Cloud Computing im Mittelstand

Transkript

1 Cloud Computing im Mittelstand Mehr Sicherheit durch ganzheitliche Lösungen Darmstadt, 25. November 2010 IT-Grundschutz-Tag Dr. Clemens Plieth Managing Director Service Delivery 2009 PIRONET NDH Version 1.0NDH AG Von-der-Wettern-Straße , Köln, Tel.: +49 (0) , Fax: +49 (0) , 1

2 Agenda Themen dieser Präsentation Kurzprofil: Die PIRONET NDH Datacenter im Überblick Hemmfaktor Sicherheit bei Cloud Computing Sicherheit bei Cloud Computing hat viele Facetten - Rechtssicherheit - Betriebssicherheit - Zugangssicherheit - Zugriffssicherheit - Ausfallsicherheit - Servicesicherheit - Informationssicherheit Höhere Sicherheit im Mittelstand durch Cloud Computing Keine Sicherheitslücken durch ganzheitliche Bezugsmodelle 10 Regeln für Cloud Security Fragen & Antworten 2009 PIRONET NDH Version 1.0NDH AG

3 Wer wir sind und was wir tun Wahrnehmung im Markt als wachstumsstarker SaaS- & Cloud-Trendtreiber Wir sind: Ein mittelständischer ITK-Outsourcing-Dienstleister mit Sitz in Köln Wir haben: Mehr als 10 Jahre Erfahrung bei ASP- & SaaS-Projekten Wir bieten: Ganzheitliche ITK-Dienstleistungen für die Bereitstellung und den Betrieb von Geschäftsanwendungen und ITK-Infrastrukturen Wir verfügen: Über eigene Rechenzentrums- und Netzkapazitäten in Deutschland Das heisst: Wir liefern Unternehmen ihre gesamte IT online aus der Steckdose Wir sind: Zu 100% fokussiert auf den deutschen Mittelstand ( Bildschirmarbeitsplätze) Wir sind: Laut den Marktanalysten der experton Group einer der leistungsstärksten Anbieter von ITK-Outsourcing- & as a Service -Lösungen Wir wollen: Der marktführende Business-Cloud -Anbieter im Mittelstand werden! 2009 PIRONET NDH Version 1.0NDH AG

4 Hemmfaktor Sicherheit bei Cloud Computing Kritische Aspekte von Cloud Computing aus aktueller Anwendersicht Quelle: experton Group : Cloud Computing auf dem Weg zum Mainstream Aktuelle Trends, Anforderungen und Motivationen Deutschland 2009 PIRONET NDH Version 1.0NDH AG

5 Hemmfaktor Sicherheit bei Cloud Computing Anwenderanforderungen an die Eigenschaften von Cloud Computing Anbieter Quelle: experton Group : Cloud Computing auf dem Weg zum Mainstream Aktuelle Trends, Anforderungen und Motivationen Deutschland 2009 PIRONET NDH Version 1.0NDH AG

6 Hemmfaktor Sicherheit bei Cloud Computing Erfolgsfaktoren bei Cloud Computing aus PIRONET NDH Anbietersicht Top-Anforderungen laut Studie Zugesicherte Gesamtverfügbarkeit Erfahrungen/Renommee des Anbieters Transparente Servicekette Gerichtsstand & Firmensitz in Deutschland Zertifizierung PIRONET NDH Durchgängiges Ende-zu-Ende SLA 15 Jahre ASP/SaaS-Mittelstandsprojekte Vollständig erfüllt, da Servicekette ganzheitlich durch PIRONET NDH erbracht Deutsches Unternehmen: Deutsche Verträge, SLA, Gerichtsstand, Service etc., Datenverbleib im deutschen Rechtsraum u.a. ISO 27001, eco Datacenter Star Audit, SAP Quality Initiative etc. Eigene Cloud / Ende-zu-Ende Services Business-Cloud : Rechen-/Speicherleistung, Geschäftsanwendungen, Netz (Managed WAN/LAN) und Security aus einer Hand 2009 PIRONET NDH Version 1.0NDH AG

7 Sicherheit bei Cloud Computing hat viele Facetten Rein technische Betrachtungen greifen zu kurz! Rechtssicherheit Informationssicherheit Ausfallsicherheit Zugangssicherheit Betriebssicherheit Servicesicherheit Zugriffssicherheit 2009 PIRONET NDH Version 1.0NDH AG

8 PIRONET NDH Business Cloud Keine Sicherheits- und Zuständigkeitslücken durch ganzheitliche ITK-Bezugsmodelle 2009 PIRONET NDH Version 1.0NDH AG

