1-2013 - Public Security

Nutzer in den seltensten Fällen informiert wird.
Keine der Public Clouds unterliegt den strengen
deutschen gesetzlichen Anforderungen an Datenschutz
und Datensicherheit. Thilo Weichert,
Leiter des Unabhängigen Landeszentrums für
Datenschutz (ULD) Schleswig Holstein, geht sogar
so weit, zu sagen: „Wer heute in einer Public
Cloud Personendaten verarbeitet, handelt
regelmäßig unverantwortlich und rechtswidrig.“
Nun ist aber auch die Nutzung eines Rechenzentrums
nichts anderes als Cloud-Computing.
Genau genommen haben die kommunalen
Rechenzentren das Cloud-Computing „erfunden“.
Im Gegensatz zur Public Cloud wissen
die Nutzer der verschiedenen Rechenzentren
genau, wo sich ihre Daten tatsächlich befinden.
Zudem können sie sich darauf verlassen, dass
die gesetzlichen Regelungen des Bundes- und
der Landesdatenschutzgesetze eingehalten
werden.
Zertifizieren lassen
Das Kommunale Rechenzentrum Minden-
Ravensberg/Lippe (krz) mit Sitz in Lemgo (siehe
Info) geht sogar noch einen Schritt weiter: Es
lässt sich von unabhängiger Stelle in Bezug auf
Datenschutz und Datensicherheit überprüfen.
Das Bundesamt für Sicherheit in der Informationstechnik
(BSI) bestätigt dem krz in jährlich
wiederkehrenden Audits, dass es durch den Einsatz
modernster technischer und ausgefeilter
organisatorischer Maßnahmen das Optimum an
„Nach Eugen Kaspersky sprechen die meisten Schadprogramme chinesisch“, so Harnisch. Der
russische Experte Kaspersky ist seit über 20 Jahren im Virenschutz tätig.
Sicherheit für die Daten seiner Kunden und Eigentümer
gewährleistet. Das BSI-Zertifikat nach
ISO 27001 auf Basis von IT-Grundschutz besteht
seit dem 01.04.2007 ununterbrochen.
Sowohl Verbands- als auch Vertragskunden
des krz betrachten das Zertifikat und damit die
Erfüllung der sicherheitstechnischen Standards
„ihres Rechenzentrums“ als selbstverständlich.
Datensicherheit ist allerdings kein Zustand sondern
ein sich ständig weiterentwickelnder Pro-
zess. So, wie sich die Motivation der Angreifer
vom Spieltrieb über wirtschaftliche und politische
Interessen zu Frust und Rache entwickelt
hat, schreitet auch die Entwicklung geeigneter
Abwehrsysteme stetig voran, wobei sich die Abwehrsysteme
nicht nur auf die reinen IT-Komponenten
beschränken. Auch die Organisation,
die räumliche Infrastruktur und die Betriebsabläufe
kommen immer wieder auf den Prüfstand.
Nicht zuletzt erfahren Arbeitsplätze ein Upgrade