AlleDaten. AlleApps. AllerOrts.

 

AlleDaten.

 

Unabhängig davon, welche Daten Sie schützen möchten – Personendaten, medizinische Daten, Finanzdaten – mit datenzentrischem Schutz sind Ihre Daten vor unautorisierten Personen sicher. Gleichzeitig bleiben die Informationen jederzeit für Anwenderin und Anwender durch das zustandlose Schlüsselmanagement und ihrem bestehenden Berechtigungskonzept zugänglich.

 

AlleApps.

 

Wir schützen Daten in jeder Art von Applikation, ohne die Prozesse oder die Benutzbarkeit einzuschränken. Dabei werden die zugrundeliegenden Daten in den Systemen formaterhaltend verschlüsselt. Vor allen nicht-autorisierten Verwendungen bleiben die Daten sicher verwahrt. 

 

AllerOrts.

 

Ob sie Ihre Daten on premise oder bei einem Cloud-Dienstleister speichern und verarbeiten, spielt für den datenzentrierten Schutz keine Rolle. Mit formaterhaltender encryption, d.h. Verschlüsselung und dem separaten Zugriffsmanagement bleiben Sie immer Herr Ihrer Daten, auch wenn Sie nicht physisch über den Datenspeicher verfügen.

9 Vorteile von datenzentriertem Schutz

Die Welt der Daten wird täglich komplexer. Prewen hat die Herausforderung angenommen und bietet mit dem neuartigen Ansatz eine überzeugende Lösung. Während sich die meisten IT-Sicherheitslösungen bei der IT-Infrastruktur ansetzen, liegt der Schwerpunkt bei Prewen auf dem Schutz der Daten selbst. Das Konzept besticht durch Einfachheit: Die Daten werden so verschlüsselt, dass sie bei unberechtigtem Zugriff nicht gelesen werden können. Sie sind für einen Datendiebstahl oder bei einem Datenleck komplett nutzlos. In Kombination mit einem zustandslosen Schlüssel-Management sind Ihre Daten so sicher wie noch nie!

  • Nº1 · Formaterhaltende Verschlüsselung

    Ihre Daten sind komplett geschützt. Trotzdem behalten die geschützten Daten ihr Format und die Datenstruktur innerhalb der Applikation.

  • Nº2 · Zustandslose Schlüsselverwaltung

    Schlüssel werden just in time erzeugt – so sind weder Schlüsselspeicher noch -backup/-restore erforderlich.

  • Nº3 · Skalierbarkeit & Flexibilität

    Anbindung neuer Technologien und Anwendungen, ohne die Notwendigkeit, die Daten zu entschlüsseln.

  • Nº4 · Cloud-Migration

    Sie migrieren Ihre Applikationen und Daten in die Cloud während Ihre Daten jederzeit sicher sind.

  • Nº5 · Chancenlose Hacker

    Datendiebstähle werden oft von professionellen Hackern begangen. Wir schützen Daten vor Missbrauch.

  • Nº6 · Minimierte Risiken

    Das Risiko von hohen Kosten oder Reputationsschäden durch Datenverluste wird sicher vermieden.

  • Nº7 · Branchenstandards einhalten

    Sei es für Richtlinien der FINMA, PCI DSS, Einhaltung von Datenschutzgesetzen oder DSGVO-Richtlinien.

  • Nº8 · Analytics & Automatisierung

    Alle Daten stehen für automatisierte Datenverarbeitung, Reportings und laufende Datenanalyse zur Verfügung.

  • Nº9 · Weniger Komplexität

    Im Kern verschlüsselte Daten vermindern die Komplexität Ihrer IT-Infrastruktur bei vollem Schutz.

Data Security: Jetzt anpacken!

