Securosys VaultCode

In vielen Sicherheitsarchitekturen werden Verschlüsselungsschlüssel in Hardware-Sicherheitsmodulen (HSMs) geschützt. Doch die Logik, die bestimmt, wie und wann diese Schlüssel verwendet werden, liegt ausserhalb – auf angreifbaren Applikationsservern oder ist von menschlicher Interaktion abhängig. Dadurch entsteht ein kritisches Risiko: Selbst wenn die Schlüssel sicher sind, können kompromittierte Anwendungen oder manipulierte Operatoren sie missbrauchen und so Ihre Sicherheitsprotokolle umgehen.

Lösung

Securosys VaultCode bietet eine sichere und isolierte Umgebung zur Ausführung sensibler Geschäftslogik – entweder direkt im Primus HSM oder auf einem vertrauenswürdigen externen Host. Durch die Einbettung der Entscheidungslogik direkt neben den kryptographischen Schlüsseln stellt VaultCode sicher, dass Transaktionen nur dann genehmigt und signiert werden können, wenn die autorisierte Logik erfolgreich ausgeführt wurde. Jede Ausführung wird kryptographisch signiert und mit nachprüfbaren Nachweisen (Attestation) darüber versehen, welcher Code wann und in welcher Umgebung ausgeführt wurde.

VaultCode fungiert als „Schutzraum“ für Ihre Geschäftslogik und stellt sicher, dass sensible Workflows mit denselben hohen Sicherheitsstandards geschützt sind wie Ihre kryptographischen Schlüssel.

Geschäftslogik und Schlüsselnutzung sind in einer manipulationssicheren Umgebung vereint – externe Eingriffe sind ausgeschlossen.

Die Ausführung ist nicht nur isoliert, sondern zusätzlich durch ein HSM digital signiert, was eine überprüfbare Integrität sicherstellt.

Ausführung im HSM für maximalen Schutz in der Produktion, oder ausserhalb als Container in Test- und Integrationsumgebungen.

In Kombination mit SKA kann die VaultCode-Logik automatisierte Freigaben verarbeiten oder detaillierte Mehrparteien-Freigaben entsprechend den Unternehmensrichtlinien erzwingen.