Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
4.2 Server-Sicherheit
Die Server stellen die Umgebung dar, auf der die Prozesse und deren Berechnungen
zur Ausführung kommen. Daher sollten die auf den Servern
eingesetzten Betriebssysteme so gehärtet sein, dass sie möglichst wenig
Angriffsfächen­bieten.­Dazu­sollten­schon­bei­der­Grundinstallationnur
die notwendigen Software-Pakete eingespielt und nicht benötigte
Programme und Dienste abgeschaltet oder besser deinstalliert werden.
Darüber hinaus sollten Standardmaßnahmen zum Schutz von IT-Systemen,
wie etwa Host Firewalls, Host-based Intrusion Detection Systems,
etc. umgesetzt und regelmäßig Integritätsüberprüfungen wichtiger
Systemdateien durchgeführt werden. Host-based Intrusion Detection
Systems sind dadurch gekennzeichnet, dass sie auf dem zu überwachenden
IT-System betrieben werden. Sie werden typischerweise eingesetzt,
um Angriffe zu erkennen, die auf Anwendungs- oder Betriebssystemebene
durchgeführt werden. Beispiele für derartige Angriffe sind Rechteüberschreitungen
von Nutzern, Login-Fehlversuche oder Schadsoftware
wie Trojanische Pferde.
Die technischen Grundlagen für eine zuverlässige und sichere Bereitstellung
sowie Nutzung von Cloud-Diensten bilden eine Breitbandanbindung,
standardisierte und weitverbreitete Übertragungsprotokolle, eine serviceorientierte
Architektur und vor allem Virtualisierung.
Für die Servervirtualisierung setzen die Anbieter unterschiedliche Hypervisoren
ein. Der Hypervisor ist die zentrale Komponente der Servervirtualisierung,
die den Zugriff auf die gemeinsam genutzten Ressourcen steuert. Angriffe
auf den Hypervisor sind bisher bis auf wenige Ausnahmen nicht in der freien
Wildbahn aufgetaucht [8], sondern wurden nur theoretisch oder als Proof-of-
Concept beschrieben. Sollte aber ein Angriff gelingen, so sind die Auswirkungen
verheerend. Ein Angriff auf den Hypervisor kann beispielsweise durch die
Manipulation von CPU-Registern, die die Virtualisierungsfunktionen steuern,
durchgeführt werden. Fehler in der Implementierung der Ressourcen, die
den virtuellen Maschinen (VMs) durch den Hypervisor zur Verfügung gestellt
werden, können ebenfalls zu einer Kompromittierung des Hypervisors führen.
Insofern­sollten­CSPs,­die­Servervirtualisierung­einsetzen,­auf­zertifzierte­und­
30