Bronze für Bosch Research Projekt Carbyne Stack beim Deutschen IT-Sicherheitspreis
Im November hat das durch Bosch Research initiierte IT-Projekt Carbyne Stack den dritten Platz auf dem diesjährigen Deutschen IT-Sicherheitspreis gewonnen. Das Leuchtturmprojekt soll die Datensicherheit revolutionieren.
Carbin (engl. Carbyne) ist das härteste bekannte Material dieses Planeten. Ein passender Name für das IT-Projekt Carbyne Stack, das durch die Bosch Forschung initiiert wurde. Das Projekt verspricht, zu einer der sichersten Methoden zum Datenaustausch in offenen Systemen wie Clouds zu werden. Im November 2022 zählte das Projekt zu den Gewinnern des Deutschen IT-Sicherheitspreises.
Technologien des Computing on Encrypted Data (CoED) halten Daten während der Verarbeitung verschlüsselt. Eine dieser kryptographischen Methoden ist Secure Multiparty Computation (MPC). In Kombination mit weiteren Verschlüsselungsverfahren für ruhende und übertragene Daten lassen sich damit vertrauliche Informationen über ihren gesamten Lebenszyklus schützen: beim Verarbeiten, Übertragen und Speichern. In digitalen Diensten beispielsweise bekommt auf diese Weise der Service-Provider nie Einblick in Klientendaten.
Die Bosch Forschungs-Experten Sven Trieflinger und Sebastian Becker schaffen in ihrem Projekt zu Privacy Enhancing Technologies (PET) nun die Grundlage für die Anwendung dieser Technologien in der Cloud, wo mehrere Beteiligte sensible Daten gemeinsam verarbeiten können, ohne sich dieses gegenseitig offenlegen zu müssen. Ihr Ansatz dabei: spezielle MPC-Methoden mit Cloud-Native-Technologien zu kombinieren. Ihre Lösung: Carbyne Stack erlaubt es, Infrastruktur zur kooperativen Datenverarbeitung skalierbar aufzusetzen, beispielsweise für große Unternehmen oder Forschungsprojekte. Eines der nächsten Entwicklungsziele für Carbyne Stack ist, ein Ökosystem mit weiteren Partnern zu etablieren, um die Technologie gemeinsam weiterzuentwickeln. Nicht zuletzt aus diesem Grund ist Carbyne Stack als Open-Source-Lösung aufgesetzt, die möglichst vielen Nutzern zugänglich sein soll. Eine beispielhafte Anwendung wäre, eine Lieferkette mehrerer Partner präzise zu modellieren, ohne dass die beteiligten Unternehmen interne Daten unverschlüsselt bereitstellen müssten.
Carbyne Stack ist europaweit die derzeit einzige IT-Lösung, die MPC- mit Cloud-Native-Methoden verbindet und zugleich ein Open-Source-Projekt ist. Dass das Projekt Datensicherheit und Datensouveränität allgemein zugänglich macht, war einer der Gründe dafür, dass Carbyne Stack in diesem Jahr unter den Gewinnern des Deutschen IT-Sicherheitspreises war.