86
Missbrauch und schädliche Nutzung von Cloud‐Computing
Die relative Anonymität bei der Registrierung und Nutzung von Cloud‐
Computing‐Angeboten (besonders bei Public Cloud) bietet auch Kriminellen
die Möglichkeit, leistungsfähige und skalierbare IT‐Ressourcen für ihre
Tätigkeiten zu nutzen, und dies nahezu ungestraft. Zu solchen Tätigkeiten
zählen z.B. das Knacken von Passwörtern oder Schlüsseln, das Durchführen
von massiven Angriffen oder das Hosting von Schadsoftware.
(
Unbekanntes) Restrisiko
Entscheidend bei der Nutzung von Cloud‐Diensten im Allgemeinen ist das
kritische Hinterfragen der vom Cloud‐Provider angepriesenen
Funktionalitäten und Vorkehrungen. Wenn es auch aufwendig ist, ist es
besonders wichtig, Details über die vom Cloud‐Provider praktizierten
Sicherheitsprozesse und umgesetzten Sicherheitsvorkehrungen anzufordern
und diese gegen die eigenen Anforderungen zu evaluieren. Solange diese
und alle weiteren relevanten Fragen nicht zufriedenstellend beantwortet
werden können, verbleibt der (potenzielle) Cloud‐Anwender mit einem
unbekannten Restrisiko, das nicht abschätzbar ist und ernsthafte Gefahren
bedeuten könnte.
3.2.3
Maßnahmen zur Reduktion der Cloud‐Sicherheitsrisiken
Da der breiten Anwendung von Cloud‐Computing in Unternehmen und in
der öffentlichen Verwaltung die oben beschriebenen Risikofragestellungen
entgegenstehen, muss die Frage nach der Nutzung von Cloud‐Technologien
und der Auslagerung von Diensten in die Cloud in erster Linie aus der
Perspektive der Beherrschbarkeit der damit verbundenen Risiken betrachtet
werden. Abhängig von der Art der Nutzung eines Cloud‐Services ergeben
sich unterschiedliche Sicherheitsanforderungen. Diese werden auch in
zahlreichen Studien und Leitfäden
29
der Bitkom, EuroCloud, ENISA, Cloud
29
Bitkom Leitfaden „Cloud Computing – Evolution in der Technik, Revolution im Business“,
Oktober 2009,
Bitkom Leitfaden „Cloud Computing – Was Entscheider wissen müssen“; 20.12.2010,
EuroCloud Leitfaden „Recht, Datenschutz & Compliance“; 02.12.2011,
Catteddu, D. and Hogben, G., editors. „Cloud Computing Benefits, risks and recommendations for
information security“. The European Network and Information Security Agency (ENISA), 2009.
Brunette, G. and Mogull, R., editors. Security Guidance for Critical Areas of Focus in Cloud
Computing V2.1. Cloud Security Alliance, 2009.
Cloud Security Alliance (2010): Cloud Controls Matrix V1.1
BSI Eckpunktepapier Sicherheitsempfehlungen für Cloud‐Computing‐Anbieter –
Mindestanforderungen in der Informationssicherheit; Stand Februar 2012
