Fallstudie Große deutsche Bank

Das Problem

Banken setzen für die Zusammenarbeit auf Microsoft 365, doch Aufsicht und DORA erwarten, dass sie das Drittparteienrisiko für ihre sensibelsten Daten steuern. Hält der Cloud-Anbieter alle Schlüssel, kann die Bank nicht nachweisen, wer vertrauliche Dateien lesen kann.

Wie DuoKey hilft

DuoKey hält den zweiten Schlüssel für Double Key Encryption unter der Kontrolle der Bank. Vertrauliche Inhalte werden über Vertraulichkeitsbezeichnungen geschützt und bleiben für Microsoft unlesbar, während die tägliche Arbeit in Microsoft 365 wie gewohnt weiterläuft.

So funktioniert es

Schritt für Schritt: der Weg der Schlüssel

01 / 04
Die höchste Stufe löst DKE aus
Ein Mitarbeitender bezeichnet eine Kundenakte oder einen internen Bericht als streng vertraulich. Nur diese Stufe nutzt Double Key Encryption.
02 / 04
Zwei Schlüssel sperren den Inhalt
Microsoft hält einen Schlüssel, DuoKey den zweiten unter der Kontrolle der Bank. Ohne beide ist der Inhalt unlesbar.
03 / 04
Berechtigte arbeiten weiter wie gewohnt
Mitarbeitende mit den richtigen Rechten öffnen die Datei wie gewohnt in Office oder Outlook. Jede Nutzung des Bankschlüssels wird protokolliert.
04 / 04
Der Anbieter allein kann nicht entschlüsseln
Eine Anfrage auf Cloud-Seite hat nur den Schlüssel von Microsoft. Die Datei bleibt gesperrt, und die Bank hat den Nachweis, den die Aufsicht unter DORA erwartet.

Security-Leadership

Die Fragen, die dieses Programm beantworten musste

Was sich geändert hat

Wie DuoKey der Bank die Kontrolle über ihre Microsoft-365-Daten gibt

DKE
Die Bank hält den zweiten Schlüssel
Streng vertrauliche Inhalte lassen sich nicht allein mit dem Schlüssel von Microsoft entschlüsseln.
DORA
Drittparteienrisiko, das die Bank belegen kann
Die Schlüsselverwahrung außerhalb des Cloud-Anbieters unterstützt das IKT-Drittparteienrisikomanagement und die Exit-Planung.
Labels
Schutz dort, wo er zählt
Nur als streng vertraulich bezeichnete Inhalte nutzen Double Key Encryption. Alles andere behält den vollen Funktionsumfang von Microsoft 365.
Nachweis
Ein Audit-Trail außerhalb der Cloud
Jede Schlüsselanfrage wird von DuoKey für interne Revision und Aufsicht protokolliert.

Weitere Programme

Volkswagen

OTA-Updates, die unter der Hoheit des Herstellers bleiben.

Fallstudie ansehen

IKRK

Daten von Begünstigten, versiegelt mit Schlüsseln unter IKRK-Kontrolle.

Fallstudie ansehen

Schweizer Energiebetreiber

Verwaltungsratsunterlagen, geschützt mit einem Schlüssel, den Microsoft nicht hat.

Fallstudie ansehen

Schweizer Fintech-Bank

Blockchain-Transaktionen signiert, ohne dass je ein vollständiger Schlüssel existiert.