Vor einigen Jahren haben vier Technologen – Maxim Dressler, Ryan Lasmaili, Shaun Mc Brearty und Tilo Weigandt – auf einem Milchbauernhof im kleinen irischen Dorf Dundrum Lösungen für ein ihrer Meinung nach grundlegendes Problem der Datensicherheit entwickelt: unverschlüsselte Textdateien. Laut einer 2016 Umfrage Im Auftrag von CyberArk speichern 40 % der Unternehmen Administratorkennwörter in einem Word-Dokument. Ein separates lernen von Entrust, veröffentlicht im Jahr 2021, fand heraus, dass nur 42 % der Unternehmen Verschlüsselung zum Schutz von Kundendaten verwenden.
Angespornt durch die Trends (und den großen adressierbaren Markt) entwickelten Dressler, Lasmaili, Mc Brearty und Weigandt Software, die es Unternehmen ermöglicht, mit vollständig verschlüsselten Daten zu arbeiten, ohne sie zuerst entschlüsseln zu müssen. Sie haben es dann kommerzialisiert und gegründet Tresorbaumdas den Zugriff auf die Software in einem Software-as-a-Service-Modell verkauft.
„Die meisten Unternehmen verschlüsseln ruhende Daten auf ihren Servern und opfern dafür oft die Sicherheit zugunsten der Leistungsgeschwindigkeit. Wenn ihre Mitarbeiter, Kunden und Partner jedoch Daten in Apps verwenden, sind sie unverschlüsselt und angreifbar“, sagte CEO Lasmaili per E-Mail gegenüber TechCrunch. „Unverschlüsselte Daten werden mit Drittunternehmen geteilt, wodurch noch mehr Cyber-Schwachstellen geschaffen werden … Wir wollten das Problem an der Wurzel packen, direkt zur vollständig verschlüsselten Datenverarbeitung in Live-Produktionsdatenbankumgebungen übergehen und eine wirklich verschlüsselte Zukunft ermöglichen.“
Vaultree verwendet eine Form der Verschlüsselung, die als „homomorphe Verschlüsselung“ bekannt ist, um Daten zu sichern. Im Gegensatz zu herkömmlichen Verschlüsselungsformen, die die Verwendung verschlüsselter Daten ohne Entschlüsselung unmöglich machen, ermöglicht die homomorphe Verschlüsselung der Software, Berechnungen, Suchen oder Analysen durchzuführen, als ob die Daten nicht verschlüsselt wären. Mit der homomorphen Verschlüsselung müssen Benutzer ihre Verschlüsselungsschlüssel. Und wenn ein Datenleck auftritt, macht die Verschlüsselung sie für Angreifer unbrauchbar – zumindest theoretisch.
Obwohl es nicht neu ist – eines der ersten homomorphen Verschlüsselungsschemata wurde 1978 vorgeschlagen – haben jüngste Innovationen die homografische Verschlüsselung in großem Umfang auf heutiger Hardware implementiert.
„Drittanbieter-Apps [are] in der Lage, an verschlüsselten ‚Vaultree’-Daten zu arbeiten, als wären sie entschlüsselt, was eine unbegrenzte, einfache Zusammenarbeit ermöglicht“, sagte Lasmaili. „Die Betriebsleistung wird nicht gehemmt, und [t]hier gibt es keine Komplexitäten wie Plugins, Proxys oder APIs… [E]Bestehende Tech-Stacks und Datenbankarchitekturen können verwendet werden.“
Es gibt einen wachsenden Markt für homomorphe Verschlüsselung, und Vaultree ist nur eines von mehreren Startups, die aufsteigen, um die Nachfrage zu befriedigen. (Globale Markteinblicke prognostiziert die Branche könnte bis 2030 einen Wert von 300 Millionen Dollar haben.) Ravel und Duality sind zwei andere; Duality hat kürzlich einen DARPA-Vertrag über 14 Millionen US-Dollar für seine hardwarebeschleunigte homomorphe Verschlüsselungstechnologie erhalten.
