Cloud Status Quo und zukünftige Entwicklung

Transkript

1 Cloud Status Quo und zukünftige Entwicklung Bastian Fuhr (netclusive GmbH)

2 Agenda Vorstellung netclusive GmbH Definitionen Was wäre wenn.? Cloud: Der Status Quo & Entwicklung Konkrete Szenarien aus der Praxis Entwicklung/Ausblick und die Rolle von IT-Verantwortlichen Zusammenfassung 2

3 Über netclusive GmbH Fakten Gründung 2003 als Hosting-Provider durch die Gesellschafter Sven Eulberg, Dennis Schmidt, Cliff Simon und Robert Simon Spezialisierter Webhosting-Lösungsanbieter in Deutschland Fokus auf individuelle Hosting- und ICT-/Infrastruktur Lösungen Firmensitz in Montabaur Hochleistungs-Rechenzentrum in Frankfurt am Main 22 Mitarbeiter über Geschäftskunden über Privatkunden 3

4 Unsere Mission: Ihr Erfolg netclusive unterstützt Unternehmen und deren IT in Bereichen, in denen das Unternehmen selbst keine Kernkompetenzen hat und auch keine aufbauen wird netclusive übernimmt Teilprojekte Fokus auf IT-Infrastruktur (Rückgrat für Anwendungsszenarien) Individuelle Konzeptionen Bereitstellung der Dienste/Services über Automatismen Im Standardprozess bleiben (Skalierbarkeit/Ausstieg) Plattform-Betriebsmodell (z.b. Parallels Automation) 4

5 Weites Ökosystem an Diensten verfügbar Verfügbarkeit Stand Januar 2013 >2M Downloads 100+ Neue Anwendungen in % Wachstum in verkauften SW- Diensten 5

6 6 Definitionen

7 Definitionen Webpräsenz Web-Hosting (Service Provider) Blogging-Services Domainregistrierung SSL und e-commerce-add-ons Lösungen zur Webseitenerstellung. Webserver-Backup Content-Bereitstellungsnetzwerke (CDN) Content-Management Mobilitätsoptimierungstools Suchmaschinenoptimierung (SEO) Webserver-Security Systemzustandsüberwachung Gehostete Kommunikation & Collaboration Business-Class -Services -Sicherheit -Archivierung Mobilität gehostete Telefondiensten gehosteten PBX-Services VoIPServices (Voice-over-IP). 7

8 Definitionen Gehostete Infrastruktur - ( Infrastructure-as-a-Service ) Dedizierte Server Virtuelle Private Server (VPS) Managed Hosting Utility-based oder Elastic Computing Add-On Services wie: Control-Panels, Entwicklungsplattformen LAMP-Stack (Linux, Apache, MySQL, PHP) Sicherheitslösungen Server-Backup SQL-Datenbanken. Business-Applikationen (SaaS) Online-Software-Applikationen Filesharing Instant Collaboration Online-Accounting Online-Backup und Speicherung Online-CRM Gehaltsabrechnung und HR Telefonkonferenzen Warenwirtschaft (ERP) Support und Help Desk Web-Konferenzen 8

9 Definitionen Kleine und mittlere Unternehmen (KMU = SMB s = Small-Medium-Business) - Unternehmen von 1 bis 250 Mitarbeitern. Heute existieren in Deutschland ca. 1,86 Millionen dieser SMB s. Unterkategorien: Mikro-SMBs (Unternehmen mit 1-9 Mitarbeitern) Kleine SMBs (Unternehmen mit Mitarbeitern) Mittlere SMBs (Unternehmen mit Mitarbeitern) 9

10 Definitionen Typen von SMBs hinsichtlich IT-Personal Do-it-yourselfer SMBs ohne eigene IT-Mitarbeiter. SMBs mit externen IT-Beratern Keine eigenen IT-Mitarbeiter. Jegliche Arbeiten an Berater/externe Mitarbeiter/Systemhaus übergeben SMBs mit eigenen IT-Mitarbeitern Dedizierte Mitarbeiter, die PCs und etwaige Server sowie Software im Unternehmen betreuen => eigene IT-Abteilung 10

