Anwendbarkeit von BSI IT-Grundschutz Standards auf Cloud ...

1 Einführung 1
1. Einführung
1.1. Zielsetzung
In dieser Thesis soll dargestellt werden, wie der BSI IT-Grundschutz mit Cloud
Computing vereinbar ist. Dazu werden vorhandene Gefahren aus dem IT-
Grundschutzkatalog analysiert, wieweit sie auf Cloud Computing zutreen. Ebenso
wird analysiert in wieweit die Beschreibung der Gefahren auf Cloud Computing
übereinstimmen. Neben der Analyse der vorhanderen Gefahren werden auch neue
Gefahren beschrieben für die der IT-Grundschutzkatalog bisher keine Gefahren
vorsieht. Für die analysierten Gefahren wird jeweils beschrieben, wie sich die Situation
bei Housing und IT-Outsourcing darstellt. Dem Gegenübergestellt wird
die Situation bei Cloud Computing. Im weiteren Verlauf der Thesis werden
die SMMaaS-Architektur vorgestellt und notwendige Korrekturen beschrieben.
Des Weiteren werden für mehrere Module aus der SMMaaS-Architektur die
Anforderungen, welche sich aus dem BSI IT-Grundschutz ergeben, erläutert.
Darüber hinaus wird die Architektur der einzelnen Module detailiert designt und
beschrieben, sodass die Anforderungen, wenn möglich erfüllt werden. Jede Modularchitektur
und die SMMaaS-Architektur wird abschlieÿend einem Review unterzogen,
welche aufzeigen sollen, ob die Anforderungen erfüllt sind und welche
Anforderungen nicht durch die Architekturen gelöst werden können.
1.2. Einordnung in bestehende Architekturen
Die Arbeit konkretisiert und deniert einige Module der SMMaaS-Architektur des
Cloud Research Lab, einem Forschungsinstitute an der Fakultät Informatik der
Hochschule Furtwangen. Die Module werden entsprechend den Anforderungen aus
dem BSI IT-Grundschutz sowie den Aufgaben von SMMaaS designt. Desweiteren
werden Anpassungen an der SMMaaS-Architektur selbst vorgestellt. SMMaaS
ist ein Teil des Sicherheitsmanagements für die Cloud Umgebung Cloud Infrastructure
& Applications (CloudIA). CloudIA ist die Cloud Umgebung welche
am Cloud Research Lab entwickelt wird. Sie soll speziell für die Bereiche e-
Learning, Forschung und für kleine und mittlere Unternehmen (KMU) konzipiert
werden. Neben diesen Architekturen verwendet die Thesis weite Teile des
IT-Grundschutzkatalogs. Inbesondere die Gefahren und Maÿnahmen werden verwendet
und auf die Anwendbarkeit auf Cloud Computing untersucht. Fehlende
Gefahren werden neu beschrieben. Die Anforderungen, welche sich durch die
Gefahren und Maÿnahmen ergeben, werden dann zum Designen einzelner Module
der SMMaaS-Architektur verwendet.