Cloud Computing mit IT-Grundschutz

Größe: px

Ab Seite anzeigen:

Download "Cloud Computing mit IT-Grundschutz"

Carsten Fuchs
vor 8 Jahren
Abrufe

1 Cloud Computing mit IT-Grundschutz Holger Schildt Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz BITKOM World am

2 Agenda Einführung BSI-Eckpunktepapier Zertifizierungsinitiativen im Cloud-Umfeld Cloud-Zertifizierung nach IT-Grundschutz Ausblick Holger Schildt Folie 2

3 Was ist Cloud Computing? Cloud Computing bezeichnet das dynamisch an den Bedarf angepasste Anbieten, Nutzen und Abrechnen von IT-Dienstleistungen über ein Netz. Angebot und Nutzung dieser Dienstleistungen erfolgen dabei ausschließlich über definierte technische Schnittstellen und Protokolle (BSI-Definition basiert auf NIST-Definition, leicht abgeschwächt) Holger Schildt Folie 3

4 Was unterscheidet eine Public Cloud von einer Private Cloud? In einer Public Cloud können die angebotenen Services von beliebigen Anwendern genutzt werden In einer Private Cloud wird die Cloud-Infrastruktur nur für eine Institution betrieben. Sie kann von der Institution selbst oder einem Dritten organisiert und geführt werden und kann dabei im Rechenzentrum der eigenen Institution oder einer fremden Institution stehen Werden aus einer Private Cloud heraus Dienste einer Public Cloud genutzt, so wird dies als Hybrid Cloud bezeichnet Holger Schildt Folie 4

Cloud-Infrastruktur nur für eine Institution betrieben.

5 BSI-Eckpunktepapier Holger Schildt Folie 5

6 BSI-Eckpunktepapier Für Anbieter und Nutzer Im Dialog mit Wirtschaft entstanden Grundlagen Angemessene Sicherheitsempfehlungen Praxisnah mit vertretbarem Aufwand umsetzbar organisatorische + personelle + technische Maßnahmen In 10 Kapiteln sicherheitsrelevante Empfehlungen Ein Kapitel Datenschutz (vom BfDI verfasst) Holger Schildt Folie 6

umsetzbar organisatorische + personelle + technische Maßnahmen In 10 Kapiteln

7 Notwendige Sicherheitsmaßnahmen Eckpunkte Sicherheitsmanagement beim Cloud-Anbieter Sicherheitsarchitektur ID- und Rechte-Management Kontrollmöglichkeit für Nutzer Monitoring und Security- Incident Management Notfallmanagement Portabilität und Interoperabilität Sicherheitsprüfung und -nachweis Anforderungen an das Personal Vertragsgestaltung Datenschutz und Compliance Holger Schildt Folie 7

Security- Incident Management Notfallmanagement Portabilität und Interoperabilität

8 Zertifizierungsinitiativen im Cloud-Umfeld Holger Schildt Folie 8

9 Zertifizierungsinitiativen Zertifizierungsbemühungen BSI: IT-Grundschutz ISO: 27001/ /18 und 17788/89 NIST (FedRAMP) Cloud Security Alliance (CSA) SaaS-Gütesiegel EuroCloud Deutschland_eco e.v. Weitere Holger Schildt Folie 9

(FedRAMP) Cloud Security Alliance (CSA) SaaS-Gütesiegel

10 Cloud-Zertifizierung nach IT- Grundschutz Holger Schildt Folie 10

11 IT-Grundschutz: die Idee Typische Komponenten Typische Gefährdungen, Schwachstellen und Risiken Auch in der Cloud Konkrete Umsetzungshinweise für das Sicherheitsmanagement Empfehlung geeigneter Bündel von Standard- Sicherheitsmaßnahmen Vorbildliche Lösungen aus der Praxis - "Best Practice"- Ansätze Holger Schildt Folie 11

Sicherheitsmanagement Empfehlung geeigneter Bündel von Standard-

12 Ziele des IT-Grundschutz IT-Grundschutz verfolgt einen ganzheitlichen Ansatz. Infrastrukturelle, organisatorische, personelle und technische Standard-Sicherheitsmaßnahmen helfen, ein Standard-Sicherheitsniveau aufzubauen, um geschäftsrelevante Informationen zu schützen. An vielen Stellen werden bereits höherwertige Maßnahmen geliefert, die die Basis für sensiblere Bereiche sind. Holger Schildt Folie 12

ein Standard-Sicherheitsniveau aufzubauen, um geschäftsrelevante Informationen zu schützen.

13 IT-Grundschutz und Cloud Computing Ziel: Volle Integration Cloud-spezifischer Anforderungen in IT-Grundschutz Zertifizierbarkeit von Cloud-Angeboten nach ISO auf Basis von IT-Grundschutz Probeevaluierung Ergänzung des BSI-Standards um Cloud-spezifische Aspekte Virtualisierung (hohe Dynamik) Vernetzung Holger Schildt Folie 13

auf Basis von IT-Grundschutz Probeevaluierung Ergänzung des BSI-Standards 100-2 um

14 IT-Grundschutz und Cloud Computing Holger Schildt Folie 14

15 IT-Grundschutz und Cloud Computing Überarbeitung und Erweiterung B 4.1 Heterogene Netze um virtuelle Netze Überarbeitung des Bausteins B Router & Switche Überarbeitung B 4.2 Netz- und Systemmanagement Erstellung eines Bausteins zu Cloud-Management Erstellung eines Bausteins zu Web-Services Erstellung eines Bausteins zur Cloud-Nutzung Erweiterung des Bausteins B "Speichersysteme und Speichernetze" um Cloud-spezifische Speicherlösungen Holger Schildt Folie 15

2 Netz- und Systemmanagement Erstellung eines Bausteins zu Cloud-Management Erstellung eines Bausteins zu Web-Services

16 Wie geht es weiter? Mitarbeit im Rahmen der EU-Initiativen "Cloud Standards Coordination" (ETSI) und "European Cloud Partnership" (ECP) Mitarbeit in den Standardisierungsgremien (z. B. ISO) Unterstützung Technologieprogramm BMWi "Trusted Cloud" und BMBF (Forschung für Sicheres Cloud Computing) Erstellung eines Security Profiles Software as a Service... Holger Schildt Folie 16

Partnership" (ECP) Mitarbeit in den Standardisierungsgremien (z. B.

17 Ausblick Cloud Computing hat das Potenzial, die Bereitstellung und Nutzung von Informationstechnologie nachhaltig zu verändern, allerdings nur, wenn die Frage der angemessenen Sicherheit /Datenschutzes geklärt wird Die Erarbeitung von Standards für Informationssicherheit/Datenschutz, Interoperabilität und Portabilität wird eine der zentralen Aufgaben in den kommenden Jahren sein Allgemein anerkannte Zertifikate setzen Maßstäbe, schaffen Vertrauen und Vergleichbarkeit Holger Schildt Folie 17

Standards für Informationssicherheit/Datenschutz, Interoperabilität und Portabilität wird eine der zentralen Aufgaben in den

18 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Holger Schildt Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0) Holger Schildt Folie 18

(0)22899-9582-5369 Fax: +49 (0)22899-10-9582-5369 grundschutz@bsi.

Ähnliche Dokumente

IT-Grundschutz: Cloud-Bausteine

IT-Grundschutz: Cloud-Bausteine Dr. Clemens Doubrava Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz 12.09.2013 Was sind die Risiken? (Public