Leitfaden für Cloud-Computing-Verträge

“Die Bürger Europas vertrauen darauf, dass öffentliche und private Institutionen unsere Daten sicher halten. Da immer mehr Organisationen zum Cloud Computing wechseln, gibt die Enisa nun zum richtigen Zeitpunkt die Richtung vor in einem Gebiet, das für viele Beschaffer völliges Neuland ist”, so Professor Udo Helmbrecht Geschäftsführender Direktor der Enisa.

Nach Angaben der Behörde erklärt der Leitfaden, wie sich die Sicherheit von Cloud-Diensten über die komplette Dauer eines Projektes sicherstellen lässt. Dabei konzentriere sich das Handbuch auf öffentliche Beschaffung. Diese mache nahezu 20 Prozent des Bruttoinlandsprodukts der EU aus. Der vollständige Leitfaden kann hier heruntergeladen werden.

Grundlage der Publikation ist ein Papier der Enisa aus dem Jahr 2009. Dieses beinhaltet Anweisungen und Werkzeuge für IT-Teams, um die Sicherheit von Anbietern zu beurteilen, bevor die Entscheidung für eine Cloud getroffen wird. Der jetzige Leitfaden gehe nun noch einen Schritt weiter.

Zu ihm gehört laut Mitteilung auch eine Checkliste für Beschaffungsteams sowie eine detaillierte Beschreibung der Sicherheitsparameter, die zu messen sind und wie. Konkret sind das: Serviceverfügbarkeit, Reaktionsfähigkeit auf Zwischenfälle, Serviceflexibilität und Lasttoleranz, Data Lifecycle Management, Management von Nutzungsvereinbarkeit und Verletzbarkeit, Change Management, Datenisolierung sowie Log-Management und Forensik.

Eine Studie der Enisa zu Service-Level-Agreements hat kürzlich ergeben, dass IT-Verantwortliche in öffentlichen Institutionen kaum Feedback zu wichtigen Sicherheitsfaktoren, wie zum Beispiel die Serviceverfügbarkeit oder Anfälligkeit der Software bekommen. Der Leitfaden solle nun dabei helfen, die Sicherheit regelmäßig zu überprüfen.

Redaktion

View Comments

  • Derzeit arbeite ich für Dell und dachte, Ihre Gedanken auf Cloud Computing sind sehr beeindruckend. Ich denke, Marketing-Medien, die die Worte Cloud verwendet wurde entwickelt, um zu einer Organisation, die braucht oder möchte mehr Kontrolle über ihre Daten, als sie sich durch die Verwendung eines Drittanbieter-gehosteten Service erhalten zu appellieren.

  • Aus unserer Erfahrung machen sich viele Unternehme(r/n) noch zu wenige Gedanken um den sicheren Einsatz der Cloud. Entweder ist die Panik groß und es gibt große Vorbehalte, oder es werden blind die günstigsten und frei verfügbaren Angebote online abgeschlossen. Dass es in Hinblick auf Sicherheit, Datenschutz und Compliance viele Aspekte zu beachten gibt, ist leider noch nicht überall angekommen ...

Recent Posts

Zwischen Safety und Security: Balanceakt der Industriesicherheit

Die Vernetzung in der Industrie optimiert mit KI Prozesse und reduziert mit Predictive Maintenance ungeplante…

59 Minuten ago

KI-Reifegrad-Studie: Viele Unternehmen stehen noch am Anfang

Enterprise AI Maturity Index von ServiceNow: Im Durchschnitt erreichen Unternehmen nur einen KI-Reifegrad von 44…

2 Stunden ago

Das Wiederaufleben USB-basierter Angriffe

Wer auf Wechselmedien – wie USB-Laufwerke – angewiesen ist, muss wachsam bleiben, da diese Geräte…

2 Stunden ago

KI in Unternehmen – Die Zukunft der Digitalisierung

Das Thema künstliche Intelligenz wird immer relevanter. Diese Technologie hat Einfluss auf Arbeitsweisen, Politik und…

4 Stunden ago

S/4HANA-Migration: Verzögerung vorprogrammiert?

SAP S/4HANA-Transformationen sind äußerst komplex und verlaufen oft nicht wie geplant – oder scheitern sogar…

1 Tag ago

Black Friday: Ein Blick auf den Schnäppchen-Hype

Der Black Friday, der in den USA traditionell am Freitag nach Thanksgiving gefeiert wird, hat…

1 Tag ago