14.12.2017
Verschlüsselung
So schützt Google Ihre Daten in der Cloud
Autor: Alexandra Lindner
testing / shutterstock.com
Google verarbeitet auf seiner Cloud-Plattform riesige Datensätze. Wie der Konzern die Sicherheit dieser Daten durch Verschlüsselung gewährleistet, haben die Kalifornier jetzt im Detail erläutert.
Viele Unternehmen verwalten sensible Daten über Cloud-Plattformen. Ein verlässlicher Schutzmechanismus ist für diese Dienste deshalb unerlässlich. In dem Whitepaper "Encryption in Transit in Google Cloud [PDF]" informiert der Suchmaschinenprimus nun über die verschiedenen Verschlüsselungstechniken bei seinen Cloud-Services.
Google verschlüsselt die Daten laut eigenen Angaben standardmäßig im inaktiven Zustand, sowie während der Übertragung vom Benutzer in die Cloud. Werden die Dateien innerhalb von Google etwa zwischen zwei Rechenzentren verschoben, sind die Daten somit auch bei diesem Vorgang verschlüsselt.
Sobald ein Anwender eine Verbindung zur Cloud herstellt, wird die Datenübertragung per HTTPS verschlüsselt. Zudem implementiert Google über BoringSSL weitere Verschlüsselungstechnologien wie TLS in das Transitprotokoll. Bei BoringSSL handelt es sich um eine Open-Source-Verschlüsselungsbibliothek.
Übertragung via IPsec-Tunnel
Zusätzlich haben Unternehmen die Möglichkeit, weitere Schutzmechanismen zu aktivieren. So lassen sich die Daten zum Beispiel über IPsec-Tunnel zu übertragen. Google erlaubt ferner die Verwendung von Istio. Dabei handelt es sich um eine Plattform für die Verbindung, Verwaltung und die Absicherung von Microservices. Das Open-Source-Service-Mesh, das von Google, IBM, Lyft und anderen entwickelt wurde, soll die Erkennung und Konnektivität von Diensten zu vereinfachen.
Die Kalifornier versichern in dem Whitepaper (PDF), wie wichtig dem Unternehmen der Schutz der Daten seiner Kunden sei. Diese würden nur gemäß der getroffenen Vereinbarung zwischen Google und dem jeweiligen Unternehmen verarbeitet.
Bad News
Game macht Fake News spielerisch erkennbar
Wissenschaftler der Universität Uppsala haben ihr Online-Spiel "Bad News" erfolgreich an 516 Schülern getestet. Es soll helfen, manipulative Techniken in Social-Media-Posts zu erkennen.
>>
Nach der Unify-Übernahme
Mitels kombinierte Portfoliostrategie
Der UCC-Spezialist Mitel bereinigt nach der Unify-Übernahme sein Portfolio – und möchte sich auf die Bereiche Hybrid Cloud-Anwendungen, Integrationsmöglichkeiten in vertikalen Branchen sowie auf den DECT-Bereich konzentrieren.
>>
Tools
GitLab Duo Chat mit KI-Chat-Unterstützung
Der DevSecOps-Plattform-Anbieter GitLab führt den GitLab Duo Chat ein. Dieses Tool integriert Künstliche Intelligenz in die DevSecOps-Workflows.
>>
Umweltschutz
Netcloud erhält ISO 14001 Zertifizierung für Umweltmanagement
Das Schweizer ICT-Unternehmen Netcloud hat sich erstmalig im Rahmen eines Audits nach ISO 14001 zertifizieren lassen. Die ISO-Zertifizierung erkennt an wenn Unternehmen sich nachhaltigen Geschäftspraktiken verpflichten.
>>