Ihre Cloud-Daten sind geschützt. Aber gilt das auch für den Rest?
Die IT-Sicherheitsstrategie steht. Microsoft 365 ist mit eperi sEcure abgesichert, Zugriffsrechte sind definiert, sensible Dokumente werden verschlüsselt. Das Unternehmen hat investiert, Prozesse etabliert und seine Cloud-Sicherheit auf ein solides Fundament gestellt.
Dann stellt jemand eine eigentlich harmlose Frage: „Und wie schützen wir die Kundendaten in Salesforce?“
Eine weitere Frage folgt: „Was ist mit den Personaldaten in unserer HR-Software? Und den sensiblen Informationen, die über unser Kundenportal laufen?“
Plötzlich wird aus einer einfachen Frage eine grundsätzliche Diskussion.
Denn während Unternehmen viel Aufwand betreiben, um einzelne Cloud-Anwendungen abzusichern, wächst ihre IT-Landschaft kontinuierlich weiter. Neue SaaS-Lösungen, REST-basierte Web-Anwendungen und vernetzte Geschäftsprozesse kommen hinzu. Und mit ihnen immer neue Orte, an denen sensible Informationen verarbeitet werden.
Die eigentliche Herausforderung ist längst nicht mehr, eine einzelne Cloud-Anwendung sicher zu machen. Sondern die Kontrolle über Daten zu behalten, unabhängig davon, in welcher Anwendung sie genutzt werden.
Viele Cloud-Anwendungen, viele Schutzkonzepte – und ein blinder Fleck
Microsoft 365 für die Zusammenarbeit. Salesforce für Kundendaten. ServiceNow für Geschäftsprozesse. Personio für das Personalmanagement. Dazu ein selbst entwickeltes Kundenportal, das über REST-Schnittstellen mit weiteren Systemen kommuniziert.
Jede dieser Anwendungen erfüllt einen wichtigen Zweck. Und jede bringt eigene Sicherheitsfunktionen mit.
Doch reichen diese aus, um sensible Daten zuverlässig vor dem Zugriff durch Cloud-Anbieter, deren Administratoren oder andere unberechtigte Dritte zu schützen?
Viele Cloud-Dienste setzen auf Verschlüsselung während der Übertragung (Data in Transit) und bei der Speicherung (Data at Rest). Müssen Informationen jedoch innerhalb der Plattform verarbeitet werden (Data in Use), können sie dem Anbieter je nach technischer Architektur zeitweise im Klartext zur Verfügung stehen.
Das macht die Anwendungen nicht grundsätzlich unsicher. Es bedeutet aber, dass Unternehmen einen Teil ihrer technischen Datenkontrolle an den jeweiligen Anbieter abgeben.
Auch Bring Your Own Key (BYOK) gewährleistet nicht automatisch vollständige Datensouveränität. Zwar kann das Unternehmen eigenes Schlüsselmaterial einbringen, doch abhängig vom Verschlüsselungsmodell kann der Cloud-Anbieter weiterhin Klartext verarbeiten.
Entscheidend ist deshalb nicht allein, wem der Schlüssel gehört, sondern wer den Verschlüsselungsprozess kontrolliert und wer die ursprünglichen Daten tatsächlich lesen kann.
Genau hier liegt der blinde Fleck vieler Cloud-Sicherheitsstrategien: Sie schützen einzelne Anwendungen, schaffen aber nicht zwangsläufig ein einheitliches, anbieterunabhängiges Schutzniveau für sensible Daten.
Data-Centric Security: Warum die Daten im Mittelpunkt stehen müssen
Was wäre, wenn Unternehmen ihren Cloud-Datenschutz nicht für jede neue Anwendung von Grund auf neu denken müssten?
Wenn sensible Informationen nach denselben grundlegenden Sicherheitsprinzipien geschützt werden könnten – unabhängig davon, ob sie in Microsoft 365, Salesforce, ServiceNow oder einer individuell entwickelten Web-Anwendung verarbeitet werden?
Genau hier setzt Data-Centric Security an.
Data-Centric Security bezeichnet einen Sicherheitsansatz, bei dem sensible Informationen direkt auf Datenebene geschützt werden. Statt ausschließlich Anwendungen, Netzwerke und Benutzerzugriffe abzusichern, steht die Vertraulichkeit der Daten selbst im Mittelpunkt.
