Sicherheit in der Cloud aus Sicht eines Hosting-Providers

Größe: px

Ab Seite anzeigen:

Download "Sicherheit in der Cloud aus Sicht eines Hosting-Providers"

Reiner Kirchner
vor 8 Jahren
Abrufe

1 Sicherheit in der Cloud aus Sicht eines Hosting-Providers Veranstaltung Wirtschaftsspione haben auch Ihre Firmendaten im Visier der Nürnberger Initiative für die Kommunikationswirtschaft NIK e.v. vom

2 Referent Herbert Leistl, DATEV eg Stationen: DATEV eg T-Systems Business Services GmbH INFO AG / Heine+Partner GmbH TPS GmbH Nixdorf Computer AG Herbert Leistl Key Account Manager und sen. Vertriebsberater im Center IT-Sourcing DATEV eg Nürnberg Tel.: Mobil: herbert.leistl@datev.de Web: XING: DATEV IT-Sourcing 4

3 Sicherheit in der Cloud aus Sicht eines Hosting-Providers IT-Security vs. Wirtschaftlichkeit Sicherheit end-to-end? Firewall, und was passiert danach? DATEV IT-Sourcing 5

4 IT-Security vs. Wirtschaftlichkeit Situation in der IT gestern schöne heile Welt? Firmenarbeitsplätze Unternehmens-EDV Keine Datendiebe Geschlossene Firmennetze eindeutige Kommunikationspartner EDV war was für Spezialisten Was ist Internet? Telefon vs. EDV DATEV IT-Sourcing 6

5 IT-Security vs. Wirtschaftlichkeit Situation in der IT heute neue heile Welt? Firmenarbeitsplätze Datendiebe? ))) ((( Geschlossene Firmennetze? eindeutige Kommunikationspartner? Anwendung in der Cloud Smart Phone = IT Was funktioniert noch ohne Internet? Die neuen Spezialisten RZ in der Cloud DATEV IT-Sourcing 7

6 Patientendaten Auftragsdaten Patente Entwicklungsentwürfe Baupläne IT-Security vs. Wirtschaftlichkeit Sind Ihre Sicherheitsanforderungen definiert? Datenmanipulation Datenverlust Systemausfall Datendiebstahl Wirtschaftsspionage Ihr Unternehmen DATEV IT-Sourcing 8

7 IT-Security vs. Wirtschaftlichkeit Verlagerung in die Cloud - Erwartungshaltungen Kostensenkung in der IT Schnelle Problemlösungen Flexibilität und Dynamik Keine Anschaffungskosten Umgehen der IT-Abteilung Geringes finanzielles Risiko DATEV IT-Sourcing 9

8 IT-Security vs. Wirtschaftlichkeit Sicherheit ist oft außen vor, weil gegenüber den Erwartungen. Kostensenkung in der IT Schnelle Problemlösungen Flexibilität und Dynamik Keine Anschaffungskosten Umgehen der IT-Abteilung Geringes finanzielles Risiko Sicherheit Aufwand bedeutet, Sicherheitsentscheidungen überlegt sein wollen, Flexibilität und Dynamik unter der Sicherheit evtl. leiden, auch Sicherheit Kosten verursacht, Sicherheitsüberlegungen der IT-Abteilung hinfällig werden, Risikoabwägung oftmals nur für Kosten erfolgt DATEV IT-Sourcing 10

9 IT-Security vs. Wirtschaftlichkeit Sicherheitspolicy? Ist diese vorhanden und etabliert? Gilt diese für die gesamte Organisation? Wie wird die Einhaltung sichergestellt? Wie leicht sind diese zu umgehen? Gilt diese auch bei Einkauf und Nutzung von Cloud-Services? Verlagert wird nur die Aufgabenerfüllung, nicht aber die generelle Verantwortung (insbes. für die Einhaltung der eigenen Sicherheitspolicy)! 1) 1) vgl. Ralph Wölpert Sicherheit und Verfügbarkeit moderner IT-Infrastrukturen aus IT-Outsourcing in der Praxis, Torsten Gründer (Hrsg), ISBN DATEV IT-Sourcing 11

