Comforte AG führt quantenresistente Pseudonymisierung ein

Mit dem neusten Release ihrer Data Security Platform baut die comforte AG aus Wiesbaden auf ihrer Basis auf und führt mehrere Innovationen und Verbesserungen ein, die Sicherheit weiter zu erhöhen.

Dazu zählen verbesserte Überwachungs- und Audit-Funktionen sowie eine insgesamt erhöhte Leistungsfähigkeit der Plattform.

Als wichtigste Neuerung dieser Version wurde jedoch eine hochmoderne quantenresistente Konfiguration der comforte-Algorithmen für Pseudonymisierung und Tokenisierung hinzugefügt. Denn mit dem Voranschreiten des Quantencomputings stellen herkömmliche Verschlüsselungsmethoden ein erhebliches Risiko dar. Insbesondere bei Szenarien, in denen es um die Langlebigkeit von Daten geht, besteht das Risiko, dass Cyberkriminelle heute sensible Daten stehlen und sie in der Zukunft entschlüsseln könnten. Oftmals übertragen Unternehmen ihre Daten ungeschützt mit Hilfe einer Public Key Infrastructure (PKI), die durch das Quantencomputing erheblich gefährdet wird.

Der neue Algorithmus FAST (Format-preserving Addition Substitution Transformation) von Comforte wurde entwickelt, um sensible Daten gegen die gewaltigen Fähigkeiten von Quantencomputern zu schützen und sicherzustellen, dass heute verschlüsselte Informationen auch gegen die Bedrohungen von morgen gesichert sind. Der Algorithmus ersetzt zwar nicht die PKI, ermöglicht es Organisationen aber, eine wichtige zusätzliche Sicherheitsebene hinzuzufügen, indem sie Daten in geschützter Form speichern, übertragen und nutzen können – selbst bei kleinen Domänengrößen, die in datenschutzrelevanten Datensätzen häufig vorkommen.

In die neue Version ist auch direktes Kundenfeedback eingeflossen. Sie enthält nun erweiterte Protokollierungsfunktionen, die mehr Kontrolle und Flexibilität bei der Überwachung der Anwendung sowie der Datenverwaltung ermöglichen. Die Kompatibilität mit verschiedenen Protokollierungssystemen hilft den Kunden überdies, die in der neuen Version des PCI DSS (Payment Card Industry Data Security Standard, Anforderung 10.2) definierten Protokollierungsanforderungen zu erfüllen und eine wesentlich bessere Kontrolle über ihre Daten zu erhalten.

(pd/Comforte AG)