Als PDF downloaden - Secunet

Weitere Magazine

Empfehlungen

Info

National Daten in der Cloud – Kosten gesenkt, Kontrolle verloren? Vorteile von Cloud-Diensten ohne Einbußen an Sicherheit und Datenschutz nutzen – dank authega Cloud Computing eröffnet auch für die öffentliche Verwaltung ganz neue Möglichkeiten, IT-Infrastrukturen und Anwendungen zu betreiben: Große Pluspunkte sind die höhere Flexibilität der Dienste und die größere Skalierbarkeit – dies ist von Vorteil, wenn neue Online-Dienste für Bürger angeboten werden oder deren Nutzung stärker als erwartet ansteigt. Zudem ergeben sich durch Cloud Computing große Einsparpotenziale aus dem Wegfall von Servern, geringeren Softwarelizenz-, Betriebs- und Energiekosten. Auch strategisch hat Cloud Computing entscheidende Vorteile: Angebotene Dienste sehen die Nutzung einer Infrastruktur, einer Plattform oder auch von Softwareanwendungen vor. So müssen sich Behörden nicht mehr selbst um Bereitstellung, Management und laufenden Betrieb von Anwendungen oder Datenbanken kümmern. Dadurch kann sich die öffentliche Einrichtung stärker auf ihre Kernaufgaben konzentrieren. Besondere Anforderungen in Behörden Der Cloud-Euphorie stehen gravierende Vorbehalte gegenüber – so haben in den letzten Monaten diverse Ausfälle von Cloud-Diensten deren Zuverlässigkeit in Frage gestellt. Sicherheit und Datenschutz haben zudem höchste Priorität für öffentliche Verwaltungen zum Schutz der Bürgerdaten. Es muss gewährleistet sein, dass Unbefugte nicht auf persönliche oder behördliche Daten zugreifen können, die an den Cloud-Dienstleister ausgelagert wurden. Diese Anforderungen erfüllt nur eine Private Cloud, in der die Daten nicht auf Servern rund um den Globus, sondern auf gesicherten Systemen gespeichert werden, die sich direkt im Rechenzentrum des Cloud- Dienstleisters befinden. Doch auch hier müssen maßgebliche Sicherheitsrichtlinien sowie die Vorgaben zum Datenschutz berücksichtigt werden: Die zuverlässige Abwehr von Schadprogrammen oder Hackerangriffen ist Basisaufgabe des Dienstleisters – auch zu seinem eigenen Schutz. Ebenso wichtig, aber weniger offensichtlich, ist die Regelung der Zugriffskontrolle bei der Verarbeitung personenbezogener Angaben. Denn aus Datenschutzgründen darf nicht jeder Behördenmitarbeiter auf sämtliche Informationen zugreifen. Eine notwendige Voraussetzung in einem sicheren Cloud-Szenario (übrigens auch in jeder anderen vertrauenswürdigen Portallösung) ist die sichere Authentifizierung: Nur durch sie können Datenschutzrichtlinien verlässlich eingehalten werden. Jeder, der auf Daten zugreifen möchte, beweist anhand solcher Authentifizierungslösungen, tatsächlich derjenige zu sein, dem die Berechtigung zugeordnet ist. Der Nachweis erfolgt zum Beispiel durch Fingerabdruck, Unterschrift, Besitz einer Smartcard oder Eingabe eines Passworts. Für sicherheitskritische oder datenschutzrelevante Anwendungsbereiche empfiehlt sich die sogenannte Zwei-Faktor-Authentifizierung, bei der zwei Nachweise miteinander kombiniert werden, wie zum Beispiel ein Passwort (Wissen) und eine Smartcard (Besitz). Ist eine sichere Lösung noch Zukunftsmusik? Für Authentifizierungsdienste, die als zentrale Services innerhalb von unsicheren Netzwerkumgebungen wie Clouds eingesetzt werden, gelten besondere Anforderungen: Sie müssen sehr flexibel sein, ohne dabei an Sicherheit