Cybersecurity für Plattformen
Cybersecurity für Cloud, Daten und KI
Sicherheit entscheidet sich in Rollen, Netzen, Schlüsseln und Pipelines Ihrer Plattform. SKAFFON konfiguriert und härtet diese Schichten für Cloud, Kubernetes, Daten und KI und setzt Prüfbefunde technisch um.
- Arbeit an Konfiguration und Architektur
- Technische Sicht auf NIS2, DORA und CRA
- Kein SOC, keine Pentests im Angebot
01Vier Schichten
Dort setzen wir Controls um: Konten bis Lieferkette
Identitäten, Netze, Daten und Code kommen auf Ihrer Plattform zusammen. Wir gliedern die Arbeit nach den Schichten, in denen Maßnahmen tatsächlich greifen.
-
Cloud und Container
Konten, Rollen, Netzsegmentierung, Verschlüsselung und Kubernetes-Härtung. Einstieg: Cloud Security, vertiefend Kubernetes Security und Identitäten und Zero Trust. Für den Betrieb der Cluster: Kubernetes-Beratung und Managed Kubernetes.
-
Daten
Verschlüsselung, Schlüsselverwaltung, Zugriffsmodelle, Backup und Wiederherstellung. Einstieg: Datensicherheit. Die Datenplattformen selbst behandeln wir im Bereich Daten.
-
KI und LLM
Modellbetrieb, Datenzugriff und Schnittstellen privater KI-Systeme. KI-Sicherheit deckt Plattform, Daten und Modelle ab, LLM Security die Anwendungsebene (Prompt Injection, RAG). Technische Basis: Private LLMs und KI-Infrastruktur.
-
DevSecOps und Lieferkette
Pipelines, SBOM, Signierung und Richtlinien beim Deployment: DevSecOps und Lieferketten. Pflichten von Herstellern digitaler Produkte: Cyber Resilience Act und Software-Sicherheit.
02Arbeitsweise
Wir arbeiten an der Konfiguration, nicht am Alarmmonitor
Wir haben weder ein eigenes Pentest-Team noch einen eigenen Security-Operations-Betrieb (SOC). Unser Beitrag liegt davor und danach: Wir bereiten den Scope einer Prüfung technisch vor (Systeme, Zugänge, Testumgebung) und setzen die Befunde anschließend technisch um.
- Vorbereiten: Systeme, Zugänge und Testumgebung für die Prüfung bereitstellen.
- Umsetzen: Befunde in Konfiguration, Architektur und Richtlinien überführen.
- Plattformneutral beraten: AWS, Azure, STACKIT oder eigene bzw. souveräne Infrastruktur, mit offen genannten Vor- und Nachteilen.
03Einstieg
Vom Anlass zur richtigen Einstiegsseite
Je nachdem, was Sie gerade antreibt, beginnt die Arbeit an einer anderen Stelle.
-
Unklarer Stand der Cloud-Konfiguration
Sie wissen nicht, wie sicher Ihre Cloud-Konfiguration ist. Beginnen Sie mit einer Prüfung nach Cloud Security.
-
Ein Gesetz verlangt Maßnahmen
Ihre Geschäftsleitung braucht einen belastbaren Stand. Beginnen Sie mit der technischen Umsetzung in der NIS2-Beratung.
-
Software ausliefern, viele Pipelines
Sie liefern Software aus oder betreiben viele Pipelines. Beginnen Sie mit DevSecOps und Lieferketten.
-
Neue Plattform in Planung
Cloud, Kubernetes oder KI entstehen neu: Sicherheit gehört in die Architektur. Starten Sie mit der passenden Plattformleistung und beziehen Sie die Sicherheitsseiten von Beginn an ein.
04Controls und Vorschriften
Welche Controls welche Vorschrift stützen
„Stützt“ heißt: Das Control trägt zur Erfüllung bei. Es heißt nicht, dass die Erfüllung damit nachgewiesen oder garantiert ist.
| Bereich | Konkrete Controls | Technologien | Stützt Anforderungen aus |
|---|---|---|---|
| Cloud und Container | Least-Privilege-Rollen, Netzsegmentierung, Verschlüsselung mit Schlüsselverwaltung, zentrale Audit-Logs, Richtlinien als Code (Kyverno) | AWS, Azure, STACKIT, Kubernetes, IAM | NIS2 (§ 30 Abs. 2 Nr. 1, 2, 8, 9 BSIG), DORA (IKT-Risikomanagement, soweit Finanzunternehmen) |
| Daten | Verschlüsselung ruhender und übertragener Daten, Secrets-Management (OpenBao), Backup mit Wiederherstellungstest | OpenBao, KMS | NIS2 (§ 30 Abs. 2 Nr. 3, 8 BSIG), DORA |
| KI und LLM | Isolierter Modellbetrieb, kontrollierter Datenzugriff, Authentifizierung der Schnittstellen, Protokollierung | Kubernetes, IAM | NIS2 (soweit KI-Systeme zu den genutzten IT-Systemen gehören) |
| DevSecOps und Lieferkette | SBOM, signierte Artefakte, Schwachstellenscan, Deployment-Richtlinien | Kyverno | NIS2 (§ 30 Abs. 2 Nr. 4, 5 BSIG), CRA (Anhang I Teil II) |
Rechtsgrundlagen: BSI-Gesetz im Bundesgesetzblatt (NIS2UmsuCG), DORA, Verordnung (EU) 2022/2554, Cyber Resilience Act, Verordnung (EU) 2024/2847. Welche Vorschrift für Sie gilt, klären Sie rechtlich. Die ausführliche Zuordnung für NIS2 steht auf der NIS2-Seite.
05
Die vier Schichten im Überblick
06Plattformneutral
Eine Sicherheitsarchitektur, ob AWS, Azure, STACKIT oder eigene Hardware
Die Die Controls bleiben dieselben, nur die Umsetzung unterscheidet sich je Plattform. Wir nennen Vor- und Nachteile offen, auch wenn Sie bereits bei einem Anbieter sind, und beraten zu Hyperscalern ebenso wie zu eigener oder souveräner Infrastruktur.
07Abgrenzung
Zertifikat, SOC, Pentest: was Sie hier nicht bekommen
Nicht Teil dieser Seiten und nicht in unserem Leistungsumfang sind Rechtsberatung, Zertifizierungen (zum Beispiel nach ISO 27001), Compliance-Garantien, ein SOC-Betrieb und Penetrationstests.
Das übernehmen wir
- Technische Umsetzung von Controls in Cloud, Kubernetes, Daten, KI und Pipelines.
- Technische Vorbereitung des Prüf-Scopes und Umsetzung der Befunde.
Dann sind Sie bei anderen besser aufgehoben
- Sie suchen einen reinen Zertifizierungs- oder Auditpartner.
- Sie benötigen einen ausgelagerten SOC-Betrieb rund um Ereignisse und Alarmierung oder Penetrationstests als eigenständige Leistung.
- Sie wollen ein Sicherheitsprodukt kaufen, keine technische Umsetzung.
Einstieg klären
Welche Schicht Ihrer Plattform zuerst?
Beschreiben Sie Ihre Plattform und Ihr Ziel, wir sagen Ihnen, welcher Bereich sinnvoll startet.