Sicherheitsempfehlung für Cloud Computing Anbieter

4.5
CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
Wichtig ist weiterhin ein gut eingespieltes und effektives Patch- und
Änderungsmanagement, damit Störungen im Betrieb vermieden sowie
Sicherheitslücken minimiert und zeitnah beseitigt werden können. Zur
Qualitätssicherung und um Fehler erkennen beziehungsweise zukünftigen
Fehlern vorbeugen zu können, sollte jeder Patch und jede Änderung,
bevor sie aufgespielt werden, ausreichend getestet und ihre Wirksamkeit
bewertet werden.
Datensicherheit
Der Lebenszyklus von Daten umfasst ihre Erzeugung, die Datenspeicherung,
die Datennutzung und -weitergabe und die Zerstörung der Daten.
Alle diese Phasen im Daten-Lebenszyklus sollte jeder CSP mit entsprechenden
Sicherheitsmechanismen unterstützen.
Zur Speicherung der Daten werden eine Vielzahl von Speichertechniken
wie­z. B.­NAS,­SAN,­Object­Storage,­etc.­eingesetzt.­Allen­Speichertechnikenist
gemeinsam, dass sich viele Kunden einen gemeinsamen Datenspeicher
teilen. In einer solchen Konstellation ist eine sichere Trennung von Kundendaten
essentiell und sollte daher gewährleistet sein.
Bei SaaS beispielsweise werden Kundendaten meist in einer gemeinsamen
Tabelle gespeichert. Die Unterscheidung der Kunden untereinander
erfolgt dann anhand einer sogenannten Tenant-ID. Ist die Webanwendung
(geteilte­Applikation)­unsicher­programmiert,­dann­könnte­ein­Kunde­z. B.über
eine SQL-Injection unerlaubt auf die Daten eines anderen Kunden
zugreifen, diese löschen oder manipulieren. Um dies zu verhindern, müssen
entsprechende Sicherheitsmechanismen umgesetzt werden.
Ähnlich wie bei der traditionellen IT sind Datenverluste auch beim Cloud
Computing eine ernst zu nehmende Gefahr. Zur Vermeidung von Datenverlusten
sollte jeder CSP regelmäßige Datensicherungen basierend auf einem
Datensicherungskonzept durchführen. Durch technische Defekte, falsche
Parametrisierung, einer Überalterung der Medien, einer unzureichenden
Datenträgerverwaltung oder der Nichteinhaltung von Regeln, die in einem
37