این به نظر یک معضل حل نشدنی است: از اواخر ژانویه، کارفرمایان در آلمان به طور قانونی مجبور شده اند که به کارمندان خود اجازه دهند کارهای دفتری را از خانه انجام دهند و آنها به طور فزاینده ای از خدمات ابری آزمایشی ارائه شده توسط ارائه دهندگان برجسته استفاده می کنند. در عین حال، ممکن است داده های شخصی دیگر به کشورهای ثالثی که غیر ایمن تلقی می شوند منتقل نشود - که تا حد زیادی استفاده از همین خدمات را منتفی می داند. بنابراین شرکت ها و مقامات دولتی در موقعیتی قرار می گیرند که باید از یک طرف اطمینان حاصل کنند که کارمندان همکاری می کنند و مهمتر از همه، تبادل داده های شخصی به طور قابل اعتماد عمل می کنند، اما از سوی دیگر در صورت استفاده آن ها از آسان ترین راه حل موجود خود را در معرض حمله قانونی قرار می دهند.

طبق روزنامه Handelsblatt در تاریخ 14 آوریل 2021 ، یک گروه ویژه حفاظت از داده های آلمان (DSK) در حال انجام بررسی های تصادفی برای اطمینان از انطباق با قانون می باشد، شرکت هایی که مقررات جدید را نقض می کنند تا 20 میلیون یورو جریمه می شوند. محققان بیشتر شرکت هایی را هدف قرار می دهند که از نرم افزارهای اداری، خدمات کنفرانس ویدیویی و ابزارهای بررسی رضایت کارمندان استفاده می کنند.

چرا یک کارشناس حقوقی R & S &Trusted Gate را یک راه حل می داند

پروفسور دکتر دیرک هکمن، مشهور در امر حفاظت از داده ها و کارشناس قانون امنیت فناوری اطلاعات، این معضل را اینگونه مشخص می کند که این واقعیت است که نه می توان اینترنت را منطقه ای کرد و نه قوانین دیگر کشورهایی را که موظف به تحویل دادن به اینترنت هستند.

به عنوان مثال، داده های خود را به مقامات خود تحویل دهند. اما هكمن معتقد است كه معضل قابل حل است. او در مورد سیستم عامل GAIA-X نوظهور اروپا گمانه زنی نمی کند، و همچنین فکر نمی کند که سوئیچ به ارائه دهندگان سازگار قانونی اما با توانایی کمتر مناسب باشد.

در عوض، پروفسور دکتر هكمن در گزارش ماه می 2021 خود در مورد استفاده سازگار با حفاظت از داده ها از راه حل های ابری، نتیجه گرفت كه "قطع گره گوردیان" توسط دادگاه اروپا در حكم امنیت داده های Schrems II را می توان با یک راه حل فنی به دست آورد. وی گزارش خود را با این نتیجه عنوان می کند که این راه حل همچنین "یک گام مهم به سوی حاکمیت دیجیتال" است.

پروفسور دکتر هکمن با صدور حکم خود به KuppingerCole Analyst AG و گزارششان از مارس 2019 مراجعه می کند، که در آن توضیح می دهند که چطور راه حلی - که فقط زیر سه سال از ثبت اختراع معلق مانده است - محافظت صد درصدی از داده ها در فضای ابری را تامین کند. رابرت رودولف، مدیر بازاریابی محصولات R & S®trusted Gate، انتظار دارد که حفاظت از حق ثبت اختراع در سال جاری صادر شود، و راه حل را به عنوان "یک پروسه کاملاً جدید" توصیف می کند. این فرآیند امکان استفاده از همه انواع خدمات ابری عمومی را، بدون در نظر گرفتن ارائه دهنده، با امنیت کامل - و به طور همزمان برای تأمین خواسته های محافظت از داده ها و انطباق با آن ها فراهم می کند. ترفند: در حالی که خدمات ارائه دهندگان ابر همچنان می توانند از طریق سرورهای سراسر جهان مورد استفاده قرار گیرند، داده های خود کاربران کاملاً از این سرویس ها جدا شده و بنابراین ارائه دهندگان عمومی ابر نمی توانند به آنها دسترسی داشته باشند.

امنیت داده محور چگونه کار می کند

ما شاهد یک تغییر پارادایم هستیم: دور از محافظت از زیرساخت IT خود و به سمت امنیت داده محوری. برای برداشتن این گام اساسی، مخترع راه حل، دکتر برونو کوئینت و تیم وی در امنیت سایبری Rohde & Schwarz ترکیبی از مجازی سازی، رمزگذاری و تقسیم بندی فایل را ایجاد کرده اند. و این مانند این عمل می کند: وقتی سندی در ابر بارگذاری می شود، یک نسخه مجازی از سند اصلی ایجاد می شود. این سند مجازی فقط شامل فراداده نسخه اصلی مانند کلمات کلیدی است، اما در واقع هیچ محتوایی برای خود ندارد. یک ریدر غیرمجاز می بیند که یک سند خالی در حال انتقال است، اما نه آنچه که در اصل موجود است. این سند به عنوان نمونه در گردش کار باقی می ماند، اما برای هکرها یا آژانس های اطلاعاتی فایده ای ندارد.

در عین حال، سند اصلی رمزگذاری شده و تقسیم شده است. به بیان تصویری، به گرد و غبار دیجیتال تبدیل می شود. سپس این ذرات گرد و غبار در سیستم های ذخیره سازی مختلف و با قابلیت انتخاب آزاد ذخیره می شوند. این بدان معناست که سند اصلی هرگز نمی تواند به طور کامل مشاهده شود. حتی رایانه های کوانتومی با قدرت محاسباتی بسیار زیاد نیز ناتوان هستند. تکه های توزیع شده نمی توانند شکسته شوند زیرا آنها تنها تکه هایی از داده های رمزگذاری شده هستند. سند خرد شده فقط وقتی قابل مشاهده می شود که همه تکه ها دوباره جمع و رمزگشایی شوند.