11 IT-Personal in SMBs Quellennachweis: Parallels SMB Cloud Insight 2012 Studie 11

12 Was wäre wenn? Fragen, die Sie sich vielleicht schon einmal gestellt haben 12

13 Kennen Sie die Antworten für Ihr Unternehmen? Wann haben Sie zuletzt ein Backup all Ihrer wertvollen Geschäftsdaten vorgenommen? Auswirkungen eines Totalverlusts? Wie tauschen Sie heute Informationen mit Kunden, Mitarbeitern, Partnern und Zulieferern aus? Was wären die Auswirkungen, wenn Sie dies 10, 20 oder sogar 50% effizienter tun könnten? Benötigen Sie manchmal Zugriff auf Geschäftsdaten, wenn Sie nicht im Büro sind? Was wären die Auswirkungen auf Ihr Geschäft, wenn Sie immer und von überall Zugriff hätten? 13

14 Kennen Sie die Antworten für Ihr Unternehmen? Welcher Mehrwert ergibt sich, wenn Sie mehr in der Zeit erledigen könnten, die Sie an einem Tag im Büro verbringen? Würden Sie für die gleichen Ergebnisse weniger arbeiten oder würden Sie mehr arbeiten (Stichwort: Work-Life-Balance)? Wenn Ihre Mitbewerber plötzlich effektiver die Wünsche der Kunden beantworten könnten, Was wären die Auswirkungen auf Ihr Geschäft? Wie suchen Sie den richtigen vertrauenswürdigen Berater aus, der Ihr Geschäft analysiert und Ihnen dann hilft ausgewählte Geschäftsprozesse in ein externes Bezugsmodell zu verlagern? 14

15 Die Hürde für SMBs, die Cloud zu nutzen Dominanz des Tagesgeschäfts Zu beschäftigt, um sich strategische Gedanken zu machen und das langfristig zukünftige Bestehen des Unternehmens zu sichern 15

16 Cloud: Status Quo und Entwicklung Ergebnisse des Parallels SMB Cloud insight 2012 Reports Quellennachweis: Parallels SMB Cloud Insight 2012 Studie 16

17 Cloud: Status Quo Über Vorteile des Cloud Computing wird immer wieder in der Presse berichtet: Zugriff auf Rechenleistung bei Bedarf Applikationen und Services zu erschwinglichen Preisen Enterprise Class Services für Kleinunternehmer und den Mittelstand Aber auch negative Schlagzeilen zum Thema Cloud sind in der Presse zu finden: Verfügbarkeit Datensicherheit Datenschutz personenbezogener Daten Schutz zahlungsrelevanter Daten Es stellt sich die Frage: Was ist der Status Quo der Cloud? 17

18 Cloud: Status Quo Befragung 400 deutscher Unternehmen (SMB s) Unterschiedliche Größen und Branchen Fragen zu Nutzung von Cloud Services Fragen zu zukünftigen Plänen und allgemeiner Einstellung zu Cloud-Services Ergebnis: Gesamtpotenzial von insgesamt 1,5 Mrd. Euro für den SMB-Markt Wachstumsprognose: 17% für

19 Status Quo Webpräsenz & Webpräsenz und sind DIE bereits etablierten Cloud Services 19

20 Webpräsenz 75 % der deutschen SMBs haben eine Firmenwebsite Prognose: 12% Wachstum Umsteiger von in-house Webservern auf externes Webhosting Erweiterung bestehender externer Webhosting Services durch Add-on Services: Content Management Social Media Werkzeuge SEO Sicherheitslösungen Im Micro-SMB Bereich noch hohes Potential für Neukunden Werkzeuge zur Website-Erstellung besonders interessant 20

