Mit der SINA-Cloud stellt die Essener Secunet Security Networks AG die erste Cloud-Infrastrukturlösung in Deutschland vor, deren Sicherheitsarchitektur für Verschlusssachen (VS) zugelassen wird – und zwar bis einschließlich der Einstufung GEHEIM. Dabei wurde nun ein Meilenstein erreicht, der belegt, dass IT-Sicherheit in einer Cloud auch den hohen Ansprüchen einer VS-Zulassung entsprechen kann: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits zwei von drei Komponenten des SINA-Cloud Security Layer zugelassen. Behörden, die mit VS arbeiten, sowie Unternehmen und Organisationen mit erhöhtem Sicherheitsbedarf werden laut Secunet mit der SINA-Cloud erstmals erheblich von der Cloud-Transformation profitieren und ihre IT-Infrastruktur zukunftssicher gestalten können. Die neue Lösung lässt sich nahtlos in bestehende SINA-Installationen integrieren. Als Deutschlands führendes Cybersecurity-Unternehmen baut Secunet somit sein Ökosystem souveräner Cloud-Lösungen weiter aus.

Flexibel skalierbar

Im Gegensatz zu nachträglich gehärteten Cloud-Plattformen ist die SINA-Cloud flexibel skalierbar: Die IT-Sicherheitsarchitektur ist so konzipiert, dass bei Erweiterungen und Updates im Cloud-Stack die Konformität zur Verschlusssachenanweisung (VSA) bestehen bleibt. Gleichzeitig führt das hohe Sicherheitsniveau zu keinerlei Einschränkungen hinsichtlich Funktionalität bei Cloud-Diensten und Anwendungen. Die technologische Grundlage der SINA-Cloud bilden Open-Source-Bausteine wie etwa die bewährte Plattform OpenStack. So entsteht Transparenz und ein Vendor-Lock-in wird vermieden. In der Sicherheitsarchitektur des neuen Cloud-Angebots kommt Verschlüsselungstechnologie zum Einsatz, die Secunet auch in der IT-Hochsicherheitslösung SINA verwendet. SINA bildet in Behörden seit vielen Jahren den De-facto-Standard für den Umgang mit digitalen VS.

Strikte Trennung von Informationen und Vorgängen

Die Mandantenfähigkeit der SINA-Cloud erlaubt es, eingestufte Daten und Anwendungen mehrerer Endkunden oder auch unterschiedlicher Geheimhaltungsstufen (bei offen und VS-NfD) gemäß den Anforderungen der VSA auf einer Infrastruktur zu bearbeiten. Dies wird möglich, weil die SINA-Cloud diese Informationen dank ihrer Sicherheitsarchitektur strikt getrennt hält. Davon können zum Beispiel Behörden oder geheimschutzbetreute Unternehmen profitieren, die mit mehreren Sicherheitsdomänen arbeiten oder als IT-Dienstleister für verschiedene Abteilungen, Behörden oder externe Stellen fungieren. Durch die Lösung entfällt die bislang erforderliche physische Trennung, was den administrativen Aufwand und die IT-Kosten erheblich reduziert.

IaaS-Lösung in Planung

Die SINA-Cloud wird zunächst als On-Premises-Lösung verfügbar sein und als solche direkt im Rechenzentrum des Kunden betrieben. Darüber hinaus wird voraussichtlich ab dem zweiten Halbjahr 2025 auch eine von Secunet betriebene SINA-Cloud als IaaS-Lösung (Infrastructure as a Service) angeboten. Damit werden die Kunden die für den Betrieb erforderlichen Ressourcen einsparen können. In dieser Variante wird die Lösung in der souveränen, zertifizierten Rechenzentrums-Infrastruktur von Secunet und dessen hundertprozentigem Tochterunternehmen SysEleven laufen.

Schlüsselfertige Lösung

„Secunet investiert massiv in den Bereich Cloud, und die SINA-Cloud ist das jüngste Ergebnis dieser Bestrebungen“, sagt Axel Deininger, CEO von Secunet. „Nun können wir unseren Kunden aus dem staatlichen Umfeld und geheimschutzbetreuten Unternehmen eine schlüsselfertige Lösung bieten, die den Umgang mit Verschlusssachen erneut revolutioniert und gleichzeitig betriebliche Mehrwerte schafft. Wie alle unsere Cloud-Lösungen ist auch die SINA-Cloud vollständig ‚made in Germany‘ und stärkt dadurch die digitale Souveränität. Der kommende politische Umbruch in den USA zeigt einmal mehr, wie wichtig dieser Aspekt ist. Zudem bleiben auf diese Weise Wertschöpfung, Steuern, Arbeitsplätze und Know-how in Deutschland. Wir werden diesen Weg konsequent weitergehen und unser Ökosystem kontinuierlich ausbauen.“