“Die Bürger Europas vertrauen darauf, dass öffentliche und private Institutionen unsere Daten sicher halten. Da immer mehr Organisationen zum Cloud Computing wechseln, gibt die Enisa nun zum richtigen Zeitpunkt die Richtung vor in einem Gebiet, das für viele Beschaffer völliges Neuland ist”, so Professor Udo Helmbrecht Geschäftsführender Direktor der Enisa.
Nach Angaben der Behörde erklärt der Leitfaden, wie sich die Sicherheit von Cloud-Diensten über die komplette Dauer eines Projektes sicherstellen lässt. Dabei konzentriere sich das Handbuch auf öffentliche Beschaffung. Diese mache nahezu 20 Prozent des Bruttoinlandsprodukts der EU aus. Der vollständige Leitfaden kann hier heruntergeladen werden.
Grundlage der Publikation ist ein Papier der Enisa aus dem Jahr 2009. Dieses beinhaltet Anweisungen und Werkzeuge für IT-Teams, um die Sicherheit von Anbietern zu beurteilen, bevor die Entscheidung für eine Cloud getroffen wird. Der jetzige Leitfaden gehe nun noch einen Schritt weiter.
Zu ihm gehört laut Mitteilung auch eine Checkliste für Beschaffungsteams sowie eine detaillierte Beschreibung der Sicherheitsparameter, die zu messen sind und wie. Konkret sind das: Serviceverfügbarkeit, Reaktionsfähigkeit auf Zwischenfälle, Serviceflexibilität und Lasttoleranz, Data Lifecycle Management, Management von Nutzungsvereinbarkeit und Verletzbarkeit, Change Management, Datenisolierung sowie Log-Management und Forensik.
Eine Studie der Enisa zu Service-Level-Agreements hat kürzlich ergeben, dass IT-Verantwortliche in öffentlichen Institutionen kaum Feedback zu wichtigen Sicherheitsfaktoren, wie zum Beispiel die Serviceverfügbarkeit oder Anfälligkeit der Software bekommen. Der Leitfaden solle nun dabei helfen, die Sicherheit regelmäßig zu überprüfen.
Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…
KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.
Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.
Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.
Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…
Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.
View Comments
Derzeit arbeite ich für Dell und dachte, Ihre Gedanken auf Cloud Computing sind sehr beeindruckend. Ich denke, Marketing-Medien, die die Worte Cloud verwendet wurde entwickelt, um zu einer Organisation, die braucht oder möchte mehr Kontrolle über ihre Daten, als sie sich durch die Verwendung eines Drittanbieter-gehosteten Service erhalten zu appellieren.
Aus unserer Erfahrung machen sich viele Unternehme(r/n) noch zu wenige Gedanken um den sicheren Einsatz der Cloud. Entweder ist die Panik groß und es gibt große Vorbehalte, oder es werden blind die günstigsten und frei verfügbaren Angebote online abgeschlossen. Dass es in Hinblick auf Sicherheit, Datenschutz und Compliance viele Aspekte zu beachten gibt, ist leider noch nicht überall angekommen ...