Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
4 Sicherheitsarchitektur
Soll eine Cloud Computing Plattform wirksam abgesichert werden, müssen
alle Aspekte betrachtet werden, die die Vertraulichkeit, Integrität und
Verfügbarkeit der dort gespeicherten Informationen gefährden können.
Neben einem gut strukturierten Vorgehensmodell für alle IT-Prozesse
sind­insbesondere­der­Aufau­einer­Sicherheitsarchitektur­zum­Schutzder
Ressourcen (Mitarbeiter, Gebäude, Netze, IT-Systeme, Anwendungen,
Daten, etc.) und eine sichere Isolierung der Mandanten wichtig. Eine
robuste Trennung der Kunden auf allen Ebenen des Cloud Computing
Stacks (Anwendung, Server, Netze, Storage, etc.) ist eine der grundlegenden
Anforderungen, die jede Cloud Computing Plattform erfüllen sollte.
Diese Anforderung gilt gleichermaßen für Public Clouds wie auch für Private­Clouds.­Beim­Aufau­einer­soliden­Sicherheits­architektur­für­Cloud­
Computing sollten die im Folgenden beschriebenen Aspekte betrachtet
werden.
4.1
Rechenzentrumssicherheit
Rechenzentren sind die technische Basis von Cloud Computing. Insofern ist
es wichtig, dass jeder CSP die Sicherheit seiner Anlagen nach dem aktuellen
Stand der Technik gewährleistet. Dazu zählen eine permanente Überwachung
der Zugänge, etwa durch Videoüberwachungssysteme, Bewegungssensoren,
Alarmsysteme und geschultes Sicherheitspersonal. Versorgungskomponenten,
die für den Betrieb unverzichtbar sind, sollten redundant
ausgelegt sein, so zum Beispiel die Stromversorgung, Klimatisierung und
Internet-Anbindung. Auch zeitgemäße Vorkehrungen für den Brandschutz
müssen umgesetzt sein und regelmäßig getestet werden. Ein Rechenzentrum
sollte insgesamt einen Sicherheitsbereich bilden, der sowohl ausreichend­vor­Elementarschäden,­z.B.­durch­Gewitter­oder­Hochwasser,­alsauch
vor unbefugtem Eindringen schützt. Fordert ein Kunde eine besonders
hohe Verfügbarkeit seiner Dienste, sollte der CSP außerdem Kapazitäten
in Ausweich- bzw. Redundanz-Rechenzentren vorhalten, so dass diese
den Ausfall eines anderen Rechenzentrums kompensieren können. Die
Rechenzentren­sollten­geografsch­so­weit­voneinander­entfernt­liegen,­dassein­beherrschbares­Schadensereignis­wie­z.
B.­Feuer,­Explosion,­Unfälle­im­
Straßen-, Schienen-, Wasser- oder Luftverkehr oder Naturkatastrophen mit
28