Seminar Security in Cloud Computing

Transkript

1 Seminar Security in Cloud Computing Kick-Off 10. November 2011 Marco Ghiglieri Prof. Dr. Michael Waidner Security in Information Technology Prof. Waidner 1

2 Rahmenbedingungen Abgaben und Benotung Ausarbeitung im Stil eines wissenschaftlichen Papers (Short Paper 4-6 Seiten) Sinnvolles Review eines anderen Short Papers Vortrag über die gewonnenen Erkenntnisse 30 Minuten Gesamtvortrag inkl. Diskussion Anwesenheitspflicht bei Vorträgen anderer Security in Information Technology Prof. Waidner 2

3 Rahmenbedingungen Abgaben und Benotung (cont.) Security in Information Technology Prof. Waidner 3

4 Einschreibung Die Organisation der Vorlesung wird über moodle durchgeführt Kurskurzname lautet: SeSiCC Einschreibeschlüssel lautet: SeSICCWS1112 Alle, die teilnehmen wollen, müssen sich bei moodle für ein Thema entscheiden. Auswahlschluss ist am um 23:59 Themen werden im Laufe des per bekanntgegeben Security in Information Technology Prof. Waidner 4

5 Veranstaltungstermine :59 Einschreibung für ein Thema in moodle Paper Einreichung ca. bis Mitte Januar Review bis Ende Januar Endfassung bis Mitte Feb. Präsentationen sollen in 1-2 Blockveranstalungen gehalten werden (voraussichtlich Feb-März) Individuelle Termine sollen 2 Wochen im Voraus ausgemacht werden Security in Information Technology Prof. Waidner 5

6 Auf der Suche nach einer Thesis oder einem Job? Wir bieten Bachelorund Masterarbeiten an. Privacy Web Security Beispielthemen: HTML5 Vergleich von Web SSO-Diensten Sollte kein Thema für Dich ausgeschrieben sein, melde Dich einfach bei uns! Doch lieber ein Job? Wir haben immer spannende Tätigkeiten bei SIT!

7 jpg Thema 1: Definition of Cloud Computing & Security Risks Allgemeine Definition von Cloud Computing In der Literatur finden sich viele verschiedene Definitionen Abgrenzung zu Grid Computing Einsatzzweck in heutigen Services Spezielle Sicherheitsrisiken in Cloud Computing Viele Sicherheitsrisiken sind identisch zu verteilten Netzwerken Probleme der großen Cloud Provider Security in Information Technology Prof. Waidner 7

8 Thema 2: Deduplication in Cloud Computing Was ist Deduplication? Idee hinter Deduplication Verwendungszweck Rechenexempel Kurze Probleme Angriffe auf Deduplication Ausgenutze Probleme aufzeigen Wie funktionieren die Angriffe? Nachteil für den Cloud Provider Nachteil für den Benutzer Security in Information Technology Prof. Waidner 8

9 Thema 3: Security as a Service Security as a Service Was genau ist das? Hype oder Langzeiterfolg? Vorteil?! Geschäftsmodelle in diesem Bereich Security in Information Technology Prof. Waidner 9

10 Thema 4: Reliability of Cloud Storage Wie speichert der Cloud Provider meine Daten? Sind die Speicherungsverfahren redundant ausgelegt? Kann der Benutzer prüfen, ob der Provider es in einem sicherern Verfahren speichert? Wie könnten Garantien aussehen? Security in Information Technology Prof. Waidner 10

11 Thema 5: Privacy in Cloud Computing Übersicht der Privacy Risiken in Cloud Computing Privacy Enhancing Technologien in der Cloud Policy Based Obfuscation Privacy Preserving Data Sharing Security in Information Technology Prof. Waidner 11

12 Thema 6: Identity Management in Cloud Computing Übersicht der Identity Management Möglichkeiten Cross Federation Identity Solution Entity-centric Approach Security in Information Technology Prof. Waidner 12

13 Thema 7: Security Issues in Open Cloud Provider Probleme in den Medien Mit welchen Problemen kämpfen Cloud Provider? Sind die Probleme wirklich akut? Security in Information Technology Prof. Waidner 13