Souveräne Digitalisierung SINA Cloud erhält erste Zulassungen für Verschlusssachen

Anbieter zum Thema

secunet Security Networks AG

Fsas Technologies GmbH

STACKIT GmbH & Co. KG

Als erste Cloud-Infrastrukturlösung in Deutschland ist die Sicherheitsarchitektur der SINA Cloud von Secunet für Verschlusssachen (VS) zugelassen – und zwar bis einschließlich der Einstufung „Geheim“.

Die „Sichere Inter-Netzwerk Architektur“ (SINA) ist eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit der Secunet Security Networks AG entwickelte Produktfamilie zur Übertragung und Verarbeitung schützenswerter Informationen in unsicheren Netzen. Jetzt hat das BSI zwei von drei Komponenten des SINA Cloud Security Layer zugelassen.

Der SINA Cloud Security Layer ist somit die erste Technologie, welche das neue Komponentenzulassungsverfahren des BSI erfolgreich durchlaufen hat, und entspricht nun auch den hohen Ansprüchen einer VS-Zulassung. Dabei wird nicht ein Gesamtprodukt, sondern einzelne Komponenten für den Einsatz mit Verschlusssachen zugelassen. Im Fall der SINA Cloud wurden zusätzlich IT-Grundschutzaspekte in die Zulassung einbezogen.

Die neue Lösung lässt sich nahtlos in bestehende SINA-Installationen integrieren. Laut Anbieter sei die SINA Cloud im Gegensatz zu nachträglich gehärteten Cloud-Plattformen flexibel skalierbar: Die IT-Sicherheitsarchitektur sei so konzipiert, dass bei Erweiterungen und Updates im Cloud-Stack die Konformität zur Verschlusssachenanweisung (VSA) bestehen bleibe. Gleichzeitig führe das hohe Sicherheitsniveau zu keinerlei Einschränkungen hinsichtlich Funktionalität bei Cloud-Diensten und Anwendungen.

Zukunftsfähige Gestaltung der IT-Infrastruktur

Die technologische Grundlage der SINA Cloud bilden Open-Source-Bausteine wie etwa die bewährte Plattform OpenStack. In der Sicherheitsarchitektur des neuen Cloud-Angebots kommt Verschlüsselungstechnologie zum Einsatz, die Secunet auch in der IT-Hochsicherheitslösung SINA verwendet. SINA bildet in Behörden seit vielen Jahren den De-facto-Standard für den Umgang mit digitalen VS.

Die Mandantenfähigkeit der SINA Cloud erlaubt es, eingestufte Daten und Anwendungen mehrerer Endkunden oder auch unterschiedlicher Geheimhaltungsstufen (bei offen und VS-NfD) gemäß den Anforderungen der VSA (Verschlusssachenanweisung - Allgemeine Verwaltungsvorschrift zum materiellen Geheimschutz) auf einer Infrastruktur zu bearbeiten. Dies wird möglich, weil die SINA Cloud diese Informationen dank ihrer Sicherheitsarchitektur strikt getrennt hält.

Davon können zum Beispiel Behörden oder geheimschutzbetreute Unternehmen profitieren, die mit mehreren Sicherheitsdomänen arbeiten oder als IT-Dienstleister für verschiedene Abteilungen, Behörden oder externe Stellen fungieren. Durch die Lösung entfällt die bislang erforderliche physische Trennung, was den administrativen Aufwand und die IT-Kosten erheblich reduziere, so der Anbieter.

Souveräne Sicherheitslösung ohne Abhängigkeiten

Die SINA Cloud wird zunächst als On-Premises-Lösung verfügbar sein und als solche direkt im Rechenzentrum des Kunden betrieben. Darüber hinaus wird voraussichtlich ab dem zweiten Halbjahr 2025 auch eine von Secunet betriebene SINA Cloud als IaaS-Lösung angeboten. Damit werden die Kunden die für den Betrieb erforderlichen Ressourcen einsparen können. In dieser Variante wird die Lösung in der souveränen, zertifizierten Rechenzentrums-Infrastruktur von Secunet und dessen hundertprozentigem Tochterunternehmen Syseleven laufen.

(ID:50237034)