Bochumer Start-Up Edgeless Systems schließt kritische Sicherheitslücke im Cloud-Computing

Bochum, Starnberg  08. März 2023 - Clouddaten-Verschlüsselung. Der Plan: mit 5 Mio € Seed-Finanzierung in einigen Jahren zum Standard für sicheres Kubernetes avancieren...

Zur Ankündigung: Edgeless Systems, ein innovatives Cybersecurity-Start-Up aus Bochum, erhält eine Seed-Finanzierung in Höhe von fünf Millionen Euro. Mit diesen Mitteln plant der Vorreiter auf dem Gebiet Confidential Computing nach eigenen Angaben, die neue Technologie noch mehr Kunden in Deutschland und weltweit zur Verfügung zu stellen. Workloads in die Cloud zu migrieren ist für Unternehmen und den öffentlichen Sektor eine entscheidende Maßnahme, um die Digitalisierung zu beschleunigen, agiler zu arbeiten und die Innovationskraft zu stärken. Doch noch immer ist die Cloud-Transformation mit Risiken wie Data Leaks und Compliance-Verstößen verbunden.

Dieses Problem adressiert Edgeless Systems mit seiner neuartigen Open Source Sicherheits-Software und will die Cloud für Unternehmen so zum sicheren Ort für sensible Daten machen. Erst im Jahr 2020 gegründet, hat das Unternehmen heute 20 Angestellte. Die Software von Edgeless Systems wird bereits bei namhaften Unternehmen wie Bosch, Intel, IBM und der Schweizer Börse SIX eingesetzt.

 

Mithilfe der neuen Technologie Confidential Computing schließt das Startup nach eigenen Angaben eine kritische Sicherheitslücke im Cloud-Computing: So können Daten nicht nur bei der Übertragung und im Speicher verschlüsselt werden, sondern auch während der Verarbeitung. Weder Hacker noch Mitarbeiter im Rechenzentrum, Admins des Cloud Service Providers (CSP) oder fremde Regierungen sollen damit auf Daten zugreifen können.

Die lückenlose Sicherheit ist laut Entwickler über kryptographische Zertifikate nachweisbar. Damit eignet sich die Lösung auch für Unternehmen und Institutionen, die mit besonders sensiblen Daten arbeiten, etwa im Gesundheits- und Versorgungswesen, öffentlichen Dienst oder im Finanzsektor. Zudem können deutsche Unternehmen ihre Anwendungen DSGVO-konform in die Cloud migrieren.

 

Große Pläne für die Zukunft

In der Finanzierungsrunde arbeitete Edgeless Systems mit dem Venture-Capital-Unternehmen SquareOne aus Berlin zusammen und erhält fünf Millionen Euro. Zu den namhaften Angel-Investoren zählen Evan Weaver (Gründer von Fauna), Mirko Novakovic (Exit von Instana an IBM), Paolo Negri (Gründer von Contentful), Mathias Biilman und Chris Back (Gründer von Netifly).

 

Edgeless Systems will die Seed-Finanzierung nutzen, um den technischen Vorsprung ihrer Produkte auszubauen und die eigene Constellation-Plattform um weitere Funktionen zu erweitern. Ziel ist es, in den kommenden Jahren zum Standard für sicheres Kubernetes zu werden. Dafür wird das Unternehmen auch in den US-Markt expandieren. Zusätzlich baut Edgeless Systems sein Marketing- und Vertriebsteams aus, um Unternehmen über Confidential Computing aufzuklären und Fortschritte in der Technologie bekannt zu machen.

 

Die folgende Tabelle vergleicht eine typische TEE-Implementierung mit typischen Implementierungen von zwei anderen aufkommenden Lösungsklassen zum Schutz von Nutzdaten, der homomorphen Verschlüsselung (HE) und den vertrauenswürdigen Plattformmodulen (TPM). Quelle: A Technical Analysis of Confidential Computing v1.3. Author: Confidential Computing Consortium

What is the Confidential Computing Consortium? Link > https://confidentialcomputing.io/

 

Kommentar Felix Schuster, Gründer und CEO von Edgeless Systems: „Confidential Computing ist nicht die Zukunft. Es ist bereits die Gegenwart. Unser Ziel ist es, unsere Plattform Constellation als Standard für sichere Multi-Cloud-Kubernetes-Lösungen zu etablieren. Damit wollen wir führender Anbieter von Infrastruktur-Software für Confidential Computing weltweit werden. Die jetzige Seed-Finanzierung ist dafür ein wichtiger Schritt auf unserem Weg.“ Mehr Informationen über Edgeless Systems finden Sie auf GitHub > https://github.com/edgelesssys

Hinweis: Mehr über Confidential Computing – neueste Entwicklungen und Trends von führenden Security-Experten namhafter Unternehmen wie Intel, Microsoft und Google – erfahren Sie auch auf der Online Open Computing Conference 2023 am 15. März ab 16:00 Uhr.

 

Querverweis:

Unser Beitrag > Trend zur Cloud-Migration nimmt trotz Sicherheitsbedenken laut globaler Studie weiter zu

Unser Beitrag > Linux-basierte Cloud Systeme im Ziel von Ransomware- und Cryptojacking-Angriffen