Cloudsicherheit

• Flexible Nutzung von IT-Ressourcen

• Skalierbarkeit

• Eventuell geringere Kosten

• Kein Know-How zur Wartung der Systeme benötigt

• Eventuell höhere Kosten

• Cloud Know-How benötigt

• Veränderung des Risikos

• Private Cloud-Umgebung

• Public Cloud-Umgebung

• Hybride Cloud-Umgebung

• Community Cloud

• On-Demand Self Service

• Resource Pooling

• Measured Service

• Broad Network Access

• Rapid Elasticity

• IaaS

• PaaS

• FaaS

• SaaS

• HW: Switches, Router …

• Virtualisierung: Aufteilen von Ressourcen auf verschiedene Nutzer

• Netwerk: auf Basis physischer Netzwerkressourcen wird ein virtuelles Netzwerk aufgebaut

• VM: aus einzelnen Hardwaresystemen werden mehrere simulierte Umgebungen erstellt

• Container: ein oder mehrere Prozesse, die vom Rest des Systems isoliert sind

• Kontrollverlust

• Änderungen von Rahmenbedingungen

• Vendor Lock-In

• Verlust der Vertraulichkeit

• Unzureichende Schutzmaßnahmen

• Gefahr durch Identitätsdiebstahl

• Verletzung geltender Vorgaben

• Weitergabe der Daten an Sub-Dienstleister

1.      Machbarkeitsstudie

2.      Kosten-Nutzen-Abschätzung

3.      Risikoanalyse

4.      Analyse der Angriffsvektoren

5.      Migrationsplan

6.      Definition wichtiger Begriffe

Anforderungskatalog für die Bewertung der Sicherheit von Cloud-Diensten

• Sicherheitsanforderungen: basiert auf gängigen Standards

• Transparenzkriterien: Cloud-Anbieter müssen dem Nutzer alle wichtigen Informationen für die Auswahl eines Cloudanbieters vorlegen

• Anforderungen an einen belastbaren Nachweis: Audits müssen von Wirtschaftsprüfern durchgeführt werden; Anforderungen an Prüfteam und Auditbericht werden definiert

• Asset Mgmt

• Kryptographie

• Schwachstellenmanagement

• Identitäts- und Zugriffsmgmt