Content Comparison

Spacewell and its cloud partner Google have many rules, regulations, contracts, and policies to ensure your data is always safe and cannot be accessed und sein Cloud-Partner Google haben viele Regeln, Vorschriften, Verträge und Richtlinien, um sicherzustellen, dass Ihre Daten immer sicher sind und kein Zugriff möglich ist How Google protects your data. By default, all data at rest is encrypted. This means that even if Google personnel were to gain access to your data, they would not be able to read it. For 95% of Spacewell's clients, the default encryption provided by Spacewell and its cloud partner, Google, is sufficient.While extended encryption offers additional security benefits, weighing those advantages against potential drawbacks for your specific use case with Spacewell in the . Standardmäßig sind alle gespeicherten Daten verschlüsselt. Das heißt, selbst wenn Google-Mitarbeiter Zugang zu Ihren Daten hätten, könnten sie sie nicht lesen. Für 95 % der Spacewell-Kunden ist die von Spacewell und seinem Cloud-Partner Google bereitgestellte Standardverschlüsselung ausreichend.

Obwohl die erweiterte Verschlüsselung zusätzliche Sicherheitsvorteile bietet, ist es wichtig, diese Vorteile gegen mögliche Nachteile für Ihren spezifischen Anwendungsfall mit Spacewell in der Google Cloud Platform (GCP) is important. Here's a breakdown of why extended encryption might be considered overkill:

Limited Impact on Patriot Act Concerns:

...

Strong Cloud Provider Protections: Google, like other major cloud providers, has robust legal teams and established procedures to resist government data access requests, mainly when data resides in the EU and could violate GDPR. The Patriot Act's reach is debatable in such cases.

...

abzuwägen. Hier ist eine Aufschlüsselung, warum erweiterte Verschlüsselung als Overkill angesehen werden könnte:

Begrenzte Auswirkungen auf die Bedenken des Patriot Act:

• Starker Schutz für Cloud-Anbieter: Google verfügt wie andere große Cloud-Anbieter über solide Rechtsteams und etablierte Verfahren, um sich gegen Anfragen von Behörden zum Datenzugriff zu wehren, vor allem wenn sich die Daten in der EU befinden und gegen die Datenschutzgrundverordnung verstoßen könnten. Die Reichweite des Patriot Act ist in solchen Fällen fraglich.

• Fokus auf Datenminimierung: Spacewell speichert nur die minimal notwendige Menge an Kundendaten. Dadurch werden die potenziellen Auswirkungen eines Datenzugriffs minimiert.

Audit vs. GCP Security-Sicherheit:

• GCP's Built-in Monitoring: GCP offers comprehensive logging and monitoring capabilities that detail user access to data. This allows Spacewell to track access and detect suspicious activity without extended encryption for auditing purposes.

...

• Die integrierte Überwachung von GCP: GCP bietet umfassende Protokollierungs- und Überwachungsfunktionen, die den Benutzerzugriff auf Daten detailliert aufzeichnen. Dadurch kann Spacewell den Zugriff nachverfolgen und verdächtige Aktivitäten ohne erweiterte Verschlüsselung zu Prüfzwecken erkennen.

Überlegungen zur Einhaltung der Vorschriften:

• GCP's Compliance Certifications: GCP adheres to a wide range of industry regulations, including many relevant to the building management sector. Utilizing GCP's built-in security features often satisfies compliance requirements without extended encryption.

...

• Konformitätsbescheinigungen: GCP erfüllt eine Vielzahl von Branchenvorschriften, darunter viele, die für das Gebäudemanagement relevant sind. Die Nutzung der in GCP integrierten Sicherheitsfunktionen erfüllt die Compliance-Anforderungen oft auch ohne erweiterte Verschlüsselung.

Sicherheitsleistungen:

• GCP's Defence-in-Depth Approach: GCP employs multiple layers of security, including encryption at rest and in transit. Even in a breach scenario, attackers face significant hurdles before accessing data.

• Focus on Shared Responsibility: Security is a shared responsibility between Spacewell and GCP. By leveraging GCP's robust security measures, Spacewell can ensure a solid security posture without extended encryption.

Key Management Complexity:

• Increased Management Burden: Managing your encryption keys adds complexity. Key rotation, access control, and potential revocation require dedicated resources and expertise that might not be necessary with GCP's KMS.

The Takeaway:

For Spacewell Workplace, leveraging GCP's default encryption along with its robust security features and compliance certifications might be sufficient to ensure high data security. Extended encryption offers additional control but comes with increased complexity and may not significantly address concerns like the Patriot Act due to existing legal protections.

Recommendation:

...

• -Ansatz: GCP verwendet mehrere Sicherheitsebenen, einschließlich Verschlüsselung im Ruhezustand und bei der Übertragung. Selbst bei einem Einbruchsszenario müssen Angreifer erhebliche Hürden überwinden, bevor sie auf Daten zugreifen können.

• Schwerpunkt auf gemeinsamer Verantwortung: Für die Sicherheit sind Spacewell und GCP gemeinsam verantwortlich. Durch die Nutzung der robusten Sicherheitsmaßnahmen von GCP kann Spacewell eine solide Sicherheitslage ohne erweiterte Verschlüsselung gewährleisten.

Komplexität der Schlüsselverwaltung:

• Erhöhter Verwaltungsaufwand: Die Verwaltung Ihrer Verschlüsselungsschlüssel ist sehr komplex. Schlüsselrotation, Zugriffskontrolle und möglicher Widerruf erfordern spezielle Ressourcen und Fachkenntnisse, die mit dem KMS von GCP möglicherweise nicht erforderlich sind.

Das Ergebnis:

Für Spacewell Workplace könnte die Nutzung der Standardverschlüsselung von GCP zusammen mit den robusten Sicherheitsfunktionen und Compliance-Zertifizierungen ausreichen, um eine hohe Datensicherheit zu gewährleisten. Eine erweiterte Verschlüsselung bietet zusätzliche Kontrolle, ist aber mit einer höheren Komplexität verbunden und kann aufgrund des bestehenden rechtlichen Schutzes Bedenken wie dem Patriot Act nicht wesentlich entgegenwirken.

Empfehlung:

Prüfen Sie sorgfältig Ihre spezifischen Sicherheitsanforderungen und Compliance-Anforderungen. Besprechen Sie Ihre Bedenken mit den Sicherheitsexperten von Spacewell, um festzustellen, ob eine erweiterte Verschlüsselung für Ihre Lösung erforderlich ist. In den folgenden Kapiteln werden wir näher auf die Möglichkeiten eingehen, die Spacewell und sein Cloud-Partner Google bieten, um Ihre Daten besser zu kontrollieren. Bitte beachten Sie, dass die in den weiteren Kapiteln besprochenen Lösungen nicht von der Stange erhältlich sind und daher sowohl von den Spacewell-Experten als auch von den Sicherheitsexperten auf Ihrer Seite spezielle Zeit in Anspruch nehmen müssen.