21 Status Quo Gehostete Server Gehostete Server ausgereifte Szenarien, dennoch Vorbehalte => Aufklärung tut not! 21

22 Gehostete Infrastruktur Hohe Marktreife in Deutschland Einfache gehostete Infrastruktur-Services: Dedizierte Server Virtuelle private Server Add-On-Services (Sicherheitslösungen und Server-Backup) Wachstumsprognose für SMBs: 11% in 2013 Größtes Wachstum bei Do-it-yourselvern und SMB mit externen IT- Beratern/Systemhäuser Umstieg von in-house auf gehostete Server Vorteil: Kein Wartungsaufwand und kein technisches Fachwissen erforderlich 22

23 Status Quo Kommunikation und Zusammenarbeit Bereits heute 87% bzw. 63% bzw. 53% der -Accounts extern gehostet Bedeutungs-Zuwachs von Business Class mit Sicherheits-/Archivierungsund Mobilitätsfunktionen 23

24 Gehostete Kommunikation und Zusammenarbeit Business-Class -Services Noch sehr kleiner Markt Prognose: 47% Wachstum Starkes Wachstum von kostenpflichtigen Services bei mittleren SMBs (190% in 2012) Umstellung von Inhouse -Servern auf gehostete Lösungen Fre Lösungen auf gehostete -Dienste Technisch ausgereifte gehostete -Dienste Verstärktes Nutzung von: Teamzusammenarbeit, Gemeinsam genutzte Kalender, -Archivierung, Mobilität Sicherheit 24

25 Gehostete Kommunikation und Zusammenarbeit Gehostetes PBX (Telefonanlagen) Relativ neuer Markt Sehr geringe Nutzung (ca. 3% der SMBs) Geringer Bekanntheitsgrad jedoch hohes Wachstumspotenzial Vorbehalte gegenüber der Sprachqualität Wirtschaftliche Vorteile gegenüber in-house Telefonanlagen Wachstum wird beschleunigt von: Niedrigen Preisen Hoher Flexibilität bei variierenden Mitarbeiterzahlen Hohe Anforderungen an Mobilität und Home Office Szenarien 25

26 Gehostete Kommunikation und Zusammenarbeit 26

27 Status Quo Online Applikationen Schnellstwachsendes Segment (Online CRM, ERP, Online Backup, Telefonie, etc.) 27

28 Business Applikationen Kategorie mit dem größten Potential Ca. 500 Mill. heute in Deutschland Prognose: 19% Wachstum in % der SMBs nutzen heute eine Online-Applikation Stärkstes Wachstum bei SMBs in den Bereichen: Datenaustauschkonzepte (Instant Collaboration) Telefonkonferenz-Services Webkonferenz-Services 28

29 Konkrete Szenarien aus der Praxis 29

30 Szenario: Webpräsenz Zielgruppe: Micro/Kleine SMBs Wichtigkeit von Web und Social Media Präsenz auch bei Micro-SMBs erkannt. Webseite + Domäne + evtl. SSL bei E-Commerce + Facebook/Twitter Gängige Praxis Eine studentische Hilfskraft mit Studienschwerpunkt Informatik macht die Webseite Problem Student ist nicht auf Dauer verfügbar Arbeit wird in der Regel nicht/unzureichend dokumentiert Logins/Kennwörter Lösung Einfach bedienbare Online-Werkzeuge zur Erstellung einer Web-/Social Media Präsenz Homepage-Designer mit Vorlagen für diverse Branchen 30

31 Szenario: Kommunikation & Zusammenarbeit Zielgruppe: Alle SMBs aus dem Geschäftsalltag nicht wegzudenken Gängige Praxis Problem Lösung oder Standard Postfächer des Hosting Providers Unprofessionelles Erscheinungsbild Viel Werbung/SPAM Webinterface für -Zugriff Wo sind die Daten? Verfügbarkeit? Business Class (z.b. Hosted Exchange) Postfächer und Groupware Funktionen (Kalender, etc.) Sicherheit/Wiederherstellung/Zugriff Signieren von s (Zertifikat) Archivierung/Revisionssicherheit Garantierter Server-Standort und Datenvorhaltung in Deutschland 31