 

Mit Fug und Recht kann behauptet werden, der datenzentrierte Schutz mit formaterhaltender Verschlüsselung ist ein Paradigmenwechsel in der zeitgemässen Data Security. Obwohl sich die IT-Landschaften in den letzten Jahren signifikant verändert haben, setzen viele Unternehmen noch immer auf Sicherheitsmechanismen aus der Vergangenheit und haben Mühe mit den wachsenden Anforderungen und grösserer Komplexität Schritt zu halten. In der Praxis zeigt sich ein unaufhaltbarer Trend: Immer mehr Unternehmen setzen auf den datenzentrierten Ansatz – mit Erfolg.

Cyberrisiko-Hotspots

  • Datenschutz

    Das neue Schweizer Datenschutzgesetz, wie auch die Datenschutzgrundverordnung – die 2018 verabschiedete EU-DSGVO-Richtlinie – verlangen nach einem adäquaten Schutz der Daten vor unautorisiertem Zugriff. Kurz: Datenschutz verlangt Datensicherheit.

  • Cloud-Computing

    Der anhaltende Trend die IT-Infrastruktur und Applikationen in die Cloud zu verschieben reduziert die Kontrolle über die eigenen Daten. Unternehmen verlieren den Einfluss über Rechenzentren, Hardware und wer auf die Systeme Zugriff kann.

  • Multi-Cloud

    Unternehmen verwenden heute meistens nicht nur eine Cloud-Lösung. Mit unserem Ansatz können Sie Ihre Daten in mehreren Clouds mit derselben Lösung schützen.

  • Gesundheitsdaten

    Die Digitalisierung ist auch in der Health- und Life-Science-Branche angekommen. Der heikle Umgang mit sensiblen Daten über die persönliche Gesundheit kann nicht genug sicher sein.

  • Kundendaten

    Marketing Automation, Customer Relationship Management (CRM) und Customer Journeys, der Verkauf und das Marketing sind auf die Erhebung und Auswertung von immer mehr Kunden- und User-Daten angewiesen.

  • Cyberkriminalität / Hacker

    Ein grosser Prozentsatz von Datenmissbrauch wird von professionellen Hackern verursacht. Entweder man lässt sich auf das IT-Security-Wettrüsten ein oder man schützt die Daten ein für alle Mal mit einem datenzentrierten Sicherheitskonzept.

  • Geschäftskritische Daten

    Geschäftskritische Daten und geistiges Eigentum, die für das jeweilige Unternehmen essenziell sind, dürfen auf keinen Fall entwendet werden. Diese Daten zu schützen hat oberste Priorität.

  • Speicher-Medien

    Mit der digitalen Transformation und der Nutzung von Cloud-Computing wissen viele Unternehmen nicht mehr genau wo sich ihre sensiblen Daten genau befinden. Insbesondere bei unstrukturierten Daten. Je grösser die Wissenslücke, desto grösser das IT-Sicherheitsrisiko.

  • Testing

    Die Softwarewicklung erfordert qualitativ gute Test-Daten. Die Verwendung von Produktiv-Daten ist ein hohes Risiko, da Personen auf Daten Zugriff erhalten, die sie nicht sehen dürften. Wir sorgen für qualitative Test-Daten, ohne dass Sie Ihre realen Daten offenlegen müssen.

  • BigData

    Exponentiell wachsende Datenstrukturen, riesige Mengen an unstrukturiertem und strukturiertem Daten werden ständig erhoben und ausgewertet. Eine Herausforderung für die Data Security. Mit uns sind auch Ihre Daten in Hadoop, Teradata und anderen BigData Lösungen sicher.

  • Faktor Mensch / IT-Fachkräfte

    Ein grosser Risikofaktor ist immer noch der Mensch. Diese Unberechenbarkeit gilt es mit geschützten Daten und restriktivem Zugriff mit automatisiertem Schlüsselmanagement, das Berechtigung und Authentifizierung regelt unter Kontrolle zu halten.

  • Digitale Produkte

    Neue Produkte und Innovationen sind durchsetzt von digitalen und datenintensiven Prozessen, die sich oft verändern und erweitern. Der perfekte Moment, um Security und privacy by design zu implementieren.

