Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
Kryptographie der CSP übernimmt und welche Aspekte sie selbst beachten
sollten, ist es sinnvoll, wenn Provider den Kunden eine Übersicht über die
eingesetzten kryptographischen Mechanismen und Verfahren zur Verfügung
stellen.
Die folgenden Best-Practices der Schlüsselverwaltung sollten umgesetzt
werden:
» Die Schlüsselerzeugung sollte in sicherer Umgebung und unter Einsatz
geeigneter Schlüsselgeneratoren erfolgen.
» Kryptographische Schlüssel sollten möglichst nur für einen
Einsatzzweck dienen.
» Generell sollten Schlüssel nie in klarer Form, sondern grundsätzlich
verschlüsselt im System gespeichert werden. Darüber hinaus muss die
Speicherung stets redundant gesichert und wiederherstellbar sein, um
einen Verlust eines Schlüssels zu vermeiden.
» Die Schlüssel müssen sicher (vertraulich, integer und authentisch) verteilt
werden.
» Administratoren der Cloud dürfen keinen Zugriff auf Kundenschlüssel
haben.
» Es müssen regelmäßig Schlüsselwechsel durchgeführt werden. Die
verwendeten Schlüssel sollten regelmäßig auf ihre Aktualität überprüft
werden.
» Der Zugang zu Schlüsselverwaltungsfunktionen sollte eine separate
Authentisierung erfordern.
» Die Schlüssel sollten sicher archiviert werden.
»­ Nicht­mehr­benötigte­Schlüssel­(z. B.­Schlüssel,­deren­Gültigkeitsdauerabgelaufen
sind) sind auf sichere Art zu löschen bzw. zu vernichten.
40