Die fünf wichtigsten Maßnahmen für sicheres Cloud-Computing. Andreas Weiss Direktor EuroCloud Deutschland_eco e.v.

Transkript

1 Die fünf wichtigsten Maßnahmen für sicheres Cloud-Computing Andreas Weiss Direktor EuroCloud Deutschland_eco e.v.

2 Was ist Sicherheit? Wikipedia: Sicherheit (von lat. sēcūritās zurückgehend auf sēcūrus sorglos, aus sēd ohne und cūra (Für-)Sorge ) bezeichnet einen Zustand, der frei von unvertretbaren Risiken der Beeinträchtigung ist oder als gefahrenfrei angesehen wird. Mit dieser Definition ist Sicherheit sowohl auf ein einzelnes Individuum als auch auf andere Lebewesen, auf unbelebte reale Objekte oder Systeme wie auch auf abstrakte Gegenstände bezogen. Page 2

3 Wann fühlen wir uns sicher? IT Festung IT Realität Page 3 Hohensalzburg/Hofburg Wien -

4 In Zukunft verteilt sich IT auf viele Lokationen Cloud Sourcing: IT Ressourcen verteilen sich über viele Partner und Lokationen Page 4

5 Was bedeutet Cloud Sicherheit? Wikipedia (en): Cloud computing security (sometimes referred to simply as "cloud security") is an evolving sub-domain of computer security, network security, and, more broadly, information security. It refers to a broad set of policies, technologies, and controls deployed to protect data, applications, and the associated infrastructure of cloud computing. Page 5

6 Was kostet Sicherheit? 100% sehr hoch hoch normal Sicherheit Grundschutz erhöht maximal Aufwand Page 6

7 Angriffe von Innen Malicious Insider In mehr als 50 % der Fälle von Computerkriminalität A. S. / pixelio.de Page 7

8 Es kann immer etwas passieren Page 8

9 Cloud Sicherheit erfordert ein Umdenken Das Internet wird/ist integraler Bestandteil der Unternehmenskommunikation und der IT Eine Trennung von interner und externer IT wird immer schwieriger Cyber Security gehört zunehmend in den Fokus, auch für selbstgeführte IT Ein differenziertes Riskomanagement mit Einbeziehung externer IT Services ist notwendig Prozesse und Daten müssen nach Risikopotential eingeordnet werden Page 9

10 Sicherheit im Mittelstand Sicherheitsrisiko Anwender: Nur 13% aller PCs up-to-date! Rolle Cloud Computing im Unternehmen Sicherheitsanforderungen und rechtliche Rahmenbedingungen von Cloud Computing bekannt? Bereits eingesetzt 17 Beschäftigen sich damit 28 Ja Teilweise Nein Ja Teilweise Nein Spielt keine Rolle 55 Page 10

11 Was lernen wir daraus? Investitionen in IT Sicherheit werden immer umfangreicher und sind für selbstgeführte IT besonders teuer Alle Sicherheitsanforderungen die an einen Cloud Anbieter gestellt werden, müssen auch im eigenen Unternehmen stringent erfüllt sein Rechte und Rollen müssen klar definiert sein und deren Einhaltung kontinuierlich prüfbar sein Trotz aller Bedenken wird die Cloud genutzt und verschafft Wettbewerbsvorteile im internationalen Markt Page 11

12 Die 5 wichtigsten Maßnahmen Klassifizieren Sie ihre Daten nach Sicherheitsbedürfnis und definieren Sie damit die technischen und organisatorischen Maßnahmen zum Schutz Etablieren Sie ein Sicherheitsmanagement das auch externe Datenverarbeitung beinhaltet und etablieren Sie Präventivmaßnahmen gegen Cyber Crime (DDoS, Spyware und Viren, Firewall, ) Verlangen Sie umfassende Transparenz bei den Cloud Anbietern zu den Bereichen Datenschutz, Sicherheit und Compliance mit adäquaten Nachweisen und vertraglichen Zusagen Etablieren Sie Monitoring für alle internen und extern verbundene IT Prozesse (Access Control, Verfügbarkeit, Latenz, Abnormal Traffic Tracking) Erarbeiten Sie Policies für alle Unternehmenseinheiten zur Verwendung von Cloud Services, Privatgeräten und externer Datenspeicherung Page 12

13 EuroCloud EuroCloud Star Audit EuroCloud Benchmark EuroCloud SLA Kriterien Katalog EuroCloud Richtlinien EuroCloud CLOUD QUALITÄTS INFORMATIONS PYRAMIDE Page 13

14 Cloud Security Dr. Michael Pauly (T-Systems) Herausforderung Cloud Security standardisierte Sicherheit für Unternehmen? Dirk Kalinowski (AXA Deutschland) Schäden aus der IT-Welt aus Sicht eines Versicherers André Kleinheisterkamp (Medicus) Medizindaten: Wie man streng vertrauliche Daten in die Cloud legen kann oder schlimmen Schiffbruch erleidet. Page 14

15 Do You Have Any Questions? We would be happy to help. Page 15

16 Weitere Informationen EuroCloud: EuroCloud Buch: Star Audit: KMU Know How: BMWi Studie Standards und Normen: ENISA: ETSI: EU European Cloud Partnership: EU DG Connect: Page 16