Fragen und Antworten

Wie sicheres Cloud Computing gelingt

Woran erkennt ein Mittelständler einen geeigneten Cloud-Dienstleister?

Die vier zentralen Ziele der IT-Sicherheit (Vertraulichkeit, Integrität und Verfügbarkeit der Informationen und Systeme sowie Einhaltung gesetzlicher Bestimmungen) weisen hier den Weg. Laut dem diesjährigen Bitkom Cloud Monitor erwarten 83 Prozent der Kunden von ihrem Cloud-Anbieter, dass er seine Rechenzentren ausschließlich in Deutschland betreibt. Denn dadurch ist gewährleistet, dass der Dienstleister den strengen deutschen Datenschutzrichtlinien unterliegt.

Der Provider sollte zudem über eine etablierte Sicherheitsorganisation mit klaren Rollen, Verantwortlichkeiten und Eskalationswegen verfügen. So weiß der Kunde, dass der Anbieter das Sicherheitsthema ernst nimmt, proaktiv bearbeitet und im Krisenfall schnell und konsequent handeln kann. Die Qualität der Cloud-Dienstleistungen - und damit auch ihre Verfügbarkeit und Leistungsfähigkeit - hängt darüber hinaus vom Grad der Standardisierung von Prozessen und Leistungen ab. Diese wird durch die Zertifizierung nach ISO 20000 dokumentiert. (sh)