32 Szenario: Datenaustausch & Zusammenarbeit Zielgruppe: Kleine/Mittlere SMBs Datenaustausch mit Kunden/Zulieferern und zwischen Kollegen immer wichtiger oft ungeeignet für große Datenmengen Gängige Praxis Problem Lösung Dropbox FTP Wo liegen die Dropbox Daten? Wer liest mit? FTP Datentransfer ist wenig intuitiv und langwierig Einfacher, intuitiver Dateiaustausch mit Datenstandort Deutschland Sicherheit Verschlüsselung Wiederherstellbarkeit 32

33 Szenario: Server/Unternehmens-Infrastruktur Zielgruppe: Kleine/Mittlere SMBs und Systemhäuser/IT-Berater Vorherrschender Wunsch nach EIGENER Infrastruktur Gängige Praxis Problem Lösung Wohnzimmerprovider Lokaler Server unterm Schreibtisch Lokale Telefonanlage Interne / externe Gefahren Sicherheit/Verfügbarkeit? Gebundenes Kapital/hohe Anschaffungskosten Zertifiziertes Rechenzentrum (Sicherheits- + Datenschutz-Szenarien) Virtuelle/dedizierte Serverlandschaft, Virtuelles Büro Automatische Backups Hosted PBX, IP-Phone 33

34 Szenario: Server/Unternehmens-Infrastruktur Zielgruppe: kleine/mittlere SMBs Thema Konnektivität wird kritisch betrachtet Ist Netzanbindung ausreichend? Gängige Praxis Problem Lösung Ausnahme Auf Cloud Services wird verzichtet Netzanbindung als nicht ausreichend bewertet verhindert Einstieg in die Cloud Terminalserver/Remote Desktop Ansatz/Remote Desktop Client Maus/Tastatur/Display Informationen übertragen Gute Performance ab ISDN (64 Kbit) Daten verbleiben im Rechenzentrum Grafiklastige Anwendungen (gesonderte Betrachtung, Individualmodell) Große Druckaufträge 34

35 Szenario: Business Applikationen (SaaS) Zielgruppe: Kleine/Mittlere SMBs und Systemhäuser/IT-Berater Gängige Praxis Problem Lösung Lokale CRM/ERP Systeme USB-Backup Software Updates? Datenbackup? HW Ausfälle? Webbasierte Software Immer aktuell Von überall/jederzeit/von jedem Endgerät verfügbar Automatische, intelligente Backuplösung integrierbar Garantierte SLAs 35

36 Entwicklung der Rolle von IT-Verantwortlichen 36

37 Cloud - Bedrohung oder Chance für das IT-Personal? SMBs ohne eigene IT-Mitarbeiter ( Do-it-yourselfer ) Starke Vereinfachung der IT Keine eigene lokale Infrastruktur Konzentration auf Endgeräte Funktionalität und Benutzerfreundlichkeit von Software rückt in den Vordergrund statt Installation und Updates Regelmäßige Tätigkeiten (Backup, etc.) werden automatisiert Ausblick Entwicklung: Es ist Chance! Fokus auf das eigentliche Kerngeschäft ist wieder möglich 37

38 Cloud - Bedrohung oder Chance für das IT-Personal? SMBs mit externen IT-Beratern/Systemhaus Externe Berater können sich auf die Auswahl von Cloud Services spezialisieren Wechsel von der Vor-Ort-Support Rolle zur Trusted Advisor Rolle Externe Berater können mehr Kunden betreuen SMBs profitieren vom größeren Erfahrungsschatz ihres externen Beraters Fokus auf die Einführung neuer Services bei den Endanwendern Ausblick Entwicklung: Es ist Chance! Fokus verlagert sich von der Technik auf die Lösung und Betreuung der Kunden 38

