Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | EINLEITUNG
Das­vorliegende­Dokument­betrachtet­nicht­nur­Cloud-spezifsche­Aspekte,
sondern richtet den Blick auch auf grundlegende Anforderungen der
Informationssicherheit, da diese die Basis bilden, auf der alle Cloud-Dienste
aufsetzen sollten. Die Empfehlungen wurden weitgehend abstrakt gehalten,
ohne detaillierte Anweisungen für deren Umsetzung zu geben. Dies würde
zum einen den Umfang des Dokuments sprengen und zum anderen lässt dies
die Vielfältigkeit der Cloud-Angebote nicht zu. Die Bewertung der Sicherheit
eines bestimmten Angebots muss daher immer auch individuell erfolgen.
1.2 Zielsetzung
Obwohl weltweit IT-Dienstleistungen aus der „Wolke“ immer stärker in
Anspruch genommen werden, zeigen fast alle Umfragen und Studien, dass
es auch eine Vielzahl von Bedenken gibt, die Anwender vor der Nutzung
von Cloud Computing Diensten zurückschrecken lassen. Als eines der
größten Hindernisse wird immer wieder mangelndes Vertrauen in die
Sicherheit der bereitgestellten Services genannt. Als zentrale Stelle des
Bundes­für­die­Informationssicherheit­ist­es­dem­BSI­wichtig,­die­Aufauphase
von Cloud Services aktiv mitzugestalten.
Primäres Ziel des vorliegenden Eckpunktepapiers ist es, eine Grundlage
für die Diskussion zwischen CSPs und Cloud-Kunden zu bieten. Als
weitergehendes Ziel soll dieses Papier die Grundlage bilden, um darauf
aufauend­konkrete­Empfehlungen­für­Unternehmen­und­Behördenzur
Absicherung von Cloud Services zu erarbeiten. Das Eckpunktepapier
ist ein erster Schritt in Richtung zur Schaffung von Standards, auf deren
Basis die Sicherheit von Cloud Computing Plattformen überprüft werden
kann. Die im vorliegenden Papier formulierten Anforderungen werden
auch künftig weiter diskutiert und, wo erforderlich, überarbeitet und
auch weitergehende Details ausgearbeitet werden. Ziel ist es aber nicht,
die Eckpunkte weiter zu konkretisieren. Diese sollen die jetzige Tiefe
beibehalten, weitergehende Ausarbeitungen und Detaillierungen zum
Themenbereich Cloud Computing werden allerdings im IT-Grundschutz
einfießen,­beispielsweise­in­Form­von­IT-Grundschutz-Bausteinen­oder­
Kurzstudien. Geplant ist die Entwicklung von IT-Grundschutz-Bausteinen
9