38
Cloud‐Computing existieren, transparent zu machen und zu verstehen. Nur
so lässt sich dem Grundgedanken der Prävention Rechnung tragen.
Wesentliche Parameter eines solchen Risikomanagements sind Auswirkung
und Eintrittswahrscheinlichkeit. Aufgrund der Tatsache, dass die
Eintrittswahrscheinlichkeit vielleicht sehr gering, aber nicht „Null“ sein kann,
ist ein wirksamer Prozess zu etablieren, der im Wesentlichen aus zwei
Komponenten besteht und dabei ein eingetretenes Risiko behandelt:
Detektion
Reaktion
Im Bereich der Detektion (Kapitel 3.2.5) geht es darum, Sicherheitsvorfälle
zu entdecken. In verschiedenen Studien wurde ausgeführt, dass nur ca. 50 %
aller Sicherheitsvorfälle innerhalb einer Woche entdeckt werden, während
der Rest der Sicherheitsvorfälle wesentlich später entdeckt wird. Cloud‐
Computing erhöht die Komplexität dabei nicht unwesentlich.
Der Detektion eines Sicherheitsvorfalls muss eine angemessene Reaktion
folgen. Aufgrund der veränderten Architekturen im Cloud‐Computing‐
Umfeld sind die Verfahren zum rechtssicheren Nachweis von
Sicherheitsvorfällen einem Wandel unterworfen, den sowohl Unternehmen
als auch Gerichte noch nicht nachvollzogen haben.
9
2.4
Rechtlicher Überblick
Cloud‐Computing und die Migration der eigenen Daten zu einem Cloud‐
Anbieter ist wie jedes größere Technologieprojekt im Unternehmensumfeld
nicht nur ein technisches, sondern auch ein rechtliches Thema. Die drei in
diesem Zusammenhang wesentlichsten Rechtsgebiete sind Datenschutz,
Compliance und Vertragsrecht.
2.4.1
Anwendbares Recht
Aus rechtlicher Sicht ist die erste und grundlegendste Frage, die sich bei
Cloud‐Computing stellt, jene nach dem anwendbaren Recht. Verschiedene
Rechtsordnungen können nämlich mitunter sehr unterschiedliche
Vorschriften zu den maßgeblichen Rechtsgebieten haben.
9
Mehr dazu im Kapitel „Cloud‐Computing Details“ und in der Webedition
migration.eu
