Sicherheitsempfehlungen für Cloud Computing Anbieter

CLOUD COMPUTING | AUSBLICK
14 Ausblick
Cloud Computing verspricht hohe Flexibilität bei der Buchung und Nutzung
sowie Stilllegung von Ressourcen, je nach aktuellem Bedarf. Erwartet
wird auch ein hohes Einsparpotential im Bereich der ansonsten lokal
vorzuhaltenden, zu wartenden und zu erneuernden IT-Systeme. Damit die
versprochene Flexibilität auch wirklich gegeben ist, müssen beim Cloud
Computing die angebotenen Dienste und die zugehörigen Schnittstellen
weitgehend standardisiert werden. Dadurch haben die Kunden auch die
Möglichkeit, immer die aktuellsten Techniken zu beziehen. Ein weiterer
Vorteil beim Cloud Computing ist die ubiquitäre Verfügbarkeit von Geschäftsanwendungen
(je nach Cloud Modell), ein wichtiger Aspekt bei der
zunehmenden Mobilität von Mitarbeitern.
Diesen potentiellen Vorteilen steht eine Reihe von Herausforderungen
gegenüber, die vor einer Auslagerung von geschäftsrelevanten Daten oder
Anwendungen in eine Public Cloud zu lösen sind. Da beim Public Cloud
Computing Daten beziehungsweise Anwendungen außer Haus verlagert
werden, sind sie somit der unmittelbaren Kontrolle durch die eigene
Institution entzogen. Darüber hinaus müssen eine Vielzahl von rechtlichen
und vertraglichen Richtlinien und Vorgaben wie zum Beispiel Datenschutzanforderungen
beachtet werden, wenn beispielsweise geschäftskritische
oder personenbezogene Daten in eine Public Cloud ausgelagert werden.
Dazu kommt, dass sich beim Public Cloud Computing unbekannte Nutzer
eine gemeinsame Infrastruktur teilen. Damit steigt das Risiko, dass die
Grundwerte der Informationssicherheit verletzt werden. Schließlich werden
Daten und Anwendungen über das Internet genutzt, so dass ein Ausfall der
Internetverbindung den Zugriff unmöglich macht.
Um die potentiellen Vorteile von Cloud Computing nutzen zu können und
dennoch die Kontrolle über die IT-Infrastruktur zu behalten, greifen viele
Anwender zur Bereitstellung der Dienste auf eigene virtualisierte Rechenzentren
(Private Clouds) zurück. Aber auch in einer Private Cloud gibt es
eine Reihe von Gefährdungen, vor denen es sich zu schützen gilt. Je nach
Implementierung kann auch eine Private Cloud sehr komplex sein. Auch
hier­können­aufgrund­der­Fülle­an­Konfigurationseinstellungen­und­dersich­gegenseitig­beeinflussenden­Parameter,­zahlreiche­Sicherheitsproblemeentstehen­z.
B.­durch­Datenverluste,­unerlaubte­Zugriffe­auf­Informationen,­
79