  • Finanz-Dienstleistung

    Bezahlung mit Bargeld ist auf dem Rückzug, online und auch vor Ort wird mit Kredit- oder Debitkarte bezahlt. Geld, ein sicherheitssensibles Thema mit den höchsten Industrie-Standards wie PCI DSS und der Finanzregulierung durch FINMA (CH), BaFin (DE) etc.

«Wirklich, ich verstehe nicht, warum nicht jeder in der Welt bereits diese Form der Verschlüsselung gewählt hat.»

Robert Carr CEO, Heartland Payment Systems

Antworten auf die wichtigsten Fragen. 

 

  • Das Thema Cyber Security ist gegenwärtig in aller Munde. Fast täglich wird von Cyber-Attacken berichtet, die auf immer neuen und unterschiedlichsten Wegen kriminellen Zugriff erlangen. Genauso unterschiedlich sind die Data-Security-Lösungen um sich vor diesen Angriffen zu schützen. Der Data-Security-Ansatz von Prewen konzentriert sich auf formaterhaltender Verschlüsselung mit datenzentrierter Sicherheit. Damit wird verhindert, dass gestohlene Daten gelesen bzw. missbraucht werden können.

  • Unter Datenmissbrauch wird der Missbrauch von unrechtmässig erworbenen Daten verstanden. Die Daten können dabei entweder durch Hacker-Angriffe gestohlen oder von internem bzw. externem Personal mit Zugang entwendet worden sein.

    Sehr oft wird Datendiebstahl nicht festgestellt. Würde Geld gestohlen, so ist das Geld weg. Bei Datendiebstahl sind die Daten jedoch noch immer vorhanden, da Daten lediglich kopiert wurden, und missbraucht werden können, ohne dass es der ursprüngliche «Besitzer» der Daten bemerkt.

    Prewen bietet eine Komplettlösung für die Verhinderung von Datenmissbrauch.

  • Mit denselben Lösungen, die Daten vor Missbrauch schützen, kann auch das Einhalten von Datenschutzgesetzen und andere Regulatorische Anforderungen bezüglich des Schutzes von spezifischen Daten, durch pseudonymisierung oder anonymisierung garantiert werden. Beispiele sind Datenschutzgesetze wie die EU-Datenschutz-Grundverordnung (EU-DSGVO) oder das Schweizer Datenschutzgesetz (CH-DSG). Teilweise widersprechen auch Gesetze aus anderen Ländern die hiesigen Gesetze direkt, wie bspw. der US CLOUD Act.

  • Payment Card Industry Data Security Standard – der Sicherheitsstandard in der Finanzbranche. Unternehmen mit Systemen die Kreditkarten-Daten beinhalten werden jährlich auditiert. Diese Audits sind aufwändig und für die Unternehmen sehr teuer. Durch die Tokenisierung von Kreditkarten-Daten fallen die Systeme, welche nur noch mit den geschützten Daten arbeiten aus dem Audit-Scope. Dadurch werden die Audits schlanker, wesentlich günstiger und die Daten gleichzeitig sicherer.

  • Anonymisierung: Anonymisierung verändert Daten-Elemente derart, dass diese Daten durch andere Werte ersetzt werden. Dabei kann die Zuordnung zu den Originaldaten nicht mehr rückgängig gemacht werden.

    Pseudonymisierung: Bei der Pseudonymisierung werden die Daten-Elemente (Name, Vorname, Krankheit, Bankkonto, …) durch Pseudonyme ersetzt. Hat man die entsprechende Berechtigung, können die Daten wieder in hergestellt werden (Klartext).

    Für beide Massnahmen existieren verschiedene Methoden, wie die Daten geschützt werden können, u.a. Verschlüsselung, Hashing, Tokenisierung etc.

Bereit für die ultimative Prewention? 

Die Data-Security-Experten von Prewen beraten Sie gerne für eine datenzentrierte Sicherheitslösung, die individuell auf Ihre Anwendung und Bedürfnisse abgestimmt ist. Endlich haben Sie Ihre Datenrisiken im Griff und können sich auf das Wesentliche konzentrieren, denn Prewen garantiert: Relax. Ihre Daten sind sicher.