39 Cloud - Bedrohung oder Chance für das IT-Personal? SMBs mit eigenen IT-Mitarbeitern IT Abteilung kann ähnlich wie externe Berater Cloud Spezialisten hervorbringen Fokus verlagert sich vom support-lastigen Tagesgeschäft auf die Evaluierung neuer Mehrwertdienste für die unterschiedlichen Bereiche des Unternehmens (Vertrieb, Marketing, Controlling, ) Die Herausforderung besteht in der Zusammenstellung des richtigen Mix aus lokalen Diensten und Cloud Diensten SLAs und Support der Cloud Service Anbieter nehmen Druck von der IT- Abteilung Ausblick Entwicklung: Es ist Chance! Fokus verlagert sich von Installation und Pflege von lokalen Systemen zu mehr Analyse, Recherche und Integration 39

40 Zusammenfassung 40

41 Zusammenfassung Die Anforderungen an Unternehmen unterliegen einem Wandel Die Cloud liefert Lösungen für viele dieser Anforderungen Der Weg in die Cloud ist daher in vielen Szenarien grundsätzlich der Richtige Eine Vielzahl geeigneter Services ist bereits etabliert oder im Entstehen Entscheidung (Fallbetrachtung), was kann in die Cloud und was nicht? Politik der kleinen Schritte Auswahl des richtigen Partners ist essentiell! Die zukünftige Entwicklung der Cloud bietet weitere Chancen für Unternehmen! 41

42 Fragen? gerne! 42

43 Kontakt Bastian Fuhr netclusive GmbH Robert-Bosch-Strasse Montabaur Fon Mobile

44 ! Cloud Computing Datenschutz und IT-Sicherheit Cloud Computing in der Praxis Trends, Risiken, Chancen und Nutzungspotentiale IHK Koblenz, Helmut Eiermann Leiter Technik Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz H. Eiermann Folie 1 poststelle@datenschutz.rlp.de Datenschutzkontrolle in der Verwaltung Datenschutzaufsicht der Wirtschaft Anlaufstelle für Bürgerinnen und Bürger Prüfungen, Beratungen Beanstandungen, Bußgeldverfahren, Untersagungen H. Eiermann Folie 2 1!

45 ! Cloud Computing H. Eiermann Folie 3 Vorteile von Cloud Computing Flexibilität bei der Buchung, und Nutzung von IT- Leistungen (Skalierbarkeit) Einsparpotenzial bei Anschaffung, Betrieb und Wartung (Kosten, Know-How, Zeit) Kosten, Flexibilität, Schnelligkeit, Komfort Let the Cloud make your Life easier! H. Eiermann Folie 4 2!

46 ! Bedeutung Cloud Computing* 16 % der mittelständische Unternehmen setzen derzeit Cloud Dienste ein 19 % davon kennen die Sicherheitsanforderungen und rechtlichen Rahmenbedingungen nicht 42 % kennen sie teilweise. Fast 2/3 der Cloud-Anwender lassen ihre Daten unter teils ungeklärten Bedingungen verarbeiten * Quelle: H. Eiermann H. Eiermann Folie 5 Bedeutung Cloud Computing* Von den Unternehmen, die noch keine Cloud-Dienste nutzen, wissen 30 % nichts über Cloud-Technologie. H. Eiermann Folie 6 3!

47 ! H. Eiermann Folie 7 Grundlegende Konzepte Software as a Service (SaaS) Platform as a Service (PaaS) Infrastructure as a Server (IaaS) Private Cloud Public Cloud H. Eiermann Folie 8 4!

48 ! Grundlegende Konzepte Software as a Service (SaaS) H. Eiermann Folie 9 Grundlegende Konzepte Software as a Service (SaaS) Platform as a Service (PaaS) Google App Engine H. Eiermann Folie 10 5!

49 ! Grundlegende Konzepte Software as a Service (SaaS) Platform as a Service (PaaS) Infrastructure as a Server (IaaS) H. Eiermann Folie 11 Grundlegende Konzepte Private Cloud Kunde A Kunde B Kunde C Exklusive Nutzung von Ressourcen Individuelles Leistungsangebot Individuelle Rahmenbedingungen möglich H. Eiermann Folie 12 6!

