Aufgrund der immer steigenden Nutzung von Computern und Techniken verbunden mit dem IoT sowie der zunehmenden Datenverarbeitung spielt Sicherheit in der heutigen Zeit eine immer grössere Rolle. Datensicherheit wird einerseits durch öffentliche Verordnungen wie das DSGVO oder aber auch durch geschäftsinterne Anforderungen bei der Verarbeitung von sensiblen Daten geprägt.
Erhebliche Angriffsflächen entstehen oft durch die nahtlose Verknüpfung von Hardware, Hypervisor, Operating System sowie Apps. Zusätzlich entsteht durch die Installation und Verwaltung der Computer Stacks von Menschen ein weiteres enormes Sicherheitsrisiko. Darüber hinaus erfordert die Ausführung von Handlungen wie zum Beispiel digitalen Unterschriften oft Authentifizierungen von mehrern Parteien. In einigen Fällen müssen solche Regeln jedoch automatisiert werden, z.B. bei Transaktionen mit geringem Wert, wenn die Kosten für eine Mehrfachabnahme nicht realisierbar sind oder ein Übermass im Hinblick auf das damit verbundene Risiko.
Die Lösung bietet hierbei ein Trusted Execution Environment (TEE) welches Daten in einer abgetrennten und sicheren Enklave verarbeitet und verschlüsselt. Ebenso, wirkt ein Compliance-Filter als künstliche Intelligenz in einem TEE im Rahmen von Abzeichnungsregeln. Der Code, der die Entscheidung trifft, welche Regel anzuwenden ist, wird zu einer compliance-relevanten Software, da er die Regel auf eine als geringwertige Transaktion erzwingt. Das bedeutet dass, Codes sicher und beweisbar ausgeführt werden.
CloudHSM kann durch die Integration von Securosys Imunes TEE nachweisen, dass bei der Ausführung eines bestimmten Codes eine bestimmte Ausgabe aus einer bestimmten Eingabe erzeugt wurde. Daher verhält sich ein TEE in der CloudHSM Umgebung ähnlich wie ein Notar, der reale Prozesse oder Fakten beglaubigt. In der digitalen Welt kann die Beglaubigung mit digitalen Signaturen durchgeführt werden.
Codes sollten zu jeder Zeit nachweisbar und sicher aufbewahrt werden. Die Ausführung auf einer seperaten Enklave erhöht die Sicherheitsstandards und gewährleistet eine automatisierte Ausführung von Mehrparteienregelungen. CloudHSM ermöglicht Ihnen zusammen mit Securosys Imunes TEE den vollständigen Schutz Ihrer Daten und Codes.
