Cloud-Computing. Selina Oertli KBW

Transkript

1 2014 Cloud-Computing Selina Oertli KBW

2 Inhalt Cloud-Computing... 2 Was ist eine Cloud?... 2 Wozu kann eine Cloud gebraucht werden?... 2 Wie sicher sind die Daten in der Cloud?... 2 Wie sieht der Datenschutz aus?... 2 Was sind die Vorteile der Cloud?... 2 Was sind die Nachteile?... 2 Wie sicher sind die Daten in der Cloud?... 4 Wie sieht der Datenschutz aus?... 4 Bedrohungen... 4 Unsichere Schnittstellen und APIs... 4 Böswillige Insider... 4 Risiken durch geteilte Technologien... 4 Datenverlust und -kompromittierung... 4 Diebstahl von Benutzerkonten oder Cloud-Diensten... 4 Unbekannte (neue) Risiken

3 Cloud-Computing Was ist eine Cloud? Der Begriff Cloud wird in letzter Zeit ziemlich oft verwendet. Doch was ist die Cloud überhaupt? Cloud Computing kann man vereinfacht als Datenwolke übersetzen. Unsere Dateien und Anwendungen werden irgendwo auf fremden Servern abgespeichert in der sogenannten Cloud. Auf welche man von jedem beliebigen Computer oder auch Smartphone zugreifen kann. Ob Flickr, Doodle, Dropbox oder Google Docs, es gibt viele unterschiedliche Anbieter, die sich meistens auf bestimmte Datentypen spezialisiert haben. Wozu kann eine Cloud gebraucht werden? In einer Cloud kann man zum Beispiel Musik, Bücher, Telefonnummern, Textdateien, Videos etc. abspeichern. Viele Anbieter stellen auch das sogenannte File-Sharing zur Verfügung, das heisst der Kunde kann seine Daten mit seinen Freunden teilen sowie auch gemeinsam an ihnen arbeiten Wie sicher sind die Daten in der Cloud? Die Daten werden entweder bereits lokal oder erst beim Anbieter verschlüsselt. Weil jedoch sowohl die nötige Software als auch der Speicherplatz von einem bestimmten Anbieter stammen kann man nicht sicher sein, das Drittpersonen die Daten nicht doch entschlüsseln können. (Geheimdienste etc.) Möglicherweise kann der Anbieter die Daten lesen. Wie sieht der Datenschutz aus? Die meisten Server der Cloud- Anbieter befinden sich in den USA wo andere Datenschutzrichtlinien und Gesetze gelten. Das heisst der Datenschutz richtet sich nach den lokalen Gesetzen und den Geschäftsbedingungen des Anbieters. Was sind die Vorteile der Cloud? Der Vorteil ist dass die Daten nicht auf einem bestimmten Rechner, sondern im Internet liegen. So kann man von überall und mit jedem Gerät darauf greifen. Auch wenn die Festplatte kaputt ist, sind die Daten trotzdem noch da. Auch andere Nutzer kann man den Zugriff auf die Daten erlauben, sodass man z.b. im Team an einer Tabelle oder an einem Text arbeiten kann. Was sind die Nachteile? Der Nachteil, man braucht eine Verbindung zum Internet, sonst hat man keinen Zugriff auf die Daten. Die Daten liegen bei einer Fremdfirma. Wo genau, ist unklar- häufig im Ausland. 2

4 Cloud-Anbieter Leistung Preise/Monat Apple icloud 10 GB - 50 GB Ab 1,33 Amazon Cloud Drive 20 GB - 1 TB Ab 0,67 Google Drive 100 GB - 30 TB Ab 1,46 DropBox 100 GB GB Ab 7,31 Microsoft OneDrive 7 GB GB Ab 1,58 Microsoft OneDrive 7 GB GB Ab 1,58 Microsoft OneDrive 7 GB GB Ab 1,58 s 12% Dokumente 5% Verkauf Adressen 15% Fotos 43% Musik 25% Fotos Musik Adressen s Dokumente 3