50 ! Grundlegende Konzepte Public Cloud Kunde A Kunde C Kunde B Nutzung gemeinsamer Ressourcen Standardisiertes Leistungsangebot Gemeinsame Rahmenbedingungen H. Eiermann Folie 13 Zwei relevante Bereiche Datenschutz IT-Sicherheit H. Eiermann Folie 14 7!

51 ! Quelle: languagedocument=en&file=79050 H. Eiermann Folie 15 EU-Studie Fighting Cyber Crime and protecting Privacy in thecloud H. Eiermann Folie 16 8!

52 ! Sicherheit + Datenschutz H. Eiermann Folie 17 Zwei relevante Bereiche Datenschutz IT-Sicherheit H. Eiermann Folie 18 9!

53 ! Grundlegende Konzepte H. Eiermann Folie 19 Datenverarbeitung im Auftrag Rechtsgrundlage 11 Bundesdatenschutzgesetz Auftraggeber Auftragnehmer Datenverarbeitung durch einen Dienstleister Weisungsrecht des Auftraggebers Verantwortlichkeit des Auftraggebers Prüf- und Kontrollpflichten Unterwerfung des Auftragnehmers unter BDSG H. Eiermann Folie 20 10!

54 ! Verlust von Einwirkungsund Kontrollmöglichkeiten Einfluss des Auftraggebers auf die Vertragsgestaltung Überprüfung der Eignung des Auftragnehmers Kenntnis des Auftraggebers über die Art der Datenverarbeitung Kontrollpflichten des Auftraggebers (z.b. technisch-organisatorische Maßnahmen) Kontrollmöglichkeiten der Datenschutzaufsichtsbehörde Zugriffsmöglichkeiten durch Dritte H. Eiermann Folie 21 Cloud Dienstleister H. Eiermann Folie 22 11!

55 ! Verlust von Einwirkungsund Kontrollmöglichkeiten Verteilte / globale IT-Struktur unterschiedliche Rechtskreise H. Eiermann Folie 23 Verlust von Einwirkungsund Kontrollmöglichkeiten H. Eiermann Folie 24 12!

56 ! Compliance / Verantwortlichkeit EU Datenschutzrichtlinie 95/46/EG (1995) Unsicheres Drittland H. Eiermann Folie 25 Compliance / Verantwortlichkeit Art. 29-Gruppe (Europäische Datenschutzbehörden) Die von den Zugriffen der ausländischen Behörden betroffenen personenbezogenen Daten unterliegen in den jeweiligen Staaten oft keinen datenschutzrechtlichen Restriktionen, die europäischen Standards auch nur ansatzweise genügen könnten. Die Zweckbindung, die Beachtung des Erforderlichkeitsgrundsatzes, die Datenlöschung nach Zweckerfüllung, die Gewährleistungen der Betroffenenrechte und des Rechtsschutzes in Datenschutzfragen sind unseres Wissens z.b. in den USA nicht gewährleistet. H. Eiermann Folie 26 13!

57 ! Compliance / Verantwortlichkeit Beschränkt auf den Bereich der EU / EWR! Aber Safe Harbour-Richtlinien (2000) EU-Standard-Vertragsklauseln Binding Corporate Rules H. Eiermann Folie Problembereich: Datenverarbeitung im Auftrag Untersuchung zur Verlässlichkeit von Safe Harbour Vereinbarungen Safe Harbour Prinzipien: Informationspflicht Wahlmöglichkeit Weitergabe Zugangsrecht Sicherheit Datenintegrität Durchsetzung safe_harbor_fact_or_fiction.pdf H. Eiermann Folie 28 14!

