Telekom mit Verschlüsselung von Microsoft Office 365

Außerdem können zu Administratoren die Office-Daten im Cloud-Datacenter von Microsoft verschlüsseln, über das Office 365 bereitgestellt wird. Selbst Administratoren des Cloud-Anbieters können diese Daten nicht entschlüsseln.

Technische Basis von CipherCloud

Die Basis der Verschlüsselungslösung stammt allerdings nicht von der Telekom oder T-Systems. Vielmehr stellt die junge US-Firma CipherCloud ein Gateway bereit. Es fungiert nach Angaben des Unternehmens als Reverse Proxy. Ein integrierter Mail Transfer Agent verschlüsselt zudem alle E-Mails, bevor in die Office-365-Mailbox, sprich die von Outlook wandern. Gleiches gilt für Word-, Excel-, Powerpoint- und PDF-Dateien oder Dokumente in anderen Formaten.

Auch andere Daten, etwa Kalender- und Kontaktdaten sowie Attachments, werden mittels AES-Verschlüsselung geschützt. Die Schlüsselverwaltung erfolgt über eine Managementfunktion, die gemäß NIST SP 800-57 zertifiziert ist. NIST steht für National Institute of Standards and Technology. Diese Einrichtung entspricht in etwa dem deutschen DIN.

Rollenbasierte Sicherheitsmodelle

CipherCloud ermöglicht es, auf Grundlage spezieller "Rollen" unterschiedliche Sicherheitsniveaus zu implementieren. Sie regeln unter anderem, wer auf welche Daten zugreifen darf.

Clients auf den Endgeräten sind nicht erforderlich. Apropos Clients: CipherCloud für Office 365 arbeitet mit Desktop-Systemen und mobilen Geräten zusammen. Die Voraussetzung ist, dass diese Outlook beziehungsweise ActiveSync unterstützen.

Implementierungsvarianten

Implementieren lässt die Sicherheitslösung auf einem physischen Server oder einer Virtual Machine hinter der Firmen-Firewall. Eine Alternative ist eine Virtual Private Cloud bei einem Cloud-Service-Provider, etwa Amazon Web Services (AWS). Zudem können Unternehmen auf eine Hosting-Variante zurückgreifen. In diesem Fall tritt ein externer Service-Provider auf den Plan, etwa Rackspace oder NTT.

CipherCloud bietet übrigens vergleichbare Lösungen für andere Cloud-Dienste an, beispielsweise Salesforce.com, AWS, Google oder Box.