Was ist BYOK?<\/h2><\/div>Viele Datensicherheitsexperten sind der Meinung, dass Verschl\u00fcsselung<\/a> die beste Technologie ist, um Daten vor Verst\u00f6\u00dfen zu sch\u00fctzen. Unternehmen, die sich daf\u00fcr entscheiden, ihre Daten in die Cloud zu verlagern, sehen sich jedoch h\u00e4ufig mit einem Dilemma konfrontiert, wenn es um die Verschl\u00fcsselung geht: Ihr Cloud-Service-Provider (CSP) hat Zugriff auf ihre Encryption-Keys und damit letztlich auch auf ihre Daten. F\u00fcr stark regulierte Branchen und Unternehmen, die sensible Daten speichern, kann dies beunruhigend sein und sogar gegen Compliance-Vorschriften versto\u00dfen.<\/p>\n<\/div><\/div><\/div>![](\"https:\/\/stormagic.com\/wp-content\/uploads\/2022\/03\/BYOK-Bring-Your-Own-Key-FAQ-Icon.png\" "\\"Bring")
<\/span><\/div><\/div><\/div>Bring Your Own Key (BYOK), auch Customer Supplied Encryption Keys (CSEK) genannt, ist ein Modell des Encryption Key-Managements<\/a>, das es Kunden erm\u00f6glicht, die volle Kontrolle \u00fcber ihre Verschl\u00fcsselungsschl\u00fcssel zu \u00fcbernehmen, wenn sie Daten in der Cloud speichern. Sie k\u00f6nnen ihre eigene Software f\u00fcr das Encryption Key-Management verwenden, um ihre verschl\u00fcsselten Schl\u00fcssel au\u00dferhalb der Cloud zu speichern, anstatt in der Cloud, zusammen mit ihren Daten. Es erm\u00f6glicht die Trennung von Schloss (d.h. der Verschl\u00fcsselung, die der CSP bereitstellt) und Schl\u00fcssel (d.h. dem digitalen Encryption-Keys, den Sie lokal speichern m\u00f6chten). Diese Trennung von Schloss und Schl\u00fcssel gilt als Best Practice<\/a>, wenn es um die Sicherung von Daten durch Verschl\u00fcsselung geht.<\/p>\n<\/div>Wie funktioniert BYOK?<\/h2><\/div>Die Speicherung von Daten in der Cloud bietet zwar viele Vorteile, doch eines der Hauptprobleme f\u00fcr Unternehmen ist die Sicherheit. Sobald ihre Daten in der Cloud gespeichert sind, haben sie keine Kontrolle mehr dar\u00fcber. Die in der Cloud gespeicherten Daten befinden sich physisch beim Cloud Service Provider (CSP) und nicht bei dem Unternehmen, dem sie geh\u00f6ren.<\/p>\n<\/div><\/div><\/div>
Das BYOK-Konzept erm\u00f6glicht es einer Organisation, die Kontrolle \u00fcber die Schl\u00fcssel zu ihren verschl\u00fcsselten Daten zu behalten, und zwar v\u00f6llig unabh\u00e4ngig von dem\/den Cloud-Anbieter(n), die sie zum Speichern ihrer Daten verwenden. Um dies zu erreichen, muss das Unternehmen einen Dritten mit der Generierung von Schl\u00fcsseln beauftragen, die die Daten-Encryption-Keys (DEKs) verschl\u00fcsseln, die vom eigenen Key-Management des CSP erzeugt werden. Ein Schl\u00fcssel, der von einem Dritten generiert und zur Verschl\u00fcsselung des DEK eines CSP verwendet wird, wird als Key Encryption Key (KEK) bezeichnet.<\/p>\n
Der KEK „umh\u00fcllt“ den DEK und stellt sicher, dass nur die Organisation, die die Kontrolle und das Eigentum \u00fcber den KEK beh\u00e4lt, den DEK entschl\u00fcsseln und somit auf die im CSP gespeicherten Daten zugreifen kann. Dieses Verfahren wird manchmal auch als „Key Wrapping“ bezeichnet.<\/p>\n<\/div><\/div><\/div>
![](\"https:\/\/stormagic.com\/wp-content\/uploads\/2022\/03\/BYOK-KEK-DEK-Diagram.png\" "\\"BYOK")
<\/span><\/div><\/div><\/div>Die Organisation hat in der Regel zwei M\u00f6glichkeiten, wenn sie einen Dritten mit der Erstellung von KEKs und der Schl\u00fcsselumh\u00fcllung beauftragen m\u00f6chte. Erstens Hardware-Sicherheitsmodule (HSMs) – spezielle Hardware, die sehr sicher, aber auch teuer ist und m\u00f6glicherweise weitere Technologie erfordert, um eine Verbindung zur Cloud herzustellen. Die zweite M\u00f6glichkeit ist die Verwendung eines softwarebasierten Key-Management-Systems (KMS), das auf regul\u00e4ren Servern installiert wird. Die Vorteile eines softwarebasierten KMS liegen in der gr\u00f6\u00dferen Flexibilit\u00e4t, der einfacheren Verwaltung und den allgemein niedrigeren Kosten.<\/p>\n