58 ! Compliance / Verantwortlichkeit Untersuchung zur Verlässlichkeit von Safe Harbour Vereinbarungen Eine Selbsterklärung der Unternehmen ist ausreichend In aller Regel erfolgt keine Überprüfung (z.b. durch die FTC) Lediglich 348 Unternehmen hatten die Mindestvoraussetzungen des Abkommens erfüllt. 206 Unternehmen behaupteten, Mitglied von Safe Harbor zu sein, waren es aber in Wirklichkeit nicht Verstöße werden selten geahndet H. Eiermann Folie 29 Compliance / Verantwortlichkeit Entschließung der deutschen Datenschutzaufsichtsbehörden (2010) * Solange eine flächendeckende Kontrolle der Selbstzertifizierungen US-amerikanischer Unternehmen [ ] nicht gewährleistet ist, trifft auch die Unternehmen in Deutschland eine Verpflichtung, gewisse Mindestkriterien zu prüfen, bevor sie personenbezogene Daten an ein auf der Safe Harbor-Liste geführtes US-Unternehmen übermitteln. Gültigkeit und Nachweis der Selbst-Zertifizierung Einhaltung der Safe Harbour Grundsätze Einhaltung der Informationspflichten an die Betroffenen Dokumentation der Prüfungen * H. Eiermann Folie 30 15!

59 ! Compliance / Verantwortlichkeit Beispiel: APEC (2011) Cross Border Privacy Rules Binding Corporate Rules Safe Harbour-Richtlinien EU-Standard-Vertragsklauseln Compliance Audit Official Certification Binding Corporate Rules EU BCR CBPR Nur bei verlässlicher Einhaltung der Vereinbarungen (z.b. Nachweise über unabhängige Audits, Zertifizierungen, Testate) H. Eiermann Folie 31 IT-Sicherheit... Vertragsgestaltung / Datenschutz und Compliance Sicherheitsaudits BSI: Sicherheitsempfehlungen-CloudComputing-Anbieter.pdf H. Eiermann Folie 32 16!

60 ! Compliance / Verantwortlichkeit H. Eiermann Folie 33 Compliance / Verantwortlichkeit H. Eiermann Folie 34 17!

61 ! Kontrolle der Cloud-Auftragsdatenverarbeitung nach 11 BDSG Zertifizierung / Audit Unabhängige Stelle anerkannte Verfahren Wiederholung H. Eiermann Folie 35 Zwei relevante Bereiche Datenschutz IT-Sicherheit H. Eiermann Folie 36 18!

62 ! BSI Lagebericht IT-Sicherheit 2011 H. Eiermann Folie 37 H. Eiermann H. Eiermann Folie 38 19!

63 ! IT-Sicherheit H. Eiermann Folie 39 Bedrohungsbereiche Innen / Außen Infrastruktur Systeme / Netze Anwendungen Daten H. Eiermann Folie 40 20!

64 ! Bedrohungsbereiche Innen / Außen Infrastruktur Systeme / Netze Anwendungen Daten H. Eiermann Folie 41 BITKOM: BSI: Sicherheitsempfehlungen-CloudComputing-Anbieter.pdf ENISA: H. Eiermann Folie 42 21!

65 ! Bedeutung Cloud Computing H. Eiermann Folie 43 IT-Sicherheit in der Cloud Sicherheitsmanagement Rechenzentrums- / Server- / Netzsicherheit Plattform- Anwendungs- / Datensicherheit Rollen- und Berechtigungskonzept / Rechtemanagement Notfallmanagement Sicherheitsaudits Vertragsgestaltung / SLAs BSI: Sicherheitsempfehlungen-CloudComputing-Anbieter.pdf H. Eiermann Folie 44 22!

66 ! IT-Sicherheit in der Cloud H. Eiermann Folie 45 IT-Sicherheit in der Cloud H. Eiermann Folie 46 23!

71 ! IT-Sicherheit in der Cloud Quelle: H. Eiermann Folie 55 IT-Sicherheit in der Cloud H. Eiermann Folie 56 28!

