93
Beim Outsourcing in die Cloud werden nicht nur der Cloud‐Service selbst,
sondern auch wesentliche Bestandteile eines Security Incident
Managements ausgelagert. Security Incident Management sollte daher auch
Teil der Vereinbarung mit dem Cloud‐Anbieter sein.
Der Cloud‐Nutzer sollte sich vor der Migration in die Cloud über die
Fähigkeiten des Providers informieren, Vorfälle zu erkennen. Das
Vorhandensein eines Security Operation Centers (SOC) und eines passenden
Security Incident Managements kann ein Auswahlkriterium für den Cloud‐
Dienst sein. Cloud‐Nutzer und Cloud‐Anbieter sollten dabei dasselbe
Verständnis haben, welche Situationen einen Sicherheitsvorfall darstellen.
Gerade die Definition eines Sicherheitsvorfalles ist bei
grenzüberschreitendem Cloud‐Computing eine Herausforderung, da Cloud‐
Nutzer und Cloud‐Provider in unterschiedlichen Rechtsräumen sind und
beispielsweise der Verlust personenbezogener Daten so auch
unterschiedliche Implikationen haben kann. Regelungsbedarf besteht auch
für den Prozess der Kommunikation von Sicherheitsvorfällen und den
Eskalationsweg.
3.2.6
Reaktion auf Sicherheitsvorfälle – Computer‐Forensik
Die Computer‐Forensik beschäftigt sich mit der Identifikation, Erfassung,
Analyse und Präsentation von digitalen Daten, um Tatbestände aufzuklären.
Im Rahmen der Identifikation werden mögliche Beweismittel, abhängig vom
tatsächlichen Tatbestand, gemeinsam mit dem Auftraggeber identifiziert.
Bei der Erfassung gilt es, den „Tatort“ und Untersuchungsbereich
entsprechend abzusichern, Beweisspuren gewissenhaft zu sichern und die
Integrität der gesicherten Daten zu bewahren und nachzuweisen. Im
Analyseschritt werden daraufhin die Spuren sorgfältig ausgewertet, die
Ergebnisse objektiv bewertet und die daraus gezogenen Schlüsse immer
wieder kritisch hinterfragt. Die Erkenntnisse werden im Zuge der
Präsentation schlüssig und nachhaltig dokumentiert.
32
Herausforderung Cloud
Gerade die Phase „Erfassung“ stellt den Forensiker in der Cloud vor eine
große Herausforderung. Dienen bei konventioneller Computer‐Forensik oft
die physischen Datenträger als Einstiegspunkt, um im besten Falle Bit‐weise
Kopien dieser zu erstellen, ist genau das in der Cloud fast unmöglich. Auf
welchen Datenträgern die Daten gespeichert sind bzw. wo sich diese
32
Mehr Details finden sich in der Webedition dieses Buches unter
.