CSPs fangen an, die Bedenken zu verstehen und zu ber\u00fccksichtigen, dass wichtige Materialien in der Cloud gespeichert werden. Um dieses Problem zu l\u00f6sen, wurden den BYOK-Systemen zus\u00e4tzliche externe Schichten hinzugef\u00fcgt, um das Key-Management innerhalb der Schnittstelle des CSP zu erm\u00f6glichen, ohne dass der CSP die Schl\u00fcssel jemals selbst speichert oder kontrolliert. Ein Beispiel daf\u00fcr ist das Google Cloud External Key-Management (EKM) Programm. Mit diesem Programm k\u00f6nnen Benutzer den Zugriff auf ihre extern verwalteten Schl\u00fcssel verwalten, unabh\u00e4ngig davon, ob die Daten, die sie sch\u00fctzen, in der Cloud oder vor Ort gespeichert sind.<\/p>\n<\/div>
<\/div>![](\"https:\/\/stormagic.com\/wp-content\/uploads\/2022\/03\/Google-Cloud-Encryption-Key-Management-Program.png\" "\\"Google")
<\/span><\/div><\/div><\/div><\/div><\/div>Was sind die Vorteile von BYOK?<\/h2>\n
Die Implementierung eines BYOK-Modells f\u00fcr das Encryption Key-Management bietet Unternehmen mehrere Vorteile, darunter:<\/p>\n
Kontrolle<\/h4>\n
Eines der Hauptanliegen von Unternehmen, die Daten in der Cloud speichern, ist die Sicherheit. Sobald ihre Daten in der Cloud sind, haben sie keine Kontrolle mehr dar\u00fcber. BYOK erm\u00f6glicht es Unternehmen, die Kontrolle \u00fcber ihre Daten zur\u00fcckzugewinnen. Es erm\u00f6glicht die Trennung von Schloss und Schl\u00fcssel, indem es dem Unternehmen die M\u00f6glichkeit gibt, seine eigene Software f\u00fcr das Encryption Key-Management zu verwenden, um seine verschl\u00fcsselten Schl\u00fcssel au\u00dferhalb der Cloud zu speichern. Dies gibt Unternehmen die Gewissheit, dass sie die einzigen sind, die auf ihre sensiblen Daten zugreifen k\u00f6nnen. Es gibt ihnen auch die M\u00f6glichkeit, Encryption-Keys von bestimmten Personen und Prozessen zu sperren, die keinen Zugriff mehr haben sollten.<\/p>\n<\/div><\/div><\/div>
Einfaches Management<\/h4>\n
Die Verwaltung von Hunderten bis Tausenden von Encryption-Keys auf mehreren verschiedenen Plattformen (d.h. Rechenzentrum, Cloud, Multi-Cloud) kann komplex und \u00fcberw\u00e4ltigend sein. Durch die Implementierung eines BYOK-Verschl\u00fcsselungsmodells sind Unternehmen in der Lage, alle ihre Encryption-Keys \u00fcber eine einzige Plattform zu verwalten. Es zentralisiert das Key-Management, indem es eine einheitliche Schnittstelle f\u00fcr die Erstellung, Rotation und Archivierung von Encryption-Keys bietet. Wenn sich die Daten in verschiedenen Clouds befinden (d.h. Multi-Cloud), k\u00f6nnen Sie die Verwaltung dieser Clouds auf einen Key-Manager konsolidieren.<\/p>\n
Compliance<\/h4>\n
Wenn ein Unternehmen seine Daten und Encryption-Keys in der Cloud speichert, ist es nicht in der Lage, seine Schl\u00fcssel so zu verwalten, wie es das gerne h\u00e4tte – diese Verantwortung f\u00e4llt dem CSP zu. Viele Unternehmen in verschiedenen Branchen m\u00fcssen sich an bestimmte Vorschriften halten, wenn es um die Verwaltung ihrer Encryption-Keys geht. Sie m\u00fcssen Kontrollrichtlinien einrichten, wie z.B. Schl\u00fcsselrotation und Ablaufdatum. Wenn sich ihre Daten und die Verschl\u00fcsselung in der Cloud befinden, wird es schwieriger, die Verwaltung des Lebenszyklus der Schl\u00fcssel aufrechtzuerhalten. Sie m\u00fcssen sich darauf verlassen, dass die CSPs die Richtlinien f\u00fcr das Key-Management einhalten.<\/p>\n<\/div><\/div><\/div>
