KRITIS
Kritische Workloads, resilient-by-design.
Mit verifizierbaren NIS2-Nachweisen.
Ob Energie, Wasser, Transport, Industrie, Telekommunikation oder Forschung — betreiben Sie Ihre Workloads jederzeit verschlüsselt in der Cloud Ihrer Wahl. Mit kryptografischen Nachweisen für NIS2-, Lieferketten- und Incident-Reviews.
EnergIE
WaSSer
Transport
IndustriE
Telco
Forschung
GESCHÜTZTE WORKLOADS
LIVE
Grid Operations
ATTESTED
Industrial Analytics
ATTESTED
Water Utility Control
ATTESTED
Research AI Workbench
KEY PENDING
Nachweise: NIS2-ready
Admin-Zugriffe auf Klartextdaten: Keine
VERFÜGBAR AUF FÜHRENDEN CLOUDS, PLATTFORMEN UND CHIP-TECHNOLOGIEN
AWS
AZURE
GOOGLE CLOUD
INTEL
AMD
NVIDIA
RED HAT
SUSE
STACKIT
WIE ES FUNKTIONIERT
Der Weg eines verschlüsselten Workloads – vom Systemstart bis zum Empfang Ihrer Daten.
1. Workload startet
Bereits beim Boot-Vorgang wird der Workload in einer hardwareisolierte Enklave im Arbeitsspeicher verschlüsselt.
2. Identitätsnachweis
Bevor Daten freigegeben werden, muss der Workload seine Integrität nachweisen (über unveränderten Code).
3. Schlüsselfreigabe
Daten werden nur für diesen validierten Code innerhalb der Enklave entsperrt. Ein Einblick durch Dritte oder andere Systeme ist ausgeschlossen.
WARUM SIE JETZT HANDELN MÜSSEN
NIS2 hat Verantwortlichkeiten neu definiert
Sechs Entwicklungen verändern den Betrieb sensibler Workloads in kritischen Sektoren. Confidential Computing adressiert alle davon.
Betriebsdaten sind zur Laufzeit ungeschützt
Netz-, Anlagen-, Kunden- und Entwicklungsdaten liegen während der Verarbeitung unverschlüsselt im Arbeitsspeicher.
NIS2 und Managementverantwortung
Leitungsorgane wichtiger Einrichtungen tragen direkte Verantwortung für Cyberrisiken und deren Kontrolle.
Lieferketten erweitern die Angriffsfläche
Managed Platforms, Dienstleister und gemeinsame Datensysteme verschieben die Vertrauensgrenze.
Privilegierter Zugriff bleibt möglich
Admins, Betreiber, Dienstleister und Cloud-Support-Zugänge bleiben schwer kontrollierbar.
Knappe Meldefristen
NIS2-Meldepflichten verlangen belastbare Nachweise innerhalb kurzer Zeit — schneller als manuelle Audit-Prozesse liefern können.
Unzureichende Audit-Nachweise
BSI-, GRC- und Lieferkettenprüfungen verlangen nach automatsierten kryptografischen Nachweisen, die bestehende Stacks oft nicht liefern können.
DER UNTERSCHIED
Resilienz, die sich belegen lässt — nicht nur beschreiben
Gleicher Workload. Gleiche Cloud. Neue Sicherheitsarchitektur.
OHNE enclaive
MIT enclaive
Betriebsdaten im Arbeitsspeicher
Entschlüsselt
Hardware-Verschlüsselung
Cloud-Admin sieht Daten
Ja
Nein
Zugänge für Anbieter und Supportmitarbeiter
Offen
Gesichert
Schlüsselhoheit
Nein
Bei Ihnen
Schlüsselfreigabe basiert auf
Menschlicher Identität
Workload-Nachweis
Nachweise für NIS2-Sicherheitsvorfall
Manuelles Sammeln
Kryptografische Attestation
Code-Änderungen notwendig
----
Keine
USE CASES
Ein Sicherheitsstandard für alle kritischen Workflows
Was auch immer Sie schützen, verifizieren oder belegen müssen – es läuft auf dem gleichen vertrauenswürdigen Fundament.
01
Schützen Sie Data In Use
Energie-, Wasser- & Versorgungsplattformen
Schützen Sie Netz-, Anlagen-, Ausfall- und kundennahe Daten vor privilegiertem Zugriff.
