Suche   Â
Neu: Vollständige Kontrolle über Verschlüsselung von Dokumenten in der Cloud
ID: 1468996
Unternehmen können mit „Secomo as a Service“ Dokumente in der Fabasoft Cloud kontrolliert Ende-zu-Ende verschlüsseln und externe Partner auf Basis dieses Verschlüsselungsstandards miteinbeziehen
(firmenpresse) - Frankfurt – Ab sofort bietet der Softwarehersteller Fabasoft „Secomo“ für eine echte Ende-zu-Ende-Verschlüsselung von Dokumenten auch „as a Service“ in der Fabasoft Cloud an. Bis dato konnten Unternehmen den von Fabasoft in Zusammenarbeit mit der TU Graz entwickelten Verschlüsselungsstandard als Appliance (Hardware-Software-Kombination) im eigenen Rechenzentrum betreiben. Den Kunden der Fabasoft Cloud Enterprise stehen nun Secomo-Appliances ohne Mehrkosten in den Fabasoft Rechenzentren in Deutschland zur Verfügung. Für die sichere und agile Zusammenarbeit mit externen Partnern werden Dokumente in sogenannten „Teamrooms“ in der Fabasoft Cloud abgelegt. Andreas Dangl, Business Unit Executive Cloud Services von Fabasoft, erklärt, wie Secomo as a Service darauf abgestimmt wurde: „Wird ein externer Partner von einem Benutzer zur Zusammenarbeit in der Fabasoft Cloud eingeladen, so wird nur der Schlüssel für den entsprechenden Teamroom angepasst. Somit können Unternehmen auf der Grundlage höchster Verschlüsselungsstandards einfach und agil mit externen Partnern zusammenarbeiten.“ Firmen erzeugen einmalig selbst einen eindeutigen Organisationsschlüssel, der zu keinem Zeitpunkt die Secomo-Appliances von Fabasoft verlässt. Damit werden alle Teamrooms der eigenen Organisation sowie die darin enthaltenen Dokumente verschlüsselt. „So ist gesichert, dass Kunden der Fabasoft Cloud nicht nur die vollständige Kontrolle über ihre Daten, sondern auch über die Verschlüsselung haben“, erklärt Dangl.
Echte Ende-zu-Ende-Verschlüsselung as a Service
In der Praxis sieht die Nutzung von Secomo as a Service wie folgt aus: Ein Unternehmen möchte sicher und agil mit externen Partnern zusammenarbeiten. Der Austausch von Dokumenten per E-Mail oder über Downloadserver ist unsicher, nicht nachvollziehbar und verletzt die Compliance-Richtlinien in vielen Branchen. Die Firma kauft die benötigte Anzahl von Benutzer-Lizenzen für die Fabasoft Cloud. Beim Einrichten der Organisation wird mit einem Mausklick der sogenannte „Organisationsschlüssel“ erzeugt. Dieser bleibt sicher in der Secomo-Appliance im Fabasoft Rechenzentrum, ist durch ein Hardware-Security-Module geschützt und gewährleistet, dass nur berechtigte Personen im Kontext ihrer Organisationen die mit diesem Schlüssel verschlüsselten Dokumente lesen und bearbeiten können. Alle berechtigten Benutzer des Unternehmens können in der Fabasoft Cloud Teamrooms erstellten, die geschützte Projekträume für die Zusammenarbeit über Unternehmensgrenzen hinweg darstellen. Bei einem verschlüsselten Teamroom wird auf der Secomo-Appliance ein Teamroom-Schlüssel generiert, der mit dem Organisationsschlüssel geschützt und in der Fabasoft Cloud gespeichert wird. Jedes in diesem Teamroom erstellte Dokument wird mit einem eigenen Dokument-Schlüssel codiert. Bei jeder Änderung generiert das System automatisch einen neuen Dokument-Schlüssel. Für jeden Dokument-Schlüssel bietet der Teamroom-Schlüssel mit einer Signatur zur Feststellung der Authentizität der Änderung Schutz. Wird ein neuer Benutzer zur Zusammenarbeit in diesen Teamroom eingeladen, so ändert sich nur der Teamroom-Schlüssel. „Mit dem Secomo-Konzept werden die Schlüssel in einem hochsicheren Server getrennt von den Daten verwaltet. Der Organisations-Key verlässt nie die Secomo-Appliance. Die Verschlüsselung findet immer am Endgerät statt. Zu keiner Zeit werden unverschlüsselte Daten übertragen“, fasst Andreas Dangl die wichtigsten Vorteile von Secomo zusammen.
Schlüssel mit der Secomo-Appliance im eigenen Rechenzentrum selbst verwalten
Seit 2015 bietet Fabasoft Unternehmen Secomo als Appliance an, die im eigenen Rechenzentrum betrieben werden kann. Ausfallssicherheit ist dabei durch ein Server-Paar in unterschiedlichen Brandabschnitten gegeben. Bei der erstmaligen Installation erstellt der IT-Administrator des Unternehmens selbst den sogenannten „Master-Key“ des Hardware-Security-Moduls (HSM), mit dem alle weiteren Schlüssel geschützt werden. Die Verschlüsselungs-Keys selbst sind nicht extrahierbar und durch das HSM geschützt. Damit haben gesichert nur berechtigte Personen Zugriff auf die verschlüsselten Dokumente. Fabasoft Cloud Kunden, die die Enterprise-Edition nutzen, können Secomo as a Service ohne zusätzlichen Aufwand oder Kosten innerhalb von Minuten aktivieren oder eine Secomo-Appliance im eigenen Rechenzentrum nutzen.
Ende-zu-Ende-Verschlüsselung auf dem Stand der Technik
Secomo ermöglicht echte Ende-zu-Ende-Verschlüsselung mit einer Schlüssellänge von 4.096 Bit und dem Hash-Algorithmus SHA-512. Die Verschlüsselung erfolgt am Arbeitsplatz oder am mobilen Endgerät und nicht erst in der Cloud. Jede Schlüsseloperation wird durch ein Token aus der Cloud autorisiert. Secomo ist eine Encryption Appliance bestehend aus der Secomo-Software und zwei oder mehreren hochverfügbaren Servern. Die Software verwaltet nur Schlüssel – damit sind Schlüssel und Daten hardwaremäßig getrennt. Das System ist ausfallsicher und durch Hardware-Sicherheitsmodule geschützt, die sich bei nicht autorisiertem Zugriff selbst löschen („Zeroisation“).
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Fabasoft ist ein führender europäischer, börsennotierter Softwareprodukthersteller und Cloud-Anbieter mit Sitz in Linz, Österreich. Die Softwareprodukte und Cloud-Dienste von Fabasoft sorgen für das einheitliche Erfassen, Ordnen, sichere Aufbewahren, Synchronisierung, Teilen und kontextsensitive Finden aller digitalen Geschäftsunterlagen für Unternehmen. Kunden profitieren von über 28 Jahren Innovation und Erfahrung in der grenzenlosen digitalen Dokumentenlenkung. Fabasoft beschleunigt die vollständige Digitalisierung von Businessprozessen sowohl über informelle Zusammenarbeit als auch durch strukturierte Workflows – unternehmensintern und über Organisations-, IT- und Ländergrenzen hinweg.
  
  
  
Datum: 17.03.2017 - 14:31 Uhr
Sprache: Deutsch
News-ID 1468996
Anzahl Zeichen: 5406
Kontakt-Informationen:
Ansprechpartner: Dominik Hohmann
Stadt:
Linz
Telefon: +49 211 522 946 29
Kategorie:
Cloud-Computing
Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Neu: Vollständige Kontrolle über Verschlüsselung von Dokumenten in der Cloud "
steht unter der journalistisch-redaktionellen Verantwortung von
Fabasoft International Services GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).