SaaS aber sicher! Eine Einführung in die Cloud-Computing-Sicherheit

Transkript

1 SaaS aber sicher! Eine Einführung in die Cloud-Computing-Sicherheit Dr. Werner Streitberger Projektleiter Cloud-Computing-Sicherheit Fraunhofer-Institut für Sichere Informationstechnologie (SIT) Frankfurt,

2 Übersicht 1. Motivation 2. Cloud-Computing-Charakteristika 3. Sicherheitsimplikationen 4. Risikobewertung 5. Zusammenfassung 2

3 1. Motivation der nächsten Generation: Hochgradig verteilt und vernetzt Heterogen, hoch dynamischund interaktiv Vielzahl von kooperierenden Systemen Cloud-Computing und SaaS integraler Bestandteil der nächsten Generation: Herausforderung für die IT-Sicherheit Ubiquitäre Vernetzung und IT-Durchdringung Schutz von Daten in offenen Umgebungen? Offene Dienste-Marktplätze Vertrauenswürdige Dienste in offenen Umgebungen? Cloud-Computing-Sicherheit 3

4 2. Cloud-Computing Cloud: Pool aus vernetzten IT-Komponenten, die Kundenanwendungen verwaltenund die Ressourcennutzungen nach Verbrauch abrechnen Cloud-Charakteristika Hardware-Komponenten, wie CPU, Speicher, Netz werden bei Bedarfzur Verfügung gestellt, Nutzer muss keine eigene Infrastruktur betreiben unendlich viele Ressourcen durch dynamische Hinzunahme von Kapazitäten: Nutzer muss nicht im Voraus planen, kaufen, konfigurieren, Einfache Erstellung von neuen Web-Anwendungen als Services, die über die Cloud global nutzbar gemacht werden können Zugriffe auf ausgelagerte Daten: jederzeit, von überall 4

5 2. Cloud-Computing: Chancen Nutzer-Sicht: Kostenreduzierungu.a. Bezahlung nur der verbrauchten Ressourcen Bezug von IT-Kapazitäten bei Bedarf (skalierend) Verkürzung der Zeit zur Marktreife Wiederverwendung bestehender Dienste, höhere Agilität/Flexibilität Neue Möglichkeiten in der Gestaltung von IT-Prozessen Anbietersicht: Optimierung des Rechenzentrumsbetriebs Automatisierung der administrativen Prozesse Reduktion des Testaufwands bei einheitlicher Plattform Verkürzte Innovationszyklen bei der Bereitstellung von Diensten 5

6 2. Cloud-Computing: Herausforderungen 6

7 3. Sicherheitsimplikationen Cloud-Charakteristika und deren Auswirkungen auf die Sicherheit Hardware-Komponenten, wie CPU, Speicher, Netz werden bei Bedarf zur Verfügung gestellt: Vertraulichkeit? Wo werden die Daten gespeichert? Wie wird verschlüsselt? Authentizität? Wie wird eine Identitäts- und Zugriffsverwaltung durchgesetzt? unendlich viele Ressourcen durch dynamische Hinzunahme von Kapazitäten: Privatsphäre? Wohin werden Daten ausgelagert? Privatheit vs. Abrechenbarkeit? Integrität? Aufteilung von Daten, Transaktionsintegrität? Einfache Erstellung von neuen Web-Anwendungen als Services, die über die Cloud global nutzbar gemacht werden können Vertrauenswürdigkeitder Cloud-Services? Verwaltung von Zugriffsrechten, Schlüsseln, Identitäten? Vertraulichkeit, Authentizität, Integrität der Dienste? Zugriffe auf ausgelagerte Daten: jederzeit, von überall Verfügbarkeit? Denial-of-Service-Angriffe, Gefahr des Daten-Lock-in,. 7

8 3. Sicherheitsimplikationen: Software-as-a-Service Service Service Service GoogleDocs E-Commerce Anwendung Service Service Service Plattform Service Service Service Admin Service Infrastruktur GoogleAppEngine Microsoft Azure Amazon S3 8

9 3. Sicherheitsimplikationen der Nutzungsmodelle Hybride Cloud Service Service Service Unternehmen Private Cloud Öffentliche Cloud

