Cloud Security geht das?

Transkript

1 Wolfgang Straßer Geschäftsführer Dipl.-Kfm. Cloud Security geht GmbH, Schloß Eicherhof, D Leichlingen +49 (02175)

2 Sicherheit in der Cloud geht das? im Prinzip ja GmbH, Schloß Eicherhof, D Leichlingen 2

3 Firmenportrait Juni 2002 gegründet heute 28 Mitarbeiter Sitz: Leichlingen/Rheinland IT-Strategie- und Technologieberatung kein HW- oder SW-Vertrieb! Beratungsschwerpunkte: Informationssicherheit IT-Risikomanagement IT-Outsourcing Zielgruppe: mittelständische und große GmbH, Schloß Eicherhof, D Leichlingen 3

4 Themenbereiche Informationssicherheit Risikomanagement IT GmbH, Schloß Eicherhof, D Leichlingen 4

5 IT und Risikomanagement IT-Risikomanagement = Der bewusste und gezielte Umgang mit den Risiken, die sich für Organisationen durch den Einsatz von IT ergeben GmbH, Schloß Eicherhof, D Leichlingen 5

6 IT-Risikomanagement ist kein Selbstzweck Warum IT-Risikomanagement? Schutz vor Ausfällen/Stillständen - Produktion - Auslieferung etc. Schutz vor Know-how-Verlust Schutz vor dem Gesetzgeber - GmbH, Schloß Eicherhof, D Leichlingen 6

7 IT und Risikomanagement Elemente von IT-Risikomanagement Business Continuity Business Security Business Compliance GmbH, Schloß Eicherhof, D Leichlingen 7

8 Business -Security ist nur ein Baustein eines ganzheitlichen, unternehmensweiten IT-Riskmanagements aber ein sehr wichtiger es geht um die Sicherheit Ihrer Daten Know-how gesetzlich besonders geschützte für die Sie die Verantwortung GmbH, Schloß Eicherhof, D Leichlingen 8

9 Definition Cloud Computing Nach Bitkom / NIST: IT-Leistungen flexibel in Echtzeit Abrechnung nach Nutzung Ressourcenteilung Bezug via Internet 9

10 Cloud Security in der GmbH, Schloß Eicherhof, D Leichlingen 10

11 Cloud Idee der Cloud ist providergetrieben optimierte Nutzung vorhandener RZ Ressourcen weltweite RZ (Über-)Kapazitäten weltweite Flat-TK-Anbindungen optimierte Ressourcennutzung durch Virtualisierung Annahme: dem Kunden ist egal wo die Daten liegen die Daten verarbeitet werden Hauptsache GmbH, Schloß Eicherhof, D Leichlingen 11

12 Sicherheit in der Cloud Anwendungen Infrastrukturen Verträge Alles wird durch viele GmbH, Schloß Eicherhof, D Leichlingen 12

13 Cloud Sicherheit in der Cloud große Anbieter haben RZ in der ganzen Welt diese sind untereinander vernetzt in bestimmten Ländern sind hochwertige Verschlüsselungsalgorithmen nicht zugelassen Damit wird die Datensicherheit stark eingeschränkt bis unmöglich auch Regionalisierung hilft da nicht, RZ s sind grundsätzlich vernetzt echte Individualisierung nimmt den GmbH, Schloß Eicherhof, D Leichlingen 13

14 Sicherheit in der Cloud Sicherheitsrisiken bei Anwendungen Wer betreibt eigentlich die Anwendung? Administration Sie teilen sich die Anwendung mit vielen!! Wer darf was? Welche Rechte hat der Betreiber? Welche Rechte haben Sie???? Ist die Anwendung in sich sicher??? Wie manipulationssicher ist sie? Wer kann noch Ihre Daten sehen? Sind Sie für andere Nutzer GmbH, Schloß Eicherhof, D Leichlingen 14

15 Sicherheit in der Cloud Sicherheitsrisiko Infrastruktur grundsätzlich zu beachten Wo stehen die RZ? einige gesetzliche Vorgaben machen das Verarbeiten und Speichern von Daten im Ausland nahezu unmöglich: BDSG, Finanzämter Wie sehen Verschlüsselungsszenarien aus? Kommunikation: VPN Daten: Gibt es überhaupt welche? Wer hat den Schlüssel? Sie oder der GmbH, Schloß Eicherhof, D Leichlingen 15

16 Sicherheit in der Cloud Verträge Extreme Standardisierung Reichen die Standards für Sie aus? Wie sehen die Security SLA s aus? Gibt es überhaupt welche? Achten Sie darauf, daß Sie deutschem und EU Recht genüge tun! 1. Sind Auditmöglichkeiten eingeräumt? Meist nicht!! Aber Sie sind verantwortlich!! Wie wollen Sie der Verantwortung gerecht werden, wenn Sie keine Kontrollmöglichkeiten GmbH, Schloß Eicherhof, D Leichlingen 16

17 Sicherheit in der Erfahrungen Sicherheit ist bei den meisten Cloudanbietern sehr schwach ausgeprägt Anbieter begnügen sich meist mit dem Basisschutz Sicherheitsdenken ist stark unterentwickelt Vielen Anbietern, vor allem aus dem angloamerikanischen raum, sind deutsche und/oder europäische gesetzliche Auflagen schlicht egal 1. Die meisten Sicherheitsvorfälle, die wir untersuchen mussten, waren Vorfälle in geshareten Umgebungen alle nannten sich GmbH, Schloß Eicherhof, D Leichlingen 17

18 Sicherheit in der Erfahrungen Gütesiegel sind mit Vorsicht zu genießen viele sind Interessen getrieben ISO2700x Zertifizierungen langen nicht, da meist nur auf sehr begrenzte Szenarien ausgestellt nahezu nie auf das Gesamtszenario (RZ, Betrieb, Anwendung) ausgerollt 1. Anbieter die kein Auditrecht zulassen und Ihnen nicht den Verschlüsselungsschlüssel geben sind eigentlich mit Vorsicht zu GmbH, Schloß Eicherhof, D Leichlingen 18

19 Sicherheit in der Cloud geht das? im Prinzip und von den Möglichkeiten her: ja!!! aber die Wirklichkeit sieht leider katastrophal GmbH, Schloß Eicherhof, D Leichlingen 19

20 Vielen Dank für Ihre Aufmerksamkeit! GmbH, Schloß Eicherhof, D Leichlingen +49 (02175)