Sicherheitsempfehlungen für Cloud Computing Anbieter

CLOUD COMPUTING | EINLEITUNG
Bei der Erstellung der Eckpunkte standen Vertraulichkeit und Verfügbarkeit
als die zu schützenden Grundwerte der Informationssicherheit im
Vordergrund. Die Sicherheitsempfehlungen sind daher nach Vertraulichkeit
und Verfügbarkeit unterteilt, während eine dezidierte Betrachtung
nach dem Grundwert Integrität nicht vorgenommen wurde.
Die aufgeführten Sicherheitsempfehlungen sind drei Kategorien
zugeordnet:
» Die Kategorie B (=Basisanforderung) umfasst die Basisanforderungen,
die an jeden Cloud Service Anbieter gestellt werden.
» Die Kategorie C+­(=Vertraulichkeit­hoch,­Confidentiality)­umfasstzusätzliche
Anforderungen, wenn Daten mit einem hohen Schutzbedarf
bezüglich Vertraulichkeit verarbeitet werden sollen.
» Die Kategorie A+ (=Verfügbarkeit hoch, Availability) umfasst zusätzliche
Anforderungen, wenn Dienstleistungen mit einem hohen Schutzbedarf
bezüglich Verfügbarkeitsbedarf in Anspruch genommen werden sollen.
In den Tabellen zur Übersicht über die Sicherheitsempfehlungen in den
einzelnen Bereichen wird außerdem noch mit Pfeilen aufgezeigt, wie das
BSI das Gefährdungspotential in diesem Bereich für Private bzw. Public
Clouds einschätzt. Ein Pfeil nach rechts () symbolisiert ein durchschnittliches
Gefährdungspotential, ein Pfeil nach oben () bedeutet erhöhtes
Gefährdungspotential.
Alle genannten Anforderungen gelten für IaaS, PaaS und SaaS, soweit
nicht anders vermerkt.
Aufgrund der dynamischen Entwicklungen im Bereich Cloud Computing
wird es auch weiterhin erforderlich sein, die nachfolgend dargestellten
Sicherheitsempfehlungen regelmäßig zu überprüfen und anzupassen
sowie unter Umständen auch zusätzliche Anforderungen hinzuzunehmen.
Aktualisierte Versionen dieses Eckpunktepapiers werden auf dem
BSI-Webserver www.bsi.bund.de veröffentlicht.
12