Lösungsansätze

Sicherheit hat viele Facetten, dies gilt auch und insbesondere beim Cloud Computing. Vielen Unternehmen fehlt es an Vertrauen, wenn es darum geht, Daten, Anwendungen und Teile der eigenen IT-Infrastruktur an einen externen Provider auszulagern.

Ein weiterer wichtiger Aspekt ist der Datenschutz: Werden Anforderungen an den Datenschutz eingehalten, wie kann sichergestellt werden, dass Daten nicht in die Hände Dritter gelangen, welche Voraussetzungen sind getroffen, um Daten bei einem physischen Ausfall wiederherzustellen.

All dies sind Fragen, die zufriedenstellend beantwortet sein sollten, bevor man sich für eine Lösung aus der Cloud entscheidet. Im Special "Rechtssicheres Cloud Computing" erfahren Sie, welche Lösungsansätze und praktische Umsetzungen es gibt. Außerdem finden Sie eine Reihe bekannter Initiativen und Standards, die ihren Schwerpunkt auf Zertifizierung und Rechtssicherheit in der Cloud legen.

Herzlichst,
Florian Karlstetter
Chefredakteur CloudComputing-Insider.de

Confidential Computing steht für Compliance und Vertrauen der Datenverarbeitung in der Cloud.

Die Deutsche Telekom verpflichtet sich zum Geheimnisschutz und ermöglicht damit
Berufsgeheimnisträgern die rechtmäßige Nutzung ihres Cloud-Dienstes.

Cloud-Dienste können bei entsprechender Sicherheitskonzeption auch für kritische und sensible Anwendungen genutzt werden.

Security Information und Orchestration mit Azure Sentinel: Cloud-natives SIEM aus der Microsoft-Cloud.

Ärzte oder Anwälte, die sensible Daten an Cloud-Services übertragen, könnten wegen der Weitergabe geschützter Informationen bestraft werden.

Im Setzen von Standards ist Europa gut: Neben der DIN-Norm und dem GSM-Standard gilt nun Gaia X als wichtiger technologischer Standard, der es den zahlreichen Cloud-Providern in Europa ermöglicht, gemeinsam eine vertrauenswürdige Cloud-Dateninfrastruktur aufzubauen.

Soldatin mit Smartphone und BwMessenger-App

Vergessenwerden und Löschen lassen sich mit durchaus vertrauten Technologien lösen, man darf es nur nicht vergessen. Forschungsprojekte zum Kenntnisstand der Nutzer sind deshalb besonders wichtig.

Bildergalerien

Beispiel für Gebäudesicherheit im öffentlichen Raum: Banken.

Abbildung 1: Die Universal-Subskription soll den Migrationspfad von der „VCF“ in die VMware Cloud erleichtern und umfasst zusätzliche Software.

Verwalten der Fotos und Videos in Amazon Drive in einer eigenen Weboberfläche.

Im Energiesektor lassen sich bis zu 23 Megatonnen CO2 bei einer beschleunigten Digitalisierung und 19 Megatonnen bei einer moderaten Digitalisierung bis 2030 einsparen. Zum einen durch Smart Grids, also intelligente Stromnetze, in denen Stromerzeugung und -verbrauch präzise gesteuert werden können. Zum anderen durch eine digital gesteuerte, effiziente Produktion erneuerbarer Energien, beispielsweise mit Hilfe digitaler Technologien wie Künstliche Intelligenz und Big Data.

T-Systems und OVHcloud arbeiten an einer gemeinsamen Public Cloud, die Datensouveränität sowie höchsten Datenschutz und -sicherheit in Europa garantieren soll.

Etablierte Geschäfts- und IT-Prozesse müssen so arrangiert werden, dass ein nachvollziehbarer, kohärenter Datenverarbeitungsprozess entsteht, der einer externen Prüfung standhält.

Die NIS-Direktive der EU-Kommission soll das Cybersicherheits-Niveau in allen Mitgliedstaaten hochhalten.

Die Haufe Group plante, neue Produkte in der Cloud anzubieten, wobei die AWS-Cloud auch sensible Daten verarbeiten sollte. Mit der DSGVO veränderten sich Rahmenbedingungen, ein Risk Assessment war notwendig.

Anforderungen an Standards und Compliance sollten beim Cloud Computing nicht unterschätzt werden.

weiter >