Erhöhung der Verfügbarkeit modernster Cybersicherheit
Cyberkriminalität verursacht enorme soziale und wirtschaftliche Kosten. Der Yahoo-Hackerangriff 2016(öffnet in neuem Fenster) enthüllte 1 Milliarde Benutzerkonten und der Equifax-Datendiebstahl 2017(öffnet in neuem Fenster) betraf über 150 Millionen Kunden. Weitere wichtige Angriffe der letzten Zeit waren die Cyberangriffe WannaCry(öffnet in neuem Fenster) und NotPetya(öffnet in neuem Fenster) im Jahr 2017, bei denen eine Reihe großer Organisationen wie Maersk, Renault und der britische Nationale Gesundheitsdienst (NHS) stillgelegt wurden. Da so große und anspruchsvolle Unternehmen anfällig für Cyberkriminalität sind, werden neue Lösungen für die sichere Datenverarbeitung benötigt, die einer immer strengeren Regelung entsprechen. Bestehende Cybersicherheitslösungen können eine komplexe Verwaltung erfordern, begrenzte Flexibilität bieten und immer noch mit verschiedenen Sicherheitslücken behaftet sein. Das von CYSEC(öffnet in neuem Fenster) geleitete und von der EU unterstützte Projekt ARCAone hat eine vielseitige und skalierbare Lösung zur Risikominderung von Cyberkriminalität (ARCA) entwickelt, die sensible Daten sicher speichert und kritische Software in einer vertrauenswürdigen Umgebung ausführt. „Unsere Lösung bietet Unternehmen eine innovative, einfach zu installierende und kostengünstige Möglichkeit zur Anpassung an sich ändernde Sicherheits- und Geschäftsanforderungen“, erklärt Yacine Felk, leitender Geschäftsführer von CYSEC. Nach der Sicherung der Rechte des geistigen Eigentums für das System wurden bereits erhebliche Umsätze mit Partnern wie Crypto-Custody-Experten METACO(öffnet in neuem Fenster), GEOSATIS(öffnet in neuem Fenster) mit Fachkenntnissen im Bereich industrielles Internet der Dinge und Astrocast(öffnet in neuem Fenster) erzielt, die sich mit Raumfahrtanwendungen befassen. CYSEC ist außerdem Mitglied des von der Linux Foundation(öffnet in neuem Fenster) gegründeten Confidential Computing Consortiums(öffnet in neuem Fenster) zur Bereitstellung einer sicheren Cloud-basierten Plattform für den Datenaustausch. Das Unternehmen erhielt kürzlich von der Stiftung für technologische Innovation(öffnet in neuem Fenster) ein Darlehen für technologisches Wachstum.
Aufbau einer vertrauenswürdigen Lösung
ARCA bietet eine vertrauenswürdige Laufzeitumgebung(öffnet in neuem Fenster), die sowohl vor Ort als auch in Cloud-Konfigurationen bereitgestellt werden kann. Bei der Bereitstellung vor Ort gewährleistet die Hardware das sichere Hosting sensibler Anwendungen, während die Systemsoftware Unternehmen die sichere Verwaltung einer Reihe von Aufgaben und Ressourcen ermöglicht. Dazu gehören: Zugriffsschlüssel, Verschlüsselungs- und Entschlüsselungsfunktionen sowie digitale Signaturen und andere auf kryptografischen Algorithmen basierende Authentifizierungsdienste. Bisher wurde die Lösung erfolgreich in einer Reihe von Industrieumgebungen eingesetzt und für verschiedene Anwendungsfälle wie Crypto-Custody und Digital-Asset-Management im Finanzwesen sowie im industriellen Internet der Dinge für kritische Infrastrukturen und in Raumfahrtanwendungen eingesetzt. „Wir haben nicht nur die Sicherheit erhöht, sondern auch ein System entwickelt, das ein neues Maß an Flexibilität und Agilität bietet. Wir waren tatsächlich überrascht, wie schnell Anwendungen in unserer gesicherten Umgebung bereitgestellt werden können“, erklärt Felk.
Vor Ort und in der Cloud
Eine Vorhersage ist, dass im Jahr 2021 die Cyberkriminalität die Welt im Vergleich zu 2015 doppelt so viel kosten wird(öffnet in neuem Fenster). Diese Kosten entsprechen Produktivitätsverlusten, gestohlenem Geld, Diebstahl von geistigem Eigentum, Diebstahl von persönlichen und finanziellen Daten, Betrug, Betriebsstörungen nach Angriffen, forensischen Ermittlungen, Wiederherstellung von gehackten Daten und Systemen sowie Reputationsschäden. Durch die Schaffung einer sicheren Umgebung für die sichere Speicherung und Ausführung sensibler Daten – von Kryptowährungen(öffnet in neuem Fenster) bis hin zu kryptografischen Schlüsseln(öffnet in neuem Fenster) – trägt ARCA zur Beschleunigung des digitalen Wandels ohne Sicherheitsbeeinträchtigungen bei. Nachdem die erste Generation von ARCA, genannt ARCAone, 2019 in Serie ging, wurde die ARCA-Lösung für Kunden vor Ort bereitgestellt. In diesem Jahr wird sich das Team auf die Bereitstellung von Clouds und Infrastructure-as-a-Service/Computing-as-a-Service konzentrieren. Darüber hinaus wird das Team die Sicherheit durch Kryptodienste weiter verbessern, in welche modernste Technologien wie die Post-Quanten-Kryptographie(öffnet in neuem Fenster) eingebettet sind.
