“Die Bürger Europas vertrauen darauf, dass öffentliche und private Institutionen unsere Daten sicher halten. Da immer mehr Organisationen zum Cloud Computing wechseln, gibt die Enisa nun zum richtigen Zeitpunkt die Richtung vor in einem Gebiet, das für viele Beschaffer völliges Neuland ist”, so Professor Udo Helmbrecht Geschäftsführender Direktor der Enisa.
Nach Angaben der Behörde erklärt der Leitfaden, wie sich die Sicherheit von Cloud-Diensten über die komplette Dauer eines Projektes sicherstellen lässt. Dabei konzentriere sich das Handbuch auf öffentliche Beschaffung. Diese mache nahezu 20 Prozent des Bruttoinlandsprodukts der EU aus. Der vollständige Leitfaden kann hier heruntergeladen werden.
Grundlage der Publikation ist ein Papier der Enisa aus dem Jahr 2009. Dieses beinhaltet Anweisungen und Werkzeuge für IT-Teams, um die Sicherheit von Anbietern zu beurteilen, bevor die Entscheidung für eine Cloud getroffen wird. Der jetzige Leitfaden gehe nun noch einen Schritt weiter.
Zu ihm gehört laut Mitteilung auch eine Checkliste für Beschaffungsteams sowie eine detaillierte Beschreibung der Sicherheitsparameter, die zu messen sind und wie. Konkret sind das: Serviceverfügbarkeit, Reaktionsfähigkeit auf Zwischenfälle, Serviceflexibilität und Lasttoleranz, Data Lifecycle Management, Management von Nutzungsvereinbarkeit und Verletzbarkeit, Change Management, Datenisolierung sowie Log-Management und Forensik.
Eine Studie der Enisa zu Service-Level-Agreements hat kürzlich ergeben, dass IT-Verantwortliche in öffentlichen Institutionen kaum Feedback zu wichtigen Sicherheitsfaktoren, wie zum Beispiel die Serviceverfügbarkeit oder Anfälligkeit der Software bekommen. Der Leitfaden solle nun dabei helfen, die Sicherheit regelmäßig zu überprüfen.
Bereits seit einigen Jahren führt die RGF Staffing Germany Schulungen durch, um die eigenen Mitarbeiter…
Das Europäische Forschungsprojekt XMANAI hat den Blick in die KI geöffnet und macht ihre Entscheidungsprozesse…
Hacker nutzen LLM weniger als visionäre Alleskönner-Technologien, sondern als effiziente Werkzeuge zum Verbessern von Standardangriffen,…
Der "ARIS AI Companion" soll alle Mitarbeitenden darin befähigen, Prozesse zu analysieren und Ineffizienzen aufzudecken.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
View Comments
Derzeit arbeite ich für Dell und dachte, Ihre Gedanken auf Cloud Computing sind sehr beeindruckend. Ich denke, Marketing-Medien, die die Worte Cloud verwendet wurde entwickelt, um zu einer Organisation, die braucht oder möchte mehr Kontrolle über ihre Daten, als sie sich durch die Verwendung eines Drittanbieter-gehosteten Service erhalten zu appellieren.
Aus unserer Erfahrung machen sich viele Unternehme(r/n) noch zu wenige Gedanken um den sicheren Einsatz der Cloud. Entweder ist die Panik groß und es gibt große Vorbehalte, oder es werden blind die günstigsten und frei verfügbaren Angebote online abgeschlossen. Dass es in Hinblick auf Sicherheit, Datenschutz und Compliance viele Aspekte zu beachten gibt, ist leider noch nicht überall angekommen ...