Viele Datensicherheitsexperten sind der Meinung, dass Verschl\u00fcsselung<\/a> die beste Technologie ist, um Daten vor Verst\u00f6\u00dfen zu sch\u00fctzen. Unternehmen, die sich daf\u00fcr entscheiden, ihre Daten in die Cloud zu verlagern, sehen sich jedoch h\u00e4ufig mit einem Dilemma konfrontiert, wenn es um die Verschl\u00fcsselung geht: Ihr Cloud-Service-Provider (CSP) hat Zugriff auf ihre Encryption-Keys und damit letztlich auch auf ihre Daten. F\u00fcr stark regulierte Branchen und Unternehmen, die sensible Daten speichern, kann dies beunruhigend sein und sogar gegen Compliance-Vorschriften versto\u00dfen.<\/p>\n<\/div><\/div><\/div> Bring Your Own Key (BYOK), auch Customer Supplied Encryption Keys (CSEK) genannt, ist ein Modell des Encryption Key-Managements<\/a>, das es Kunden erm\u00f6glicht, die volle Kontrolle \u00fcber ihre Verschl\u00fcsselungsschl\u00fcssel zu \u00fcbernehmen, wenn sie Daten in der Cloud speichern. Sie k\u00f6nnen ihre eigene Software f\u00fcr das Encryption Key-Management verwenden, um ihre verschl\u00fcsselten Schl\u00fcssel au\u00dferhalb der Cloud zu speichern, anstatt in der Cloud, zusammen mit ihren Daten. Es erm\u00f6glicht die Trennung von Schloss (d.h. der Verschl\u00fcsselung, die der CSP bereitstellt) und Schl\u00fcssel (d.h. dem digitalen Encryption-Keys, den Sie lokal speichern m\u00f6chten). Diese Trennung von Schloss und Schl\u00fcssel gilt als Best Practice<\/a>, wenn es um die Sicherung von Daten durch Verschl\u00fcsselung geht.<\/p>\n<\/div> Die Speicherung von Daten in der Cloud bietet zwar viele Vorteile, doch eines der Hauptprobleme f\u00fcr Unternehmen ist die Sicherheit. Sobald ihre Daten in der Cloud gespeichert sind, haben sie keine Kontrolle mehr dar\u00fcber. Die in der Cloud gespeicherten Daten befinden sich physisch beim Cloud Service Provider (CSP) und nicht bei dem Unternehmen, dem sie geh\u00f6ren.<\/p>\n<\/div><\/div><\/div> Das BYOK-Konzept erm\u00f6glicht es einer Organisation, die Kontrolle \u00fcber die Schl\u00fcssel zu ihren verschl\u00fcsselten Daten zu behalten, und zwar v\u00f6llig unabh\u00e4ngig von dem\/den Cloud-Anbieter(n), die sie zum Speichern ihrer Daten verwenden. Um dies zu erreichen, muss das Unternehmen einen Dritten mit der Generierung von Schl\u00fcsseln beauftragen, die die Daten-Encryption-Keys (DEKs) verschl\u00fcsseln, die vom eigenen Key-Management des CSP erzeugt werden. Ein Schl\u00fcssel, der von einem Dritten generiert und zur Verschl\u00fcsselung des DEK eines CSP verwendet wird, wird als Key Encryption Key (KEK) bezeichnet.<\/p>\n Der KEK „umh\u00fcllt“ den DEK und stellt sicher, dass nur die Organisation, die die Kontrolle und das Eigentum \u00fcber den KEK beh\u00e4lt, den DEK entschl\u00fcsseln und somit auf die im CSP gespeicherten Daten zugreifen kann. Dieses Verfahren wird manchmal auch als „Key Wrapping“ bezeichnet.<\/p>\n<\/div><\/div><\/div> Die Organisation hat in der Regel zwei M\u00f6glichkeiten, wenn sie einen Dritten mit der Erstellung von KEKs und der Schl\u00fcsselumh\u00fcllung beauftragen m\u00f6chte. Erstens Hardware-Sicherheitsmodule (HSMs) – spezielle Hardware, die sehr sicher, aber auch teuer ist und m\u00f6glicherweise weitere Technologie erfordert, um eine Verbindung zur Cloud herzustellen. Die zweite M\u00f6glichkeit ist die Verwendung eines softwarebasierten Key-Management-Systems (KMS), das auf regul\u00e4ren Servern installiert wird. Die Vorteile eines softwarebasierten KMS liegen in der gr\u00f6\u00dferen Flexibilit\u00e4t, der einfacheren Verwaltung und den allgemein niedrigeren Kosten.