KI-basierte Cybersicherheit Datensouveränität: Deutsche Telekom bringt neuen Managed Service

Anbieter zum Thema

Deutsche Telekom GmbH Geschäftskunden

FIS Informationssysteme und Consulting GmbH

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Der neue Managed Service „Sovereign Cortex with T Security“ von Deutscher Telekom und Palo Alto Networks speichert die Kunden- und Systemdaten in Europa. Zudem soll die ausgelagerte Verwaltung der Schlüssel Kontrolle und Datensouveränität gewährleisten.

Die Deutsche Telekom und Palo Alto Networks bringen Sovereign Cortex with T Security auf den Markt: Ein gemeinsames Angebot, das KI-basierte Cybersicherheit mit einer Architektur für Datensouveränität kombiniert, die speziell für Europa entwickelt wurde. Das Produkt richtet sich an Branchen mit hohen regulatorischen Anforderungen wie Gesundheitswesen, öffentlicher Sektor, Finanzdienstleistungen und an Betreiber kritischer Infrastruktur. Es ist darauf ausgelegt, europäische Compliance-Anforderungen für kritische Infrastrukturen zu erfüllen, inklusive DORA, NIS-2 und DSGVO.

In der heutigen Bedrohungslage gehen Angreifer vom Erstzugriff in nur 72 Minuten zur Datenexfiltration über – viermal so schnell wie noch vor einem Jahr. Um damit Schritt halten zu können, benötigen Organisationen und Unternehmen Cloud-basierten, KI-gestützten Schutz. Gleichzeitig sehen europäische Vorschriften eine nachweisbare Kontrolle über Daten, ihre Verschlüsselung und Zugriffsberechtigungen vor.

Datensouveränität: Lösung für europäische Compliance

Sovereign Cortex with T Security kombiniert die mit KI-Agenten arbeitende SOC-Plattform von Palo Alto Networks mit der Cybersicherheitsexpertise der Deutschen Telekom. Um eine gemeinsame Lösung für europäische Compliance und Qualitätsansprüche zu liefern. Die Sovereign Cortex-Lösung von Palo Alto Networks wird auf der Plattform Sovereign Google Cloud der Deutschen Telekom betrieben. Und T Security stellt SOC- und Identitätsmanagement-Dienste, sowie die Verschlüsselungstechnik über eigene Rechenzentren zur Verfügung.

Während die meisten souveränen Angebote bei der Datenresidenz aufhören, verwaltet diese Architektur jede Schicht der Kundendatenumgebung: Alle Kunden- und Systemdaten – einschließlich Telemetrie und Threat Intelligence – werden ausschließlich innerhalb Europas gespeichert, verarbeitet und abgerufen. Die Verschlüsselung wird vollständig von der Deutschen Telekom gesteuert, die den External Key Manager von Google Cloud nutzt. Die Deutsche Telekom verwahrt und verwaltet den Key-Encryption-Key (KEK) außerhalb der Reichweite von Palo Alto Networks sowie Google und behält die alleinige Autorität über den Datenzugriff.

Paneuropäischer SOC-Verbund und tiefgehende Expertise

Diese Tiefe der Kontrolle beruht auf der Rolle der Deutschen Telekom als europäischer Vertrauensanker dieses Angebots. Sie bringt jahrzehntelanges europäisches Vertrauen, einen paneuropäischen SOC-Verbund sowie tiefgehende Expertise in regulierten Branchen und den öffentlichen Sektor mit ein. Die Deutsche Telekom hält die Key-Encryption-Keys, führt eine unabhängige Prüfungsaufsicht, bietet Identitätsdienste an und betreibt den Service vollständig innerhalb Europas. Dadurch wird Datensouveränität zu einer strukturellen Eigenschaft des Dienstes und nicht lediglich zu einer vertraglichen Absicherung.

Helmut Reisinger, CEO EMEA bei Palo Alto Networks, erklärt: „Europäische Organisationen – von öffentlichen Stellen bis hin zu Betreibern kritischer Infrastruktur – haben uns klar gesagt: Sie brauchen Echtzeit-KI-gesteuerte Sicherheit und überprüfbare Datensouveränitäts-Kontrollen, und sie sollten sich nicht zwischen diesen entscheiden müssen. Das haben wir gehört. Dies ist unsere direkte Antwort auf das, was Kunden und Regulierungsbehörden in ganz Europa fordern – einen Service, der Europas Souveränität respektiert, die Sicherheitseffizienz und modulare Plattformisierung, auf die unsere Kunden angewiesen sind, aufrechterhält und das Vertrauen widerspiegelt, das sie uns entgegenbringen.“

Europäische Organisationen haben uns klar gesagt: Sie brauchen Echtzeit-KI-gesteuerte Sicherheit und Kontrollen der Datensouveränität, und sie sollten sich nicht zwischen diesen entscheiden müssen.

Helmut Reisinger, Palo Alto Networks

Thomas Tschersich, CEO bei der Deutsche Telekom Security GmbH und CSO bei der Deutsche Telekom AG, ergänzt: „Unser gemeinsames Angebot ist derzeit in Europa auf diesem Qualitätsniveau einzigartig. Wir erfüllen die Compliance-Anforderungen von NIS-2, DORA und KRITIS in Bezug auf Datensouveränität – ohne von unseren Kunden zu verlangen, bei der Wirksamkeit ihrer Cyberverteidigung Kompromisse einzugehen.“Sovereign Cortex with T Security wird zunächst europäischen öffentlichen Organisationen, Betreibern kritischer Infrastruktur und stark regulierten Branchen zur Verfügung gestellt. Das Angebot soll später auf weitere Branchen ausgeweitet werden.

Einsatz generativer KI

GenAI: Mit dem Boom wachsen auch die Sicherheitsrisiken