9 Sicherheit bei Cloud Computing hat viele Facetten Zugriffssicherheit: Authentifizierung, Autorisierung, Auditierung, Endpoint-Scan, Token PIRONET NDH Version 1.0NDH AG

10 Exkurs Zugriffssicherheit: Endpoint-Scan Praxisbeispiel: Einwahl mit unbekanntem Endgerät z.b. aus Internet-Café PIRONET NDH Version 1.0NDH AG

11 Sicherheit bei Cloud Computing hat viele Facetten Ausfallsicherheit: Redundanzkonzepte, K-Fall-Vorsorge, Datensicherung, Archivierung, PIRONET NDH Version 1.0NDH AG

12 Sicherheit bei Cloud Computing hat viele Facetten Servicesicherheit: Deutscher 24 x 7 Service Desk, ITIL-konforme Abläufe, PIRONET NDH Version 1.0NDH AG

13 Höhere Sicherheit für die IT im Mittelstand Ein Plädoyer für Cloud Computing aus Anbietersicht PIRONET NDH produziert seine Cloud-Dienste ausschließlich in eigenen Rechenzentren (deutscher Rechtsraum) und in Konformität mit deutschem Recht. Bewährte Verfahren zur präventiven logischen Sicherheit (Redundanz-, Back-Up etc.) Durch eine virtuelle Infrastruktur (statt physikalischer Server) werden Daten synchron über mehrere, geographisch getrennte Rechenzentren gespiegelt (K-Fall-Vorsorge). Technische Rechenzentrumsausstattung übersteigt eigene Möglichkeiten im Mittelstand Eigene Rechenzentrumsinfrastrukturen (kein Co-Location) und eigener MPLS-Backbone vermeiden im Zusammenhang mit der Sicherheit weitere Abhängigkeiten von Dritten. Kontinuierliches Monitoring und automatisierte Alerting-Prozesse ermöglichen schnelle Reaktionen auf vordefinierte Events Definierte und erprobte Prozesse zur schnellen Wiederherstellung Zertifizierungen (z.b. eco Datacenter Star Audit, ISO 27001, ) garantieren geprüfte Sicherheit auf Infrastruktur- und Prozessebene 2009 PIRONET NDH Version 1.0NDH AG

14 Höhere Sicherheit für die IT im Mittelstand Ein Plädoyer für Cloud Computing aus Anbietersicht Durch die virtuelle Infrastruktur (Fail-Over innerhalb der Plattform und zwischen den Datacentern) wird faktisch eine System- & Datenverfügbarkeit von 99,99x%/Monat erreicht. Service Level und Verfügbarkeiten werden durchgängig über die gesamte IT-Bereitstellungskette bis zum tatsächlichen Kunden-Arbeitsplatz zugesagt. Trendanalysen und proaktive Kapazitätsplanungen vermeiden Systemausfälle Erkennen von Analogien, auswertbare Systemdokumentationen, Error Databases etc. vermeiden bzw. reduzieren Ausfallzeiten Verfügbarkeit von Spezial Know how und Einsatz stets neuester Technologien 24 x 7 besetzter Service Desk bietet Kundenunterstützung rund-um-die Uhr Ganzheitliche Leistungserbringung vermeidet Sicherheits- und Zuständigkeitslücken 2009 PIRONET NDH Version 1.0NDH AG

15 Zehn Regeln für Cloud Security Rollen, Verantwortlichkeiten und Management von Informationssicherheit intern klären Detaillierte Risikoanalyse für den zu beziehenden Cloud Service durchführen Gegenüberstellung der Kosten- und Nutzenaspekte mit den erwarteten (Rest-)Risiken Durchgängige Sicherheitsarchitektur, Arbeitsteilung und Schnittstellen zum Anbieter klären Prozesse für Reporting, Incident Management und Audits beim Anbieter festschreiben Leistungsfähigkeit des Anbieters, ggf. seiner vorhandenen Sublieferanten prüfen Compliance-Anforderungen klären und in SLAs regeln (z.b. Ort der Datenspeicherung) Nur tatsächlich messbare, sicherheitsrelevante Kriterien im SLA vereinbaren Sorgfältige Prüfung der vorgeschlagenen Messmethoden EXIT-Bedingungen im Vorfeld regeln 2009 PIRONET NDH Version 1.0NDH AG

16 Vielen Dank für Ihre Aufmerksamkeit! Dr. Clemens Plieth 2009 PIRONET NDH Version 1.0NDH AG Von-der-Wettern-Straße 27, Köln, Tel.: +49 (0) , Fax: +49 (0) ,