“Die Bürger Europas vertrauen darauf, dass öffentliche und private Institutionen unsere Daten sicher halten. Da immer mehr Organisationen zum Cloud Computing wechseln, gibt die Enisa nun zum richtigen Zeitpunkt die Richtung vor in einem Gebiet, das für viele Beschaffer völliges Neuland ist”, so Professor Udo Helmbrecht Geschäftsführender Direktor der Enisa.
Nach Angaben der Behörde erklärt der Leitfaden, wie sich die Sicherheit von Cloud-Diensten über die komplette Dauer eines Projektes sicherstellen lässt. Dabei konzentriere sich das Handbuch auf öffentliche Beschaffung. Diese mache nahezu 20 Prozent des Bruttoinlandsprodukts der EU aus. Der vollständige Leitfaden kann hier heruntergeladen werden.
Grundlage der Publikation ist ein Papier der Enisa aus dem Jahr 2009. Dieses beinhaltet Anweisungen und Werkzeuge für IT-Teams, um die Sicherheit von Anbietern zu beurteilen, bevor die Entscheidung für eine Cloud getroffen wird. Der jetzige Leitfaden gehe nun noch einen Schritt weiter.
Zu ihm gehört laut Mitteilung auch eine Checkliste für Beschaffungsteams sowie eine detaillierte Beschreibung der Sicherheitsparameter, die zu messen sind und wie. Konkret sind das: Serviceverfügbarkeit, Reaktionsfähigkeit auf Zwischenfälle, Serviceflexibilität und Lasttoleranz, Data Lifecycle Management, Management von Nutzungsvereinbarkeit und Verletzbarkeit, Change Management, Datenisolierung sowie Log-Management und Forensik.
Eine Studie der Enisa zu Service-Level-Agreements hat kürzlich ergeben, dass IT-Verantwortliche in öffentlichen Institutionen kaum Feedback zu wichtigen Sicherheitsfaktoren, wie zum Beispiel die Serviceverfügbarkeit oder Anfälligkeit der Software bekommen. Der Leitfaden solle nun dabei helfen, die Sicherheit regelmäßig zu überprüfen.
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
View Comments
Derzeit arbeite ich für Dell und dachte, Ihre Gedanken auf Cloud Computing sind sehr beeindruckend. Ich denke, Marketing-Medien, die die Worte Cloud verwendet wurde entwickelt, um zu einer Organisation, die braucht oder möchte mehr Kontrolle über ihre Daten, als sie sich durch die Verwendung eines Drittanbieter-gehosteten Service erhalten zu appellieren.
Aus unserer Erfahrung machen sich viele Unternehme(r/n) noch zu wenige Gedanken um den sicheren Einsatz der Cloud. Entweder ist die Panik groß und es gibt große Vorbehalte, oder es werden blind die günstigsten und frei verfügbaren Angebote online abgeschlossen. Dass es in Hinblick auf Sicherheit, Datenschutz und Compliance viele Aspekte zu beachten gibt, ist leider noch nicht überall angekommen ...