einzubüßen. Damit der Zugang zu den Verfahren von beliebigen Endgeräten aus möglich ist, sollten sie als browserund betriebssystemunabhängige, barrierefreie Lösungen aufgebaut sein. Ein optimaler Authentifizierungsdienst übernimmt zudem die initiale Teilnehmerregistrierung, um die Webanwendungen selbst von dieser Aufgabe zu entlasten. Eine unerfüllbare Aufgabe? – Nein! Es gibt bereits eine bewährte und einsatzbereite Lösung, die die genannten Kriterien für einen solchen Cloud-Authentifizierungsdienst erfüllt: die authega- 04 » 1 | 2012
National authega sichert den Zugang zu Online-Portalen und zur Cloud Technologie. Sie wird derzeit als Dienstleistung für die öffentlichen bayerischen Stellen im staatlichen Rechenzentrum in Nürnberg pilotiert (siehe rechte Spalte). Auf Anwenderseite einfach gehalten, ist die Lösung auf Anbieterseite ein umfassender und anpassungsfähiger Infrastrukturbasisdienst – für eine sichere Authentifizierung in Online-Portalen. Mit Hilfe von derartigen Authentifizierungslösungen kann auch die öffentliche Verwaltung von den Vorteilen des Cloud Computing profitieren, ohne die Kontrolle über ihre Daten zu verlieren – die Dienste können bereits heute sicher und vertraulich genutzt werden. Dazu stehen zuverlässige, getestete und ständig aktualisierte Lösungen von Sicherheitsexperten bereit. Seit August 2011 sichert die bewährte Authentifizierungslösung authega für die Mitarbeiter des Freistaats Bayern den Zugang über das Internet zu den Diensten des Serviceportals des Landesamtes für Finanzen ab. So können im Rahmen des derzeit noch eingeschränkten Pilotbetriebs der Mitarbeiter- Mitteilungs-Service-Online-Dienste (MMSOnline) Bezügemitteilungen und zukünftig auch Reisekostenabrechnungen oder Beihilfeanträge sicher online übermittelt werden. Im Februar 2012 wird auch das Verfahren der Bayerischen Staatsbäder zur Erstellung von Gastkarten und Meldescheinen an authega angebunden. Das gleichnamige Projekt AUTHEGA wurde im Sommer 2010 durch die Stabsstelle des IT-Beauftragten des Freistaats Bayern (CIO) initiiert. Der Einsatz von authega im Serviceportal des Landesamtes für Finanzen zeigt, dass die durch das ELSTER-Verfahren realisierten Sicherheitsmechanismen (Zwei-Faktor-Authentisierung mit vollautomatischer Registrierung und Zertifikatsverwaltung) nicht nur in der Steuerverwaltung verwendbar sind, sondern auch für andere Fachanwendungen verfügbar gemacht werden können. In Zukunft ist die Anbindung weiterer Benutzergruppen und Verfahren an authega vorgesehen, z. B. für den Zugang zu eGovernment-Portalen durch Bürger und Unternehmen sowie für die elektronische Signatur oder Ende-zu-Ende-Verschlüsselung der zwischen Benutzern und Behörden ausgetauschten Daten. ʽʽMehr Informationen: Thomas Mohnhaupt thomas.mohnhaupt@secunet.com und unter www.authega.de 1 | 2012 « 05
Seite 1 und 2: Der IT-Sicherheitsreport von Ausgab
Seite 3: National What’s next, EasyPASS? P
Seite 7 und 8: National Im Wandel der Zeit Partner
Seite 9 und 10: International Vertraulichkeit in Wo
Seite 11 und 12: International 1 | 2012 « 11
Seite 13 und 14: Technologien & Lösungen E-Mobility
Seite 15 und 16: Technologien & Lösungen Jeder Mens
Seite 17 und 18: Kurz notiert secunet Kunden- zufrie
Seite 19 und 20: Termine Riyadh Cyber Security Confe

Als PDF downloaden - Secunet

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?