Neues eBook „Shared Responsibility Model“ Mehr Klarheit über den Grundstein der Cloud-Security

Von Dipl.-Phys. Oliver Schonschek 2 min Lesedauer

Anbieter zum Thema

Viele Unternehmen versprechen sich eine höhere IT-Sicherheit, wenn sie in die Cloud wechseln. Andere Unternehmen fürchten sich vor den Risiken der Cloud. Wie es wirklich um die Cloud-Sicherheit steht, hängt insbesondere von einem richtigen Verständnis des Modells der geteilten Verantwortung zwischen Cloud-Anbieter und Cloud-Anwender ab. Das neue eBook klärt auf.

Das neue eBook „Shared Responsibility Model“ erklärt, welche Aufgaben und Verantwortlichkeiten sich Cloud-Provider und Cloud-Nutzende teilen müssen und warum.(Bild:  VIT - © gustavofrazao - stock.adobe.com)
Das neue eBook „Shared Responsibility Model“ erklärt, welche Aufgaben und Verantwortlichkeiten sich Cloud-Provider und Cloud-Nutzende teilen müssen und warum.
(Bild: VIT - © gustavofrazao - stock.adobe.com)

Mythen und Missverständnisse

Nur wenn Cloud Provider und Cloud-Nutzende ihre genaue Verantwortung für Compliance und Security kennen, lassen sich Scheinsicherheit und fehlende Sicherheitsmaßnahmen verhindern. Wie die Praxis zeigt, muss dies insbesondere den Kunden der Cloud-Anbieter noch klarer werden. Sonst können Missverständnisse bei den Zuständigkeiten zu noch höheren Schäden führen, wenn es zu einem Cloud-Vorfall kommt.

Supply Chain der Cloud

Bereits die Zuordnung der Zuständigkeiten zwischen Cloud-Anbieter und Cloud-Nutzende ist komplex und anspruchsvoll. Dabei spielt bei der Erbringung von Cloud-Services eine ganze Lieferkette eine wichtige Rolle. Die Cloud Supply Chain muss abgesichert und auf Schwachstellen hin untersucht werden. Hieraus können neue Aufgaben für Cloud-Anwender und Cloud-Anbieter entstehen, um alle notwendigen Sicherheitskontrollen umzusetzen. Das eBook gibt hierzu wichtige Hinweise.

Zwischen Theorie und Praxis

Bei der Umsetzung der geteilten Verantwortung müssen auch die Cloud-Risiken genau untersucht werden, denn die Risikominderung obliegt je nach Bereich dem Anwenderunternehmen oder dem Cloud-Anbieter. Ein Blick auf die Liste der Cloud-Risiken macht deutlich, wie viele der Risiken letztlich in der Zuständigkeit der Nutzerinnen und Nutzer liegen. Entsprechend bietet das eBook auch Sicherheitsempfehlungen zur Kontrolle der Sicherheit bei dem Anbieter, in der Lieferkette und bei dem Anwenderunternehmen.

Neues eBook auf CloudComputing-Insider

Wenn es zu einem Sicherheitsvorfall in der Cloud kommt, ist es zu spät, die Zuständigkeiten für Compliance und Security zu regeln. Warum sich Cloud Provider und Cloud-Nutzende die Verantwortung teilen und wie diese Aufteilung genau aussehen sollte, lesen Sie in dem neuen eBook „Cloud Responsibility Model – ein Grundstein der Cloud Security“.

Das neue eBook steht registrierten Usern zum kostenlosen Download zur Verfügung.

Alle redaktionellen eBooks von CloudComputing-Insider im Überblick.

(ID:49759946)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Cloud Computing

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung