Privacy, Tenant Isolation und Zero-Knowledge-Architecture
Datenschutz darf kein leeres Versprechen sein. Wir konzipieren Architekturen so, dass der Schutz sensibler Daten technisch erzwungen wird, durch Zero-Knowledge-Prinzipien, die sicherstellen, dass nur Berechtigte Zugriff auf Klartextdaten haben.
Schwerpunkte
Tenant-Isolation-Konzepte Wir bauen Systeme so, dass Daten verschiedener Kunden (Tenants) physisch oder logisch absolut getrennt sind. Ein Zugriff über den Tellerrand wird technisch unmöglich.
Zero-Knowledge-Infrastruktur Wir implementieren Lösungen, bei denen weder der Plattformbetreiber noch der Cloudprovider die Daten im Klartext sehen kann. Die Schlüsselgewalt bleibt beim Kunden.
Privacy-Enhancing Technologies (PETs) Moderne Verfahren wie Anonymisierung, Pseudonymisierung und Differential Privacy ermöglichen Erkenntnisse aus Daten, ohne die Privatsphäre zu verletzen.
Anwendungsfälle
- Mandantenportale: Sicherer Dokumentenaustausch für Anwälte und Treuhänder.
- Medizinische Datenbanken: Schutz von Patientendaten vor unbefugtem Zugriff und Ransomware.
- SaaS-Entwicklung: Aufbau von Multi-Tenant-Plattformen mit höchsten Sicherheitsanforderungen.
Methoden
Die Methoden dahinter sind im Neuland-Handbuch dokumentiert:
- Privacy und Anonymity : PETs und technische Schutzmassnahmen.
- US Cloud Act : Datensouveränität in der Cloud sichern.