Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
PaaS- oder SaaS-Anbieter, die auf Servervirtualisierung zurückgreifen, wie
z. B.­Microsoft­mit­der­Windows­Azure­Plattform,­sollten­auch­die­Sicherheit
der Gastbetriebssysteme gewährleisten.
4.3
Netzsicherheit
In der Vergangenheit sind Cloud Computing Plattformen vielfach missbraucht
worden, um dort Schadprogramme abzulegen, um über diese
Spam zu versenden, um deren Rechenleistung zu nutzen, um Passwörter
durch Brute-Force-Angriffe zu knacken oder um auf diesen Command
and Control Server (C&C Server) zur Steuerung von Bots zu verstecken.
Um solche und ähnliche Angriffe bzw. den Missbrauch der Ressourcen
zu verhindern, sollte jeder CSP wirksame Sicherheitsmaßnahmen zur
Abwehr netzbasierter Angriffe umsetzen. Zusätzlich zu gängigen IT-Sicherheitsmaßnahmen
wie Virenschutz, Trojaner-Detektion, Spam-Schutz,
Firewalls,­Application­Layer­Gateway,­IDS/IPS-Systeme,­sollte­insbesondere
auch darauf geachtet werden, dass jegliche Kommunikation zwischen
CSP und Kunden sowie zwischen den Standorten des Anbieters verschlüsselt
ist. Sind zur Erbringung der Services Drittdienstleister notwendig,
dann ist die Kommunikation mit ihnen auch zu verschlüsseln.
Aufgrund der Konzentration der Ressourcen in zentralisierten Rechenzentren
ist ein besonders für Public Cloud Computing Plattformen gefährlicher
Angriff die Ausführung von Distributed Denial of Service-Angriffen (DDoS-
Angriffen). Nach einem Bericht von Arbor Networks, einem Anbieter von
Sicherheitslösungen, erreichen DDoS-Angriffe (wie beispielsweise die DNS
Amplifcation/Refection­Attack)­mittlerweile­enorme­Bitraten­(über­100­
Gbps) [9]. Ein Standard-Backbone ist für eine weit geringere Datenrate ausgelegt.
Folglich können viele CSPs DDoS-Angriffe mit hohen Datenraten kaum
abwehren. Dies kann gravierende Folgen sowohl für das eigentliche Opfer
als auch andere angeschlossene Kunden haben. Vor diesem Hintergrund
sollte jeder Public CSP über geeignete Maßnahmen zur Abwehr von DDoS
(DDoS-Mitigation) verfügen. Aufgrund der Tatsache, dass viele CSPs DDoS-
Angriffe mit hohen Datenraten selbst kaum abwehren können, bietet es sich
an, solche Mitigation-Dienste über größere Internet Service Provider (ISPs)
32