Alle homomorphen Verschlüsselungsplattformen haben ihre Nachteile, um es klar zu sagen. Da die homomorphe Verschlüsselung mit schlechter Leistung zu kämpfen hat – verschlüsselte Dateien sind in der Regel größer als ihre unverschlüsselten Gegenstücke – ist sie für bestimmte rechenintensive Anwendungen nicht machbar. Es bietet auch kein „verified computing“; ohne zusätzliche Schritte bietet die homomorphe Verschlüsselung keine Garantie dafür, dass die korrekte Berechnung durchgeführt wurde.
Lasmaili ging auf diese Einschränkungen nicht direkt ein, abgesehen von der Behauptung, dass die Vaultree-Plattform eine überdurchschnittliche Leistung bietet. Er behauptete jedoch, dass Vaultree konkurrierende Plattformen verbessert, indem es mehr Flexibilität in Bezug darauf bietet, was Unternehmen verschlüsseln können: Daten in Gebrauch, im Ruhezustand oder während der Übertragung.
Vaultree ist ein Google Cloud-Partner und liefert nach eigenen Angaben eines der ersten vollständig verwalteten, funktionalen Data-in-Use-Verschlüsselungsschemata. Und für On-Premises-Setups bietet Vaultree ein Softwareentwicklungskit, mit dem Kunden seine Technologie in ihre bestehenden Softwareumgebungen integrieren können.
Investoren gefällt offenbar, was sie sehen. Vaultree schloss diese Woche eine Serie-A-Runde im Wert von 12,8 Millionen US-Dollar ab, die von Molten Ventures und Ten Eleven Ventures unter Beteiligung von gemeinsam geleitet wurde SentinelOne, Elkstone Partners, CircleRock Capital und Cyber Club London, aufbauend auf einer Seed-Runde im Oktober 2021 in Höhe von insgesamt 3,3 Millionen US-Dollar.
„Ein Unternehmen kann entscheiden, welche Datenbanken, Spalten und sogar Spaltennamen verschlüsselt werden sollen oder nicht, mit granularen Zugriffsebenen, um Risiken noch weiter zu mindern“, erklärte Lasmaili. „Vaultree hält keine Kundendaten oder Schlüssel – die Kontrolle und das Eigentum bleiben vollständig beim Unternehmen, das unser Toolkit verwendet.“
Vaultree, das 48 Mitarbeiter beschäftigt und bisher 16,1 Millionen US-Dollar an Risikokapital aufgebracht hat, behauptet, kürzlich „mehrere multinationale Unternehmen“ an Bord genommen zu haben, darunter US-amerikanische, europäische und „internationale“ Organisationen des Gesundheitssektors und Finanzinstitute als Kunden. (Lasmaili lehnte es ab, die Größe des Kundenstamms von Vaultree oder die frühen Umsatzzahlen oder die Burn-Rate preiszugeben.) Der Fokus in den kommenden Monaten wird auf der Iteration von Funktionen und der Abdeckung neuer Datenbanken liegen, um die Unterstützung für verschiedene Tech-Stacks zu erweitern, sagte Lasmaili, während Vaultree sich darauf vorbereitet seinen Dienst nach einer monatelangen Beta allgemein verfügbar zu machen.
„Cybersicherheit ist einer der wichtigsten Technologiesektoren und ziemlich gut positioniert, um potenziellen Gegenwind zu überwinden“, fügte er hinzu, als er nach dem aktuellen Wirtschaftsklima und seinen potenziellen Auswirkungen auf das Geschäft gefragt wurde. „Insbesondere der Verschlüsselung wurde in den letzten Jahren viel Aufmerksamkeit geschenkt, und dass wir in diesen Zeiten eine so bedeutende Investition sichern konnten, ist ein Beweis dafür, dass der Bereich an Bedeutung und Größe weiter zunimmt. Vaultree selbst legt einen hohen Fokus auf Forschung und Entwicklung mit kontinuierlichen Bemühungen in der Entwicklung kryptografischer Innovationen und Patentanmeldungen, um immer an der Spitze des Datenschutzes zu sein.“