17. Juli 2012 - Cloud Computing

Cloud Computing bereitet nicht nur in Deutschland Probleme

Das Thema Cloud Computing ist in aller Munde, sei es positiv oder auch negativ. Dass es nicht nur in Deutschland Bedenken in Bezug auf Datenschutz und Datensicherheit beim Cloud Computing gibt, zeigt ein Bericht des National Security Telecommunications Advisory Committee des US-Präsidenten (NSTAC). Er untersucht, inwieweit die Cloud für die US-Regierung bereits sinnvoll einsetzbar ist.

cloud-computing-zeigt-noch-probleme.jpeg
Datensicherheit beim Cloud Computing: Auch in den USA bestehen Bedenken (Bild: Thinkstock)

Immer mehr Unternehmen speichern und verarbeiten Daten in der Cloud, vor allem aus Kostengründen und weil sie sehr flexibel ist.

Ergebnisse des NSTAC-Berichts

Der Bericht zeigt, dass Cloud Computing die speziell für die Bereiche Nationale Sicherheit und Notfallvorsorge notwendigen Bedingungen derzeit noch nicht erfüllt. Daher sollten die Daten dieser Bereiche nicht vorschnell in die Cloud verlegt werden, so die Empfehlung des Berichts.

Forderungen an ein sicheres Cloud Computing

In den letzten Wochen waren immer wieder Meldungen zu lesen, nach denen Ausfälle in großen Rechenzentren zu Problemen beim Cloud Computing geführt haben. Daher ist die Sicherstellung der Verfügbarkeit der Dienste sehr wichtig.

Der Bericht fordert daher priorisierten Zugriff auf cloudbasierte Dienste, wenn hierfür die Notwendigkeit besteht.

Kontinuierliches Monitoring und durchgehendes Identity Management bezüglich Authentifizierung und Autorisierung für kritische Bereiche seien ebenfalls nötig.

Weiterhin fordert der Bericht des NSTAC die sichere Verschlüsselung dieser Daten, ebenso wie regelmäßige Audits durch Dritte. Diese Audits sollen die Einhaltung der Richtlinien der verschiedenen Programme gewährleisten, wie z.B. „Federal Risk and Authorization Management Program“ (FedRAMP), und münden dann in eine Zertifizierung.

Unter dem Strich wird derzeit empfohlen, die Daten nicht vorschnell in die Cloud zu verlagern, solange die Cloud-Computing-Anbieter die genannten Forderungen noch nicht vollständig umgesetzt haben.

Der Bericht ist zu finden unter https://www.dhs.gov/sites/default/files/publications/2012-05-15-NSTAC-Cloud-Computing.pdf

fgo

 

Sie glauben, Sie hätten noch so viel Zeit? Falsch! Es gibt mehr zu tun, als Sie vielleicht denken! ▶ Zeit zu handeln