12.08.2022 LBBW setzt auf Verschlüsselung

Sicher in die Cloud

Von: Gesa Müller

Die Landesbank Baden-Württemberg (LBBW), ein langjähriger Anwender von Mainframes und Power-Systemen, sichert Daten in ihrer Cloud-Umgebung mit einer Verschlüsselungstechnologie des Rechnerherstellers. Der „Unified Key Orchestrator“ (UKO) wird aus der IBM Cloud bereitgestellt und ermöglicht es der Bank, Daten dort zu schützen, wo immer sie sich befinden, und dabei die Anforderungen an die Datensicherheit zu erfüllen, die durch Vorschriften und Richtlinien vorgegeben sind.

Christine Vorspel, CIO der LBBW: „Wir müssen die Themen Datenschutz und Datensicherheit besonders ernst nehmen.“

Wie alle Finanzinstitute steht auch die LBBW unter Modernisierungsdruck, um innovative Produkte und Services zu ermöglichen und die Qualität des Kundendienstes zu verbessern. Zwar profitiert die Branche vom Digitalisierungsschub der letzten Jahre, doch insbesondere Sicherheitsrisiken beim Cloud-Computing, die zunehmende Zahl der Cybersecurity-Vorfälle sowie die vielen Regularien für den Datenschutz stellen eine Herausforderung für die Institute dar.

So galt es auch für die LBBW, das Kundenvertrauen und neue Chancen durch die Digitalisierung zusammenzubringen. Im Rahmen des Digitalisierungskonzepts sollen deshalb künftig verstärkt Dienste aus Public- und Private-Clouds genutzt werden, vor allem wegen ihrer Skalierbarkeit und der Innovationsvorteile. Da jedoch gerade Clouds zunehmend zur Zielscheibe von Cyberkriminellen werden und die Sicherheit sowie Vertraulichkeit der Daten für die LBBW höchste Priorität genießt, galt es sicherzustellen, dass die regulatorischen Anforderungen an die Datensicherheit erfüllt werden. Dazu gehören u.a. die Datenschutzgrundverordnung (DSGVO), europäische Verordnungen wie die jüngst verabschiedete Verordnung über digitale Betriebsstabilität (Dora) sowie Richtlinien der Bafin, etwa der C5-Kriterienkatalog (Cloud Computing Compliance Criteria Catalogue). Vor diesem Hintergrund entschied sich die LBBW für den IBM Unified Key Orchestrator, eine Verschlüsselungstechnologie für Daten in verschiedenen Clouds, die als Managed-Service angeboten wird. Mit diesem Ansatz behält der Cloud-Nutzer die vollständige Kontrolle über die Daten. Selbst der Cloud-Anbieter kann nicht auf sie zugreifen.

Christine Vorspel, CIO der LBBW, erklärt in einer Presseinformation des Herstellers: „Für uns steht das Vertrauen unserer Kunden stets im Mittelpunkt unseres Handelns. Das bedeutet, dass wir die Themen Datenschutz und Datensicherheit besonders ernst nehmen müssen.“ Der im März lancierte neue Service basiert auf der „Keep Your Own Key“-Technologie und unterstützt die LBBW bei der Verwaltung ihrer kryptographischen Schlüssel in mehreren Schlüsselspeichern in verschiedenen Cloud-Umgebungen – On-Premises vor Ort, in der Private Cloud und in der IBM Cloud. Der Managed-Service funktioniert ebenfalls mit in AWS oder Microsoft Azure verwalteten Schlüsseln.

Davon verspricht man sich bei der LBBW mehrere Vorteile. Der Service wurde für heutige Hybrid-Cloud-Umgebungen entwickelt und kann somit über mehrere Clouds bzw. Datenspeicher hinweg genutzt werden. Es spielt also keine Rolle, ob sich die Daten in einer eigenen oder Drittanbieter-Cloud oder in einer On-Premise-Umgebung befinden. Investitionen in zusätzliche Hardware und Software sind nicht notwendig, da es sich um eine Software-as-a-Service- bzw. SaaS-Lösung handelt. Der Aufwand für die Schlüsselgenerierung, -sicherung und -verwaltung ist relativ gering und ermöglicht es dem IT-Team, kritische Unternehmensdaten mit Hilfe solcher Schlüssel zu schützen. Vor allem aber kann das Unternehmen die Verschlüsselungstechnologie für weitere Cloud-Projekte nutzen – auch als Teil einer Multi-Cloud-Umgebung mit Lösungen verschiedener Hersteller.

„Der Schutz von kritischen Daten über mehrere Plattformen hinweg kann unglaublich komplex sein“, weiß Andreas Wodtke, „Banking Leader“ bei IBM DACH. „Wir geben unseren Kunden einen einzigen Kontrollpunkt an die Hand, damit sie jederzeit wissen, wer Zugriff auf ihre Daten hat.

Bei der Entwicklung des Services arbeiteten LBBW und Hersteller eng zusammen. Das Konzept für konkreten den Einsatz der Technologie sowie die technische Ausgestaltung wurde im Rahmen des Garage-Konzeptes, einer agilen Methode der Lösungsfindung, in enger Abstimmung zwischen Experten, Beratern und Bank erarbeitet.

Über die LBBW

Die Landesbank Baden-Württemberg ist eine Universalbank sowie Zentralinstitut der Sparkassen in Baden-Württemberg, Sachsen und Rheinland-Pfalz. Mit einer Bilanzsumme von 282 Mrd. Euro und rund 10.000 Beschäftigten (Stand 31.12.2021) eine der größten Banken Deutschlands, zählen das Unternehmenskundengeschäft, das Kapitalmarktgeschäft und das Geschäft mit Privatkunden sowie den Sparkassen zu ihren Kernaktivitäten. Ein weiterer Fokus liegt auf Immobilien- und Projektfinanzierungen.

((BU))Bildquelle: IBM