89
Sichere Datenarchivierung
Die logische oder physische Trennung der Kundendaten gilt auch für die
Datenarchivierung, die zudem verschlüsselt vorgenommen werden sollte.
Weiters müssen Mechanismen eingesetzt werden, die die Suche und
Extraktion von Daten zur Erfüllung regulatorischer Vorgaben, eine
sogenannte Forensik, jederzeit ermöglichen.
Sichere Datenlöschung/‐vernichtung
In vielen Fällen ist die dauerhafte Löschung der Daten in der Cloud sehr
wichtig, egal ob das durch gesetzliche Vorgaben vorgeschrieben ist oder der
Cloud‐Anwender dies etwa bei einem Anbieterwechsel wünscht. Dabei
müssen die Daten aus allen Speichermedien inklusive Archivspeicher
vernichtet werden, damit die nachfolgenden virtuellen Maschinen nicht auf
die Datenrückstände zugreifen können. Wurden die zu löschenden Daten
zuvor verschlüsselt, sollten nicht nur die Daten selbst, sondern auch die
Schlüssel gelöscht werden.
Darüber hinaus soll besonders auf eine solide Sicherheitsarchitektur des
Cloud‐Anbieters und sichere Mandantentrennung auf allen
Infrastrukturebenen (Virtualisierung, Netzwerk, Plattform, Anwendung,
Daten) geachtet werden.
Am besten soll das Sicherheitsniveau des Cloud‐Anbieters durch geeignete
Zertifizierungen wie EuroCloud Star Audit (siehe Kapitel 4) nachgewiesen
werden.
Zusätzlich sollten die Cloud‐Nutzer außer dem geografischen Speicherort der
Daten auch den Unternehmenshauptsitz des Cloud‐Anbieters
berücksichtigen. Da viele Cloud‐Anbieter ihren Unternehmenshauptsitz in
den USA haben, unterliegen sie somit den geltenden Gesetzen wie z.B. dem
PATRIOT‐Act (siehe Kapitel 3.3).
30
3.2.4
Risikomanagement in der Cloud
Wie bereits in der einführenden fiktiven Cloud‐Story zu erkennen war, gibt
es bei der Nutzung von Cloud‐Services bzw. Auslagerung bestehender IT‐
Dienste in die Cloud auch das Thema Informationssicherheit zu beachten.
Die Fragen von Max Clever an den Unternehmensberater Peter Pfiffig und
den Justiziar Leo Legal unterstrichen sowohl die unternehmerische Vorsicht
als auch den Willen, Cloud‐Dienste zu nutzen.
30
Weitere Informationen finden sich in der Webedition unter
.
