Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | AUSBLICK
Beeinträchtigung der Verfügbarkeit oder sogar Ausfall von Diensten. Cloud-
Anbieter stellen eine Reihe von Schnittstellen zur Verfügung für den Zugriff
auf ihre Dienste. Sind diese Schnittstellen unsicher programmiert, dann
könnte ein Angreifer Schwachstellen ausnutzen, um unerlaubt auf Daten
zuzugreifen. Ferner stellt das Management von Cloud-Plattformen aufgrund
der Komplexität und der Dynamik der zugrunde liegenden Prozesse eine
große Herausforderung dar und zwar für Public wie auch für Private Clouds.
Diese Herausforderungen können jedoch gemeistert werden können, wenn
entsprechende infrastrukturelle, organisatorische, personelle und technische
Maßnahmen zum Schutz der bereitgestellten Dienste umgesetzt werden.
Neben traditionellen IT-Sicherheitsmaßnahmen müssen in einer Cloud
insbesondere Maßnahmen zur sicheren und verlässlichen Trennung von
Mandanten umgesetzt werden.
Das vorliegende BSI-Eckpunktepapier zum Thema Cloud Computing, aber
auch Arbeiten wie beispielsweise von der Cloud Security Alliance [4], der ENI­
SA [3] oder der NIST [2] stellen hierfür wichtige Grundlagen zur Verfügung.
Aufgrund der erwarteten technischen und wirtschaftlichen Potenziale
wird sich Cloud Computing voraussichtlich am Markt durchsetzen können,
allerdings nur, wenn die Anbieter es schaffen, die Fragen der Kunden zur
Informationssicherheit und zum Datenschutz zu klären. Mit zunehmender
Verbreitung in der Fläche werden allerdings Cloud Computing Angebote
für Angreifer attraktiver, auch aufgrund der Konzentration vieler geschäftskritischer
Ressourcen in zentralen Rechenzentren sowie der erforderlichen
Standardisierung der Komponenten und Schnittstellen. Daher wird es auf
lange Sicht nötig sein, internationale Standards für Informationssicherheit zu
erarbeiten und zu etablieren, auf deren Grundlage Plattformen für das Cloud
Computing­überprüft­und­zertifziert­werden­können.­Eine­der­zentralen­
Aufgaben in den nächsten Jahren wird es daher sein, internationale Standards
für die Informationssicherheit im Bereich Cloud Computing zu erarbeiten
und zu etablieren, auf deren Basis die Sicherheit von Cloud Computing
Anbietern­zertifziert­werden­kann.­Nur­durch­international­anerkannte­Zertifzierungen­von­Cloud­Computing­Anbietern­bzw.­deren­Services­wird­einausreichendes
Vertrauen auf Seiten der Kunden geschaffen werden können.
80