Cloud-Sicherheit – Eine unendliche Geschichte

Der große CloudComputing-Insider-Rückblick 2020 Cloud-Sicherheit – Eine unendliche Geschichte

30.12.2020Autor Elke Witmer-Goßner

„Großer“ Cloud-Provider ausgesucht und – zack – auf der sicheren Seite! Doch so einfach ist es leider nicht. Denn auch ein Full-Service-Provider liefert nicht automatisch sichere, verschlüsselte Datenübertragung vom Unternehmen in die Cloud.

Anbieter zum Thema

Insider Research

Hyland Software Germany GmbH

Cloudgermany.de GmbH

Unbestritten ist heute: IT-Services aus der Cloud bieten verlässliche Verfügbarkeit und Sicherheit auf einem Niveau, wie es Unternehmen meist selbst nicht mehr gewährleisten können.
(Bild: gemeinfrei © Oliver Peters / Pixabay )

Sicherheit auf den eigenen Servern plus Sicherheit beim Cloud-Provider in dessen Rechenzentren macht eben nicht gleich Sicherheit dazwischen. Themen wie Datensicherung und Absicherung der Datenübertragung sind also immer noch topaktuell.

Cloud-Dienste sind aber auf jeden Fall vertrauenswürdiger geworden. Provider „verpacken“ die Daten ihrer Kunden gegen Ausspähversuche. Sie sorgen auch mit speziellen Mechanismen dafür, dass sie selbst keinen Einblick haben. Und trotzdem liegt die Verantwortung zu einem guten Teil immer auch beim Nutzer von Cloud-Services.

Und zur Beantwortung der Frage, ob für bestimmte Anwendungen überhaupt ein Cloud-Service in Anspruch genommen werden darf, sollte auf jeden Fall vorher ein Blick auf das Kleingedruckte der DSGVO geworfen werden.

Ach, und da war ja noch der wegfallende Privacy Shield und die Bemühungen um Digitale Souveränität in Europa sowie die Arbeit an einem europäischen Industriestandard im Projekt Gaia-X.

Es ist also auch rund um das Thema Cloud-Sicherheit, Datensicherheit und Datenschutz ganz schön viel passiert in diesem Jahr. Genug Lesestoff für die kommenden Tage bietet – ganz sicher – diese Auswahl an Beiträgen:

Es ist oft nur eine Frage der Einstellung, wie sicher Cloud-Services sind. (© Visual Generation - stock.addobe.com)

Viele gängige SaaS-Plattformen sind nicht „by default“ mit der DSGVO konform, so ownCloud-CEO Tobias Gerlinger. (gemeinfrei, ID_249 / Pixabay)

Eine Financial Big Data Cloud (FBDC) könnte der hiesigen Finanzwirtschaft neue und rechtskonforme Möglichkeiten bieten, Daten zu sammeln, zu teilen und zur Generierung neuer Geschäftsmodelle zu verwenden. (BMWI, Hessisches Wirtschaftsministerium, Deutsche Börse, Deutsche Bundesbank, TechQuartier)

Im Urteil in der Rechtssache C-311/18 klärte der Gerichtshof den Beschluss 2016/1250 über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes für ungültig. (gemeinfrei© SanHyonCho)

Damit Cloud-Projekte nicht durch Sicherheitsprobleme ins Straucheln geraten, sollte das Gleichgewicht zwischen Produktivität und IT-Sicherheit bewahrt werden. (© Andrey Popov - stock.adobe.com)

AWS ist sicher – eigentlich – und doch dürfen sich Nutzer nicht zu sehr darauf verlassen, sondern eigenverantwortlich Security-Mechanismen für die Cloud-Nutzung veranlassen. (© lassedesignen - stock.adobe.com)

Cloud-Sicherheit und -Datenschutz sind eigentlich von elementarer Bedeutung für die Nutzung, doch eine einheitliche Datenschutzzertifizierung fehlt bisher. (©Sergey Nivens - stock.adobe.com)

Damit ein Cloud-Dienst in Deutschland oder der EU auch vollständig dort erbracht werden kann, müssen Hardware, Software und Services ohne eine Übermittlung personenbezogener Daten in ein Drittland wie die USA auskommen. (gemeinfrei© Gerd Altmann)

Vergessenwerden und Löschen lassen sich mit durchaus vertrauten Technologien lösen, man darf es nur nicht vergessen. Forschungsprojekte zum Kenntnisstand der Nutzer sind deshalb besonders wichtig. (gemeinfrei)

Ist die Cloud im Finanzsektor fest verankert? Dazu haben wir Andreas Wodtke und Frank Theisen, beide von IBM, befragt. (gemeinfrei© Leonhard Niederwimmer)

Weltweit erleiden 70 Prozent der Unternehmen, die Public Clouds nutzen, Vorfälle durch Ransom- und andere Malware, ungeschützte Daten, kompromittierte Konten und Cryptojacking. (gemeinfrei© Gerd Altmann)

Die mutmaßlich erfolgreichsten Phishing-Tricks sind eher simpel als inhaltlich ausgeklügelt und zielen auf Alltagsdinge ab. (gemeinfrei© Gino Crescoli)

Anforderungen an Standards und Compliance sollten beim Cloud Computing nicht unterschätzt werden. (© Nmedia - stock.adobe.com)

Unternehmen, die ihre wertvollen Daten in die Cloud verschieben, sollten das nicht bedenkenlos tun oder sogar blind auf die Sicherheitsmechanismen der Provider vertrauen. (© Goldengel - stock.adobe.com)

Gerd Hoppe von Beckhoff Automation hatte die Gründungsmitglieder bereits zum Launch-Event Anfang Juni vorgestellt. (BMWi/Screenshot)

10 Tipps rund um die Sicherheit in Microsoft Azure (im Bild Azure Security Center). (Microsoft / Thomas Joos)

Eine innerhalb der EU anerkannte Zertifizierung für DSGVO-konforme Cloud-Services steht noch immer aus. (gemeinfrei© Tumisu)

22 deutsche und französische Unternehmen haben für GAIA-X eine Organisation nach belgischem Recht gegründet. (gemeinfrei, stokpic / Pixabay)

Cloud-Security 2020: die sich ständig ändernde Risikolage im Cyberraum und neue Lösungen und Services der Security-Anbieter. (© santiago silver - stock.adobe.com)

Die Federation Services sollen im September als Alpha-Version in Betrieb gehen. (GAIA-X/ www.talque.com (Screenshot))

Die eBook-Reihe unserer Fachredaktion

Zusätzlich zu den im oberen Beitrag erwähnten Artikeln empfiehlt sich auch die Lektüre unserer eBooks. 2020 erschienen folgende Titel:

(ID:47048740)