77
Beim Zugriff auf den Cloud‐Service von extern muss man noch einmal
zwischen VPN und Internet unterscheiden. Cloud‐Services, die über das
normale Internet den Mitarbeitern angeboten werden, haben eine erhöhte
Sicherheitsanforderung. Dabei liegt das Augenmerk auf der
Authentifizierung durch den Benutzer am System und auf der
Verschlüsselung des Datenstroms.
Die Authentifizierung sollte neben dem Benutzernamen und dem Passwort
auch noch einen weiteren Wert, ein sogenanntes On‐Time‐Passwort,
beinhalten. On‐Time‐Passwörter können über SMS oder über ein
Tokensystem zur Verfügung gestellt werden. Sind die eingegebenen Werte
korrekt und kann das System den Benutzer authentifizieren, dann erfolgt
eine Autorisierung. Autorisierung bedeutet, dass für den Benutzer nur Daten
und Programme freigegeben werden, für die er eine gültige Berechtigung
hat.
Der Zugriff vom Endgerät auf diese Daten erfolgt dann idealerweise über
eine verschlüsselte Verbindung, damit die Daten im Transit nicht gelesen
oder verändert werden können. Die Verschlüsselung erfolgt heute mit
mindestens 2048‐Bit‐SSL‐Keys und sollte − je nach Stand der Technik − leicht
auf höhere Schlüssellängen oder andere Verschlüsselungsverfahren
angepasst werden können.
Integration von Cloud‐Ressourcen in die lokale IT –
Cloud Bridging
Eine weitere Aufgabe für die lokale IT ist es, transparenten Netzwerkverkehr
zwischen den Ressourcen im lokalen Rechenzentrum und den ausgelagerten
Ressourcen (Infrastructure as a Service) zu bewerkstelligen. Dies ist
beispielsweise dann notwendig, wenn ein Unternehmen versucht, zu
Spitzenzeiten auf Ressourcen in der Amazon Elastic Compute Cloud
zurückzugreifen.
Leider ist es nicht so, dass dann einfach ein zusätzlicher Server installiert
wird und die Leistung im Firmennetzwerk unmittelbar eingebunden ist. Die
Lösung bei Amazon heißt Amazon Virtual Private Cloud und ermöglicht die
Schaffung einer „privaten“ Instanz innerhalb des Amazon‐Cloud‐Services.
Diese muss dann ins Firmennetzwerk transparent eingebunden werden,
damit gewährleistet ist, dass Clients aus dem Firmennetzwerk auf den
Server in der Amazon EC² zugreifen können.
Ohne Rekonfiguration aller Clients kann das nur funktionieren, wenn das
Servernetzwerk aus der Amazon EC² Cloud so dargestellt wird wie ein
