IT-Sicherheit 21.10.2011, 12:05 Uhr

IT-Sicherheitsrisiken beim Cloud Computing nicht unterschätzen

Der Wachstumsmarkt für Cloud-Infrastruktur, -Plattformen und -Software-Services in Deutschland ist ungebrochen. Analysten gehen von Wachstumsraten bis zu 40 % jährlich aus. Doch IT-Sicherheitsrisiken sollten beim Cloud-Computing nicht unterschätzt werden.

„Die Frage ist nicht, ob überhaupt, sondern vielmehr, wann es beim Cloud Computing ein Sicherheitsleck geben wird“, gibt der IDC-Analyst Rüdiger Spies zu bedenken. Dies könne nächste Woche passieren oder auch erst in zehn Jahren – leider gebe es keine Garantien.

Top Stellenangebote

Zur Jobbörse
Airbus-Firmenlogo
Program Certification Engineering (d/m/f) Airbus
Manching Zum Job 
Max Bögl Bauservice GmbH & Co. KG-Firmenlogo
Gruppenleiter (m/w/d) Konstruktion Stahlbrücken Max Bögl Bauservice GmbH & Co. KG
Sengenthal Zum Job 
Zweckverband Bodensee-Wasserversorgung-Firmenlogo
Projektmanager (m/w/d) Infrastrukturprojekte Zweckverband Bodensee-Wasserversorgung
Stuttgart Zum Job 
Hamburger Hochbahn AG-Firmenlogo
IT-Systemingenieur*in Leitsysteme Busbetrieb Hamburger Hochbahn AG
Hamburg Zum Job 
Allbau Managementgesellschaft mbH-Firmenlogo
Bauprojektleitung (m/w/d) "Technische Projekte" Allbau Managementgesellschaft mbH
THOST Projektmanagement GmbH-Firmenlogo
Ingenieur*in (m/w/d) im Projektmanagement Bereich Mobilität / Verkehr THOST Projektmanagement GmbH
Nürnberg,Hannover Zum Job 
Berliner Wasserbetriebe-Firmenlogo
Projektleiter:in für große Investitionsprojekte (w/m/d) Berliner Wasserbetriebe
Zweckverband Bodensee-Wasserversorgung-Firmenlogo
Planungskoordinator (m/w/d) im Projekt Zukunftsquelle Zweckverband Bodensee-Wasserversorgung
Stuttgart Zum Job 
Airbus-Firmenlogo
FCAS2023 Flight Simulation Architect (d/f/m) Airbus
Manching Zum Job 
Berliner Wasserbetriebe-Firmenlogo
Leitende:r Ingenieur:in der technischen Betriebsführung / Klärwerk Wansdorf (w/m/d) Berliner Wasserbetriebe
Schönwalde-Glien Zum Job 
Airbus-Firmenlogo
FCAS2023 Flight Simulation Integration Engineer (d/f/m) Airbus
Manching Zum Job 
Cycle GmbH-Firmenlogo
Entwicklungsingenieur für Elektronik (m/f/d) Cycle GmbH
Hamburg Zum Job 
THOST Projektmanagement GmbH-Firmenlogo
Ingenieur*in (m/w/d) im Projektmanagement Bereich verfahrenstechnischer Anlagenbau (Chemie und Pharma) THOST Projektmanagement GmbH
Nürnberg,Hannover,Berlin,Leipzig,Hamburg Zum Job 
Mitscherlich PartmbB-Firmenlogo
Patentingenieur (w/m/d) Fachrichtung Elektrotechnik, Nachrichtentechnik, Maschinenbau oder vergleichbar Mitscherlich PartmbB
München Zum Job 
VTA Verfahrenstechnik und Automatisierung GmbH-Firmenlogo
Ingenieur:in Elektrotechnik (w/m/d) VTA Verfahrenstechnik und Automatisierung GmbH
Gelsenkirchen,Lingen (Ems) Zum Job 
newboxes GmbH-Firmenlogo
Projektingenieur Produktentwicklung (m/w/d) newboxes GmbH
Deutschlandweit Zum Job 
VTA Verfahrenstechnik und Automatisierung GmbH-Firmenlogo
Ingenieur:in Mess-, Steuer- und Regelungstechnik (MSR) (w/m/d) VTA Verfahrenstechnik und Automatisierung GmbH
Gelsenkirchen Zum Job 
VTA Verfahrenstechnik und Automatisierung GmbH-Firmenlogo
Ingenieur:in Automatisierungstechnik (w/m/d) VTA Verfahrenstechnik und Automatisierung GmbH
Gelsenkirchen Zum Job 
Leviat GmbH-Firmenlogo
Bauingenieur (m/w/d) Leviat GmbH
Langenfeld (NRW) Zum Job 
ILF Beratende Ingenieure GmbH-Firmenlogo
Projekt- und technischer Angebotsingenieur (m/w/d) ILF Beratende Ingenieure GmbH
München, Bremen, Hamburg, Essen, Berlin Zum Job 

