Sicherheitsempfehlungen für Cloud Computing Anbieter

CLOUD COMPUTING | ANFORDERUNGEN AN DAS PERSONAL
Da­Fehlkonfigurationen­in­einer­Cloud­Computing­Umgebung­gravierende
Folgen für die darauf bereitgestellten Ressourcen haben können, erhöhen
sich die Anforderungen an die Administratoren. Daher ist es wichtig,
dass die Administratoren ausreichende Kenntnisse über die eingesetzten
Produkte und zugrunde liegenden Techniken besitzen, damit sie Probleme
aus eigenem Handeln heraus vermeiden, technische Probleme rechtzeitig
erkennen und beseitigen sowie die Funktionen und Sicherheitsmerkmale
der dem Cloud Computing zugrunde liegenden Technologien optimal
nutzen können. Sie müssen insbesondere in der Lage sein, die Folgen von
Konfigurationsänderungen­abschätzen­zu­können.­
Damit sichergestellt ist, dass die Administratoren auch über aktuelle
Sicherheitsrisiken im Zusammenhang mit Cloud Computing und über
aktuelle Entwicklungen im Bereich Dynamic Data Center informiert sind,
sollte der CSP dafür sorgen, dass sie sich regelmäßig weiterbilden können.
Alle Mitarbeiter des CSP müssen außerdem kontinuierlich für generelle
Informationssicherheits- und Datenschutzbelange sensibilisiert werden.
Anforderungen an das Personal
Private
Public
B C+ A+ B C+ A+
Vertrauenswürdiges Personal
Ausbildung der Mitarbeiter des Cloud Service
Anbieters (Regelmäßige Schulungen)
Sensibilisierung der Mitarbeiter des Cloud Service
Anbieters für Informationssicherheit und Datenschutz
Verpflichtung­der­Mitarbeiter­auf­Informationssicherheit,
Datenschutz, angemessenen Umgang
mit Kundendaten
65