Cisco løfter i dag sløret for et nyt samarbejde med Eviden og Deutsche Telekom, der skal tilbyde europæiske brugere af Webex (Cisco) avanceret kontrol af deres krypteringsnøgler.
Med den nye sikkerhedsopsætning kan krypteringsnøgler til Webex Meetings, Messaging og Calling User-Generated Information blive administreret og hostet enten af Deutsche Telekom eller Eviden på europæisk grund.
Krypteringsnøglerne kan dermed blive håndteret af de to europæiske partnere og forblive adskilt fra Webex Cloud infrastrukturen.
Samarbejdet kommer både små og store virksomheder, uddannelsesinstitutioner, banker, sundhedsorganisationer og kommuner til gavn, da Ciscos europæiske samarbejdspartnere vil administrere og opbevare krypteringsnøgler i lokale datacentre i EU.
Det tilføjer et ekstra lag beskyttelse til Webex’ indbyggede privatlivs- og sikkerhedsfunktioner ved at isolere styringen af krypteringsnøgler i EU, som giver kunder større kontrol over sikkerheden af deres brugergenererede information. Herunder mødeoptagelser og transskriberinger, beskeder, delte filer og telefonsvarere.
Ciscos nye Sovereign Controls-funktion giver Webex-brugere større egenkontrol over data og bygger videre på virksomhedens eksisterende dataopholdsprogram inden for EU.
”Denne nye funktion demonstrerer vores engagement i at levere cloud-løsninger, der opfylder de europæiske privatlivs- og sikkerhedskrav, som er under udvikling. Samtidig håber vi, at den baner vejen for fremtidige suverænitetsløsninger for både regeringer, stærkt regulerede industrier og den kommende EUCS-certificeringsordning,” siger Javed Khan, Senior Vice President og General Manager for Cisco Collaboration.
Går forrest på datakryptering
Ciscos nye Soveregin Controls vil give organisationer mulighed for at udnytte de seneste cloud- og samarbejdsfunktioner, mens de selv bevarer kontrollen over deres data, som forbliver krypteret inden for EU. Webex-kunder kan dermed vælge en europæisk cloud-udbyder, som de har kendskab og tillid til, uden at skulle bruge ressourcer på selv at hoste krypteringsnøgler. Kunder får derudover mulighed for at tilkøbe teknisk support, der håndteres af EU-borgere med base i EU.
”Vi er glade for at kunne hjælpe Webex-kunder med at hæve kontrolniveauet på deres følsomme data. Det gør vi med vores Trustway Proteccio-teknologi, som er det eneste hardware security module (HSM), der er blevet tildelt Reinforced Qualification-certificeringen af det franske nationale cybersikkerhedsagentur, ANSSI, og derudover har en Common Criteria EAL4+-certificering,” siger Zeina Zakhour, vicepræsident og CTO for Digital Security hos Eviden.
Webex har længe været førende på end-to-end-kryptering (E2EE) og leverer også zero-trust end-to-end-kryptering til både digitale møder og brugergenereret indhold.
Viderebygning af stærke privatlivs- og sikkerhedsfunktioner
Webex tilbyder allerede EU-datalagring, der gør det muligt for kunder at overholde lokale behov og krav om dataregionalisering. Dertil er Webex den første og i øjeblikket eneste samarbejds- og konferenceløsning til at opnå det højeste overholdelsesniveau af EU’s Cloud Code of Conduct, som er en tværnational ramme for cloud-udbydere til at demonstrere overholdelse af GDPR inden for EU.
Den europæiske myndighed for databeskyttelse, EDPS, kan derudover bekræfte, at brugen af Webex hos EU’s domstol, CJEU, lever op til de strenge regler for håndtering af personoplysninger blandt EU’s institutioner. Webex er den første og eneste online mødeplatform til at opnå denne godkendelse.
