95
werden. Eine solche Cloud‐Forensik‐Organisation sollte Personen mit
forensischem, Cloud‐technischem, organisatorischem, aber auch
rechtlichem Wissen enthalten.
Forensische Analysen haben immer rechtliche Implikationen. Anforderungen
aus dem Datenschutzgesetz, dem Telekommunikationsgesetz oder auch
arbeitsrechtliche Bestimmungen müssen beachtet werden. Unternehmen,
die Cloud‐Dienste nutzen, sollten sich diese Fragen schon vor dem
Untersuchungsfall stellen. Gemeinsam mit Juristen und
Mitarbeitervertretungen sollten Vereinbarungen getroffen werden, wie
Untersuchungen ablaufen sollen. Mit dem Cloud‐Provider sollte dann ein
Prozess vereinbart werden, der im Falle einer Untersuchung startet.
Chance Cloud
Bisher betrachtete man die Cloud im Zusammenhang mit der Computer‐
Forensik als „Tatort“ für Handlungen, aus dem Daten gesichert und später
analysiert werden müssen. Die Cloud könnte jedoch vielmehr auch die
Lösung für die Computer‐Forensik sein, also „Forensic as a Service“. So
benötigt gerade die Analyse von Massendaten viel Speicherplatz und
Rechenzeit. Die Skalierbarkeit und Flexibilität einer Cloud könnte diese
relativ rasch und ausreichend zur Verfügung stellen. Des Weiteren sind die
Anschaffung entsprechender Software und die Ausbildung von Mitarbeitern
kostenintensiv. Hier könnten Unternehmen die jeweilige Leistung als Cloud‐
Service für den Projektzeitraum zukaufen.
3.2.7
Sicherer Zugriff auf Cloud‐Services
Der Zugriff auf Cloud‐Services hängt von einigen technischen wie auch
organisatorischen Maßnahmen ab:
Von wo erfolgt der Zugriff?
Erfolgt der externe Zugriff über VPN oder direkte Internet‐
Verbindung?
Erfolgt der Zugriff mit oder ohne Verschlüsselung?
Welche Art und welches Niveau der Authentifizierung werden
verwendet?
Wird ein integriertes Identity Management System eingesetzt?
Unternehmen, die heute den Weg in die Cloud wagen, dürfen an ihre
Anbieter berechtigt hohe Qualitätsansprüche stellen. War es noch vor