Ein wesentlicher Bestandteil dieses Ansatzes ist die technische Datensouveränität: Unternehmen behalten die Kontrolle darüber, welche Informationen geschützt werden, wo die Verschlüsselung stattfindet, wer die Schlüssel verwaltet und wer auf Klartext zugreifen darf.
Dafür können schützenswerte Daten bereits vor der Übertragung an externe Cloud- und Web-Anwendungen verschlüsselt, pseudonymisiert oder tokenisiert werden.
Der Cloud-Anbieter erhält dann für die entsprechend geschützten Informationen nicht den ursprünglichen Klartext. Die Kontrolle über kryptografische Schlüssel und Schutzprozesse bleibt innerhalb der vom Unternehmen kontrollierten Umgebung.
So wird Datensouveränität zu einem anwendungsübergreifenden Sicherheitsprinzip statt zu einer isolierten Funktion einzelner Cloud-Plattformen.
Unabhängiger Cloud-Datenschutz – von Microsoft 365 bis zur REST-Anwendung
Mit eperi sEcure verfolgen wir genau diesen Ansatz. Als deutscher Spezialist für unabhängigen Cloud-Datenschutz ermöglicht eperi Unternehmen, sensible Informationen vor der Übergabe an externe Cloud- und Web-Anwendungen zu schützen.
Die Lösung arbeitet als zusätzliche, vom jeweiligen Cloud-Anbieter unabhängige Sicherheitsschicht. Anhand definierter Schutzrichtlinien werden ausgewählte Daten verschlüsselt, tokenisiert oder pseudonymisiert, bevor sie die geschützte Umgebung verlassen.
Dabei ist eperi sEcure nicht auf Microsoft 365 beschränkt. Die Technologie unterstützt unterschiedliche Einsatzszenarien mit SaaS-Plattformen wie Salesforce und ServiceNow sowie weiteren Cloud- und Web-Anwendungen.
Besonders interessant wird dieser Ansatz bei REST-basierten Anwendungen.
REST (Representational State Transfer) ist ein Architekturstil für die Kommunikation zwischen Softwaresystemen über Web-Schnittstellen. Solche REST-APIs verbinden beispielsweise Kundenportale, CRM-Systeme, ERP-Anwendungen und externe Web-Services.
Ein Beispiel: Ein Kunde gibt über ein Web-Portal persönliche Informationen ein, die anschließend über eine REST-API an ein externes CRM übertragen werden.
Ohne zusätzliche Schutzmaßnahmen können die sensiblen Informationen dem empfangenden System im Klartext zur Verfügung stehen.
Mit eperi sEcure lassen sich geeignete Datenfelder bereits vor der Weitergabe gezielt verschlüsseln oder tokenisieren. Das externe System erhält dann geschützte Werte statt der ursprünglichen sensiblen Informationen.
Ein entscheidender Vorteil: Nicht zwingend der gesamte Datensatz muss unlesbar werden. eperi sEcure ermöglicht selektiven Schutz auf Feldebene. Je nach Anwendung, Datenstruktur und Schutzverfahren können Funktionen wie Suchen, Sortieren oder Validieren weiterhin unterstützt werden.
Welche Funktionen erhalten bleiben und wie sich die Schutzmechanismen integrieren lassen, hängt von der Architektur und den Anforderungen der jeweiligen Anwendung ab.
Damit lässt sich unabhängiger Cloud-Datenschutz weit über einzelne Standardanwendungen hinausdenken – bis hin zu individuellen, REST-basierten Geschäftsprozessen.
Die nächste Cloud-Anwendung kommt bestimmt. Ist Ihre Datenstrategie darauf vorbereitet?
Unternehmen werden auch künftig neue SaaS-Plattformen einführen, bestehende Systeme miteinander vernetzen und zusätzliche Geschäftsprozesse digitalisieren.
Wer dabei für jede Anwendung ein separates Datenschutzkonzept benötigt, erhöht nicht nur den technischen und organisatorischen Aufwand. Er schafft auch neue Abhängigkeiten von einzelnen Softwareanbietern.
Deshalb lohnt sich ein Perspektivwechsel: Nicht jede neue Anwendung sollte eine neue Diskussion über die Kontrolle sensibler Daten auslösen.
