VOLLTEXTSUCHE
Fachartikel, 15.01.2014
Die Wolke als Sicherheitskäfig
Durch Clouds die Datensicherheit erhöhen
Clouds gelten als potenzielles Sicherheitsrisiko. Doch richtig eingesetzt, können sie dabei helfen, die Datensicherheit im Unternehmen zu erhöhen. Das gilt auch für den Test neuer Anwendungen.


Kaum eine IT-Entwicklung wird so kontrovers diskutiert wie Cloud Computing. Viele Unternehmen haben Bedenken, dass die Verwendung von Cloud-Diensten ihre Daten in Gefahr bringen knnte. Trotzdem werden zum Beispiel Cloud-Speicherdienste zunehmend fr vertrauliche Daten genutzt, und das nicht nur bei Cloud-Storage-Lsungen, die fr Unternehmen konzipiert und entsprechend strker abgesichert wurden. Cloud Computing verspricht Unternehmen so viele Chancen, dass sie die Sorgen verdrngen.

Separate Bereiche fr mehr Sicherheit

Doch Clouds knnen die Datensicherheit auch steigern. Zum einen kann die Sicherheit einer Cloud durchaus hher sein, als die Schutzvorkehrungen es aktuell im eigenen Unternehmen ermglichen. Andererseits bieten sich Clouds auch als spezielle Sicherheitsbereiche an, streng getrennt von der eigenen IT. Sicherheitsforscher zum Beispiel nutzen Clouds als spezielle Umgebung, um Schadprogramme und deren Wirkung auszutesten.

Das ist allerdings nicht zur Nachahmung empfohlen. Vielmehr werden die meisten Cloud-Anbieter sich eindeutig gegen eine Nutzung ihrer Cloud-Dienste fr solche Malware-Tests aussprechen. Die erwhnten Sicherheitsforscher nutzen eigene, streng kontrollierte Clouds, die besonders abgeschottet sind (Sandboxing in der Cloud). Aber auch Ihr Unternehmen kann Clouds fr Tests nutzen, die dabei helfen, die Datensicherheit zu optimieren.

Tests ohne produktives Risiko

Wenn Ihr Unternehmen zum Beispiel eine neue Anwendung testen mchte, um deren Verfgbarkeit unter hoher Last zu erkunden, lsst sich dies oftmals mit Hilfe von Cloud-Services realisieren. Die Auswirkungen auf andere Systeme, insbesondere die Produktivsysteme Ihres Unternehmens, bleiben dann ausgeschlossen, sofern die Cloud keine Verbindung zu Ihrer internen IT aufbaut.

Natrlich sollten Sie auch solche Tests in Clouds nur empfehlen, wenn die Nutzungsbedingungen des Cloud-Services dies erlauben. Am besten ist es, die zahlreichen Test-Services zu nutzen, die es in Clouds gibt, darunter auch spezielle Testumgebungen fr Anwendungen oder Lasttest-Szenarien mit simulierten Nutzern in groer Zahl.

Sichere Tests, aber nicht ohne Datenschutz

Tests in einer Cloud knnen dabei helfen, die Betriebssicherheit nicht zu gefhrden, wenn neue oder genderte Anwendungen ausprobiert werden sollen. Natrlich sagen solche Tests nur dann etwas aus, wenn sie mglichst realistisch sind. Dazu gehrt es aber nicht, Echtdaten zu nutzen, insbesondere wenn es sich um personenbezogene Daten handelt, die als Produktiv-Beispieldaten in die Cloud ausgelagert werden sollen.

Testdaten gilt es grundstzlich so vorzubereiten, dass der Datenschutz gewahrt bleibt. Stichworte sind hier Pseudonymisierung und Anonymisierung. Die Aufsichtsbehrden haben schon mehrfach darauf hingewiesen, dass das Datenschutzniveau, das fr den Produktivbetrieb gelten soll, auch im Testbetrieb vorhanden sein muss. Andernfalls wren die Clouds kein Sicherheitskfig fr Tests, sondern eine Gefahrenzone.

QUERVERWEIS
Fachmagazin
Datenschutz PRAXIS
Sichern Sie sich fundiertes Know-how zu allen Kernaufgaben, Anforderungen und gesetzlichen Vorgaben im Datenschutz, übersichtlich und strukturiert vermittelt, und holen Sie sich von Experten wertvolle Hilfestellungen für 1A-Sicherheitskonzepte.
Weitere Informationen zu Datenschutz PRAXIS
ZUM AUTOR
ber Oliver Schonschek
Datenschutz PRAXIS c/o WEKA MEDIA GmbH & Co. KG
Oliver Schonschek studierte Physik an der Universität Bonn mit Abschluss zum Dipl.-Phys. Anschließend war er in verschiedenen Tätigkeitsfeldern aktiv, darunter in der IT, vor allem in der Qualitätssicherung, im ...
Datenschutz PRAXIS c/o WEKA MEDIA GmbH & Co. KG
Römerstraße 4
86438 Kissing

+49-8233-230
WEITERE ARTIKEL DIESES AUTORS
ANDERE ARTIKEL AUS DIESEM RESSORT
SUCHE
Volltextsuche





Profisuche
Anzeige
PRESSEFORUM MITTELSTAND
Pressedienst
LETZTE UNTERNEHMENSMELDUNGEN
Anzeige
BRANCHENVERZEICHNIS
Branchenverzeichnis
Kostenlose Corporate Showrooms inklusive Pressefach
Kostenloser Online-Dienst mit hochwertigen Corporate Showrooms (Microsites) - jetzt recherchieren und eintragen! Weitere Infos/kostenlos eintragen
EINTRGE
PR-DIENSTLEISTERVERZEICHNIS
PR-Dienstleisterverzeichnis
Kostenlos als PR-Agentur/-Dienstleister eintragen
Kostenfreies Verzeichnis fr PR-Agenturen und sonstige PR-Dienstleister mit umfangreichen Microsites (inkl. Kunden-Pressefchern). zum PR-Dienstleisterverzeichnis
BUSINESS-SERVICES
© novo per motio KG