Sicherheitsbetrachtung von Cloud Computing

Cloud Computing als Technologie ermöglicht es, Anwendungen, Plattformen und Infrastrukturen als Dienste bereitzustellen. Technologische Grundlage ist eine Weiterentwicklung der Desktop- und Server- Virtualisierung wie sie in Rechenzentren der Dienstleister Anwendung finden. Treiber für die Nutzung von Cloud-Diensten ist primär der Einkauf günstiger Basis-Dienstleistungen der IT, insbesondere der direkte Bezug durch die Fachabteilung. Durch die dynamische Zuweisung von Ressourcen und Kapazitäten besteht die Möglichkeit, binnen Minuten lastabhängig zu skalieren und Lastspitzen abzufangen und so fl exibel auf schwankende Dienstnachfrage zu reagieren. In der „Cloud“ fi nden sich jedoch die gleichen Risiken wie sie in eigenen virtuellen und realen Umgebungen anzutreffen sind, angereichert um Risiken, die die Sicherstellung der Datenvertraulichkeit, -verfügbarkeit und -integrität betreffen. Diese Gesamtlage muss analysiert und aus technischer und rechtlicher Sicht bewertet werden, um sinnvolle vertragliche, organisatorische und technische Rahmenbedingungen für einen sicheren Betrieb zu schaffen – denn grenzenlos skalierbar bedeutet nicht grenzenlos sicher! Das Seminar zeigt technische Hintergründe und Risiken auf, um daraus eine effiziente und effektive Vorgehensweise für die Sicherheit des Cloud Computings zu entwickeln.