Sicherheitsempfehlung für Cloud Computing Anbieter

Datensicherheit
Datensicherheit im Lebenszyklus der Kundendaten
defnieren­und­umsetzen
Sichere­Isolierung­der­Kundendaten­(z. B.­virtuelle­
Speicherbereiche, Tagging, etc.)
Regelmäßige Datensicherungen, deren Rahmenbedingungen
(Umfang, Speicherintervalle, Speicherzeitpunkte
und Speicherdauer) für die Kunden
nachvollziehbar sind
Daten müssen auf Wunsch des Kunden vollständig
und zuverlässig gelöscht werden
CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
4.6 Verschlüsselung und Schlüsselmanagement
Private � Public �
B C+ A+ B C+ A+
� �
� �
� �
� �
Um sensible Informationen sicher speichern, verarbeiten und transportieren
zu können, sollten geeignete kryptographische Verfahren und
Produkte eingesetzt werden. Die Verwaltung der kryptographischen
Schlüssel in Cloud Computing Umgebungen ist komplex und derzeit
fehlen entsprechende Werkzeuge zur Schlüsselverwaltung. Deswegen
werden ruhende Daten von den meisten Anbietern nicht verschlüsselt. Bei
Angeboten der Form „IaaS-Storage“ hat der Kunde jedoch die Möglichkeit,
seine Daten vor der Speicherung selbst zu verschlüsseln. Somit behält er
die vollständige Kontrolle über die kryptographischen Schlüssel und muss
sich naturgemäß auch um die Schlüsselverwaltung kümmern.
Wird seitens des Anbieters verschlüsselt, dann müssen in jeder Lebenszyklus-Phase
eines kryptographischen Schlüssels geeignete Sicherheitsmaßnahmen
umgesetzt werden, damit Schlüssel vertraulich, integer und
authentisch erzeugt, gespeichert, ausgetauscht, genutzt und vernichtet
werden. Da beim Einsatz kryptographischer Verfahren sehr viele komplexe
Einfussfaktoren­zu­betrachten­sind,­sollte­jeder­CSP­hierfür­ein­Kryptokonzept
erstellen. Damit die Kunden wissen, welche Aufgaben im Bereich der
39