5 Wie sicher sind die Daten in der Cloud? Die Daten werden entweder bereits lokal oder erst beim Anbieter verschlüsselt. Weil jedoch sowohl die nötige Software als auch der Speicherplatz von einem bestimmten Anbieter stammen kann man nicht sicher sein, das Drittpersonen die Daten nicht doch entschlüsseln können. (Geheimdienste etc.) Möglicherweise kann der Anbieter die Daten lesen. Wie sieht der Datenschutz aus? Die meisten Server der Cloud- Anbieter befinden sich in den USA wo andere Datenschutzrichtlinien und Gesetze gelten.das heisst der Datenschutz richtet sich nach den lokalen Gesetzen und den Geschäftsbedingungen des Anbieters. Bedrohungen Cloud-Services sind durch ihre Exponiertheit im Internet zahlreichen Angriffsmöglichkeiten und Gefahren ausgesetzt. Sie sind öffentlich erreichbar und zumeist betreiben Dritte ihre Infrastruktur, was beides Sicherheitsrisiken zur Folge hat. Die Cloud Security Alliance (CSA) hat die aus ihrer Sicht sieben größten Gefahren bei der Nutzung von (Public) Cloud Computing beschrieben: Unsichere Schnittstellen und APIs Cloud-Services und die von den Anbietern zur Verfügung gestellten Management- Schnittstellen sind bei Public- Cloud-Angeboten über das Internet erreichbar und lassen sich daher leicht angreifen. Darüber hinaus existieren Programmierschnittstellen, die von den Anwendern zur Steuerung und Konfiguration der Cloud-Services verwendet werden können. Schwachstellen an diesen Interfaces öffnen möglicherweise Einfallstore, um beispielsweise unrechtmäßigen Zugriff auf Kundendaten zu erhalten. Böswillige Insider Sicherheitsmaßnahmen der Software sind oft wirkungslos, wenn der Angreifer auf die Infrastruktur des Cloud-Anbieters zugreifen kann. Das ist besonders bei böswilligen Insidern der Fall - also Mitarbeitern des Cloud-Anbieters, die sich Zugriff auf Kundendaten verschaffen. Risiken durch geteilte Technologien Eine weitere Eigenschaft von Cloud Computing ist das so genannte Pooling von Ressourcen. Das bedeutet, dass die physischen Ressourcen von allen Anwendern der Cloud-Services gemeinsam verwendet werden. Dabei können sich Probleme bei der zuverlässigen Trennung der Nutzerdaten ergeben. Datenverlust und -kompromittierung Weil die Daten in der Cloud gespeichert sind und viele Anwender gleichzeitig dieselbe Infrastruktur verwenden, ergeben sich besondere Anforderungen an die Datensicherheit. Vergangene Probleme bei Cloud-Providern zeigen, dass es auch durch technische Probleme zu Datenverlusten kommen kann. Diebstahl von Benutzerkonten oder Cloud- Diensten Damit Anwender ihre Dienste schnell und einfach benutzen können, setzen viele Cloud-Anbieter auf einen simplen Anmeldeprozess. Gelingt es einem Angreifer, die Zugangsdaten eines Kundenkontos in Erfahrung zu bringen, kann er unter falschem Namen auf fremde Daten zugreifen, Ressourcen missbrauchen und Schaden anrichten. Unbekannte (neue) Risiken Um die Risiken von Cloud-Services abzuschätzen, müssen Anwender die Sicherheitsvorkehrungen der Anbieter analysieren und in die eigene Betrachtung mit einbeziehen. Findet diese Risikoanalyse nicht o- der nur unzureichend statt, weil der Cloud-Provider nicht alle benötigten Informationen bereitstellt, bleibt ein nicht einschätzbares Risiko. Quelle: 4

6 Anbieter 2 Datenschutz 2 Dropbox 2 Festplatte 2 Google Docs 2 Risiko. 1 Schnittstellen 1 Server 1 Textdateien 2 5