Vorfälle wie bei Sony und diversen Kreditkartenherstellern belegen, dass immer wieder Daten in falsche Hände gelangen. „Irgendwann passiert es halt, genauso wie bei einem Flugzeugabsturz, und man kann es hinterher nicht wieder reparieren“, so der IT-Analyst.

Sicherheitsbedenken verhindern Durchbruch von Cloud Computing

Vor diesem Hintergrund wird verständlich, warum die Experten – trotz euphorischer Prognosen – in den berechtigten Sicherheitsbedenken der Anwender nach wie vor den größten Hemmschuh bei der flächendeckenden Durchsetzung des Cloud-Computing-Betriebsmodells in Deutschland sehen.

Die alte Outsourcing-Faustregel, unternehmenskritische Anwendungen und Daten möglichst bei sich im Unternehmen zu behalten, Peripheriesysteme dagegen guten Gewissens auslagern zu können, hat auch im neuen IT-Zeitalter „in der Wolke“ nichts an seiner Aktualität eingebüßt. Spies: „Beim Thema Cloud Computing sollte die Aufmerksamkeit sogar noch etwas größer sein.“

Sicherheitslücke: Cloud Computing im „Multi-Tenant-Betrieb“

Im Gegensatz zum klassischen Outsourcing, wo in einem externen Rechenzetrum eine eigene lizenzierte Anwendung „gehostet“ wird, nutzen beim Cloud Computing im „Multi-Tenant-Betrieb“ viele Nutzer ein und dieselbe Anwendung. „Nur die Daten werden beim Cloud Computing getrennt, nicht die Anwendung selbst“, erläutert der Analyst eine potenzielle Sicherheitslücke.

„Bestimmte Daten dürfen laut Bundesnetzagentur überhaupt nicht gespeichert werden, egal ob in den USA oder in Deutschland“, betont Joachim Schreiner, Area Vice President für Zentraleuropa beim US-amerikanischen Cloud-Computing-Pionier Salesforce.com. Gesetzliche Regelungen oder Einschränkungen, die prinzipiell gegen eine Datenhaltung in den USA sprächen, seien dem Unternehmen allerdings nicht bekannt. Der Anbieter einer führenden CRM-Applikation in der Cloud unterhält derzeit sechs Rechenzentren in Übersee, der Aufbau eines weiteren in Europa sei fest eingeplant.

Der IT-Manager versichert: „Wir schützen unsere Kundendaten über Verschlüsselungstechnologie und andere Security-Maßnahmen wie regelmäßige Penetrations- und Belastungstests so, als ob sie in einem Rechenzentrum innerhalb der EU liegen würden.“

Cloud-Anbieter werben um Vertrauen

Für die zunehmende Zahl der Cloud-Anbieter heißt das Gebot der Stunde weiter Vertrauen aufzubauen. Das sieht man auch bei der deutschen Datev so – einem auf personenbezogene Gehaltsabrechnungen und Steuerdaten spezialisierten IT-Systemhaus. „Wer seine sensiblen Geschäftsdaten auf die Server eines fremden Unternehmens lädt, sollte daher auch sicher sein, dass dieses Unternehmen keinen Unfug damit treibt“, betont Benedikt Leder, Pressesprecher Technologie und Software bei der Datev.

Die Nürnberger betreiben seit über 40 Jahren ihr Geschäft in diesem hochsensiblen Umfeld ohne bekannt gewordene Sicherheitslecks und bieten ihre IT-Branchenlösungen heute auf mehreren Plattformen parallel an: serverbasiert ‚on-premise‘, im Outsourcing-Modell, browsergestützt über das Internet und als Hybrid. Leder: „Alle unsere Kundendaten liegen stets in Deutschland, und die Verträge unterliegen der deutschen Gesetzgebung.“ 

Ein Beitrag von:

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.