Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSMANAGEMENT BEIM ANBIETER
» die für den Kunden nachvollziehbare Abrechnung der in Anspruch
genommenen Services.
Eine andere wichtige Aufgabe ist die Überwachung der bereitgestellten
Dienste, um die garantierte Dienstgüte einhalten zu können. Diese
Überwachung läuft permanent. Etwaige Störungen oder Ausfälle von
Ressourcen­z. B.­Virtualisierungsserver,­virtuelle­Maschine,­Load-Balancer,etc.
müssen zeitnah erkannt werden, so dass entsprechende Gegenmaßnahmen
schnellstmöglich eingeleitet werden können. Weitere Aufgaben
neben dem Sicherheitsmanagement, die üblicherweise zum Repertoire
eines CSP gehören, sind:
» Patch- und Änderungsmanagement
»­ Konfgurationsmanagement
» Netzmanagement
» System Management
» Application Management
» Reporting
Die Komplexität und Vielzahl der oben beschriebenen Aufgaben erfordert
eine strukturierte Herangehensweise. Insofern sollte jeder CSP standardisierte
Vorgehensmodelle wie ITIL oder COBIT einsetzen, die als Orientierung
bei der Umsetzung von IT-Prozessen dienen können.
Vertrauen in den CSP und seine Angebote wird derzeit als wesentliche
Motivation genannt, wenn nach den Gründen gefragt wird, warum sich Anwender
für oder gegen Cloud-Angebote entscheiden. Vertrauen basiert auf
der Einschätzung, ob ein Anbieter alle Risiken ausreichend, angemessen und
nachhaltig abgedeckt hat, sowohl diejenigen aus dem Bereich der Informationssicherheit
als auch aus Bereichen wie Datenschutz, Technik und Recht.
24