Probleme mit externen Dienstleistern allgegenwärtig
Cloud Computing für viele Unternehmen ein Sicherheitsproblem
Dem immer mehr an Stellenwert gewinnenden Thema Cloud Computing sind viele Unternehmen zwar aufgeschlossen - Sicherheitsprobleme gegenüber Cloud-Dienstleistern trüben aber das Bild. Das ergibt eine aktuelle Erhebung von Trend Micro. Den Ergebnissen nach hatte bereits fast die Hälfte aller Befragten in den vergangenen zwölf Monaten Sicherheitsprobleme mit externen Cloud-Dienstleistern.
"Grundsätzlich sind dieselben Dinge wie bei einem klassischen Outsourcing-Projekt zu beachten. Dazu zählen zum Beispiel: Management von Informationssicherheit intern sauber aufsetzen und die Verantwortung für Informationssicherheit und Provider-Management im Unternehmen belassen", sagt Arno van Züren, Director Business Development Service Provider Central Europe bei Trend Micro, gegenüber pressetext. Dem Experten nach sollten zudem Risikoanalyse für den Cloud-Service und relevante Prozesse sowie den Business Case definiert und geprüft werden.
- Cloud Computing in der Praxis
Nur wenige deutsche IT-Verantwortliche wollen derzeit Cloud-Services nutzen. Grund dafür sind oft Sicherheitsbedenken. - Security Konzepte in der Cloud
Auch in der Cloud beginnt ein Sicherheitskonzept mit einer gründlichen Gefahren- und Anforderungsanalyse. - Daten und Anwendungen in der Cloud
Daten und Anwendungen müssen im Rechenzentrum des Cloud-Providers sauber voneinander getrennt sein. - Datensicherheit im Zeitalter der Cloud
Cloud-Nutzer wissen in der Regel nicht, auf welchen Systemen, in welchem Rechenzentrum und in welchem Land der Provider ihre Daten speichert. - Cloud Computing Netzinfrastruktur
Das Rückgrat jeder Cloud bilden stabile, breitbandige Netze. Wie auch immer die Netzverbindung konkret realisiert wird, sie sollte genau wie beim normalen Outsourcing doppelt ausgelegt sein und über zwei voneinander getrennte physikalische Verbindungen laufen. Fällt dann eine der beiden Leitungen aus, kann die andere nahtlos den Dienst der anderen übernehmen. - Monitoring Systeme
Monitoring- und Frühwarnsysteme sorgen für mehr Sicherheit in der Cloud-Infrastruktur. Sie spüren beispielsweise auf der Basis von Data-Mining-Verfahren Schwachstellen auf, bevor diese sich gefährlich auswirken. - Sicherheit planen
Security beginnt in den Köpfen. Regelmäßige Workshops und Schulungen können die generelle Wachsamkeit im Umgang mit IT-Lösungen in der Cloud steigern.
Dass Cloud Computing in der Wirtschaftswelt endgültig angekommen ist, wird darin deutlich, dass sich fast 50 Prozent derzeit in der Einführungs- oder Erprobungsphase von neuen Cloud-Anwendungen befinden. Doch trotz der wachsenden Popularität ist die Verwirrung unter den Unternehmensverantwortlichen groß, was genau denn unter der Cloud zu verstehen sei. Bei der Auswahl entsprechender Cloud-Dienste gaben 93 Prozent der Befragten an, aktuell mindestens eine dieser Lösungen einzusetzen. Im Widerspruch dazu stehen sieben Prozent der Firmen, in denen es noch immer keine Cloud-Pläne gibt.
Unternehmen, die Cloud Computing erwägen, sollten berücksichtigen, dass die Absicherung von Cloud-Umgebungen keine Option, sondern eine Notwendigkeit darstellt. Kundenseitig als besonders wichtig sollte neben der Sicherheit auch die Leistung sowie die Verfügbarkeit von Cloud-Technologien gelten. Wer Cloud-Dienstleister genau unter die Lupe nimmt, hat später keine Ausfallzeiten und Leistungseinbußen. So sollten sich die IT-Verantwortlichen bei der Umsetzung von Cloud-Diensten des richtlinienbasierten Schlüsselmanagements vergewissern.
Trotz der großen Sicherheitsbedenken setzen 85 Prozent derer, die öffentliche Cloud-Infrastrukturen nutzen, auf Verschlüsselung. Bereits mehr als die Hälfte der Befragten würde im konkreten Fall einen Cloud-Dienstleister bevorzugen, der verschlüsselte Datenspeicherung anbietet. Und dennoch: Ein Großteil der zum Einsatz kommenden Schlüsselmanagement-Techniken ist nicht unangreifbar. "Schlüsselmanagement ist im Cloud Computing nicht weg zu denken. Wenn heute Firewall und Anti-Virenschutz eine Selbstverständlichkeit sind, wird Verschlüsselung in der Cloud in kürzester Zeit genauso eine Selbstverständlichkeit sein", so van Züren im pressetext-Gespräch. (pte/fho)