IT-Grundschutz: Cloud-Bausteine

Größe: px

Ab Seite anzeigen:

Download "IT-Grundschutz: Cloud-Bausteine"

Emma Blau
vor 8 Jahren
Abrufe

1 IT-Grundschutz: Cloud-Bausteine Dr. Clemens Doubrava Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz

2 Was sind die Risiken? (Public Cloud) Verlust der Kontrolle über die Daten und Anwendungen Verletzung geltender Vorgaben und Richtlinien (z. B. Datenschutzanforderungen) Viele, unbekannte Nutzer teilen sich eine gemeinsame Infrastruktur. Risiko einer Verletzung der Grundwerte der Informationssicherheit steigt Daten bzw. Anwendungen werden über das Internet genutzt, so dass ein Ausfall der Internetverbindung den Zugriff unmöglich macht Zunahme von verteilten Denial-of-Service Angriffen auf Cloud-Computing-Plattformen Sehr hohe Komplexität kann zu erheblichen Sicherheitsproblemen führen (Dienstausfall, Datenverlust, etc.) Dr. Clemens Doubrava Folie 2

Risiko einer Verletzung der Grundwerte der Informationssicherheit steigt Daten bzw.

3 BSI-Eckpunktepapier Für Anbieter und Nutzer Im Dialog mit Wirtschaft entstanden Grundlagen Angemessene Sicherheitsempfehlungen Praxisnah mit vertretbarem Aufwand umsetzbar organisatorische + personelle + technische Maßnahmen In 10 Kapiteln sicherheitsrelevante Empfehlungen Ein Kapitel Datenschutz (vom BfDI verfasst) Download: nbieter.pdf? blob=publicationfile Dr. Clemens Doubrava Folie 3

sicherheitsrelevante Empfehlungen Ein Kapitel Datenschutz (vom BfDI verfasst) Download: https://www.bsi.bund.

4 Notwendige Sicherheitsmaßnahmen Eckpunkte Sicherheitsmanagement beim Cloud-Anbieter Sicherheitsarchitektur ID- und Rechte-Management Kontrollmöglichkeit für Nutzer Monitoring und Security-Incident Management Notfallmanagement Portabilität und Interoperabilität Sicherheitsprüfung und -nachweis Anforderungen an das Personal Vertragsgestaltung Datenschutz und Compliance Dr. Clemens Doubrava Folie 4

Security-Incident Management Notfallmanagement Portabilität und Interoperabilität Sicherheitsprüfung

5 Struktur des Eckpunktepapiers Betrachtung Public/Private Clouds Maßnahmen Public/Private sind weitgehend identisch Nur geringe Unterscheidung IaaS / PaaS /SaaS Auch ein SaaS-Anbieter muss sicherstellen, dass die Forderungen an die Infrastruktur erfüllt werden 3 Kategorien B (=Basisanforderung) C+ (=Vertraulichkeit hoch, Confidentiality) A+ (=Verfügbarkeit hoch, Availability) Dr. Clemens Doubrava Folie 5

die Forderungen an die Infrastruktur erfüllt werden 3 Kategorien B (=Basisanforderung) C+

6 Sicherheitsmanagement beim Anbieter Dr. Clemens Doubrava Folie 6

7 IT-Grundschutz: die Idee Typische Komponenten Typische Gefährdungen, Schwachstellen und Risiken Auch in der Cloud Konkrete Umsetzungshinweise für das Sicherheitsmanagement Empfehlung geeigneter Bündel von Standard-Sicherheitsmaßnahmen Vorbildliche Lösungen aus der Praxis - Best Practice -Ansätze Dr. Clemens Doubrava Folie 7

Sicherheitsmanagement Empfehlung geeigneter Bündel von

8 Ziele des IT-Grundschutz IT-Grundschutz verfolgt einen ganzheitlichen Ansatz. Infrastrukturelle, organisatorische, personelle und technische helfen, ein Standard-Sicherheitsmaßnahmen Standard-Sicherheitsniveau aufzubauen, um geschäftsrelevante Informationen zu schützen. An vielen Stellen werden bereits höherwertige Maßnahmen geliefert, die die Basis für sensiblere Bereiche sind. Dr. Clemens Doubrava Folie 8

Standard-Sicherheitsniveau aufzubauen, um geschäftsrelevante Informationen zu schützen.

9 IT-Grundschutz - Mythen in Tüten * Mythen zum IT-Grundschutz IT-Grundschutz ist zu umfangreich IT-Grundschutz ist zu starr IT-Grundschutz ist zu 100% umzusetzen IT-Grundschutz ist nur Sicherheit auf dem Papier IT-Grundschutz ist kaum handhabbar IT-Grundschutz ist zu wenig aktuell * Für die Jüngeren unter uns: Mythen in Tüten war eine Band der Neuen Deutschen Welle (1979) die Musik ist verschwunden aber Name hat sich aber eingeprägt Dr. Clemens Doubrava Folie 9

handhabbar IT-Grundschutz ist zu wenig aktuell * Für die Jüngeren unter uns: Mythen in Tüten war eine Band der Neuen

10 IT-Grundschutz und Cloud Computing Baustein B Virtualisierung Baustein B 5.21 Webanwendungen Überarbeitung und Erweiterung B 4.1 Heterogene Netze um virtuelle Netze Überarbeitung des Bausteins B Router und Switches Überarbeitung B 4.2 Netz- und Systemmanagement Erstellung eines Bausteins zu B 5.X Cloud-Management Erstellung eines Bausteins zu B 5.X Web-Services Erstellung eines Bausteins zur B 5.X Cloud-Nutzung Erweiterung des Bausteins B Speichersysteme und Speichernetze um Cloud-spezifische Speicherlösungen Dr. Clemens Doubrava Folie 10

2 Netz- und Systemmanagement Erstellung eines Bausteins zu B 5.X Cloud-Management Erstellung eines Bausteins zu B 5.

11 IT-Grundschutz und Cloud Computing Dr. Clemens Doubrava Folie 11

12 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Dr. Clemens Doubrava Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0) Dr. Clemens Doubrava Folie 12

189 53175 Bonn Tel: +49 (0) 228 99 9582-5887 Fax: +49 (0) 228 99 9582-905887

Ähnliche Dokumente

Cloud Computing mit IT-Grundschutz

Cloud Computing mit IT-Grundschutz Holger Schildt Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz BITKOM World am 08.03.2013 Agenda Einführung