Textversion
Wer bietet Was Markt SaaS Cloud Services Fachartikel White Papers Specials Success Stories Schwerpunkte Literatur Lexikon und Glossar Schulungen Webinare Test-Downloads & Test-Accounts RSS-Presseschau Archiv-Meldungen
Startseite Cloud Cloud Computing-Hintergrund

Cloud


Cloud-Applikationen / -Lösungen Cloud Computing-Entwicklung Cloud Computing-Equipment Cloud Computing-Hintergrund Cloud Computing-Management Cloud Computing-Services Cloud Computing-Testumgebungen

Events / Veranstaltungen Marktübersichten Newsletter Datenschutzerklärung Mediadaten Schulungen Stellenanzeigen Wichtiger Hinweis zu Rechtsthemen Geschäftsbedingungen Impressum Links RSS: SaaS-Magazin.de-News Feed abonnieren SaaS-Magazin für Mobile Devices Sitemap

IT-Sicherheit und Cloud Computing


Welche Form des Cloud Computing ist für das zu lösende Problem die angemessene?
UIMCert stellt IT-Sicherheitsfragen, die beim Cloud Computing beantwortet sein müssen


Anzeige

(22.11.10) - Cloud Computing ist nach Auffassung der Fachleute und Anbieter eine zukunftsorientierte Form der Informationsverarbeitung bzw. des Computing. Namhafte Anbieter haben Konzepte entwickelt, die dazu geeignet sind, den Markt hierfür zu erschließen. Da sich das Angebot in deutlichem Umfang auch an Mittelständlern wendet, steht für diese - und nicht nur für diese - das Problem der Auswahl des richtigen Anbieters zur Diskussion.

An erster Stelle muss nach Auffassung der UIMCert die Frage beantwortet werden, welche Form des Cloud Computing für das zu lösende Problem die angemessene ist. Die UIMCert hat – im Wesentlichen basierend auf der Norm ISO/IEC 27001-02 einen Fragenkatalog entwickelt, der Interessenten auf der Homepage der UIMCert zur Verfügung gestellt wird.

Dieser umfasst in Übereinstimmung mit der Zertifizierungsnorm folgende Fragenkategorien:
>>
Management die IT-Sicherheit, Qualität des Risikomanagements, Vorhandensein von Business Continuity-Konzepten, Qualität der technischen >> Lösungen, Vorhandensein von klaren vertraglichen Lösungen in Form von Service Level Agreements (SLAs),
>> klare Konzepte zur Speicherungsarchivierung Auslagerung und Löschung,
>> qualitativ hochwertiges Datenschutzkonzept,
>> dokumentierte Lösungen in Bezug auf die Einhaltung von Ordnungsmäßigkeitsforderungen in Bezug auf Steuer-, Handels- und Datenschutzrecht,
>> Vorhandensein von qualifizierten Mitarbeitern sowie
>> erworbene Zertifikate auf den Sektoren IT-Management, IT-Sicherheit, Datenschutz.

Lesen Sie zum Thema "Compliance und Datenschutz" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Der Fragenkatalog der UIMCert will keinen Anspruch auf Vollständigkeit erheben sondern soll vielmehr zu intensiveren Nachdenken über die konkrete Problematik anleiten, unternehmensspezifisch variiert werden und Grundlage für Vertiefungen sein.

Die UIMCert weist darauf hin, dass insbesondere die Vorlage von Zertifikaten dokumentiert, dass auf dem betreffenden Gebieten die Anforderungen des "State of the Art" beziehungsweise von national oder international anerkannten Normen erfüllt sein müssen und sie damit als Qualitätskriterium gelten können. (UIMCert: ra)

UIMCert: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Anzeigen


Meldungen: Hintergrund

Risiken und Vorteile von Cloud Computing Die Cloud ("Wolke"). Bei diesem Namen denkt man unweigerlich an undurchsichtigen Nebel, der niemals greifbar ist. Auch Cloud Computing kann ähnlich mysteriös auf den Betrachter wirken. Bevor man sich diesem für viele teilweise noch unbekannten Bereich der IT nähert, sollte man zunächst den Rummel, der darum veranstaltet wird, von der Wirklichkeit trennen. Emerson Network Power hat einige weit verbreitete Annahmen über Cloud Computing unter die Lupe genommen und präsentiert jetzt die Ergebnisse dieser Untersuchung.

Mit Drei-Punkte-Plan zum Cloud Computing Rund 2,4 Millionen neue Arbeitsplätze bis 2015 und 760 Milliarden Euro Umsatz in Europa - glaubt man den Auguren des Centre for Economics and Business Research, stehen der IT-Branche mit Cloud Computing goldene Zeiten bevor. Tatsächlich wirft die Nutzung der Cloud viele Fragen auf: Wer hat Zugriff auf die abgespeicherten Informationen? Wie lässt sich der Zugang kontrollieren? Denn bei aller Euphorie über Einsparungen und Flexibilität ist klar: Der Umstieg auf Cloud Computing sollte gut vorbereitet und die IT-Infrastruktur entsprechend angepasst sein.

