Suchen

Cloud-Computing-Bewertung nach CSA-Standards ISG-Service deckt Cloud-Risiken auf

| Redakteur: Stephan Augsten

Manch einem Unternehmen fällt es schwer, die Vorteile eines Cloud-Computing-Dienstes gegen die potenziellen Risiken abzuwägen. Mit einem Cloud Security Assessment hilft die Information Services Group dabei, die Sicherheit von Cloud-Implementierungen zu bewerten.

Firma zum Thema

Die Information Services Group bewertet Cloud Dienste nach deren Risiken.
Die Information Services Group bewertet Cloud Dienste nach deren Risiken.

„Viele Entscheider sind in ihrer Haltung gegenüber Cloud-Diensten gespalten“, glaubt Alexander Müller-Herbst, Partner und Managing Director bei der Information Security Group (ISG). „Einerseits möchten sie dringend in den Genuss der Vorteile von Cloud Computing kommen. Andererseits sind sie skeptisch, was die potenziellen Risiken und Unwägbarkeiten betrifft.“

Im Rahmen des neuen Cloud Security Assessments ermittelt die ISG deshalb die spezifischen Stärken des Cloud-Betriebs eines Kunden. Maßgebliche Kriterien hierfür sind die allgemeine Sicherheit und die Übereinstimmung mit den Standards und Richtlinien der Cloud Security Alliance (CSA).

Der Dienst soll darüber hinaus Performance-Lücken aufdecken und Empfehlungen zur Realisierung möglicher Verbesserungen geben. Die grundlegende Analyse vermittelt Kunden einen Einblick in die Sicherheitsanforderungen für den Cloud-Betrieb. Sie zeigt konkrete Maßnahmen auf, mit denen sich Mängel adressieren und die künftige Übereinstimmung mit den Best Practices sicherstellen lassen.

„ISG Cloud Security Assessment ist als Orientierungshilfe konzipiert, mit der Kunden ihr Risikoprofil erkennen und ihre ganz spezifischen Sicherheitsanforderungen im Hinblick auf die Einführung von Cloud-Diensten identifizieren können“, führt Müller-Herbst weiter aus. „Mit diesen Erkenntnissen sind sie besser aufgestellt, die Cloud-Anbieter in Bezug auf die Erfüllung ihrer Aufgaben zu verpflichten.“

Die CSA ist ein Verband aus IT-Praktikern, Unternehmen, Verbänden und anderen Interessenvertretern, der Best Practices für die Sicherheit von Cloud-Computing-Umgebungen definiert. Darüber hinaus bietet die Organisation Online-Schulungen an, die sich dem Betrieb und der Inanspruchnahme entsprechender Services widmen.

Seit Mai dieses Jahres ist die ISG ein Vollmitglied der Cloud Security Alliance. Weitere Informationen zu den Dienstleistungen des Unternehmens auf der ISG-Webseite.

(ID:34728470)