54
}
2.8.3
Sicherer Zugriff
Der sichere Zugriff auf einen Cloud-Service, der von der eigenen IT zur
Verfügung gestellt wird, hängt von einigen technischen wie auch
organisatorischen Maßnahmen ab. Wesentlich ist zuerst, festzulegen, woher
ein Zugriff erfolgt. Bei einem Zugriff auf den Cloud-Service nur aus den
eigenen Geschäftsräumen oder Filialbetrieben wird die Absicherung schon
durch den beschränkten Zutritt (Zugriff) auf die Endgeräte erleichtert. Beim
Zugriff auf den Cloud-Service von extern muss man noch einmal zwischen
VPN und Internet unterscheiden. Cloud-Services, die über das Internet den
Mitarbeitern angeboten werden, haben eine erhöhte
Sicherheitsanforderung. Dabei liegt das Augenmerk auf der
Authentifizierung durch den Benutzer am System und auf der
Verschlüsselung des Datenstroms. Die Authentifizierung sollte neben dem
Benutzernamen und dem Passwort auch noch einen weiteren Wert, ein so
genanntes On-Time-Passwort beinhalten. On-Time-Passwörter können über
SMS oder über ein Tokensystem zur Verfügung gestellt werden. Sind die
eingegebenen Werte korrekt und kann das System den Benutzer
authentifizieren, dann erfolgt eine Autorisierung. Autorisierung bedeutet,
dass für den Benutzer nur Daten und Programme freigegeben werden, für
die er eine gültige Berechtigung hat. Der Zugriff vom Endgerät auf diese
Daten erfolgt dann idealerweise über eine verschlüsselte Verbindung, damit
die Daten im Transit nicht gelesen oder verändert werden können. Die
Verschlüsselung erfolgt heute mit mindestens 1024-Bit-SSL-Keys und sollte −
je nach Stand der Technik − leicht auf höhere Schlüssellängen oder andere
Verschlüsselungsverfahren angepasst werden können.
2.8.4
Identity Management
Bei der Nutzung von Public-Cloud-Services kommen neue Aufgaben auf die
lokale IT zu. Häufig verwenden die Public-Cloud-Services eigene
Authentifizierungssysteme. Daher muss ein Benutzer (Benutzername,
Passwort) in mehreren Systemen gepflegt werden. Wenn sich ein
Unternehmen für ein Software as a Service-Angebot wie z. B. Salesforce
entscheidet, muss beim Eintritt eines neuen Mitarbeiters in das
Unternehmen die IT für den neuen Mitarbeiter neben seinem lokalen
Benutzernamen und Passwort auch noch bei Salesforce einen Benutzer
anlegen. Der Mitarbeiter muss sich für diese Applikation also weitere
Zugangsdaten merken. Wenn sich das Unternehmen dann auch entscheidet,
Google Mail als E-Mail-Plattform einzusetzen, muss es dann schon einen
dritten Benutzernamen für diesen Mitarbeiter verwalten. Für
Privatpersonen, Kleinst- und Kleinbetriebe mag dieser Aufwand akzeptabel
