Cloud-Sicherheit – Eine unendliche Geschichte

Der große CloudComputing-Insider-Rückblick 2020 Cloud-Sicherheit – Eine unendliche Geschichte

30.12.2020Autor Elke Witmer-Goßner

„Großer“ Cloud-Provider ausgesucht und – zack – auf der sicheren Seite! Doch so einfach ist es leider nicht. Denn auch ein Full-Service-Provider liefert nicht automatisch sichere, verschlüsselte Datenübertragung vom Unternehmen in die Cloud.

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Insider Research

Schwarz IT KG

Unbestritten ist heute: IT-Services aus der Cloud bieten verlässliche Verfügbarkeit und Sicherheit auf einem Niveau, wie es Unternehmen meist selbst nicht mehr gewährleisten können.
(Bild: gemeinfrei © Oliver Peters / Pixabay )

Sicherheit auf den eigenen Servern plus Sicherheit beim Cloud-Provider in dessen Rechenzentren macht eben nicht gleich Sicherheit dazwischen. Themen wie Datensicherung und Absicherung der Datenübertragung sind also immer noch topaktuell.

Cloud-Dienste sind aber auf jeden Fall vertrauenswürdiger geworden. Provider „verpacken“ die Daten ihrer Kunden gegen Ausspähversuche. Sie sorgen auch mit speziellen Mechanismen dafür, dass sie selbst keinen Einblick haben. Und trotzdem liegt die Verantwortung zu einem guten Teil immer auch beim Nutzer von Cloud-Services.

Und zur Beantwortung der Frage, ob für bestimmte Anwendungen überhaupt ein Cloud-Service in Anspruch genommen werden darf, sollte auf jeden Fall vorher ein Blick auf das Kleingedruckte der DSGVO geworfen werden.

Ach, und da war ja noch der wegfallende Privacy Shield und die Bemühungen um Digitale Souveränität in Europa sowie die Arbeit an einem europäischen Industriestandard im Projekt Gaia-X.

Es ist also auch rund um das Thema Cloud-Sicherheit, Datensicherheit und Datenschutz ganz schön viel passiert in diesem Jahr. Genug Lesestoff für die kommenden Tage bietet – ganz sicher – diese Auswahl an Beiträgen:

Es ist oft nur eine Frage der Einstellung, wie sicher Cloud-Services sind.

Eine Financial Big Data Cloud (FBDC) könnte der hiesigen Finanzwirtschaft neue und rechtskonforme Möglichkeiten bieten, Daten zu sammeln, zu teilen und zur Generierung neuer Geschäftsmodelle zu verwenden.

Im Urteil in der Rechtssache C-311/18 klärte der Gerichtshof den Beschluss 2016/1250 über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes für ungültig.

Damit Cloud-Projekte nicht durch Sicherheitsprobleme ins Straucheln geraten, sollte das Gleichgewicht zwischen Produktivität und IT-Sicherheit bewahrt werden.

AWS ist sicher – eigentlich – und doch dürfen sich Nutzer nicht zu sehr darauf verlassen, sondern eigenverantwortlich Security-Mechanismen für die Cloud-Nutzung veranlassen.

Cloud-Sicherheit und -Datenschutz sind eigentlich von elementarer Bedeutung für die Nutzung, doch eine einheitliche Datenschutzzertifizierung fehlt bisher.

Damit ein Cloud-Dienst in Deutschland oder der EU auch vollständig dort erbracht werden kann, müssen Hardware, Software und Services ohne eine Übermittlung personenbezogener Daten in ein Drittland wie die USA auskommen.

Vergessenwerden und Löschen lassen sich mit durchaus vertrauten Technologien lösen, man darf es nur nicht vergessen. Forschungsprojekte zum Kenntnisstand der Nutzer sind deshalb besonders wichtig.

Ist die Cloud im Finanzsektor fest verankert? Dazu haben wir Andreas Wodtke und Frank Theisen, beide von IBM, befragt.

Weltweit erleiden 70 Prozent der Unternehmen, die Public Clouds nutzen, Vorfälle durch Ransom- und andere Malware, ungeschützte Daten, kompromittierte Konten und Cryptojacking.

Die mutmaßlich erfolgreichsten Phishing-Tricks sind eher simpel als inhaltlich ausgeklügelt und zielen auf Alltagsdinge ab.

Anforderungen an Standards und Compliance sollten beim Cloud Computing nicht unterschätzt werden.

Unternehmen, die ihre wertvollen Daten in die Cloud verschieben, sollten das nicht bedenkenlos tun oder sogar blind auf die Sicherheitsmechanismen der Provider vertrauen.

Gerd Hoppe von Beckhoff Automation hatte die Gründungsmitglieder bereits zum Launch-Event Anfang Juni vorgestellt.

10 Tipps rund um die Sicherheit in Microsoft Azure (im Bild Azure Security Center).

Eine innerhalb der EU anerkannte Zertifizierung für DSGVO-konforme Cloud-Services steht noch immer aus.

Bundeswirtschaftsminister Peter Altmaier

Cloud-Security 2020: die sich ständig ändernde Risikolage im Cyberraum und neue Lösungen und Services der Security-Anbieter.

Die Federation Services sollen im September als Alpha-Version in Betrieb gehen.

Die eBook-Reihe unserer Fachredaktion

Zusätzlich zu den im oberen Beitrag erwähnten Artikeln empfiehlt sich auch die Lektüre unserer eBooks. 2020 erschienen folgende Titel:

Aufklappen für Details zu Ihrer Einwilligung

Stand vom 30.10.2020

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://support.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.

(ID:47048740)

Der große CloudComputing-Insider-Rückblick 2020 Cloud-Sicherheit – Eine unendliche Geschichte

Die eBook-Reihe unserer Fachredaktion

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Cloud Computing

Einwilligung in die Verwendung von Daten zu Werbezwecken

Karrierechancen