Confidential Computing: Verschlüsselter Arbeitsspeicher macht Cloud-Nutzung rechtssicher

Verschlüsselung im Ruhezustand? Standard. Verschlüsselung bei der Übertragung? Selbstverständlich. Doch was passiert mit sensiblen Daten, wenn sie tatsächlich verarbeitet werden – im Arbeitsspeicher einer Cloud-VM? Genau hier klaffte bisher eine Sicherheitslücke, die viele KMU davon abhielt, regulierte Workloads in die Public Cloud zu verlagern. Confidential Computing verspricht, diese letzte Schwachstelle zu schließen.

Das Prinzip: Daten bleiben auch während der Verarbeitung verschlüsselt

Confidential Computing ist eine Hardware-basierte Sicherheitstechnologie, die Daten während der gesamten Verarbeitung schützt. Anders als herkömmliche Verschlüsselungsverfahren, die Daten nur in Ruhe oder während der Übertragung sichern, bleiben die Informationen hier selbst im Arbeitsspeicher verschlüsselt und werden nur innerhalb spezieller CPU-geschützter Bereiche – sogenannter Trusted Execution Environments (TEEs) – entschlüsselt.

Das Besondere: Selbst der Cloud-Provider, Systemadministratoren oder ein kompromittiertes Betriebssystem können auf diese geschützten Speicherbereiche nicht zugreifen. Die Verschlüsselung erfolgt direkt auf CPU-Ebene durch einen separaten Sicherheitsprozessor, bevor Daten in den RAM geschrieben werden.

Technologie im Einsatz: AMD SEV und Intel SGX/TDX

Die marktführenden Implementierungen stammen von AMD und Intel. AMD SEV-SNP (Secure Encrypted Virtualization – Secure Nested Paging) verschlüsselt komplette virtuelle Maschinen und ist seit 2017 in EPYC-Prozessoren der 7000-, 8000- und 9000-Serie verfügbar. Der Vorteil für Unternehmen: Bestehende VMs lassen sich ohne Code-Änderungen direkt in TEE-geschützte Umgebungen migrieren – ein echter "Lift & Shift"-Ansatz.

Intel bietet mit SGX (Software Guard Extensions) prozess-basierte Enclaves für kleinere Workloads und mit TDX (Trust Domain Extensions) eine VM-basierte Alternative. Alle großen Cloud-Anbieter – Microsoft Azure, Google Cloud und AWS mit dem Nitro-System – unterstützen mittlerweile Confidential-Computing-Instanzen.

Praxisnahe Anwendungsfälle für KMU

Die Technologie eröffnet konkrete Geschäftsmöglichkeiten, die zuvor aus Datenschutzgründen undenkbar waren:

Cloud-Buchhaltung und Lohnabrechnung: Steuerberatungskanzleien und Personalabteilungen können hochsensible Finanzdaten in kostengünstige Public Clouds auslagern, ohne die Kontrolle zu verlieren. DSGVO-Compliance bleibt gewährleistet, da der Provider technisch keinen Zugriff auf die Rohdaten hat.

Multi-Party-Analysen: Mehrere Unternehmen – etwa Banken zur Betrugserkennung oder Kliniken für Forschungsprojekte – können gemeinsam verschlüsselte Datenanalysen durchführen, ohne ihre Datensätze gegenseitig offenzulegen. Jede Partei behält die volle Kontrolle über ihre Informationen.

Confidential AI: KI-Modelle lassen sich auf verschlüsselten Daten trainieren und ausführen, ohne dass der Cloud-Provider Zugriff auf Trainingsdaten oder Modell-Parameter erhält. Für SaaS-Anbieter ein Verkaufsargument gegenüber datenschutzsensiblen Kunden.

Vertrauen durch Attestation

Ein entscheidender Mechanismus ist die Remote Attestation: Bevor Daten übertragen werden, kann kryptografisch geprüft werden, ob die Workload tatsächlich in einer echten TEE läuft, die Firmware unverändert ist und der Provider keinen Zugriff hat. Die Hardware-Hersteller signieren diese Messwerte, ein Attestation Service validiert sie.

Für Compliance-Audits bedeutet das: Automatisierte Nachweise, dass sensible Daten geschützt verarbeitet wurden – ein gewichtiges Argument gegenüber Datenschutzbehörden und Kunden.

Realistische Einschätzung: Kein Allheilmittel

Trotz der Vorteile sollten IT-Verantwortliche realistisch bleiben. Sowohl Intel SGX als auch AMD SEV hatten in der Vergangenheit kritische Sicherheitslücken. 2022 fand Google Project Zero mehrere Schwachstellen in SEV-SNP, Intel-SGX-Attestation-Keys wurden bereits für DRM-Breaks extrahiert. Die Technologie basiert auf Microcode, der auf denselben CPU-Kernen wie andere Workloads läuft – eine potenzielle Angriffsfläche für Side-Channel-Attacken.

Confidential Computing erhöht die Sicherheit signifikant, ersetzt aber nicht andere Schutzmaßnahmen. Regelmäßige Security-Patches, Firewalls und Monitoring bleiben unverzichtbar.

Fazit: Cloud-Migration wird rechtssicher

Confidential Computing löst ein konkretes Problem vieler KMU: Die rechtliche und technische Hürde, regulierte Workloads in die Cloud zu verlagern. Die Technologie ist seit 2020 produktiv verfügbar, wird von allen großen Providern unterstützt und erfordert bei AMD SEV keine aufwändige Software-Anpassung. Für datenschutzsensible Branchen – Gesundheitswesen, Finanzdienstleistungen, Personalwesen – eröffnet sie neue Möglichkeiten der kosteneffizienten Cloud-Nutzung.

Die Empfehlung: Prüfen Sie für sensible Workloads, ob Ihr Cloud-Provider Confidential-Computing-Instanzen anbietet. Der Mehrpreis gegenüber Standard-VMs ist überschaubar – die gewonnene Rechtssicherheit und das Vertrauen der Kunden können den Unterschied ausmachen.