Enterprise – Verschlüsselung von hochsensiblen Daten im SharePoint Online

Ich habe schon zu aMS Aachen 2020 einen Vortrag gehalten zum Thema secure SharePoint. Dieser entwickelte sich aus verschiedensten Projekten und Szenarien rund um die Verarbeitung und Speicherung von sensiblen Daten. Im Rahmen dessen ging es immer darum hochsensible Daten in der Cloud zu speichern.

Unter hochsensible Daten versteht man Daten, die z.B. im Rahmen des Schutzstufenkonzeptes bei einem Leak einen sehr hohen Schaden bei den Betroffenen haben könnten. Dazu gehören auch die sensibelsten Daten eines Unternehmens, wie Rezepte, Patente und grundlegend Daten die den Aktienkurs verändern würden.

Nutzungsszenarien

Due Dilliance

sensible Daten / Aktienkurs verändernd

Beispiele:

sensible Art 9 und Art 10 Daten – z.B. spezielle Register / Personalakten

Anforderungen

Im Rahmen der Betrachtung nach Nutzungsszenarien und Anforderungen zeigen sich grundsätzlich ähnliche Anforderungen.

• Monitoring und Überwachung der Zugriffe

Möglichkeiten

Vergleich

Prüfpunkt	Variante 1 – Proxy	Variante 2 – native

Variant 1 Proxies

Variante 2 native