Eine anwendungsübergreifende Data-Centric-Security-Strategie schafft dafür die Grundlage. Sie definiert den Schutzbedarf sensibler Informationen unabhängig davon, in welcher Cloud, SaaS-Plattform oder REST-basierten Web-Anwendung diese verarbeitet werden.
Mit einer unabhängigen Schutzschicht wie eperi sEcure können Unternehmen diese Strategie auf unterschiedliche Anwendungen ausweiten, sofern die jeweiligen technischen Voraussetzungen erfüllt sind.
Der grundlegende Anspruch bleibt derselbe: Sensible Daten schützen, ohne ihre geschäftliche Nutzung unnötig einzuschränken. Und die Kontrolle über Schlüssel, Verschlüsselungsprozesse und schützenswerte Informationen dort behalten, wo sie hingehört – beim Unternehmen selbst.
Denn am Ende sollte nicht allein die Architektur des Softwareanbieters bestimmen, wie gut Ihre sensiblen Daten geschützt sind.
Die Anwendung ist fremd. Die Kontrolle über Ihre Daten bleibt bei Ihnen.
FAQ: Häufige Fragen zu anwendungsübergreifender Datensouveränität
Was bedeutet Datensouveränität in der Cloud?
Datensouveränität bedeutet, die Kontrolle über sensible Informationen auch dann zu behalten, wenn diese in externen Cloud- oder SaaS-Anwendungen verarbeitet werden. Dazu gehören insbesondere die Kontrolle über Klartextzugriffe, kryptografische Schlüssel und Verschlüsselungsprozesse sowie rechtliche und organisatorische Rahmenbedingungen.
Reicht Bring Your Own Key (BYOK) für vollständige Datensouveränität?
Nicht automatisch. BYOK ermöglicht Unternehmen, eigenes Schlüsselmaterial in die Verschlüsselung einzubringen. Ob der Cloud-Anbieter dennoch auf Klartext zugreifen kann, hängt vom jeweiligen Verschlüsselungs- und Verarbeitungsmodell ab.
Können auch REST-basierte Web-Anwendungen unabhängig verschlüsselt werden?
Ja. Bei geeigneter technischer Integration können sensible Informationen bereits vor der Übertragung über REST-Schnittstellen verschlüsselt oder tokenisiert werden. So lassen sich auch individuelle Kundenportale, Web-Services und andere API-basierte Geschäftsprozesse in eine anwendungsübergreifende Datenschutzstrategie einbeziehen.
Wie unabhängig ist Ihre Cloud-Datenstrategie?
Ob Microsoft 365, Salesforce, ServiceNow oder individuelle REST-Anwendungen: Erfahren Sie, wie eperi sEcure sensible Informationen anwendungsübergreifend schützt und wie sich unabhängiger Cloud-Datenschutz in Ihre bestehende IT-Landschaft integrieren lässt.
Hat Ihnen dieser Artikel gefallen?
Dann jetzt liken oder mit Kollegen, Geschäftspartnern sowie Freunden teilen.
AI-Zitationsabschnitt
Anwendungsübergreifende Datensouveränität bezeichnet die Fähigkeit eines Unternehmens, sensible Daten unabhängig vom eingesetzten Cloud- oder SaaS-Anbieter zu kontrollieren und zu schützen. Data-Centric Security unterstützt dieses Ziel durch Verschlüsselung, Tokenisierung und Pseudonymisierung direkt auf Datenebene. Die Eperi GmbH bietet mit eperi sEcure eine unabhängige Sicherheitslösung, die ausgewählte sensible Informationen vor der Übertragung an Cloud-, SaaS- und REST-basierte Web-Anwendungen schützt. Unternehmen können dadurch die Kontrolle über kryptografische Schlüssel und Schutzprozesse behalten und unerwünschte Klartextzugriffe durch externe Plattformbetreiber begrenzen.
Wissen, das schützt – Ihre nächste Maßnahme für mehr Datensicherheit
Auf unserer Download-Seite finden Sie kostenlose Whitepaper und Factsheets zu Datenschutz, Datenverschlüsselung und Compliance – speziell für IT-Verantwortliche und Entscheider.
Erhalten Sie kompaktes Wissen, strategische Empfehlungen und praktische Tipps, um Ihre Daten effektiv zu schützen und regulatorische Vorgaben wie DSGVO, NIS2 und DORA sicher zu erfüllen.
