Vertraulichkeit, Integrität und Verfügbarkeit beim Cloud Computing

Anbieter zum Thema

Vogel IT-Medien GmbH

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

Fraunhofer-Institut für Sichere Informations- technologie SIT

Verfügbarkeit

Die Verfügbarkeit eines Systems wird durch die DIN 40042 als die Wahrscheinlichkeit definiert, ein System zu einem Zeitpunkt in einem funktionsfähigen Zustand anzutreffen. Ein Cloud-Computing-System soll seinen Benutzern zu jeder Zeit den vereinbarten Zugriff auf die genutzten Ressourcen erlauben. Die Verfügbarkeit darf nicht durch nicht autorisierte Aktionen oder gezielte Angriffe externer Akteure beeinträchtigt werden.

Da Cloud-Computing-Systeme meist über ein öffentliches Netzwerk erreichbar sind und den bekannten Gefahren öffentlicher Netzwerke, wie beispielsweise verteilte Denial-of-Service-Angriffen, ausgesetzt sind, stellt das Schutzziel Verfügbarkeit eine große Herausforderung dar. Externe Angriffe werden meist durch die Begrenzung der Ressourcen für einen einzelnen Benutzer eingeschränkt oder die Auswirkungen des Angriffs durch die Konfiguration des Netzwerks reduziert. Sowohl ein Cloud-Serviceanbieter als auch ein Cloud-Benutzer muss sich dieses Risikos bewusst sein und geeignete Strategien implementieren, die mit diesen Risiken umgehen können und gleichzeitig eine hohe Verfügbarkeit gewährleisten.

Beim Einsatz von Cloud-Computing-Systemen verschieben sich die Strategien zur Sicherstellung einer hohen Verfügbarkeit zum Teil von Maßnahmen auf Hadwareebene, wie beispielsweise redundante Netzteile, zu Maßnahmen auf Softwareebene. Der Einsatz von handelsüblichen Handwarekomponenten, die zu großen Rechnerfarmen zusammengeschaltet werden, senkt zwar zum einen die Investitionskosten des Infrastrukturbetreibers, erhöht aber zum anderen die Wahrscheinlichkeit eines Hardwaredefekts, der durch geeignete Softwaremechanismen ausgeglichen werden muss.

Über die Autorin

Angelika Ruppel ist wissenschaftliche Mitarbeiterin am Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Garching bei München. Ihre Schwerpunkte liegen im Bereich der Sicherheit von Cloud-Computing-Systemen. Sie ist Mitautorin der Fraunhofer-Studie „Cloud Computing Sicherheit - Schutzziele.Taxonomie.Marktübersicht“.

(ID:2043280)