دکتر برونو کوینت توضیح می دهد: "بالاخره مقامات حفاظت از داده کاربران را از استفاده از ابر منع نکرده اند و آن ها همکاری با ارائه دهندگان اصلی را ممنوع نکرده اند. آنچه مهم است بازیابی حاکمیت بر داده ها است. و در یک فضای ابری، داده تنها چیزی است که ما در اختیار داریم. " ارائه دهندگان ابر مستقر در خارج از اروپا بعضی اوقات توسط قانون مجبور می شوند داده ها را به آژانس های دولتی مربوطه خود تحویل دهند. دانیل هک، معاون سایبری امنیت بازاریابی Rohde & Schwarz   می گوید: "آنها R&S®rusted Gate را ابزاری موثر برای مشتری می دانند و در نتیجه روابط کاری خوبی با ما برقرار می کنند."

راه حل بنیادی جدید نرم افزار استفاده بسیار آسانی دارد. مقامات و شرکت های دولتی می توانند R&S®Trusted Gate را نصب کرده و ظرف 24 ساعت راه اندازی کنند. مثال: یک سازمان غیر انتفاعی آلمانی می خواست با استفاده از یک ابزار همکاری استاندارد ارتباطات داخلی خود را مدیریت کند و در عین حال اطمینان حاصل کند که داده های شخصی و مربوط به سلامت در ابر عمومی محافظت می شود. R&S®Trusted Gate بر روی سیستم عامل مورد نظر مستقر شد و نصب با پشتیبانی حرفه ای از راه دور طی یک روز به طور کامل پیکربندی شد. کارمندان می توانستند روز بعد مثل همیشه و بدون آموزش اضافی به کار ادامه دهند. چت نیز رمزگذاری شده است. سایر موارد معمولی که R&S®rusted Gate به عنوان یک راه حل سریع ارائه می کند شامل یک شرکت بیوتکنولوژی است که از R & S®Trusted Gate برای محافظت از خود در برابر جاسوسی صنعتی و یک شرکت هواپیمایی استفاده می کند که می تواند داده های ماهواره ای خود را به صورت رمزگذاری شده پردازش کند - و بنابراین ایمنی به ارمغان اورد.

محافظت از شبکه و همچنین تجهیزات

رویکرد داده محوری اقدامات امنیتی سنتی را منسوخ نمی کند بلکه مکمل آن ها می باشد. آژانس های دولتی و مقامات عمومی بطور خاص به اشتراک اسناد محرمانه و اطلاعات طبقه بندی شده نه تنها در ابر بلکه در شبکه آن ها نیز اعتماد دارند. از این نظر، تغییر ناگهانی به دفاتر خانگی نیز یک چالش است، زیرا انتقال داده ها از طریق تونل های استاندارد VPN (شبکه خصوصی مجازی) داده ها را در معرض حمله قرار می دهد. دفتر امنیت اطلاعات فدرال آلمان (BSI) راه حل هایی را پیشنهاد می کند که مستقل از سیستم عامل نیستند. البته تا همین اواخر این به معنای تهیه سخت افزار و تهیه یک جعبه VPN علاوه بر تجهیزات کاربر نهایی برای هر کارمند در دفتر خانه بود. در اینجا نیز روش ساده تر یک راه حل نرم افزاری است که VPN dial-in  را به طور مستقل و جدا از سیستم عامل پیاده سازی می کند، بدون نیاز به سخت افزار اضافی متصل به دستگاه ترمینال: R&S®Trusted VPN Client توسط BSI برای برای اطلاعات طبقه بندی شده تا سطح محدود (VS-NfD) تأیید شده است.

همچنان حفظ کنترل بر روی مرورگر مهم می باشد، زیرا دروازه اصلی برای بدافزار است. باز کردن پیوست ایمیل، استفاده از برنامه، بارگیری سند - همه اینها می تواند کدی مخرب را معرفی کند که نه تنها کامپیوتر بلکه کل شبکه را آلوده می کند. امنیت سایبری Rohde Rohde & Schwarz  یک پاسخ نرم افزاری به این مشکل به اسم R&S®Browser  در جعبه را توسعه داده است، همچنین یک پاسخ نرم افزاری به این مشکل است. کاربران متوجه نمی شوند که وقتی آنلاین می شوند به آنها بگویند که در یک محیط امن کار می کنند - سیستم عامل در یک محیط مجازی اجرا می شود و سیستم فایل و رابط ها برای مرورگر قابل دسترسی نیستند. اسناد بارگیری شده وارد یک محیط جداگانه می شوند ("اسناد موجود در جعبه") ، و حتی رابط های حیاتی مانند میکروفون و دوربین کامپیوتر نیز در محیط مجازی گنجانده شده و بنابراین از امنیت برخوردار هستند.

به این ترتیب، یک مسئله به ظاهر غیر قابل حل یکی پس از دیگری کاملاً قابل حل می شود - به شرط اینکه دانش فنی داشته باشید. در مورد معضل محاسبات ابری که ظاهراً غیرقابل حل است، پروفسور دکتر هکمن احساس کرد که با ارائه راه حلی که R & S®Trusted Gate ارائه داده است، هنگام تهیه گزارش خود از دو عنوان فرعی زبان استفاده می کند. اولین مورد مربوط به بخش ارزیابی حقوقی بود: "من هیچ راه حلی ندارم، اما مشکل را تحسین می کنم." مورد دوم مربوط به بخشی از راه حل فنی ارائه شده توسط R & S®Trusted Gate بود: "من راه حل را تحسین می کنم. دوباره مشکل چیست؟"