Secunet: Sina Cloud erhält Zulassungen für Verschlusssachen
Mit der Sina Cloud stellt Secunet die erste Cloud-Infrastrukturlösung in Deutschland vor, deren Sicherheitsarchitektur für Verschlusssachen (VS) zugelassen wird – und zwar bis einschließlich der Einstufung GEHEIM. Dabei wurde nun ein Meilenstein erreicht, der belegt, dass IT-Sicherheit in einer Cloud auch den hohen Ansprüchen einer VS-Zulassung entsprechen kann: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits zwei von drei Komponenten des Sina Cloud Security Layer zugelassen.
Behörden, die mit VS arbeiten, sowie Unternehmen und Organisationen mit erhöhtem Sicherheitsbedarf werden mit der Sina Cloud erstmals erheblich von der Cloud-Transformation profitieren und ihre IT-Infrastruktur zukunftssicher gestalten können. Die neue Lösung lässt sich nahtlos in bestehende Sina Installationen integrieren. Secunet baut somit sein Ökosystem souveräner Cloud-Lösungen weiter aus.
Die Sina Cloud ist flexibel skalierbar: Die IT-Sicherheitsarchitektur ist so konzipiert, dass bei Erweiterungen und Updates im Cloud-Stack die Konformität zur Verschlusssachenanweisung (VSA) bestehen bleibt. Gleichzeitig führt das hohe Sicherheitsniveau zu keinerlei Einschränkungen hinsichtlich Funktionalität bei Cloud-Diensten und Anwendungen. Die technologische Grundlage der Sina Cloud bilden Open-Source-Bausteine wie etwa die bewährte Plattform OpenStack. So entsteht Transparenz und ein Vendor-Lock-in wird vermieden. In der Sicherheitsarchitektur des neuen Cloud-Angebots kommt Verschlüsselungstechnologie zum Einsatz, die das Unternehmen auch in der IT-Hochsicherheitslösung Sina verwendet. Sina bildet in Behörden seit vielen Jahren den De-facto-Standard für den Umgang mit digitalen VS.
Die Mandantenfähigkeit der Sina Cloud erlaubt es, eingestufte Daten und Anwendungen mehrerer Endkunden oder auch unterschiedlicher Geheimhaltungsstufen (bei offen und VS-NfD) gemäß den Anforderungen der VSA auf einer Infrastruktur zu bearbeiten. Dies wird möglich, weil die Sina Cloud diese Informationen dank ihrer Sicherheitsarchitektur strikt getrennt hält. Davon können zum Beispiel Behörden oder geheimschutzbetreute Unternehmen profitieren, die mit mehreren Sicherheitsdomänen arbeiten oder als IT-Dienstleister für verschiedene Abteilungen, Behörden oder externe Stellen fungieren. Durch die Lösung entfällt die bislang erforderliche physische Trennung, was den administrativen Aufwand und die IT-Kosten erheblich reduziert.
Die Sina Cloud wird zunächst als On-Premises-Lösung verfügbar sein und als solche direkt im Rechenzentrum des Kunden betrieben. Darüber hinaus wird voraussichtlich ab dem zweiten Halbjahr 2025 auch eine von Secunet betriebene Sina Cloud als IaaS-Lösung angeboten. Damit werden die Kunden die für den Betrieb erforderlichen Ressourcen einsparen können. In dieser Variante wird die Lösung in der souveränen, zertifizierten Rechenzentrumsinfrastruktur von Secunet und dessen hundertprozentigem Tochterunternehmen SysEleven laufen.
„Secunet investiert massiv in den Bereich Cloud, und die Sina Cloud ist das jüngste Ergebnis dieser Bestrebungen“, so Axel Deininger, CEO von Secunet. „Nun können wir unseren Kunden aus dem staatlichen Umfeld und geheimschutzbetreuten Unternehmen eine schlüsselfertige Lösung bieten, die den Umgang mit Verschlusssachen erneut revolutioniert und gleichzeitig betriebliche Mehrwerte schafft. Wie alle unsere Cloud-Lösungen ist auch die Sina Cloud vollständig ‚made in Germany‘ und stärkt dadurch die digitale Souveränität. Der kommende politische Umbruch in den USA zeigt einmal mehr, wie wichtig dieser Aspekt ist. Zudem bleiben auf diese Weise Wertschöpfung, Steuern, Arbeitsplätze und Know-how in Deutschland. Wir werden diesen Weg konsequent weitergehen und unser Ökosystem kontinuierlich ausbauen.“
Der Sina Cloud Security Layer ist die erste Technologie, die das neue Komponentenzulassungsverfahren des BSI erfolgreich durchlaufen hat. Dabei wird nicht ein Gesamtprodukt, sondern einzelne Komponenten für den Einsatz mit Verschlusssachen zugelassen. Im Fall der Sina Cloud wurden zusätzlich IT-Grundschutzaspekte in die Zulassung einbezogen.