10 3. Sicherheitsimplikationen: Öffentliche Cloud Öffentliche Cloud Auswahl des Dienstes durch den Cloud-Nutzer Wie erfüllt Anbieter die Schutzziele der Nutzer? Nachweislich? Bereitstellung/Nutzung der Dienste über ein öffentliches Netzwerk Alle Bedrohungen durch das können auftreten Administration idr über ein Verwaltungsportal: Administrative Schnittstelle ist lohnendes Angriffsziel, hohe Risiken Bezahlung durch ein Pay-per-Use Modell Ökonomischer Schaden durch nicht-autorisierte Nutzung möglich Häufig kein permanenter Vertrag oder langfristige Vertragsbindung Nur standardisierter Vertrag mit minimalen Garantien auswählbar Häufig keine Risikoübernahme durch den Anbieter 10

11 3. Sicherheitsimplikationen: Private und hybride Cloud Private Cloud Emulation einer öffentlichen Cloud auf unternehmensinternen Ressourcen dynamische Ressoucenzuweisung ist begrenzt auf Domäne Bessere Kontrolle hinsichtlich der Sicherheit: alles aus einer Hand, zentrale Kontrollen, homogenes Sicherheitsmanagement, SLAs Überwachung und Durchsetzungder Unternehmensrichtlinien hinsichtlich der Ressourcenbenutzung leichter durchsetzbar Aber: geringere Flexibilität, Skalierbarkeit, eingeschränkter Nutzerkreis Hybride Cloud Nutzung öffentlicher Cloud-Ressourcen bei kurzfristigen Kapazitätsspitzen Problem: Klassifikation der Daten ist notwendig, automatisch? Umgang mit datenschutzrelevanten Daten, Anonymisierung? 11

12 4. Risikobewertung Ziel: Rahmen zur Bewertung der Cloud-Sicherheit Ansatz: Taxonomie der sicherheitsrelevanten Bereiche Einsatz: Risikobewertung von Cloud-Services anhand der Taxonomie Vollständige Taxonomie: Cloud-Sicherheits-Studie des Fraunhofer SIT, Sept.2009 Webseite: Taxonomie der Sicherheitsaspekte von Cloud-Computing-Systemen Infrastruktur Anwendung und Verwaltung Compliance Plattform Physikalische Sicherheit Host Virtualisierung Netzwerk Plattformsicherheit Sicherheit als Service Phasen der Servicenutzung Prüfung Identitäts- und Rechteverwaltung Schlüsselverwaltung Interoperabilität und Portabilität Datenschutz Datensicherheit Anwendungssicherheit Risikomanagement Rechtlicher Rahmen Governance 12

13 4. Cloud-Computing-Sicherheit: Die 10 Do s and Dont s 1. Anwendung eines gesamtheitlichen Sicherheitskonzepts 2. Integration in ein bestehendes Sicherheitskonzept 3. Herstellen einer Vertrauensbeziehung zwischen Cloud-Konsument und Cloud- Anbieter 4. Schutz der Netzinfrastruktur 5. Nutzung innovativer Sicherheitslösungen für Cloud- Computing-Systeme 6. (Wieder-)Verwendung von Basisdiensten 7. Beachtung von Lock-in-Effekten 8. Einfordern von Sicherheitszertifikaten und Sicherheitstestaten 9. Kein Verzicht auf Sicherheitskonzepte aus ökonomischen Überlegungen heraus 10. Einsatz von Service-Level- Agreements 13

14 6. Zusammenfassung Cloud-Computing: Chancenfür Nutzer und Anbieter: Kostenreduktion, innovative Geschäftsprozesse, Cloud-Computing: Vielzahl von Sicherheitsrisiken Bedrohung der Privatheit, Vertraulichkeit, Integrität, Verfügbarkeit SIT-Taxonomie als Rahmen für eine systematische Risikobewertung Stand der Sicherheit heutiger Cloud-Angebote: In IaaS sind bereits einige Sicherheitsdienste im Einsatz PaaS, SaaS: Standards fehlen, Sicherheitsanalysen und Zertifikate fehlen SLAs meist nur mit minimalen Garantien, unzureichend für Risikotransfer Offene Fragen: u.a. Standardisierte Technologien und Prozesse: was wird sich durchsetzen? Interoperabilität/Portabilität von Services: Lock-in-Effekte vermeiden? 14

15 Vielen Dank für Ihre Aufmerksamkeit Dr. Werner Streitberger Sichere Services und Qualitätstests Fraunhofer-Institut SIT Parkring 4 D Garching bei München werner.streitberger@sit.fraunhofer.de : 15