Startseite > Office & Kommunikation > Fünf Best-Practices für den sicheren Cloud-Einstieg

Expertentipps

Fünf Best-Practices für den sicheren Cloud-Einstieg

12. August 2015, 14:33 Uhr | Axel Pomper, funkschau (Quelle: QSC)

Fortsetzung des Artikels von Teil 1

Weitere Best-Practices

4. Einen genauen Einblick in das IT-Sicherheitskonzept des Providers erlangen.

Der Cloud-Provider muss nachweisen, dass er über ein umfangreiches und zuverlässiges IT-Sicherheitskonzept verfügt. Dieses muss alle Aspekte berücksichtigen, die die Integrität und Vertraulichkeit der personenbezogenen Daten gefährden könnten. Dazu gehören die regelmäßige, systematische Überwachung aller Infrastrukturkomponenten sowie die Aufzeichnung und Auswertung aller Logfiles. Ein wichtiger Beleg für die Einhaltung hoher IT-Sicherheitsstandards sind Referenzprojekte und vor allem formelle Zertifizierungen nach ISO/IEC 27001. Ein Cloud-Provider dokumentiert damit, dass er die dazu notwendigen, anspruchsvollen Maßnahmen bezüglich seines Informationssicherheits-Managements umgesetzt hat und deren Einhaltung immer wieder von externen Prüfern bestätigen lässt.

5. Bei besonders hohen Anforderungen Daten verschlüsselt übertragen.

Werden vertrauliche Daten in die Cloud verlagert, sollten Unternehmen vorab prüfen, welche Möglichkeiten der Cloud-Provider für eine Verschlüsselung anbietet. Eine reine Transportverschlüsselung mit HTTPS und SSL ist für die hohen Anforderungen der Revisions- und Rechtssicherheit nicht ausreichend. In solchen Fällen ist eine Ende-zu-Ende-Verschlüsselung notwendig; das heißt, sie beginnt auf dem Endgerät des Versenders und umfasst den gesamten Übertragungsweg bis hin zum Cloud-Provider. Dieser sollte für eine zusätzliche Sicherheit sorgen, indem er die Daten der Kunden auch auf seinen Speichersystemen verschlüsselt ablegt.

"Gerade der Mittelstand kann von Cloud-Computing profitieren, denn ausgewählte Cloud-Lösungen sind der erste Schritt, wenn Unternehmen ihr vorhandenes IT-Budget effizienter einsetzen wollen, um flexibler auf neue Herausforderungen reagieren zu können", sagt Christian Ebert, Chief Information Officer bei QSC in Köln. "Festzuhalten ist aber auch, dass einerseits die Zahl der deutschen Unternehmen, die für Cloud-Computing aufgeschlossen sind, steigt und andererseits viele nach wie vor skeptisch sind – vor allem weil sie um die Sicherheit ihrer Daten fürchten. Hier bleibt auch für Cloud-Anbieter, die ihre Rechenzentren ausschließlich in Deutschland betreiben, noch einiges an Überzeugungsarbeit zu leisten."