Informationssicherheit und Cloud-Computing Was bei Migration und Demigration von Daten und Anwendungen in eine Cloud berücksichtigt werden sollte

Transkript

1 Folie Dezember 2014 Informationssicherheit und Cloud-Computing Was bei Migration und Demigration von Daten und Anwendungen in eine Cloud berücksichtigt werden sollte Folie 3 Guten Tag Ich bin Dr. Walter Plesnik Geschäftsführer und Gesellschafter der seit 1986 zunächst als Ing.- Büro für unabhängige CAx- Beratung seit 1996 dann als Ing.- Büro Dr. Plesnik freiberuflicher Berater: I.O.I. Partnerschaft Aachen (1996)

2 Folie 5 Was ist die Cloud Unter Ausnutzung virtualisierter Rechen- und Speicherressourcen und moderner Web-Technologien stellt Cloud Computing skalierbare, netzwerk-zentrierte, abstrahierte IT-Infrastrukturen, Plattformen und Anwendungen als on-demand Dienste zur Verfügung. Der Begriff Cloud soll dabei andeuten, dass die Services von einem Provider im Netzwerk erbracht werden. Wenn Cloud Computing in Organisationen intern zur Generierung von Service-Bausteinen verwendet wird, spricht man von Private Clouds. Wenn die Services öffentlich über das Internet angeboten werden und ein Geschäftsmodell existiert, spricht man von sog. Public Clouds. Cloud Computing folgt den Ideen des Utility Computing, dh. es wird immer die aktuell verbrauchte Menge an Ressourcen zur Verfügung gestellt und abgerechnet. Quelle:

3 Folie 6 Wo beginnt die Cloud?

4 Folie 7 Was ist Informationssicherheit? Als Informationssicherheit bezeichnet man Eigenschaften von informationsverarbeitenden und -lagernden (technischen oder nicht-technischen) Systemen, die die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC Reihe. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC (Common Criteria) häufig Anwendung. Quelle:

5 Folie 8 Hinein in die Cloud

6 Folie 9 Zurück aus der Cloud oder? Eigenes RZ Anderes Cloud RZ Software-Dienste

7 Folie 10 Warum? Sicherheit Datenschutz Wo sind meine Daten?

8 Folie 11 Applikationsvielfalt Applikationsverfügbarkeit testen Applikationsinteraktionen definieren Datenschutz- Datensicherheit und SLA definieren Intelligente Schnittstellenverwaltung ist in Zukunft eine wichtige Aufgabe in Betrieben

9 Folie 12 Strategie Sie benötigen einen Business-Architekten und haben dann die Clouds im Blick Leistung: - IT als strategische Komponente des Unternehmens definieren und das Bewusstsein bei der Geschäftsführung dafür schärfen - Geschäftsstrategie durch IT unterstützen - IT Strategie ausarbeiten, Projekte definieren und Überwachen - IT Budgetplanung, Verwaltung und Überwachung