Skyhigh Security seine IRAP-Bewertung auf der Stufe „PROTECTED“ für das Jahr 2026

Von Sarang Warudkar und Stuart Bayliss –

21. Mai 2026 5 Minuten Lesezeit

Da australische Regierungsbehörden und regulierte Unternehmen die Einführung von Cloud-Lösungen vorantreiben, ist der Bedarf an unabhängig geprüfter und von der Regierung anerkannter Cloud-Sicherheit größer denn je. Wir freuen uns, bekannt geben zu dürfen, dass „ Skyhigh Security “ die Prüfung im Rahmen des „Information Security Registered Assessors Program“ (IRAP) für das Sicherheitsklassifizierungsniveau „PROTECTED“ für das Jahr 2026 erfolgreich abgeschlossen hat.

Diese Verlängerung bestätigt, dass das „Skyhigh Security Service Edge “ (SSE)-Portfolio weiterhin den strengen Sicherheitsanforderungen der australischen Regierung entspricht und Behörden sowie regulierten Unternehmen die nötige Sicherheit bietet, um sensible und als geheim eingestufte Arbeitslasten in der Cloud zu verarbeiten.

Was ist IRAP?

Das „Information Security Registered Assessors Program“ (IRAP) ist ein Rahmenwerk zur Einhaltung von Sicherheitsvorschriften, das vom Australian Signals Directorate (ASD) entwickelt wurde und vom Australian Cyber Security Centre (ACSC) verwaltet wird. Das IRAP bietet den Behörden der australischen Commonwealth-Regierung einen Rahmen, um:

• Bewerten Sie die Sicherheitsmaßnahmen von Cloud-Dienstleistern anhand des Informationssicherheitshandbuchs (ISM) der australischen Regierung.
• Ermittlung der Risiken im Zusammenhang mit der Einführung von Cloud-Diensten für sensible und als geheim eingestufte Arbeitslasten
• Stellen Sie durch eine unabhängige Überprüfung sicher, dass Anbieter über angemessene Kontrollmaßnahmen verfügen, bevor ihnen staatliche Daten anvertraut werden

Die Einstufungsstufe „PROTECTED“ ist eine der höchsten im Rahmen des IRAP bewerteten Stufen und umfasst Informationen, deren Offenlegung erheblichen Schaden für nationale Interessen, Organisationen oder Einzelpersonen verursachen könnte. Cloud-Dienstleister, die auf der Stufe „PROTECTED“ bewertet wurden, haben nachgewiesen, dass ihre Sicherheitsmaßnahmen für den Umgang mit den sensibelsten Kategorien von Daten der australischen Regierung geeignet sind.

Skyhigh SecurityDie IRAP-Erfahrungen von …

Skyhigh SecurityDie IRAP-Zertifizierung des Unternehmens erstreckt sich über mehrere Jahre und belegt das kontinuierliche Engagement für die Einhaltung der australischen gesetzlichen Vorschriften:

• 2020 —> Skyhigh CASB wurde auf der Stufe „IRAP PROTECTED“ bewertet
• 2023 —> Die Skyhigh SSE-Plattform wurde auf der Stufe „IRAP PROTECTED“ bewertet
• 2026 —> Erneuerung der „IRAP PROTECTED“-Zertifizierung, die das gesamte Skyhigh-SSE-Portfolio abdeckt

Jeder Zyklus bekräftigt das Engagement von Skyhigh, nicht nur die Einhaltung der Vorschriften zu erreichen, sondern diese auch aufrechtzuerhalten, und stellt sicher, dass die von uns eingerichteten Kontrollmechanismen auch weiterhin effektiv funktionieren, während sich die Bedrohungslage und die regulatorischen Anforderungen weiterentwickeln.

Was dies für australische Regierungsbehörden bedeutet

Mit der Verlängerung des IRAP-Programms für das Jahr 2026 können australische Regierungsbehörden und regulierte Unternehmen das gesamte Skyhigh SSE-Portfolio – einschließlich „ Secure Web Gateway “ (SWG), „ Cloud Access Security Broker “ (CASB), „ Zero Trust Network Access “ (ZTNA) und „Advanced Data Loss Prevention “ (DLP) – vertrauensvoll einsetzen, da sie wissen, dass:

• Die Sicherheitsmaßnahmen wurden anhand des ISM der australischen Regierung auf der Stufe „PROTECTED“ einer unabhängigen Bewertung unterzogen.
• Die Plattform bietet eine einheitliche DLP-Engine ( Data Loss Prevention ) mit zentraler Verwaltung, einem einheitlichen Richtlinienrahmen und mehrschichtigen Sicherheitstechnologien, die für sensible behördliche Umgebungen geeignet sind.
• Skyhigh SSE bietet Transparenz und Kontrolle über Daten in der Cloud, unabhängig davon, wo diese sich befinden – ob sie gerade genutzt werden, gespeichert sind oder übertragen werden.
• Die Plattform unterstützt die Anforderungen an die Datenhoheit und kann in Konfigurationen bereitgestellt werden, die den australischen Vorgaben zur Datenlokalisierung entsprechen

„Erreichen der IRAP-PROTECTED-Einstufung auf unserer einheitlichen SSE-Plattform bietet australischen Regierungsbehörden eine unabhängig validierte Sicherheit, um fortschrittliche Sicherheitsfunktionen einzuführen. Dazu gehören Data Security Posture Management (DSPM) und KI-Sicherheit, die eine sichere Transparenz, Governance und den Schutz sensibler Daten ermöglichen und gleichzeitig die Einführung von KI-Technologien in regulierten Umgebungen“ – Karthik Viswanathan, Vizepräsident und Geschäftsführer für den asiatisch-pazifischen Raum sowie Japan (APJ), Skyhigh Security