<\/p>\n CSPs fangen an, die Bedenken zu verstehen und zu ber\u00fccksichtigen, dass wichtige Materialien in der Cloud gespeichert werden. Um dieses Problem zu l\u00f6sen, wurden den BYOK-Systemen zus\u00e4tzliche externe Schichten hinzugef\u00fcgt, um das Key-Management innerhalb der Schnittstelle des CSP zu erm\u00f6glichen, ohne dass der CSP die Schl\u00fcssel jemals selbst speichert oder kontrolliert. Ein Beispiel daf\u00fcr ist das Google Cloud External Key-Management (EKM) Programm. Mit diesem Programm k\u00f6nnen Benutzer den Zugriff auf ihre extern verwalteten Schl\u00fcssel verwalten, unabh\u00e4ngig davon, ob die Daten, die sie sch\u00fctzen, in der Cloud oder vor Ort gespeichert sind.<\/p>\n<\/div> Die Implementierung eines BYOK-Modells f\u00fcr das Encryption Key-Management bietet Unternehmen mehrere Vorteile, darunter:<\/p>\n Eines der Hauptanliegen von Unternehmen, die Daten in der Cloud speichern, ist die Sicherheit. Sobald ihre Daten in der Cloud sind, haben sie keine Kontrolle mehr dar\u00fcber. BYOK erm\u00f6glicht es Unternehmen, die Kontrolle \u00fcber ihre Daten zur\u00fcckzugewinnen. Es erm\u00f6glicht die Trennung von Schloss und Schl\u00fcssel, indem es dem Unternehmen die M\u00f6glichkeit gibt, seine eigene Software f\u00fcr das Encryption Key-Management zu verwenden, um seine verschl\u00fcsselten Schl\u00fcssel au\u00dferhalb der Cloud zu speichern. Dies gibt Unternehmen die Gewissheit, dass sie die einzigen sind, die auf ihre sensiblen Daten zugreifen k\u00f6nnen. Es gibt ihnen auch die M\u00f6glichkeit, Encryption-Keys von bestimmten Personen und Prozessen zu sperren, die keinen Zugriff mehr haben sollten.<\/p>\n<\/div><\/div><\/div> Die Verwaltung von Hunderten bis Tausenden von Encryption-Keys auf mehreren verschiedenen Plattformen (d.h. Rechenzentrum, Cloud, Multi-Cloud) kann komplex und \u00fcberw\u00e4ltigend sein. Durch die Implementierung eines BYOK-Verschl\u00fcsselungsmodells sind Unternehmen in der Lage, alle ihre Encryption-Keys \u00fcber eine einzige Plattform zu verwalten. Es zentralisiert das Key-Management, indem es eine einheitliche Schnittstelle f\u00fcr die Erstellung, Rotation und Archivierung von Encryption-Keys bietet. Wenn sich die Daten in verschiedenen Clouds befinden (d.h. Multi-Cloud), k\u00f6nnen Sie die Verwaltung dieser Clouds auf einen Key-Manager konsolidieren.<\/p>\n Wenn ein Unternehmen seine Daten und Encryption-Keys in der Cloud speichert, ist es nicht in der Lage, seine Schl\u00fcssel so zu verwalten, wie es das gerne h\u00e4tte – diese Verantwortung f\u00e4llt dem CSP zu. Viele Unternehmen in verschiedenen Branchen m\u00fcssen sich an bestimmte Vorschriften halten, wenn es um die Verwaltung ihrer Encryption-Keys geht. Sie m\u00fcssen Kontrollrichtlinien einrichten, wie z.B. Schl\u00fcsselrotation und Ablaufdatum. Wenn sich ihre Daten und die Verschl\u00fcsselung in der Cloud befinden, wird es schwieriger, die Verwaltung des Lebenszyklus der Schl\u00fcssel aufrechtzuerhalten. Sie m\u00fcssen sich darauf verlassen, dass die CSPs die Richtlinien f\u00fcr das Key-Management einhalten.<\/p>\n<\/div><\/div><\/div><\/span><\/div><\/div><\/div>Wie funktioniert BYOK?<\/h2><\/div>
<\/span><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div>Was sind die Vorteile von BYOK?<\/h2>\n
Kontrolle<\/h4>\n
Einfaches Management<\/h4>\n
Compliance<\/h4>\n
![](\"https:\/\/stormagic.com\/wp-content\/uploads\/2022\/03\/KMIP-Icon.png\" "\\"KMIP\\""){kind=icon}
<\/span><\/div>