Sicheres Cloud Computing Ein Oxymoron? Eine Provokation

Größe: px

Ab Seite anzeigen:

Download "Sicheres Cloud Computing Ein Oxymoron? Eine Provokation"

Meta Roth
vor 8 Jahren
Abrufe

1 Sicheres Cloud Computing Ein Oxymoron? Eine Provokation Dirk Achenbach European Institute of System Security Institute of Cryptography and Security KIT University of the State of Baden-Wuerttemberg and National Research Center of the Helmholtz Association

edu> European Institute of System Security Institute of Cryptography and

2 Kryptographie? Kryptographie [befasst sich heute] allgemein mit [...] der Konzeption, Definition und Konstruktion von Informationssystemen, die widerstandsfähig gegen unbefugtes Lesen und Verändern sind. 2

3 Agenda Cloud Computing, vereinfacht Backups sind in der Cloud sicher! Oder doch nicht? Insider-Angriffe Warum Verschlüsselung wenig hilft Ansätze aus der Forschung Entscheidungshilfen 3

4 Trend Cloud Computing 4

5 Trend Cloud Computing (2) 5

6 Meine Idee: Backups in die Cloud! 6 Bild: Thorben Wengert / pixelio.de

7 Sollte man die Backups nicht verschlüsseln? 7

8 Was muss ich schützen? Wo lauern die Gefahren? 8 Image Joshua Hoffine,

9 Schutzziele aus der Informationssicherheit CIA : Confidentiality (Vertraulichkeit) Integrity (Integrität) Availability (Verfügbarkeit) Auch: Authentizität Verbindlichkeit/Abstreitbarkeit Anonymität 9

(Integrität) Availability (Verfügbarkeit) Auch:

10 Trend Cloud Computing (3) Cloud Computing verspricht besseren Schutz vor: Veralteter Software Raubkopien Einbrüchen Denial-of-Service-Angriffen Hacker-Angriffen von außen Höherer Gewalt (Hardwaredefekte, Stromausfall, ) 10

Einbrüchen Denial-of-Service-Angriffen Hacker-Angriffen

11 Cloud Computing: Bedrohungen 11

12 Cloud Computing: Bedrohungen (2) 12

13 Insider-Angriffe: Wikileaks 13

Insider Angriffe: Steuer-CDs http://www.zeit.

14 Insider Angriffe: Steuer-CDs abgerufen am :11 14

15 Insider-Angriffe: Patriot Act abgerufen am :52 15

16 Insider-Angriffe: Patriot Act Though he said that customers would be informed wherever possible, he could not provide a guarantee that they would be informed if a gagging order, injunction or U.S. National Security Letter permits it. Any data which is housed, stored or processed by a company, which is a U.S. based company or is wholly owned by a U.S. parent company, is vulnerable to interception and inspection by U.S. authorities. zugegriffen am :52 16

Any data which is housed, stored or processed by a company, which is a U.S. based company or is wholly owned by a U.S. parent company, is vulnerable to interception and inspection by U.

17 Hilft Verschlüsselung? 17

18 Hilft Verschlüsselung? (2) 18

19 Hilft Verschlüsselung? (3) 19

20 Hilft Verschlüsselung? (4) 20

21 Hilft Verschlüsselung? (5) 21

22 ? Hilft Verschlüsselung? (6) 22

23 ? Das Cloud-Paradoxon Das ist gut für Backups, aber für komplexe Dienste? 23

24 ? Das Cloud-Paradoxon Das ist gut für Backups, aber Was ist mit der für komplexe Dienste? Verfügbarkeit? 24

25 Das Cloud-Paradoxon (2) Das Cloud-Paradoxon wird von uns derzeit an zwei Fronten angegangen: Prinzipielle Machbarkeit Architekturlösungen 25

26 Prinzipielle Machbarkeit Rechnen auf verschlüsselten Daten Bild: Nico Döttling 26

27 MimoSecco Architekturlösungen 27

28 Was können Anbieter heute bieten? Verschlüsselung und Schlüsselmanagement Service Level Agreements Regelmäßige Tests Überwachung Regelmäßige Softwareaktualisierungen Notfallmanagement Transparenz 28

29 Hilfestellungen BITKOM-Leitfaden Cloud Computing Speziell die Checkliste im Anhang BSI-Eckpunktepapier Sicherheitsempfehlungen für Cloud Computing Anbieter Caveat emptor! 29

30 Themen BSI-Eckpunktepapier Sicherheitsarchitektur ID- und Rechtemanagement Kontrollmöglichkeiten für Nutzer Monitoring und Security Incident Management Notfallmanagement Portabilität und Interoperabilität Sicherheitsüberprüfung und -nachweis Anforderungen an das Personal Vertragsgestaltung Datenschutz und Compliance 30

31 31

Ähnliche Dokumente

Sichere Kollaboration: Geht das überhaupt?

Sichere Kollaboration: Geht das überhaupt? PITS 2012 Matthias Huber 26. September 2012 INSTITUT FÜR KRYPROGRAPHIE UND SICHERHEIT KIT Universität des Landes Baden-Württemberg und nationales Forschungszentrum