87
Security Alliance (CSA) und des Bundesamts für Sicherheit in der
Informationstechnik (BSI) erläutert.
Schutzniveau der Daten definieren
Bei der Erzeugung oder beim Transfer der Daten in die Cloud muss der
Anwender seine Daten klassifizieren (z.B. Sicherheitslevel normal, hoch, sehr
hoch) sowie ihren Schutzbedarf analysieren und damit festlegen, welche
Daten bei einem Cloud‐Anbieter auf welche Weise gespeichert und
übertragen werden dürfen. Dies kann z.B. die Verwendung bestimmter
kryptografischer Verfahren oder ein ausgeklügeltes Rechtekonzept für den
Zugriff auf bestimmte Informationen umfassen.
Sichere Speicherung der Daten in der Cloud
Bei der Speicherung der Daten spielt die Verschlüsselung mit
unterschiedlichen Algorithmen und Schlüssellängen eine zentrale Rolle. Es
gilt grundsätzlich die Regel: Je stärker das Verschlüsselungsverfahren, desto
sicherer sind die Daten. Die Stärke der Verschlüsselung muss aber von Zeit
zu Zeit überprüft und angepasst werden.
Bei allen Vorteilen durch Verschlüsselung ist die Verwaltung der Schlüssel
eine Herausforderung, die dem Cloud‐Dienstenutzer zufällt. Ein Verlust von
Schlüsseln bedeutet gleichzeitig den Verlust verschlüsselter Daten. Ein
Kompromittieren der Schlüssel bedeutet eine Gefährdung der Sicherheit der
Daten. Darüber hinaus ist die Verarbeitung der verschlüsselten Daten noch
nicht in der Praxis gelöst. An der praktikablen Verwendung der
homomorphen Verschlüsselung wird zurzeit geforscht. Bis dahin bleibt es
bei der Methode, dass die Daten für die Weiterverarbeitung entschlüsselt
werden.
Sicherer Transfer der Daten in die Cloud
Neben der sicheren, isolierten Aufbewahrung der Daten spielt der sichere
Transport der Daten (z.B. SSH, IPSec, TLS/SSL, VPN) vom Kunden in die Cloud
und zwischen den Cloud‐Rechenzentren eine wichtige Rolle.
Sichere Datenverarbeitung
Bei der Datenverarbeitung ist es besonders wichtig, alle Zugriffe und alle
Aktivitäten z.B. in den Speicherdiensten und Cloud‐Anwendungen zu
überwachen und zu protokollieren, um die Angriffe zu erkennen.
Beispielsweise könnten die Zugriffe zu ungewöhnlichen Zeiten bzw. von
ungewöhnlichen Orten ein Indiz für Angriffe sein.
