Sie sind hier: Startseite » Markt » Unternehmen

Gefährdungen von Cloud Computing-Lösungen


BSI kündigt IT-Grundschutz-Bausteine für Cloud Computing an
Um von den Vorteilen der Cloud profitieren zu können, müssen die Anwender Vertrauen haben, dass ihre Daten in Cloud Computing-Services sicher sind

(17.07.13) - Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wird bis Ende 2013 vier Bausteine zum Thema Cloud Computing für das Informationssicherheitsmanagementsystem (ISMS) IT-Grundschutz fertig stellen. Das kündigte BSI-Präsident Michael Hange anlässlich des Zukunftskongresses Staat und Verwaltung 2013 in Berlin an. Die Bausteine "Cloud-Management", "Cloud-Nutzung", "Webservices" und "Cloud-Storage" gehen dabei auf Gefährdungen von Cloud Computing-Lösungen ebenso ein wie auf wirksame Schutzmaßnahmen gegen diese Gefährdungen.

Daher sind die Bausteine auch eine geeignete Grundlage für eine Zertifizierung von Cloud Computing-Lösungen nach ISO 27001 auf der Basis von IT-Grundschutz. Die Inhalte der Bausteine sind darüber hinaus auch für die Risikoanalyse und Sicherheitskonzeption für Anwender des nativen ISO 27001-Standards von großem Nutzen.

Die Nutzung von Cloud Computing-Services ermöglicht Unternehmen und Behörden unter anderem eine höhere Flexibilität bei der Buchung, Nutzung und Freigabe von IT-Ressourcen. Zudem können sich die Anwender auf das Kerngeschäft konzentrieren, da der eigene IT-Betrieb in den meisten Fällen deutlich verkleinert werden kann. Die damit verbundenen Effizienzsteigerungen und Einsparpotenziale können sich somit positiv auf die Wettbewerbsfähigkeit der Unternehmen auswirken. Überdies lässt sich durch die Zentralisierung von Sicherheitsfunktionalitäten in einer Cloud das IT-Sicherheitsniveau insbesondere von vielen kleinen und mittleren Unternehmen und Behörden erheblich verbessern.

"Um von den Vorteilen der Cloud profitieren zu können, müssen die Anwender Vertrauen haben, dass ihre Daten in Cloud Computing-Services sicher sind", betonte BSI-Präsident Michael Hange. "Dieses Vertrauen kann jedoch nur entstehen, wenn es unabhängige, transparente und international anerkannte Standards gibt, auf deren Grundlage Plattformen für das Cloud Computing überprüft und zertifiziert werden können. Als Nationale IT- und Cyber-Sicherheitsbehörde sieht das BSI hier dringenden Handlungsbedarf und arbeitet daher unter Einbeziehung der Wirtschaft an entsprechenden IT-Grundschutz-Bausteinen, die dies ermöglichen."

Das BSI widmet sich seit einigen Jahren intensiv der Frage nach der Sicherheit von Cloud Computing-Angeboten und hat hierzu bereits im Mai 2011 ein Eckpunktepapier veröffentlicht, das einen Überblick über die wesentlichen Felder von Cloud Computing darstellt, in denen Sicherheit umgesetzt werden sollte.

Das Eckpunktepapier ist abrufbar unter https://www.bsi.bund.de/DE/Themen/CloudComputing/Eckpunktepapier/Eckpunktepapier_node.html.
(BSI: ra)

BSI: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Invests

  • Datenaustausch im Unternehmen automatisieren

    Fivetran, Anbieterin von Datenintegration, ermöglicht es Deliveroo, den Datenaustausch im Unternehmen zu automatisieren, die technische Effizienz zu verbessern und erhebliche Kosteneinsparungen zu erzielen. Durch den Einsatz der automatisierten Datenintegrationsplattform von Fivetran konnte Deliveroo Daten aus verschiedenen HR-, Finanz-, Marketing- und Produktivitäts-Tools zentralisieren.

  • Ersatz für ein schwerfälliges Backup-System

    Hycu, Expertin im Bereich Multi-Cloud- und Software-as-a-Service (SaaS)-basierter Data Protection-as-a-Service, hat ein führendes Unternehmen aus der Glückspielbranche als Kunden gewonnen. Die Gaming1 Group hat ihren Hauptsitz in Lüttich und verwaltet von dort aus die gesamte IT-Infrastruktur für 1.600 Mitarbeiter, das Portfolio der Gaming1 Group und ihrer Partner.

  • End-to-End-Hybrid-Multicloud-Technologie

    Für Künstler und Songwriter, die beim Musikunternehmen BMG unter Vertrag stehen, hat Rackspace Technology gemeinsam mit Google Cloud AI bahnbrechende Serviceverbesserungen entwickelt. Durch den Einsatz der fortschrittlichen KI- und Big-Data-Funktionen von Google Cloud kann BMG die Musik-Nutzung um bis zu 50 Prozent schneller erfassen und bearbeiten.

  • Continental: Vernetzte Reifen für sichere Straße

    Für die Reifenherstellerin Continental sind Datenanalysen der Schlüssel für mehr Sicherheit und weniger Pannen im Straßenverkehr. Um Flottenbetreibern mit der Lösung "ContiConnect" eine kontinuierliche Überwachung des Reifenzustands ihrer Fahrzeuge zu ermöglichen, nutzt das Unternehmen die Datenplattform von Cloudera. So können Continental-Kunden die Sicherheit der Fahrer verbessern und sicherstellen, dass die Fahrzeuge für den Einsatz optimiert sind.

  • Datenmanagement-Programm modernisieren

    Informatica hat bekannt gegeben, dass die La Caixa Foundation die KI-gestützte Intelligent Data Management Cloud-Plattform von Informatica als eine der Kernkomponenten ihrer digitalen Cloud-Transformation ausgewählt hat.

  • Clarity AI geht all-in auf AWS

    AWS hat bekanntgegeben, dass Clarity AI all-in auf AWS geht. Clarity AI ist ein führendes Technologieunternehmen, das ökologische und sozialpolitische Erkenntnisse liefert, um sicherzustellen, dass Organisationen sowie Verbraucher nachhaltig investieren und einkaufen.

  • 2.000 Bildunterschriften pro Stunde

    AWS hat bekanntgegeben, dass LG AI Research (LG AI), das Forschungszentrum für künstliche Intelligenz (KI) des südkoreanischen Großkonzerns LG Group, seine KI-Lösung für Bild-zu-Text-Beschriftungen auf AWS eingeführt hat.

  • Cloud-Technologien von AWS nutzen

    AWS und die Trip.com Group, eine internationaler One-Stop-Reisedienstleisterin, haben bekanntgegeben, dass die Trip.com Group AWS als strategischen Cloud-Anbieter ausgewählt hat, um das Reiseerlebnis für hunderte Millionen von Reisenden zu verbessern.

  • Keine Ausfallzeiten während der Cloud-Migration

    Cathay, eine Premium-Reise-Marke, zu der auch die Hongkonger Fluggesellschaft Cathay Pacific gehört, hat AWS als strategischen Cloud-Anbieter ausgewählt. Das Unternehmen wird mit AWS gemeinsam den Cathay Machine Learning Innovation Hub einrichten.

  • Geschäftskritische Anwendungen auf AWS

    AWS und die Axiata Group Berhad (Axiata) haben bekanntgegeben, dass der führende asiatische Telekommunikations- und Digitalkonzern mit Hauptsitz in Malaysia AWS als primären Cloud-Anbieter ausgewählt hat.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen