.png){kind=logo}
Netze absichern, Kundenangebot erweitern
Telekommunikationsanbieter verarbeiten hochsensible Daten über Cloud-Infrastrukturen, Edge-Nodes und 5G-Netze hinweg. Mit enclaive lassen sich sensible Daten nun nachweislich auch während der Verarbeitung schützen – und damit neue Service-Angebote für Geschäftskunden aufbauen.
Sie betreiben Core-Workloads? Auf unserer Seite zu Confidential 5G core gehen wir technisch ins Detail.
Schützen Sie, was Ihr Netz am Laufen hält
Implementieren Sie eine durchgängige Sicherheitsarchitektur statt vieler Insellösungen.
Vertraulichkeit wird zum USP
Wenn Konnektivität allein immer weniger differenziert, können Telcos mit technisch überprüfbaren Schutzmechanismen zusätzlichen Mehrwert schaffen – besonders für Geschäftskunden mit hohen Datenschutz- und Sicherheitsanforderungen.
Kundendaten werden in geschützten Ausführungsumgebungen verarbeitet und deren Vertrauenswürdigkeit kryptografisch verifiziert. Statt vertraglicher Zusicherungen greifen hier technisch durchgesetzte und überprüfbare Schranken, aus denen Telcos neue Service-Angebote für Unternehmen mit hohen Schutzanforderungen entwickeln können.
Überprüfbare Schutzmechanismen auf Workload-Ebene
Premium-Services für regulierte Branchen
Neues Vertraulichkeitslevel als Alleinstellungsmerkmal
Smart Cities und industrielle IoT-Anwendungen verlagern sensible Betriebs- und Telemetriedaten zunehmend an den Netzwerkrand. Confidential Computing schützt diese Daten dort auch während der Verarbeitung und schirmt Workloads gegenüber privilegierten Zugriffen aus der umgebenden Infrastruktur ab. So kann der Schutz mit verteilten Edge-Architekturen mitwachsen.
Mehrere Organisationen können ausgewählte Daten in einer gemeinsam freigegebenen, attestierbaren Umgebung analysieren, ohne ihre Rohdaten untereinander oder gegenüber dem Infrastrukturbetreiber offenzulegen. Welche Workloads ausgeführt werden und welche Ergebnisse die Umgebung verlassen dürfen, lässt sich vorab festlegen.
Für Betrugserkennung sind gerade die Daten besonders wertvoll, die nicht ungeschützt weitergegeben werden sollen – etwa Signalisierungs-, Nutzungs-, Geräte- oder Zahlungsinformationen. In geschützten Ausführungsumgebungen lassen sich solche Signale für Fraud-Modelle zusammenführen und auswerten, ohne sie der umgebenden Infrastruktur im Klartext zugänglich zu machen. Eine breitere nutzbare Datenbasis kann dabei die Qualität der Erkennung verbessern.
Telcos können Confidential Computing als zusätzliche Sicherheitsschicht für Network Slices, Private 5G und Edge-Services einsetzen. Kritische Workloads laufen dabei in hardwareisolierten Ausführungsumgebungen, während Schlüssel und Secrets an attestierte Zustände gebunden werden können. So entstehen überprüfbare Sicherheitsfunktionen für Enterprise-Angebote in regulierten Branchen mit hohen Schutzanforderungen.
Neue Sicherheitsarchitekturen bringen oft hohen Integrationsaufwand mit sich. enclaives Technologie ist darauf ausgelegt, sich nahtlos in bestehende Anwendungen, Toolchains, Prozesse und Infrastrukturen einzufügen – ohne Code-Änderungen.
Workloads laufen in Confidential-Computing-Umgebungen weiter – ohne grundlegende Änderungen am Anwendungscode oder an der Architektur.
Vorhandene DevOps-Toolchains, Container-Orchestrierung und Cloud-Management-Schnittstellen lassen sich weiter nutzen.
Compliance- und Audit-Prozesse werden ergänzt statt ersetzt. Attestation-Ergebnisse, Logs und kryptografische Nachweise fließen in bestehende Reporting-Prozesse ein.
enclaive lässt sich On-Premises sowie in Hybrid- und Multi-Cloud-Umgebungen einsetzen. Die bestehende Infrastruktur kann damit erhalten bleiben.
Was Netzbetreiber wissen wollen
Müssen wir Netzwerkanwendungen oder OSS/BSS-Systeme ändern oder neu entwickeln?
Nein, in der Regel nicht. enclaive ist darauf ausgelegt, bestehende Workloads in Confidential-Computing-Umgebungen auszuführen, ohne Anwendungen grundlegend neu zu entwickeln. Bestehende Kubernetes-Umgebungen und DevOps-Prozesse können dabei weiter genutzt werden.
Wir betrachten Confidential Computing speziell für Core-Netzfunktionen. Wo gibt es mehr technische Details?
Auf unserer Seite zum Confidential 5G Core. Dort gehen wir unter anderem auf 5G-Core-Architektur und Threat Model, geschützte CNFs, vHSM-basiertes Key Management, Remote Attestation und die Referenzarchitektur ein.
Wie realistisch ist Privacy-as-a-Service als Geschäftsmodell?
Die technische Grundlage ist da: Confidential Computing erlaubt die vertrauliche Verarbeitung von Informationen – die selbst sie als Betreiber nicht einsehen können –, und Remote Attestation ermöglicht Enterprise-Kunden, Eigenschaften der ausgeführten Workloads selbst zu überprüfen, statt allein auf vertragliche Zusagen zu vertrauen. Packaging, Pricing und Zielsegmente sind dann eine Frage des Angebotsdesigns. Bringen Sie Ihre Enterprise-Strategie mit – wir entwickeln gemeinsam, wie ein solches Angebot auf Ihrer Infrastruktur aussehen kann.
Bei welchen regulatorischen Anforderungen kann Confidential Computing unterstützen?
Vor allem bei DSGVO und NIS2/BSIG kann Confidential Computing technische Maßnahmen für Verschlüsselung, kontrollierte Zugriffe und den Schutz von Daten während der Verarbeitung unterstützen. Für deutsche Netzbetreiber wird das TKG konkreter: Es fordert unter anderem Schutz vor unerlaubten Zugriffen und risikoadäquate Sicherheitsmaßnahmen und nennt Verschlüsselung ausdrücklich als möglichen Baustein.
Gilt das auch für Edge-Umgebungen oder nur für zentrale Cloud-Infrastruktur?
Beides. Confidential Computing lässt sich auch auf Edge-Infrastrukturen einsetzen, sofern die benötigte TEE-Unterstützung in Hardware und Plattform vorhanden ist. Damit kann dasselbe Schutzprinzip vom zentralen Core bis zu verteilten Edge-Workloads eingesetzt werden. Die 5G-Core-Seite geht auf diese Architektur im Detail ein.
Bringen Sie Netzarchitektur und Enterprise-Strategie zusammen
Zeigen Sie uns, was heute wo läuft, welche Systeme Ihr CISO besonders kritisch sieht und welche Sicherheitsanforderungen Ihre Enterprise-Kunden stellen. Wir zeigen Ihnen, wie Confidential Computing beides verbindet: Schutz für den eigenen Betrieb und überprüfbare Sicherheitsleistungen für Kunden.