10 Sicherheit end-to-end? Wo ist die Angriffsfläche? Firmenarbeitsplätze ))) ((( Anwendung in der Cloud RZ in der Cloud DATEV IT-Sourcing 12

11 Sicherheit end-to-end? Wo ist die Angriffsfläche? Cloud Provider? Rechenzentrumsbetreiber? Gebäude? Niederlassungen / Offshore? Beim User/Mitarbeiter? Verbindungen? Anwendungen? Organisation? Fremdleistern? s und Anhängen? Firewalls? Soziale Kontakte? Beim vermeintlich schwächsten Glied in der Kette! Das ist nicht ausschließlich der Cloud- oder RZ-Provider! DATEV IT-Sourcing 13

12 Sicherheit end-to-end? Geschlossener Benutzerkreis anders definiert! ))) ((( Firmenarbeitsplätze Anwendung in der Cloud Verschlüsselung der Clients Verschlüsselung der Verbindungen (WAN, LAN, WLAN, Internet) Verschlüsselung der s Verschlüsselung der Daten im RZ / beim Provider, beim Client, auf dem Mobile Device RZ in der Cloud Sicherheitsbewusstsein schaffen! IT-Sicherheit umsetzen! DATEV IT-Sourcing 14

13 Firewall, und was passiert danach? Die Mauern meiner Burg sind sicher! Sicher? oder sagen wir heute besser DATEV IT-Sourcing 15

14 Firewall, und was passiert danach? Die Firewall meines RZ/Cloud-Providers ist sicher! Sicher? Die Sicherheit durch Firewalls ist nur so gut wie das darin abgebildete Schutzkonzept, die darin definierten Konfigurationen, die Mitarbeiter, die diese betreuen. Die Firewallinfrastruktur ist aber nur ein (wichtiger technischer) Teil eines übergeordneten Sicherheitskonzeptes DATEV IT-Sourcing 16

15 Firewall, und was passiert danach? Das Sicherheitskonzept dient dem Schutz der Grundwerte: Schutz der Grundwerte ist Ziel! (Verfügbarkeit, Vertraulichkeit, Integrität, Revisionssicherheit, Transparenz ) vgl. Beispiele: Handel mit Ihren Informationen und Daten ausgeschlossen Absolute Mandantentrennung (auch im Portal und bei virtuellen Umgebungen) Umgesetzte technische und organisatorische Verfügbarkeit Zugesichertes Auditrecht / Rechenzentrum in Deutschland Zertifiziertes Security Management System (BDSG, ISO27001, ISAE3402, evtl. PCI-DSS u. a.) Umgesetzte Technische und Organisatorische Maßnahmen (vgl. BDSG) ITIL-Prozesse mit kontinuierlicher Serviceverbesserung IT-Sicherheit im Unternehmen fest verankert Ist der Schutz der Grundwerte bei Ihrem Cloud-/RZ-Provider gegeben? DATEV IT-Sourcing 17

16 Resümee Treffend rät das BMWi: Um die Sicherheit von Daten in einer Cloud zu gewährleisten, müssen sich Unternehmen gründlich über den Anbieter und dessen Dienstleistungen informieren. Ansonsten können rechtliche Probleme auftreten und möglicherweise auch wirtschaftliche Risiken DATEV IT-Sourcing 18

Ähnliche Dokumente

Cloud Security geht das?

Wolfgang Straßer Geschäftsführer Dipl.-Kfm. Cloud Security geht das? @-yet GmbH, Schloß Eicherhof, D-42799 Leichlingen +49 (02175) 16 55 0 Sicherheit in der Cloud geht das? im Prinzip ja aber @-yet GmbH,