Gerade bei Startups erfreuen sich Cloud-Plattformen allergrößter Beliebtheit. Solche Infrastrukturen sind kostengünstig, flexibel und skalieren idealerweise sowohl nach oben als auch nach unten. Ob die neue App bei einem globalen Anbieter oder beim Dienstleister um die Ecke betrieben wird, ist meist egal. Cloud Security Aspekte spielen gerade bei angesagten Apps oft eine untergeordnete Rolle. Warum Informationssicherheit und Compliance nicht von Anfang an betrachten? Bei der proTECTr GmbH stellt man sich genau diesen Herausforderungen. Aber Security-Services als Angebote aus einer sicheren Cloud – geht das wirklich?
Torsten Rienaß, Geschäftsführer der proTECTr GmbH und CTO der procilon GROUP, reagiert gelassen auf diese Frage: “Um die schon heute erreichte Dimension der Nutzung unserer Cloud-Angebote zu verdeutlichen, möchte ich ein paar Zahlen ins Feld führen: Cloud-Dienste der proTECTr GmbH sorgen heute dafür, dass pro Tag die Integrität mehrerer Millionen elektronischer Dokumente mit qualifizierten Zeitstempeln bei mehreren hundert Kunden abgesichert wird. Wir erstellen bzw. prüfen mehr als 500.000 elektronische Signaturen pro Monat komplett aus der Cloud. Unser, über die Cloud bereitgestellter, Verzeichnisdienst ‚PKC‘ erhält im Monat über 11 Millionen Anfragen zu öffentlichen Schlüsseln der Marktteilnehmer im Energiemarkt. Und nicht zu vergessen: der Datei-Verschlüsselungsdienst und Namensgeber der GmbH proTECTr. Ursprünglich (in der Version 1.0) als Funktionsmuster konzipiert, hilft er heute mehreren tausend Nutzern, elektronische Dokumente vertraulich auszutauschen.”
Rienaß weiter: „An all diesen Stellen haben wir in den letzten zwei Jahren wertvolle Erfahrungen gesammelt, die wir nun auch in Code gegossen haben. Aber auch die Auswahl einer sicheren Cloud-Infrastruktur spielte in den letzten Monaten eine entscheidende Rolle. All die oben genannten Dienste sind nun in der neuen proTECTr-Plattform zusammengefasst, die elementarer Bestandteil unserer Produktstrategie ist. Hier erklärt sich auch der Name für die proTECTr GmbH, denn wir wollen die Verzahnung von Unternehmen und Technologie, also letztendlich von Produkten, viel stärker als sonst üblich dokumentieren. Dass dies in der Cloud nutzbare Dienste und keine installierbaren Softwareanwendungen sind, versteht sich von selbst.“
Zur Entwicklung der proTECTr-Plattform führt Rienaß weiter aus: “Das Design einer Cloud-Security-Plattform nach unseren Vorstellungen kann durchaus als Prozess betrachtet werden. Wir haben mit vergleichsweise einfacher Dateiverschlüsselung angefangen, haben heute unter anderem einen Verzeichnisdienst mit mehreren Tausend öffentlichen Schlüsseln dabei und werden perspektivisch eine Reihe von eIDAS-konformen Services anbieten. Das kann man als mittelständisches Unternehmen nicht allein stemmen. Deshalb wurde in den letzten Monaten viel Energie darauf verwendet, ein internationales Ökosystem zu schaffen. Mit PrimeKey aus Schweden und Thales aus Frankreich haben wir zwei Lösungsanbieter als Partner gewonnen, mit denen man speziell vor dem eIDAS-Hintergrund ideal zusammenarbeiten kann. Mit Hilfe dieser Allianzen, der Deutschland-Cloud als sichere Infrastruktur und weiteren nationalen Partnern, werden wir in den nächsten Monaten erste Cloud-Self-Services auf der proTECTr-Plattform anbieten, die uns aktuell schon ein wenig StartUp-Feeling bringen. Da sind wir sozusagen beim Eingangsstatement angekommen: Kostengünstig, flexibel, skalierbar und bei uns eben auch sicher.“
proTECTr GmbH – Der Experte für Sicherheitslösungen aus der Cloud
Die proTECTr GmbH entwickelt und betreibt das Cloud-Service-Angebot der procilon GROUP. Neben der Cloud-Nutzung für zusätzliche Flexibilität, Kontrolle und Nutzung von Einsparungspotenzialen steht als Differenzierung von ähnlichen Anbietern speziell das Thema der Informationssicherheit im Fokus. Dies beinhaltet nicht nur die Bereitstellung entsprechender Lösungen, sondern darüber hinaus die Beratung zur sicheren Cloud-Migration und Integration, zum sicheren Betrieb und die Beratung zu sicheren Cloud-Angeboten, um den Anforderungen der EU-Datenschutzgrundverordnung (EU-DSGVO) gerecht zu werden.
Damit spezialisiert sich die proTECTr GmbH auf IT-Compliance-Beratung rund um das Spannungsfeld zwischen Technik und Recht in der Informationssicherheit. Sie begleitet Unternehmen und Institutionen nicht nur informativ zu aktuellsten Entscheidungen der Rechtsprechung, insbesondere im Kontext der sicheren Cloud-Anwendung, sondern ist auch in der Lage technische Lösungen gemeinsam mit Anwendern zu entwickeln und zu betreiben. Generell werden die Themen Informationssicherheit und Compliance für personenbezogenen Daten, schützenswertes Wissen und sensiblen Geschäftsdaten angewendet.
procilon GROUP: Sichere Services aus der Cloud
Die procilon GROUP ist einer der führenden Anbieter von IT-Security Lösungen für Unternehmen, Institutionen und öffentliche Einrichtungen. Die Lösungen der procilon GROUP sichern Geschäftsprozesse ebenso wie Kommunikationswege durch weltweit bewährte Verschlüsselungstechnologien ab. Der Schutz digitaler Identitäten und die rechtskonforme Langzeitspeicherung digitaler Dokumente stehen ebenso im Fokus, wie sichere Zugänge zu Portalen, beispielsweise durch Integration des neuen Personalausweises.
Als in Deutschland ansässiger Anbieter von Cloud Computing-Lösungen engagiert procilon sich unter anderem in der Initiative Cloud Services Made in Germany.