72 ! Verlust von Einwirkungsund Kontrollmöglichkeiten Patriot Act Foreign Intelligence Surveillance Act (FISA) 1881a H. Eiermann Folie 57 Verlust von Einwirkungsund Kontrollmöglichkeiten Patriot Act Foreign Intelligence Surveillance Act (FISA) 1881a H. Eiermann Folie 58 29!

74 ! Great Britain London USA Redmond I0II 0I0I... Patriot Act Foreign Intelligence Surveillance Act (FISA) 1881a I0II 0I0I II0I 0II0 H. Eiermann Folie 61 Black-Box -Verfahren (Veschlüsselung) Krypto-Reglementierung Key Recovery Key Escrowing Kunde H. Eiermann Folie 62 31!

75 ! Black-Box -Verfahren (Veschlüsselung) Verfahren Schlüssel unter der Kontrolle des Auftraggebers Kunde Krypto Gateway H. Eiermann Folie 63 Omni-Cloud Cloud-Nutzung mit Kontrolle H. Eiermann Folie 64 32!

76 ! Omni-Cloud Cloud-Nutzung mit Kontrolle H. Eiermann Folie 65 TClouds-Projekt Cloud Computing, angereichert mit einer Prise Vertrauen Prototypische Entwicklung einer vertrauenswürdigen Cloud- Infrastruktur, die den europäischen Datenschutzanforderungen entspricht. H. Eiermann Folie 66 33!

77 ! BMWi-Projekt Trusted Cloud Prototypische Entwicklung einer vertrauenswürdigen Cloud- Infrastruktur, die den europäischen Datenschutzanforderungen entspricht. H. Eiermann Folie 67 Entschließung der 82. Konferenz der Datenschutzbeauftragten des Bundes und der Länder (2011) Datenschutzkonforme Gestaltung und Nutzung von Cloud-Computing Transparenz über die technischen, organisatorischen und rechtlichen Rahmenbedingungen verlässliches IT-Sicherheits- und Datenschutzkonzept Vereinbarungen zum Ort der Datenverarbeitung und zur Benachrichtigung bei geplanten Veränderungen Kontroll- und Einwirkungsmöglichkeiten der Cloud- Nutzerinnen und -Nutzer Regelungen zur Umsetzung von Auskunftsansprüchen Betroffener und zur Datenlöschung aussagekräftige Nachweise (z.b. Zertifikate anerkannter und unabhängiger Prüfungsorganisationen) Orientierungshilfe Cloud Computing: H. Eiermann Folie 68 34!

78 ! Datenschutzkonforme Gestaltung und Nutzung von Cloud-Computing Art der Cloud-Lösung (private/public) Art des Dienstleisters (D, EU/EWR, non EU) Art der genutzten Dienste (IaaS, PaaS, SaaS,...) Art des Datenvaerarbeitungsvertrags Art der Daten ( 203 StGB, unternehmenskritische Daten) Orientierungshilfe Cloud Computing: H. Eiermann Folie 69 Fazit Cloud Computing für die Verarbeitung personenbezogener Daten datenschutzkonform nur in bestimmten Anwendungsszenarien (z.b. Private Cloud, EU-Cloud) möglich für Infrastructure as a Service (IaaS) und Private Cloud problematisch für PaaS und SaaS, Public Cloud, wenn außerhalb der EU Lösungsansätze: Verschlüsselung / Trusted Cloud-Konzepte EU/EWR-Anbieter mit Standorten in der EU/EWR Kontrolldefizite erfordern Auditierungs-/Zertifizierungslösungen auf der Grundlage anerkannter Standards H. Eiermann Folie 70 35!

79 ! Quellen: BITKOM: BSI: Sicherheitsempfehlungen-CloudComputing-Anbieter.pdf ENISA: at_download/fullreport Datenschutz: Orientierungshilfe Cloud Computing: H. Eiermann Folie 71 Helmut Eiermann Gruppenleiter Technik Hintere Bleiche Mainz Tel (06131) Fax (06131) H. Eiermann Folie 72 36!