Fallstudie Schweizer Energiebetreiber

Das Problem

Der Verwaltungsrat arbeitet wie das übrige Unternehmen in Microsoft 365. Strategie, Netzsicherheit und regulatorische Unterlagen sind Informationen kritischer Infrastruktur. Mit der Standardverschlüsselung der Cloud kann der Anbieter sie weiterhin entschlüsseln, auch auf Anfrage ausländischer Behörden.

Wie DuoKey hilft

DuoKey ergänzt einen zweiten Schlüssel außerhalb von Microsoft. Mit Double Key Encryption geschützte Verwaltungsratsunterlagen öffnen sich für berechtigte Mitglieder in Word, Excel, PowerPoint und Outlook und bleiben für den Cloud-Anbieter unlesbar.

So funktioniert es

Schritt für Schritt: der Weg der Schlüssel

01 / 04
Die VR-Bezeichnung wird gesetzt
Eine Verwaltungsratsunterlage in Word, Excel oder PowerPoint erhält die eigene Vertraulichkeitsbezeichnung. Für die Verfasser ändert sich sonst nichts.
02 / 04
Zwei Schlüssel sperren das Dokument
Der Inhalt wird mit einem Microsoft-Schlüssel und einem zweiten Schlüssel verschlüsselt, den DuoKey für den Betreiber hält. Zum Öffnen braucht es beide.
03 / 04
Ein berechtigtes Mitglied öffnet es
Für ein VR-Mitglied werden beide Schlüssel freigegeben, und das Dokument öffnet sich in der gewohnten Office-App. DuoKey protokolliert die Schlüsselanfrage.
04 / 04
Der Anbieter allein kann es nicht
Microsoft, oder wer Microsoft eine behördliche Anfrage stellt, hält nur den ersten Schlüssel. Das Dokument bleibt gesperrt, die Ablehnung ist protokolliert.

Security-Leadership

Die Fragen, die dieses Programm beantworten musste

Was sich geändert hat

Wie DuoKey Verwaltungsratsinformationen in Microsoft 365 schützt

DKE
Zweiter Schlüssel außerhalb der Cloud
Geschützte Verwaltungsratsunterlagen erfordern einen Schlüssel, den Microsoft nie besitzt.
VR
Schutz nur für die, die ihn brauchen
Eine eigene Vertraulichkeitsbezeichnung deckt die Unterlagen des Verwaltungsrats ab, ohne die Arbeit im übrigen Unternehmen zu verändern.
M365
Der Verwaltungsrat behält seine Tools
Mitglieder lesen und bearbeiten geschützte Dateien in den Office-Apps, die sie bereits nutzen.
Nachweis
Schlüsselnutzung unabhängig protokolliert
Jede Entschlüsselungsanfrage wird von DuoKey protokolliert, außerhalb des Audit-Trails von Microsoft.

Weitere Programme

Volkswagen

OTA-Updates, die unter der Hoheit des Herstellers bleiben.

Fallstudie ansehen

IKRK

Daten von Begünstigten, versiegelt mit Schlüsseln unter IKRK-Kontrolle.

Fallstudie ansehen

Große deutsche Bank

Microsoft 365 für eine Bank, mit dem Schlüssel in der Hand der Bank.

Fallstudie ansehen

Schweizer Fintech-Bank

Blockchain-Transaktionen signiert, ohne dass je ein vollständiger Schlüssel existiert.