Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | NOTFALLMANAGEMENT
8 Notfallmanagement
Der vorbeugende Schutz gegen mögliche Gefährdungen ist eine wichtige
Aufgabe bei den Bemühungen um Sicherheit. Die Erfahrung zeigt aber,
dass gravierende Störungen und Unglücke auch bei bester Vorsorge nicht
vollständig verhindert werden können. Und oftmals sind es unverhoffte
Ereignisse,­welche­die­größten­Risiken­mit­sich­bringen,­wie­z. B.:
» Im Oktober 2008 konnten, aufgrund des Ausfalls eines Umspannwerks in
Hannover, bundesweit in rund 150 Geldinstituten Geldautomaten, Kontoauszugsdrucker
und das Online-Banking nicht mehr benutzt werden.
» Im Januar 2009 führten fehlerhaft durchgeführte Wartungsarbeiten in
einem Rechenzentrum dazu, dass in ganz Deutschland über Stunden
hinweg keine Bahnfahrkarten mehr verkauft werden konnten, die Züge
erhebliche­Verspätungen­aufwiesen­oder­teilweise­sogar­ganz­ausfelen,und
sich zudem vielerorts die Kunden über aus ihrer Sicht unzureichende
Informationen durch das betroffene Verkehrsunternehmen beklagten.
» Im April 2010 brachte ein Ausbruch des Vulkans Gletschervulkans
Eyjafalla­in­Island­den­Flugverkehr­in­Europa­tagelang­nahezu­vollständig
zum Erliegen, was beispielsweise bei nicht wenigen Unternehmen
Produktionsunterbrechungen aufgrund verzögerter Zulieferungen
befürchteten ließ.
All diesen Beispielen ist gemeinsam, dass scheinbar lokal begrenzte Ereignisse
unerwartete Breitenwirkungen und erhebliche Schäden in anderen Branchen
nach sich gezogen haben. Bei näherer Betrachtung dieser und vergleichbarer
Vorfälle zeigt sich aber auch immer wieder, dass es bei den betroffenen Institutionen
Mängel in der Vorbereitung auf solche Ereignisse gab: Zuständigkeiten
sind nicht geregelt, Ausweichkapazitäten fehlen, die Krisenkommunikation
ist unzureichend, Notfallpläne sind veraltet oder fehlen vollkommen – die
Liste möglicher Mängel ließe sich beliebig verlängern.
Um gegen solche Vorfälle gewappnet zu sein und um angemessen auf
Notfallsituationen reagieren zu können, sollte daher jeder CSP über ein
funktionierendes Notfallmanagement (Business Continuity Management)
verfügen,­basierend­auf­etablierten­Standards­wie­beispielsweise­BS 25999­
53