Industrielle Fertigung & Chemie
Schützen Sie Produktionsdaten, Rezepturen, Lieferantenportale und Qualitätssysteme.
Confidential AI & Automatisierung
Schützen Sie Prompts, Dokumente, Embeddings und Entscheidungsprotokolle während KI-Workloads laufen.
02
Verifizieren Sie Workloads & Partner
Digitale Infrastruktur & ICT
Weisen Sie Mandantentrennung, kundenseitig kontrollierte Schlüssel und Betreiberausschluss für regulierte Kunden nach.
Transport, Logistik & Post
Betreiben Sie Routing-, Planungs-, Identitäts- und Partnerprozesse mit konsistenten Runtime-Kontrollen.
Forschung & Datenkollaboration
Analysieren Sie sensible Datensätze mit Partnern, ohne Rohdaten zentral zusammenzuführen.
03
Weisen Sie Ihre Resilienz nach
Lebensmittel, Entsorgung & Umwelt
Schützen Sie Rückverfolgbarkeit, Compliance-Reporting und Lieferkettendaten über verteilte Standorte hinweg.
NIS2-Nachweise & Incident Packs
Wandeln Sie Attestierungen, Key Releases und Zugriffsereignisse in NIS2-Nachweise auf Abruf um.
WIE SIE PROFITIEREN
Starten Sie beim Ergebnis: Was muss Ihr Team realisieren?
Sie treffen Entscheidungen in kritischen Sektoren. Confidential Computing eröffnet Ihnen neue Möglichkeiten.
CEO / Geschäftsführung
NIS2-Sorgfaltspflichten nachweisen
Nachweisbarer Schutz für besonders kritische Workloads Führungsebene.
CISO
Angriffsflächen gezielt reduzieren
Schließen Sie privilegierte Zugriffswege und Risiken rund um Data in Use.
Einkauf / Vendor Mgmt
Mehr Kontrolle über Drittparteirisiken
Reduzieren Sie Lieferantenrisiken, redundante Kontrollen und Cloud-Lock-in über alle Plattformen hinweg.
CIO / IT-Strategie
Operative Resilienz
Standardisieren Sie Kontrollen über Hybrid-, Cloud- und Kubernetes-Umgebungen hinweg, ohne Verzögerungen bei der Bereitstellung.
CTO / Platform / SRE
Sichere Modernisierung
Ergänzen Sie Confidential VMs, Kubernetes, Key Release und Workload Identity ohne aufwendige Rewrites.
GRC / Audit
Echtzeit-Compliance
Ersetzen Sie manuelle durch automatische Nachweise; abgestimmt auf NIS2, DSGVO, CRA und interne Kontrollen.
BUCHEN SIE EIN WORKLOAD ASSESSMENT
Validieren Sie Ihren ersten
hochsensiblen Use Case
Kommen Sie mit einem KRITIS-Workload, einer NIS2-Anforderung, einem KI-Use-Case,
eieem kritischen Cloud-Szenario oder einer offenes Privacy-Review zu uns.
Wir erarbeiten dann gemeinsam einen konkreten Fahrplan für Confidential Computing,
eigene Schlüsselhoheit und automatische Compliance-Belege.
Ihr Ansprechpartner für kritische Sektoren:
Norbert Müller
Norbert Müller
Chief Strategy Officer
WISSEN VERTIEFEN, VORSPRUNG SICHERN
Erfahren Sie mehr über Confidential Computing, NIS2 und Key Control
Ausgewählte Whitepaper und Fachartikel für kritische Sektoren zu Confidential Cloud, souveränem Schlüsselmanagement, Plattform-Rollouts und audit-fähigen Verschlüsselungskontrollen.
Key Management und Cloud-Souveränität: GYOK, BYOK und HYOK im Vergleich
Erfahren Sie, wie GYOK, BYOK und HYOK das Cloud-Schlüsselmanagement neu definieren und Ihnen helfen, Datensicherheit, Kontrolle und Flexibilität in Einklang zu bringen.
Jetzt lesenCloud-Souveränität in Hyperscaler-Umgebungen
Wie lässt sich die Leistung von Hyperscalern nutzen, ohne Datenhoheit und Compliance zu riskieren? Das erfahren Sie in unserem Solution Brief.
Jetzt lesen