Die Bedeutung der Einstufung nach dem PROTECTED-Level

Viele Anbieter von Cloud-Sicherheitslösungen sind lediglich auf niedrigeren Sicherheitsstufen tätig. Durch das Erreichen und die Verlängerung einer IRAP-Zertifizierung auf der Stufe „PROTECTED“ gehört „ Skyhigh Security “ nun zu einer exklusiven Gruppe von Anbietern, die nachweislich über die erforderlichen Fähigkeiten und Kontrollmechanismen verfügen, um die sensibelsten Regierungsanwendungen Australiens zu unterstützen.

Für Sicherheits- und Beschaffungsteams vereinfacht eine IRAP PROTECTED-Bewertung den Prozess der Lieferantenbewertung; sie bietet eine unabhängige Bestätigung, die den Aufwand für die Bewertung verringert und den Weg zu einer sicheren Cloud-Einführung für Behörden beschleunigt.

Ein umfassendes Compliance-Portfolio für die APJ-Region

Die Verlängerung des IRAP-Programms bis 2026 ist Teil des umfassenden Engagements von „ Skyhigh Security“, Unterstützung regulierte Branchen in der gesamten Region Asien-Pazifik und Japan (APJ) zu unterstützen. Unser Portfolio orientiert sich an den wichtigsten regulatorischen Rahmenbedingungen und unterstützt Unternehmen bei ihren Compliance-Bemühungen, darunter:

• IRAP-Zertifiziert (2026) —> Cloud-Sicherheit der australischen Regierung
• DPDPA —> Indisches Gesetz zum Datenschutz und zur digitalen Privatsphäre
• ISO/IEC 27001 —> Internationales Informationssicherheitsmanagement
• SOC 2 Typ II —> AICPA-Kriterien für Trust-Services
• CSA STAR Stufe 1 —> Globaler Benchmark der Cloud Security Alliance

Einen vollständigen Überblick über unsere Zertifizierungen und unsere Compliance-Situation erhalten Sie im Trust Center von „ Skyhigh Security “: skyhighsecurity.com/about/certification.html

Über IRAP

Das „Information Security Registered Assessors Program“ (IRAP) wird vom Australian Cyber Security Centre (ACSC) innerhalb des Australian Signals Directorate (ASD) verwaltet. Im Rahmen des IRAP werden Personen aus dem privaten und öffentlichen Sektor für die Erbringung unabhängiger Sicherheitsbewertungsdienstleistungen zugelassen, um sicherzustellen, dass Cloud-Dienstleister die Sicherheitsanforderungen der australischen Regierung erfüllen, bevor ihnen Regierungsdaten anvertraut werden.

Weitere Informationen zum IRAP-Rahmenprogramm finden Sie unter: cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security wurde im Gartner® Magic Quadrant™ 2025 für „ Security Service Edge “ (SSE), der am 20. Mai 2025 veröffentlicht wurde und in dem Anbieter anhand ihrer Umsetzungsfähigkeit und der Vollständigkeit ihrer Vision bewertet werden. Dieser Bericht, der Branchenführer anhand ihrer Umsetzungsfähigkeit und der Vollständigkeit ihrer Vision bewertet, ist ein Beleg für unsere kontinuierliche Innovationskraft und Marktführerschaft. Im begleitenden Bericht „Gartner® Critical Capabilities für 2025“ zum Thema „ Security Service Edge “erzielte „ Skyhigh Security “ die höchste Punktzahl im Anwendungsfall „Datensicherheit“ und bekräftigte damit erneut unsere langjährige Führungsrolle im Bereich Datenschutz als zentrales Unterscheidungsmerkmal des Skyhigh-SSE-Portfolios. Diese Anerkennung spiegelt unsere kontinuierlichen Investitionen in eine einheitliche, datenzentrierte SSE-Plattform wider, die speziell für stark regulierte Branchen entwickelt wurde und „ Secure Web Gateway “ (SWG), „ Cloud Access Security Broker “ (CASB) sowie „ Zero Trust Network Access “ (ZTNA) über eine einzige cloudnative Konsole vereint, wobei fortschrittliche „ Data Loss Prevention “ (DLP)-Funktionen den Kern bilden.

Die in diesem Dokument enthaltenen Informationen spiegeln die Ansichten und Meinungen von „ Skyhigh Security“ zum behandelten Thema wider und dienen ausschließlich zu Informationszwecken. Keine der in diesem Dokument enthaltenen Angaben stellt eine Rechtsberatung dar oder ist als solche auszulegen. Kunden sind allein dafür verantwortlich, ihre eigenen Compliance-Verpflichtungen gemäß den geltenden Gesetzen und Vorschriften zu prüfen. Die Nutzung von Produkten oder Dienstleistungen von „ Skyhigh Security “ garantiert, gewährleistet oder sichert nicht, dass Kunden die Einhaltung lokaler, nationaler oder internationaler gesetzlicher oder regulatorischer Anforderungen erreichen oder aufrechterhalten. Wir empfehlen Ihnen, einen qualifizierten Rechtsbeistand zu konsultieren, um spezifische Beratung zu den Compliance-Anforderungen Ihres Unternehmens zu erhalten.

Zurück zu Blogs