“Die Bürger Europas vertrauen darauf, dass öffentliche und private Institutionen unsere Daten sicher halten. Da immer mehr Organisationen zum Cloud Computing wechseln, gibt die Enisa nun zum richtigen Zeitpunkt die Richtung vor in einem Gebiet, das für viele Beschaffer völliges Neuland ist”, so Professor Udo Helmbrecht Geschäftsführender Direktor der Enisa.
Nach Angaben der Behörde erklärt der Leitfaden, wie sich die Sicherheit von Cloud-Diensten über die komplette Dauer eines Projektes sicherstellen lässt. Dabei konzentriere sich das Handbuch auf öffentliche Beschaffung. Diese mache nahezu 20 Prozent des Bruttoinlandsprodukts der EU aus. Der vollständige Leitfaden kann hier heruntergeladen werden.
Grundlage der Publikation ist ein Papier der Enisa aus dem Jahr 2009. Dieses beinhaltet Anweisungen und Werkzeuge für IT-Teams, um die Sicherheit von Anbietern zu beurteilen, bevor die Entscheidung für eine Cloud getroffen wird. Der jetzige Leitfaden gehe nun noch einen Schritt weiter.
Zu ihm gehört laut Mitteilung auch eine Checkliste für Beschaffungsteams sowie eine detaillierte Beschreibung der Sicherheitsparameter, die zu messen sind und wie. Konkret sind das: Serviceverfügbarkeit, Reaktionsfähigkeit auf Zwischenfälle, Serviceflexibilität und Lasttoleranz, Data Lifecycle Management, Management von Nutzungsvereinbarkeit und Verletzbarkeit, Change Management, Datenisolierung sowie Log-Management und Forensik.
Eine Studie der Enisa zu Service-Level-Agreements hat kürzlich ergeben, dass IT-Verantwortliche in öffentlichen Institutionen kaum Feedback zu wichtigen Sicherheitsfaktoren, wie zum Beispiel die Serviceverfügbarkeit oder Anfälligkeit der Software bekommen. Der Leitfaden solle nun dabei helfen, die Sicherheit regelmäßig zu überprüfen.
Die Vernetzung in der Industrie optimiert mit KI Prozesse und reduziert mit Predictive Maintenance ungeplante…
Enterprise AI Maturity Index von ServiceNow: Im Durchschnitt erreichen Unternehmen nur einen KI-Reifegrad von 44…
Wer auf Wechselmedien – wie USB-Laufwerke – angewiesen ist, muss wachsam bleiben, da diese Geräte…
Das Thema künstliche Intelligenz wird immer relevanter. Diese Technologie hat Einfluss auf Arbeitsweisen, Politik und…
SAP S/4HANA-Transformationen sind äußerst komplex und verlaufen oft nicht wie geplant – oder scheitern sogar…
Der Black Friday, der in den USA traditionell am Freitag nach Thanksgiving gefeiert wird, hat…
View Comments
Derzeit arbeite ich für Dell und dachte, Ihre Gedanken auf Cloud Computing sind sehr beeindruckend. Ich denke, Marketing-Medien, die die Worte Cloud verwendet wurde entwickelt, um zu einer Organisation, die braucht oder möchte mehr Kontrolle über ihre Daten, als sie sich durch die Verwendung eines Drittanbieter-gehosteten Service erhalten zu appellieren.
Aus unserer Erfahrung machen sich viele Unternehme(r/n) noch zu wenige Gedanken um den sicheren Einsatz der Cloud. Entweder ist die Panik groß und es gibt große Vorbehalte, oder es werden blind die günstigsten und frei verfügbaren Angebote online abgeschlossen. Dass es in Hinblick auf Sicherheit, Datenschutz und Compliance viele Aspekte zu beachten gibt, ist leider noch nicht überall angekommen ...