Confidential Computing als Business-Enabler im Public Sector

Die Digitalisierung der Verwaltung bietet Systemintegratoren und Managed Service Providern eine Vielzahl an Business Opportunities – wenn sie das hohe Sicherheitsniveau erfüllen können. Konkret bedeutet dies: Sie müssen hochsensible Fachverfahren in moderne Cloud-Architekturen überführen, ohne die strengen Anforderungen an den Datenschutz und die staatliche Souveränität zu verletzen. Herkömmliche Sicherheitskonzepte stoßen hier an ihre Grenzen, da sie Daten während der Verarbeitung ungeschützt lassen und den notwendigen Betreiberausschluss oft nur organisatorisch, aber nicht technisch garantieren können.

Confidential Computing löst dieses Problem und verschlüsselt Daten „At Rest“, „In Transit“ und auch „In Use“. Durch den Einsatz hardwarebasierter, isolierter Ausführungsumgebungen stellt die Technologie sicher, dass weder Infrastruktur-Provider noch Administratoren Zugriff auf die verarbeiteten Daten haben. Für IT-Dienstleister wird die Datensouveränität ihrer Kunden nachweisbar, was das Vertrauen öffentlicher Stellen stärkt und Genehmigungsprozesse massiv beschleunigt.

Das Projekt „Register-as-a-Service“ (RaaS) von GovTech Deutschland und der FITKO dient in diesem Solution Brief als Praxisbeispiel dafür, wie sich komplexe Fachverfahren (z. B. Gewerberegister) rechtssicher und hochperformant in der Cloud schützen lassen. Die Lösung des Sieger-Konsortiums unter Beteiligung von enclaive wurde dabei als besonders tragfähig bewertet und dient nun als offene Referenzimplementierung für die bundesweite Modernisierung.

Systemintegratoren und Managed Service Provider erfahren anhand dieser Case Study, wie eine Confidential-Computing-Architektur in der Praxis aussieht, welche Komponenten zum Einsatz kommen und welche Vorteile sich ihnen sowohl technisch als auch wirtschaftlich bieten.

‍

‍