Cloud Computing spiegelt als technischer Megatrend essenzielle Schlüsseltechnologien wider und fungiert als Innovationstreiber der Digitalisierung. Gleichzeitig steigt der Wunsch nach digitaler Souveränität. Das bedeutet, die vollständige Kontrolle über die eigenen Daten und kontrollierte Zugriffsmodelle für Drittanbieter zu besitzen. Dies gelingt durch das Erstellen individueller, eigener Cloud-Computing-Konfigurationen im Sinne einer "private Cloud" – eine aufwändige und technisch komplexe Aufgabe.
Für den nachhaltigen Geschäftserfolg von Cloud-Lösungen sind zwei Aspekte besonders relevant: Vertrauen und Akzeptanz. Die regulären Angebote in diesem Sektor erfüllen diese Anforderungen mit Blick auf die VS-IT jedoch nicht oder nicht ausreichend.
Wir unterstützen den öffentlichen Sektor bei Planung, Aufbau und Betrieb von VS-IT-Infrastrukturen
Im Konsortium mit den Firmen infodas, Kernkonzept und Utimaco haben wir das Programm "National Secure Cloud" (NSC) ins Leben gerufen. Dieses wegweisende Projekt hat zum Ziel, die Anforderungen an digitale Souveränität mit Blick auf Daten und Schlüsselhoheit bis zum Einstufungsgrad GEHEIM zu gewährleisten. Es richtet sich an Behörden und Einrichtungen aus dem öffentlichen sowie militärischen Sektor, die im täglichen Betrieb mit vertraulichen bzw. eingestuften Informationen umgehen müssen. Mit der NSC befähigen wir unsere Kunden, eine private Cloud autonom, vor Ort und mit voller Kontrolle über alle Details der technischen Implementierung im Sinne der digitalen Souveränität zu betreiben.
Durch den Einsatz von Open-Source-Software, die Weiterentwicklung von zulassungsfähigen und etablierten IT-Sicherheitsprodukten sowie innovativen Technologien realisieren wir eine elastische und flexible Nutzung der Ressourcen im Sinne einer "echten" Cloud – auch als hochmobile Lösung.
Die NSC gewährleistet primär den Austausch von sensiblen Informationen, die unter die nationalen Geheimhaltungsgrade bis zu DEUTSCH VS-VERTRAULICH / NATO CONFIDENTIAL und DEUTSCH GEHEIM / NATO SECRET sowie NATO/MISSION SECRET fallen.
Die Konzeption und Integration sicherer Cloud-Lösungen wie beispielsweise der NSC in einen bestehenden VS-IT-Verbund, einschließlich deren sicherem Betrieb (SecOps), ist ein zentraler Aspekt unserer Arbeit. Dazu gehört auch die Erstellung und kontinuierliche Aktualisierung von VSA-konformen Sicherheitskonzepten. Basierend auf den Einsatzszenarien, Bedrohungs- und Risikoanalysen sowie der vorhandenen VS-IT-Infrastruktur führen wir zunächst eine umfassende Sicherheitsanalyse durch. Eventuelle Restrisiken werden durch zusätzliche organisatorische und technische Maßnahmen wie beispielsweise den Einsatz von zugelassenen IT-Sicherheitsprodukten minimiert. Anschließend entwickeln wir ein VSA-konformes Lösungskonzept.
Unterstützung beim Aufbau bis hin zum kompletten, souveränen Betrieb von sicheren Cloud-Lösungen in den Liegenschaften inkl. Support bei Störungen und Anpassungen (DevOps).
Befähigung des Kunden in die Nutzung der Management-Systeme zur Orchestrierung sicherer Cloud-Lösungen, bspw. agile Einrichtung einer Sicherheitsdomäne zur schnellen Verfügbarkeit und Unterstützung eines Projektbedarfs.
Aufbau und Betrieb einer Entwicklungsumgebung zur Konzeption von sicheren Cloud-Lösungen.
Bitte füllen Sie das Formular aus, wir setzen uns umgehend mit Ihnen in Verbindung.