Aufbau und Sicherheitsrisiken von Cloud-Computing-Systemen

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

Fraunhofer-Institut für sichere Informations- technologie SIT

Nutzungsmodelle von Cloud-Services

Cloud-Services können auf verschiedene Arten, abhängig von der Organisationsstruktur und dem Ort der Bereitstellung, genutzt werden. Üblicherweise werden drei Nutzungsmodelle unterschieden: öffentliche, unternehmensinterne bzw. private und hybride Nutzung von Cloud-Services.

Öffentliche Cloud: Die Nutzung eines öffentlichen Cloud-Computing-Systems bezieht sich sowohl auf die öffentliche Verfügbarkeit des Cloud-Serviceangebots als auch auf das öffentliche Netz, über das die Kommunikation mit dem Cloud-Service erfolgt. In öffentlichen Cloud-Angeboten kommen Verfahren zur Ressourenoptimierung zum Einsatz, die jedoch transparent für den Benutzer sind und eine potentielle Bedrohung der Systemsicherheit darstellen.

Unternehmensinterne bzw. private Cloud: Unternehmensinterne bzw. private Cloud-Computing-Systeme sind Cloud-Computing-Systeme, die öffentliche Cloud-Serviceangebote innerhalb der Unternehmensgrenzen und innerhalb des internen Netzwerks nachbilden. Der Vorteil von unternehmensinternen bzw. privaten Cloud-Computing-Systemen liegt in der vollständigen Kontrolle der Daten und der Sicherheitsrichtlinien durch das Unternehmen selbst.

Hybrider Bezug von Cloud-Services: In einem hybriden Modell der Nutzung von Cloud-Services werden Cloud-Services sowohl von einem privaten als auch von einem öffentlichen Cloud-Computing-System kombiniert, um die geforderten Prozesse zu realisieren. Der Vorteil des hybriden Modells besteht darin, dass kritische Systeme in ein privates Cloud-Computing-System transferiert werden können, während für weniger kritische Prozesse ein öffentliches Cloud-Computing-System genutzt werden kann.

Fraunhofer-Studie zur Cloud Security

Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) hat vor kurzem eine Studie zum Thema Cloud-Computing-Sicherheit veröffentlicht. Die umfangreiche Studie mit Marktübersicht will einen umfassenden Überblick über die Betrachtung der Sicherheitsproblematik in Cloud-Computing-Systemen geben. Adressaten der Studie sind Entscheider in Unternehmen aller Branchen, die aktuell IT-Dienste ausgelagert haben, Cloud-Services bereits einsetzen oder in naher Zukunft einen Einsatz von Cloud-Services in Erwägung ziehen.

Die über einhundert Seiten starke Studie „Cloud Computing Sicherheit - Schutzziele, Taxonomie, Marktübersicht“ ist für 490 Euro zzgl. MwSt. direkt beim Fraunhofer-Institut SIT erhältlich. Wer sich vorab detaillierter über die Studie informieren möchte kann Online einen Blick ins Inhaltsverzeichnis (pdf) der Studie werfen und das dreiseitige Management Summary als PDF-Datei herunterladen.

Über die Autorin

Angelika Ruppel ist wissenschaftliche Mitarbeiterin am Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Garching bei München. Ihre Schwerpunkte liegen im Bereich der Sicherheit von Cloud-Computing-Systemen.

(ID:2042171)