Identity und Security in der Cloud

Cloud Computing und Identity und Access Management: Neuer Business Report der Analystengruppe Kuppinger Cole verfügbar
Identity und Access Management kann der Schlüssel zur kontrollierten und sicheren Bereitstellung und Nutzung von definierten Services externer oder interner Cloud Provider sein

(12.10.09) - Die Analystengruppe Kuppinger Cole, die sich auf die Themenfelder Identity und Access Management (IAM), GRC (Governance, Risk Management, Compliance), digitale Identitäten im Unternehmen, im Internet und der Gesellschaft sowie Cloud Services und Computing fokussiert, hat ihren Business Report "Identity & Security in der Cloud" vorgestellt.

Cloud Computing ist das Modewort schlechthin in der IT-Branche. Auch wenn die technischen Voraussetzungen für dezentrale IT-Services zumindest in Bezug auf Bandbreite und Zuverlässigkeit inzwischen gegeben sind, hat Cloud Computing aber immer noch mit tiefsitzender Skepsis zu kämpfen, die vornehmlich auf Sicherheitsbedenken gründen. Die Anbieter konventioneller Lösungen im Bereich IT-Security haben nach Ansicht von KuppingerCole noch nicht ausreichend erkannt, dass Cloud Computing neue Ansätze verlangt. "Cloud Computing verlangt neue Strategien von Anbietern und Lösungen, die berücksichtigen, dass es den festen "Perimeter" der Unternehmens-IT nicht mehr gibt", so Martin Kuppinger, Gründer von Kuppinger Cole.

Lesen Sie zum Thema "Governance un Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Identity & Access Management kann der Schlüssel sein zur kontrollierten und sicheren Bereitstellung und Nutzung von definierten Services externer oder interner Cloud Provider, wobei der Wechsel zwischen den Providern einfach sein muss. Cloud-Management und Cloud-Governance auf der Grundlage von gesicherten digitalen Informationen über Benutzer, Rollen und Berechtigungen, werden zunehmend im Mittelpunkt von Cloud-Strategien für den Mittelstand, aber auch für große Unternehmen stehen.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Das setzt allerdings neue Organisationsformen und neue Ansätze in Sicherheit, Identity Management, GRC (Governance, Risk Management & Compliance) sowie Business Prozess Development & Management voraus und erzwingt damit eine völlig neue IT-Kultur im Unternehmen. (Kuppinger Cole: ra)

