Die Enclaive GmbH in Berlin ist ebenfalls aktiv im Bereich Confidential Computing: „Enclaive verwandelt die Public Cloud in Ihre Private Cloud und hilft Ihrem Unternehmen, Datenhoheit zu erlangen und Daten während der Nutzung jederzeit sicher zu verarbeiten“, so der Anbieter. Confidential Containers von Enclaive sollen es Unternehmen ermöglichen, ihre Workloads mühelos in der Public Cloud auszuführen.

Prof. Dr. Sebastian Gajek ist CTO der Enclaive und Professor für IT-Sicherheit an der Universität Flensburg. Er arbeitet seit über zehn Jahren am „heiligen Gral der Computertechnik“: der Verarbeitung verschlüsselter Daten. Er war Chief Scientist bei NEC und trieb deren Sicherheitsinnovationen voran. Als Absolvent der Universität Tel Aviv promovierte er in Informationssicherheit am Horst-Görtz-Institut, einem führenden Institut für IT-Sicherheitsforschung in Deutschland. Prof. Dr. Sebastian Gajek hält außerdem mehr als zehn Patente im Bereich vertrauliche Datenverarbeitung.

Confidential Computing an sich ist ja nicht neu. Was ist das Besondere an Ihrem Ansatz?

Sebastian Gajek: Bislang war es nötig, mittels eines SDKs eine Applikation in eine „enklavierte“ Applikation umzuschreiben. Unser Ansatz ist radikal anders. Mittels eines libOSes – quasi ein Mini-OS, welches die relevantesten Kernelfunktionen wie Multi-Threading oder Filesystem bereitstellt – sind wir in der Lage, jede Applikation einfach und schnell zu enklavieren, also in eine sichere Umgebung zu packen. Wir brauchen auch keinen Zugang zum Source Code, welches gerade bei proprietären Programmen ein No-Go sein kann. Wir laden einfach das Binary des Programms mittels des libOSes in der Enklave und führen es wie ein reguläres Programm aus. Unser Ansatz ist wie ein Schweizer Taschenmesser, also universell. Zudem nutzen wir unsere Technologie, um Confidential Container von gängigen Web-Applikationen bereitzustellen. Unsere Container sind kompatibel mit DevOps Best Practices (docker, k8s). Somit entlasten wir den Kunden von weiterer Komplexität. Er muss sich nicht einmal mit dem libOS beschäftigen. Um eine Confidential-Compute-Applikation in der Cloud auszurollen und zu nutzen, verwendet der Nutzer einfach unsere Container und betriebt die Anwendung wie gewohnt. Auch hier ist keine lange Einarbeitung notwendig. Entwickler können sich auf das Eigentliche konzentrieren: Die Entwicklung der Applikation.

Einer der Vorteile, die Sie auf Ihrer Website nennen, ist: GDPR Compliance (Store & share customer data in a GDPR-compliant way between different stakeholders and avoid security & data privacy fines). Würden Sie so weit gehen, dass das Problem mit den Datentransfers zu US-Cloud-Anbietern dadurch beseitigt werden könnte? Es geht ja u.a. darum, fremde Nachrichtendienste auszusperren.

Gajek: Eine sehr gute und wichtige Beobachtung. In der Tat ist einer der bedeutendsten Uses Cases unserer Confidential Cloud-Container-Technologie die Isolation der eigentlichen Applikation von der Infrastruktur. Weil die Applikation nun isoliert, quasi in einer Black Box läuft, kann der Cloud Provider und somit auch Regierungen keinen Einblick in die Container erhalten. Daten und Programm Code im Container sind vor fremden Regierungen geschützt. Man kann also Confidential Container wie ein neues „Privacy Shield“ betrachten. Im Kontext von DSGVO erhöht die Technologie zudem die Technisch Organisatorischen Maßnahmen (TOMs) signifikant. Dazu gibt es bereits ein erstes Gutachten, das wir Interessierten gerne zusenden.

In welchen Branchen, für welche Anwendungen sehen Sie Ihren Ansatz als besonders geeignet an und warum?

Gajek: Ganz klar Branchen, wo regulatorisch auf den Einsatz und das Prozessieren von Daten zugegriffen wird. Mit dem Export von Daten haben Sie ja bereits einen Use Case identifiziert. Aber auch innerhalb der nationalen Grenzen gibt es Bedarf. Hier ist beispielhaft der HR- oder eHealth-Sektor zu nennen. Aber auch der öffentliche Sektor (Krankenhäuser, Schulen, Ämter, Ministerien) sind geeignet. Denn auch hier werden personenbezogene Daten gespeichert und prozessiert, welche Regularien wie der DSGVO unterliegen.