SaaS: Kostenlos oder kostenpflichtig auf Mietbasis Auch wenn heut fast jeder von Cloud Computing redet: Nur wenige private Nutzer wissen, mit dem Begriff, der den Beginn einer neuen Ära im Internet-Zeitalter zu markieren scheint, etwas anzufangen. Dabei ist in Deutschland schon nahezu jeder Internet-Nutzer mit so genannten Cloud Computing-Anwendungen oder Cloud Computing-Services in Kontakt gekommen. "Und zwar schon lange bevor sich der Begriff Cloud Computing überhaupt durchgesetzt hat", berichtet Christian Heutger, Geschäftsführer des Internet Security-Spezialisten PSW Group.

Was ist neu an Cloud Computing? Cloud Computing ist in aller Munde und kaum einer anderen IT-Technologie diagnostiziert die Marktforschung ein vergleichbares Wachstumspotential. Aber ist Cloud Computing wirklich eine neue Ära und revolutioniert die Bereitstellung von IT-Services? Und ist Cloud Computing schon beim Mittelstand angekommen? Unsere Meinung ist: ja.

Wenn die Cloud die sicherste Lösung ist Auch wenn der "Cloud" vielerorts noch wenig Vertrauen entgegengebracht wird: Es gibt durchaus Fälle, in denen die Zusammenarbeit via Cloud nicht nur eine praktikable, sondern auch die sicherste Lösung ist. Und zwar schon länger, als es den Begriff "Cloud" gibt. Die Unternehmensberatung microfin kennt Beispiele aus der Praxis - etwa bei der Zusammenarbeit von Mitarbeitern im und außerhalb des Unternehmens.

Definitionen von Cloud-Services Public Cloud beschreibt eine "öffentlich zugängliche" IT-Umgebung, die von einer beliebigen Anzahl Personen und Unternehmen genutzt werden kann. Das heißt, IT-Systeme werden im hohen Maße gemeinsam für verschiedene Anwender eingesetzt, Netzwerke sind nicht separiert und der Anwender weiß nicht, wo zum Beispiel seine Daten gespeichert sind. Eine Public Cloud bietet potenziell die besten wirtschaftlichen Größenvorteile, aber auch geringe Datensicherheit und spezifische Verfügbarkeit.

Zugriff auf Cloud Computing-Services Covisint, Sicherheits- und Cloud Computing-Spezialistin in der Automobilindustrie und Tochter von Compuware, plädierte anlässlich der Automobilwoche-Konferenz 2011 für sichere Netzwerk-Plattformen beim vernetzten Fahrzeug. Informations- und Kommunikations-Netzwerke seien erst dann sicher, wenn sie über ein robustes und flexibles Identitätsmanagement verfügen sowie eine einfache und geschützte Kommunikation zwischen Fahrzeugherstellern, -händlern und -besitzern zulassen. Außerdem sei der unkomplizierte Zugriff auf Cloud Computing-Services sowie die Unterstützung jeder denkbaren Strategie zur Internetanbindung entscheidend.

Cloud Data Management Interface (CDMI) Die Cloud Storage Initiative (CSI) der SNIA Europe meldet die zunehmende Akzeptanz und Verbreitung der von ihr entwickelten unabhängigen Managementschnittstelle für Cloud Storage "CDMI". Der Storage-Fachverband stellte das "Cloud Data Management Interface" (CDMI) offiziell vor einem Jahr vor; mittlerweile entwickeln verschiedene Zertifizierungs- und Entwicklungsgremien Referenzimplementierungen auf Basis von CDMI.

Vier Argumente für Enterprise Cloud Vielen Unternehmen bietet Cloud Computing zu wenig Sicherheit. Easynet will zeigen, wie man mit einer Enterprise Cloud die Vorteile des Cloud Computing auch in unternehmenskritischen Umgebungen nutzen kann.

Gewachsene IT und Cloud kombinieren Experten bescheinigen der Cloud das Potential, die IT-Landschaft nachhaltig zu verändern; deutsche Unternehmen zeigen sich beim Einstieg in die Wolke aber noch zurückhaltend. Viele SAP-Anwender fragen sich, was mit ihren millionenschweren SAP-Installationen geschieht, sollten sie sämtliche Applikationen aus dem Netz beziehen. Die Lösung: Der Weg in die Cloud führt über die private Cloud.

Druckbare Version

Report zu Risiken in Public und Hybrid Clouds WAN-Governance für Cloud Computing