Kuppinger Cole: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Anzeigen

Meldungen: Schriften

Cloud Computing-Services und Datenschutz - Gerade im Zusammenhang mit Cloud Computing-Services wird der Datenschutz in Deutschland und Europa derzeit viel diskutiert. Blue Coat Systems hat jetzt einen neuen Rechtsleitfaden dazu erstellt.
Cloud Computing-Services in Deutschland - Parallels, eine Anbieterin von Technologien zur Bereitstellung von Hosting- und Cloud Computing-Services, stellte eine neue Studie mit dem Titel "Steigern Sie als Full-Service-Provider Ihren Gewinn: Parallels SMB Cloud Insights Report für Deutschland" vor. Service Provider, die von der Cloud profitieren möchten, erhalten wertvolle Erkenntnisse zu den Chancen, die sich ihnen im Markt der Cloud Computing-Dienstleistungen für kleine und mittelständische Unternehmen (SMB) bieten, den Parallels derzeit auf 770 Millionen Euro schätzt.
Erfolg erzielen mit Crowd-Computing - Ob Enterprise-2.0-Lösungen erfolgreich sind, hängt vor allem von richtig gesetzten Motivationsanreizen ab. Weiterhin entscheiden Integrationsfähigkeit und Nutzerkomfort über die Akzeptanz von sozialer Software innerhalb eines Unternehmens. Zu diesem Schluss kommt die ICT-Management-Beratung Detecon International im neuen Opinion Paper "Cultural Agility". Nachhaltigen Erfolg erzielen Crowd Computing-Lösungen zudem nur, wenn genügend Nutzer aktiv zu Dokumentationen und Diskussionen beitragen. Neben niedrigen Eintrittsbarrieren muss sich dafür die Teilnahme für den Einzelnen lohnen.
Kritischen Bewertung des Outsourcing - Einen produktneutralen Leitfaden zur kritischen Bewertung des Outsourcing beim Application Management (AM) hat das Beratungshaus Ardour Consulting herausgegeben. Die Praxishilfe zielt darauf ab, den Verantwortlichen in Unternehmen praxisnahe Denkanstöße für ihre strategische Orientierung in diesem Bereich zu geben. Denn einer Studie von Ardour zufolge, sehen die Unternehmen selbst einen grundsätzlichen Verbesserungsbedarf beim Application Management.
Leitfaden zur Optimierung der IT-Servicequalität - Das Beratungshaus ITSM Consulting AG hat einen umfangreichen Leitfaden zur Optimierung der IT-Servicequalität herausgegeben. Er kann kostenlos bezogen werden und richtet sich an Verantwortliche in der IT- und ITIL-Organisation von Unternehmen und der Öffentlichen Verwaltung. Die Erkenntnisse resultieren wesentlich aus Praxisprojekten, die beispielsweise in DAX-notierten Großunternehmen realisiert wurden.
Mindestanforderungen bei Cloud Computing-Services - Im Rahmen des 12. Deutschen IT-Sicherheitskongresses hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die finale Fassung des Eckpunktepapiers "Sicherheitsempfehlungen für Cloud Computing Anbieter" veröffentlicht. Das Papier beschreibt die Mindestanforderungen zur Informationssicherheit bei Cloud Computing-Diensten. Im September 2010 hatte das BSI den Entwurf des Eckpunktepapiers vorgestellt, der von den Anbietern, Anwendern, Verbänden und sonstigen Marktteilnehmern weitgehend positiv aufgenommen und konstruktiv kommentiert wurde. Die Kommentare und Beiträge sind in die nun veröffentlichte finale Version eingeflossen.
Whitepaper zum Thema "Private Cloud Backup" - NovaStor beschreibt in ihrem neuen Whitepaper "Datensicherung als Dienst in der Private Cloud - Verteilte Daten zuverlässig per Fernzugriff und Online-Backup sichern: Anforderungen und Best Practices" die Herausforderungen der Datensicherung außerhalb des Firmennetzwerkes. Anhand dreier exemplarischer IT-Szenarien werden unkomplizierte Lösungen für die Sicherung von Laptops, Arbeitsplätzen zu Hause oder gesamter Niederlassungen gezeigt, die niedrigen administrativen Aufwand erfordern.
Cloud Computing-Vertrag und Anforderungen - Wie ist Cloud Computing unter den gegebenen Rahmenbedingungen möglich? Diese Frage steht im Mittelpunkt des neuen Bitkom-Leitfadens "Cloud Computing - Was Entscheider wissen müssen". Auf mehr als 100 Seiten geben 30 Experten von IT-Unternehmen, auf IT-Recht spezialisierten Anwaltskanzleien, Wirtschaftsprüfungsgesellschaften und Forschungseinrichtungen Antworten auf die wichtigsten rechtlichen Fragen. "Vertragsrecht, Datenschutz, Informationssicherheit und Compliance bereiten Unternehmen, die Cloud Computing nutzen wollen, bislang die meisten Bauchschmerzen.
Leitfaden für sicheres Cloud Computing - Der "Leitfaden Cloud Computing: Recht, Datenschutz & Compliance" soll Anbietern und Anwendern von Cloud Services bei der sicheren Vertragsgestaltung und der Auswahl des richtigen Dienstleisters helfen. Die Rechtsexperten von EuroCloud Deutschland_eco, Verband der Cloud-Services-Industrie in Deutschland, wollen in dem Leitfaden wichtige Grundlagen zu Datenschutzfragen, Vertragselementen sowie produkt- und branchenspezifischen Besonderheiten vermitteln.
Serviceorientierte Architekturen in der Praxis - Die Deutschsprachige SAP-Anwendergruppe (DSAG) e. V. hat einen Leitfaden zum Thema serviceorientierte Architekturen (Service Oriented Architectures - SOAs) veröffentlicht. Der praxisorientierte Ratgeber richtet sich an Versorgungsunternehmen, die aufgrund wirtschaftlicher Entwicklungen und veränderter gesetzlicher Rahmenbedingungen einen reibungslosen Ablauf ihrer Prozesse sicherstellen wollen.

Gehe zu: White Paper zum IT-Business-Alignment SOA-Zeitschrift auf dem Markt