Clouddaten sicher verschlüsseln, aber wie?

Industrie auf der Suche nach handhabbaren Lösungen

(PresseBox) - Die Themen Security und Datenschutz im Cloud-Kontext stehen bei den CIO's laut Ergebnissen der Experton-Gruppe auf in den Top-Ten der CIO Prioritäten 2014. Das Thema ist vielschichtig und vor allem nicht isoliert zu betrachten.
Vernetze Operationen
Unternehmensübergreifende Anwendungen aus der Cloud werden zu Standard. Und bergen neue Sicherheitsrisiken. Selbst wenn sich Ihre wertvollen Firmendaten in einer sicheren German Cloud befinden, bleiben weitere Risikofaktoren: Die Infrastruktur bei der Datenübertragung, die Verschlüsselung und der Mensch. Es ist also eine ganzheitliche Betrachtung in der Abwägung von Aufwand und Nutzen erforderlich. Dort wo Technik menschliches Fehlverhalten kompensieren kann sollte diese zum Einsatz kommen. Wenn die Nutzer ihre Emails nicht selbst verschlüsseln, muss dies über ein Gateway geschehen.
Verschlüsselung auf dem Weg in die Cloud
Wir haben gelernt, dass unter Anderem US Anbieter von Verschlüsselungsverfahren ihre Schlüssel bei der NSA abliefern müssen, ähnlich wie in anderen Ländern außerhalb Deutschlands. Denn auch Terroristen könnten diese Verschlüsslung nutzen. Deshalb muss man alle Leitungen abhören, was bekanntlich auf dem Weg über Seekabel in vollem Umfang passiert. Wie die Zeitschrift CIO in ihrer Ausgabe vom 27.01.2014 berichtet, wird IT-Sicherheit zur Daueraufgabe für Unternehmen. Ein weiterer Meilenstein neben der Cloud im DACH-Rechtsraum auf dem Weg zu sicheren, technischen Lösungen ist der Einsatz von Verschlüsselungssystemen.
Was für die Cloud gilt, gilt auch für die Verschlüsslung
Es gibt sie, Deutsche Anbieter von Verschlüsslungssystemen. Einige Lösungen, wie das Forschungsprojekt "Omnicloud" des Fraunhofer Instituts SIT arbeiten an der Vereinfachung im Umgang mit Encryption. Wir brauchen also beides: Sichere Anbieter aus der Deutschland und eine einfachen Handhabung. Beispielsweise ist das Arbeiten mit PKI (Public Key Infrastructure) zu kompliziert, denn alle Leute müssen mit Schlüsseln versorgt werden, das ist selbst innerhalb von Unternehmen ein organisatorisches Problem. Unternehmen wir die EPERI aus Darmstadt haben leicht handhabbare SSO-Lösungen (Single Sign On) für Unternehmen entwickelt, die über ein Gateway arbeiten. Cloud-Sicherheit ist also ein Cloud-Service!


NEU: German Cloud Safety-Provider
Um Anbieter zu finden, die u.a. diese Kriterien erfüllen, können sich Anbieter von Sicherheitssystemen bei German Cloud als "German Cloud Safety Provider" zertifizieren. Auch hierfür erfolgt der Audit Prozess ISO-konform und genügt höchsten Sicherheitsansprüchen bei gleichzeitig einfacher Handhabung des Security-Services.
Aus technischer Sicht bleibt zuletzt noch die Unsicherheit der neu geplanten NSA-Rechenzentren, die künftig angeblich jede Verschlüsslung nahe zu in Echtzeit knacken können. Aber das kriegen wir auch noch in den Griff...

German Cloud ist Zertifizierungsstelle für cloudbasierte Lösungen nach dem Deutschen Bundesdatenschutzgesetz. Als Brücke zwischen Mittelständischer Industrie und Anbietern schafft German Cloud Transparenz und Sicherheit für institutionelle Cloudnutzer.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 07.02.2014 - 08:45 Uhr
Sprache: Deutsch
News-ID 1016274
Anzahl Zeichen: 3412

Kontakt-Informationen:
Stadt:

Koblenz

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 372 mal aufgerufen.

Ex-Microsoft Manager startet bei German Cloud ...
Trotz -und gerade wegen- der Bedenken des Mittelstandes rund um die Nutzung von Cloudtechnologie wächst der Bedarf an Leistungen, die eine sichere Cloud gewährleisten. German Cloud hat das erste, ISO-konforme Standardverfahren für die Auditierung und Zertifizierung von Cloud Serviceanbietern ent

Wirtschaft hat höchste Sicherheitsbedenken bei der Cloudnutzung ...
Bei der German Cloud Studie mit 861 beteiligten Mittelständlern im April 2013 gaben 16,9 Prozent der Befragten an, dass Sie Bedenken vor der ungefragten Weitergaben von Firmendaten haben. Eine neue Umfrage ergab eine Steigerung der Angst vor Datenklau auf 39% der Nutzer. Doch die Nutzung von Cloud

Wie finde ich den richtigen Cloudanbieter? ...
Der Schleier um die Wege zur Umstellung auf Cloudtechnologien lichtet sich zunehmend. Der Informationsstand im Mittelstand verbessert sich durch die regelmäßige Berichterstattungen. Sehr viel wichtiger und gerne unterschätzt wird der Erfahrungsaustausch der Cloudanwender untereinander. A

Weitere Mitteilungen von GERMAN CLOUD - Initiative Bundesverband Deutscher Rechenzentren

Mobile Sicherheit für Unternehmen - LOGIC INSTRUMENT und ERCOM kündigen Technologiepartnerschaft an ...
Ein weiterer Baustein der neuen Unternehmensstrategie für die B2B-Märkte steht: LOGIC INSTRUMENT schließt sich mit ERCOM, dem Spezialisten für sichere Kommunikation von e-Mail, Daten, Sprache und SMS, zusammen. Mit der CryptoSmart-Technologie von ERCOM kann LOGIC INSTRUMENT seinen Kunden Datensi

Arbeiten im Homeoffice - Telefonkonferenzen machen es einfach ...
München, 06. Februar 2014 - Sigmar Gabriel, Andrea Nahles, Ursula von der Leyen, Manuela Schwesig: Alles Ministerinnen und Minister in der neuen Regierung, alle wollen sie im Homeoffice arbeiten. Gleichzeitig meldet die Welt am Sonntag, dass immer weniger Arbeitnehmer von zu Hause aus arbeiten woll

Arbeiten im Homeoffice? Telefonkonferenzen machen es einfach ...
Sigmar Gabriel, Andrea Nahles, Ursula von der Leyen, Manuela Schwesig: Alles Ministerinnen und Minister in der neuen Regierung, alle wollen sie im Homeoffice arbeiten. Gleichzeitig meldet die Welt am Sonntag, dass immer weniger Arbeitnehmer von zu Hause aus arbeiten wollen. Zuverlässige, qualitati

"Mehr Service bringt mehr Menschen ins Kino" ...
Das Kino muss mehr bieten als das Heimkino. Das "Mehr" ist Service und der beginnt für den Kinogast noch vor dem Film, d.h. bereits bei den Überlegungen: Gehen wir ins Kino ? Was kommt denn ? Von seiner eigenen Mobilität ausgehend verlangt der Kinogast: - 24/7 Service f