Sicherheit in der Cloud: Was es noch zu verbessern gilt?

Das Sicherheitsbedürfnis der Endkunden sinkt dadurch aber nicht, sondern verlangt nach angemessenen Massnahmen.

Richtige Selektion ist alles

Schon im Vorwege muss geklärt sein, welche Anwender einen Zugang zu welchen Informationen erhalten. Selbst privilegierte Nutzer wie Administratoren sind von dieser Selektion nicht ausgenommen. Transparenz und Klarheit sind wesentliche Kriterien, die bei der Cloud-Realisierung häufig immer noch nicht konsequent verfolgt werden. Eine viel diskutierte Lösung könnten Multifaktor-Authentifizierungen sein, die auf mehreren Faktoren beruhen und von den meisten Experten präferiert wird. Sie kann sich aus den Elementen Wissen, Besitz und charakteristischen Merkmalen des Nutzers zusammensetzen. Einmalpasswortgeräte, die über das Zufallsprinzip Passwörter generieren, gehören zu dieser Gruppierung. Um es vor Missbrauch zu schützen wird es über einen PIN gesichert, der es so fast unmöglich macht, Kundendaten zu missbrauchen.

Definition von Verhaltensregeln

Durch die IT-Compliance sind Unternehmen an gesetzliche, unternehmensinterne und vertragliche Regelungen gebunden. Einheitliche internationale Richtlinien könnten helfen, ein besseres Verständnis der rechtlichen und ethischen Verhaltensregeln zu schaffen. Es bedarf Übereinkünfte zur Weitergabe von Daten an dritte Personen.

"Wir stehen noch am Anfang vieler Überlegungen und sollten einen einheitlichen Konsens finden," so Patrick Müller, Inhaber der iTrust AG, einem auf Cloud Computing spezialisierten Beratungsunternehmen.

Es gebe keine Alternative und viele Unternehmen vertrauen der Cloud, so der Experte weiter. Sollte der Sicherheitsaspekt längerfristig verbessert werden, so werden weitere Nutzer auf das Angebot zurückgreifen.

• Über iTrust AG
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?