Wenn Regulierungsbehörden keinen Raum für Fehler lassen, darf Vertrauen nicht ins Wanken geraten

Wie eine große britische Bank ihre PGP-Verschlüsselung über drei Länder hinweg modernisierte — durch den Ersatz einer Legacy-Appliance mit einer cloudnativen Plattform, unter Beibehaltung sämtlicher Schlüssel und Abläufe und mit erfolgreich bestandener umfassender regulatorischer Prüfung bei voller Funktionsparität.

Wichtige Punkte

  • PGP-Migration mit nachgewiesener Funktionsparität — auch unter strenger Prüfung. — Jede Fähigkeit der Legacy-Appliance wurde vollständig in die Cloud überführt — von der PGP-Verschlüsselung mit automatischem Fallback auf ein sicheres Portal bis hin zur eingehenden Entschlüsselung und zum Key Harvesting. Alles wurde durch Zertifizierungen und Sicherheitsnachweise abgesichert, wie sie eine umfassende regulatorische Prüfung verlangt.
  • Hardwaregestützte Schlüsselhoheit — nativ integriert. — Als vollständig auf AWS betriebene SaaS-Plattform nutzt Echoworx Amazon KMS und native Cloud HSMs, um sämtliche Verschlüsselungsschlüssel hardwaregestützt zu erzeugen, zu speichern und zu verwalten. Damit werden selbst die strengsten Compliance-Vorgaben der Bank kompromisslos erfüllt.
  • Volle Kontrolle über Webzugriff und Datenverkehr. — Die Integration mit dem Reverse Proxy von Akamai gab der Bank die vollständige Kontrolle über SSL-Schlüssel für den Webzugriff und leitete jeden Portalaustausch über ihre eigenen vertrauenswürdigen Kanäle. Gleichzeitig vereinfachte Entra ID SSO die sichere Authentifizierung durchgängig.
  • Kontrollierte Zustellung — gesteuert von der Bank — Die automatisierte Verifizierung koppelte die Registrierung neuer Nutzer an die eigenen Identity-Proofing-Standards der Bank. Gleichzeitig ermöglichte ein kontrolliertes „Reply All“, abgesichert durch Verifizierungscodes, eine sichere Zusammenarbeit mit externen Parteien — stets von der Bank initiiert und verantwortet.
  • Migration ohne Unterbrechung über drei Länder hinweg. — Tausende öffentliche und private Schlüssel wurden über sichere Web-APIs im Bulk importiert. Eine gespiegelte Pre-Production-Umgebung stellte sicher, dass jede Änderung getestet und im Zeitplan blieb — sodass Mandanten und Partner im Vereinigten Königreich, in Irland und in Deutschland nichts von der Umstellung spürten.

Customer Story herunterladen

Jetzt lesen

Die Erkenntnis ist klar: Mit der richtigen cloudnativen Plattform und einem vertrauenswürdigen Partner können selbst die am stärksten regulierten Institutionen jede Fähigkeit nahtlos weiterführen, Compliance auch unter umfassender Prüfung nachweisen und modernisieren, ohne einen Schritt zu verpassen. Für die am strengsten regulierten Organisationen der Welt ist sichere Kommunikation längst keine Hintergrundfunktion mehr. Sie ist Teil des Betriebsmodells, ein Grundpfeiler der Resilienz und ein täglicher Beleg dafür, dass Vertrauen über jede Jurisdiktion und jeden Austausch hinweg gewahrt bleibt.

Möchten Sie das lieber gemeinsam mit unserem Team durchgehen? Sprechen Sie mit einem Echoworx-Experten.