37
2.3
Security Überblick
Die Sicherheit von Cloud‐Services wird sehr intensiv diskutiert. Zwei Parteien
scheinen einander dabei unversöhnlich gegenüberzustehen:
Die eine Partei sieht in Cloud‐Computing nahezu unbeherrschbare
Risiken, mahnt vor fehlender Kontrolle über die eigenen Daten und
sieht sich bei jedem Sicherheitsvorfall bestätigt.
Die andere Partei sieht in Cloud‐Computing eine Steigerung der
Sicherheit durch eine zunehmende Industrialisierung von IT‐Services.
Beide Argumentationslinien sind nachvollziehbar. Selbstverständlich wird
eine stärkere Aggregation von Daten bei einzelnen Providern, basierend auf
der stärkeren Industrialisierung der IT, entstehen. Sollte sich in dieser
Situation ein Sicherheitsvorfall ereignen, so muss man davon ausgehen, dass
auch größere Datenmengen und auch mehrere Unternehmen betroffen sein
werden. Insofern wird das Schadensausmaß eines einzelnen
Sicherheitsvorfalls bei einem solchen Provider höher sein als der Schaden,
der im Eigenbetrieb eines einzelnen Unternehmens entsteht, das seine
Daten und Services zu diesem Provider ausgelagert hat. Ein weiterer Effekt
lässt die Auswirkung höher erscheinen. Während Sicherheitsvorfälle im
Eigenbetrieb nahezu nie veröffentlicht werden (es sei denn, es ist gesetzlich
gefordert), wird dies bei ausgelagerten Prozessen vieler Unternehmen an
einen Dienstleister anders sein. Das „Mäntelchen des Schweigens“ wird sich
nicht über einen Sicherheitsvorfall legen lassen, der viele Unternehmen
betrifft und ein hohes Schadensausmaß annimmt.
Eine Entscheidung, welche der beiden Gruppen Recht hat, wird sich wohl
nur anhand von Kennzahlen ermitteln lassen, die aber derzeit mangels
Meldepflichten nicht verfügbar sind.
Eines zeigt diese Diskussion aber auf jeden Fall: die Notwendigkeit, einen
systematischen Ansatz zur Sicherung der eigenen Daten und Prozesse zu
etablieren.
Insofern ist es unumgänglich, ein Verständnis dafür zu entwickeln, wie
unsere technische und gesellschaftliche Situation mit Cloud‐Computing
umgeht. Das sogenannte „Big Picture“ (siehe Kapitel 3.2.1) soll Cloud‐
Computing in den Kontext anderer Hype‐Themen stellen.
Grundsätzlich besteht natürlich immer der Wunsch, Sicherheitsvorfälle zu
vermeiden. Das ist nicht nur im Cloud‐Computing so, sondern ein allgemein
verfolgtes Handlungsmuster. Damit dies gelingt, sind die Risiken, die im
