Gratis
18. Mai 2017 - Cloud-Services

Cloud-Dienste: BSI definiert Mindeststandard für die Nutzung

Das BSI wendet sich damit an Verantwortliche, die Cloud-Dienste einsetzen möchten. Der Mindeststandard soll für mehr Transparenz und ein Mindestmaß an Datensicherheit sorgen.

BSI unterstützt beim Einsatz von Cloud Computing Um mehr Sicherheit beim Einsatz externer Cloud-Services zu erreichen, hat das BSI Mindeststandards definiert (Bild: monicaodo / iStock / Thinkstock)

Der Mindeststandard nach § 8 BSI-Gesetz (BSIG) zur Nutzung externer Cloud-Dienste des BSI soll den gesamten Lebenszyklus einer Cloud-Nutzung von der Beschaffung über den Einsatz bis hin zur Beendigung abdecken und für jede Phase Sicherheitsanforderungen definieren.

Kategorisierung der Daten

Bevor Verantwortliche externe Cloud-Dienste einsetzen, muss laut BSI eine vorgelagerte Datenkategorisierung und Risikoanalyse stattfinden. Das BSI empfiehlt  dabei im Rahmen der Datenkategorisierung die nachfolgende Einteilung:

  • Kategorie 1 = Privat- und Dienstgeheimnisse
  • Kategorie 2 = personenbezogene Daten
  • Kategorie 3 = Verschlusssachen
  • Kategorie 4 = sonstige Daten

Die Kategorisierung der Daten ist zu dokumentieren. Verantwortliche müssen die ermittelten Risiken für die Daten betrachten und bewerten.

Ergänzung zum Anforderungskatalog Cloud Computing

Der Mindeststandard richtet sich an Organisationen der Bundesverwaltung. Aber auch für privatwirtschaftliche Unternehmen bieten diese Empfehlungen eine fundierte Arbeitsgrundlage. Dabei liegt ein Schwerpunkt insbesondere auf die Verknüpfung mit den Basisanforderungen des bereits veröffentlichten Anforderungskatalogs Cloud Computing des BSI (C5).

Arne Schönbohm, Präsident des BSI: „Cloud-Dienste basieren auf einem hohen Maß an Vertrauen in den Cloud-Anbieter, denn die Details der Cloud bleiben den Kunden meist verborgen. Der neue Mindeststandard sorgt insgesamt für mehr Transparenz und ermöglicht, mit den Anbietern auf Augenhöhe über ein definiertes Mindestniveau an Informationssicherheit zu sprechen.“

fgo

Sie glauben, Sie hätten noch so viel Zeit? Falsch! Es gibt mehr zu tun, als Sie vielleicht denken! ▶ Zeit zu handeln