html

[6] https://www.idgard.de/privacyblog/confidential-computing-und-sealed-cloud

[8] https://confidentialcomputing.io/