Cloud Security? Made in Europa!

Begrüßung & Vorstellung  der Fachgruppe SECMGT durch Dr. Frank Damm (Fachgruppensprecher)

Erörterung des Ablaufs

Technisch-organisatorische Hinweise

Marion Demand, Bundesamt für Sicherheit in der Informationstechnik (BSI)

Sichere Nutzung von Cloud-Diensten

Zum aktuellen Zeitpunkt, existieren verschiedenen Standards/Testate für Sicherheit in Cloud Umgebungen. Hierbei kann man schnell den Überblick für die für die Aussagekraft der einzelnen Standards/Testate verlieren. Im Rahmen dieses Vortrags wird das Thema Cloud Sicherheit aus Sichtweise des BSI dargestellt. Darüber hinaus, wird kurz auf die gängigsten Standards/Testate eingegangen und im Anschluss ein Fokus auf den Cloud Computing Compliance Criteria Catalogue (C5) des BSI gelegt. 

Roman Leuprecht, Uniki GmbH

Der 'Plan B' - Aufrechterhaltung der Funktionsfähigkeit bei Ausfall der Cloud

Im Rahmen einer Private-Cloud-Infrastruktur ist ein "Verlass" auf öffentliche Cloud-/Rechenzentrumsdienste spätestens dann erforderlich, wenn eine Inter- Operabilität gewährleistet werden soll. Ihr Referent Roman Leuprecht beschreibt aus Sicht eines Herstellers/Betreibers einer Vielzahl von "Private Clouds", wie bei Uniki GmbH mit dem Ausfall des OVH-Rechenzentrums und den resultierenden Diensteinschränkungen umgegangen wurde - und welche Auswirkungen dies für die Nutzer (meist KMU´s) hatte. - Selbstverständlich gewährt Herr Leuprecht auch einen Blick auf die Anforderungen an eine sichere Architektur einer Cloud, die "robust" aufgestellt ist - Diskussion ist willkommen!

Roman Leuprecht ist Mitgründer der Uniki GmbH (München). Das Unternehmen Hat mit dem "ELLY-Server" eine Kombination aus lokaler IT und Cloud-Produktivität geschaffen, mit der eine Reihe von standardisierten Applikationen ohne lokalen Administrationsaufwand in gesicherter Form bereitgestellt werden.

Marc Aurel Schubert, Hochschule Mainz

Erfolgsfaktoren der sicheren Softwareentwicklung von Cloud-Anwendungen

Cloud Computing ermöglicht es Organisationen bedarfsorientiert Ressourcen über Hochgeschwindigkeitsnetze mit minimalem Managementaufwand zu beziehen. Der Nutzung von Cloud Computing stehen Bedrohungen der Informationssicherheit im Cloud Computing entgegen. Unter Einsatz von sicherer Softwareentwicklung können Schwachstellen in Cloud-Anwendungen reduziert werden und somit das Sicherheitsniveau von Cloud-Anwendungen erhöht werden.

Im Vortrag werden erste Ergebnisse der durchgeführten Expertenstudie vorgestellt: Im Anschluss an eine systematische Aufbereitung des Begriffs Cloud-Anwendung folgen identifizierte, potenzielle Erfolgsfaktoren die bei entsprechender Berücksichtigung einen positiven Einfluss in der Praxis haben sollen.

Tino Hirschmann, T-Systems

Gaia X und Cloud-Anbieter

Der Markt für Public Cloud Anbieter wird von wenigen großen, amerikanischen bzw. chinesischen Anbieter dominiert. Für europäische Nutzer stellt dies im doppelten Sinne eine Herausforderung dar. Auf der einen Seite entsteht eine starke Abhängigkeit vom jeweiligen Anbieter (Lock-In), auf der anderen Seite können regulatorische Sicherheitsvorgaben nicht immer hinreichend adressiert werden. Dies ist ultimativ auch immer darin begründet das dem Cloud Anbieter der Zugriff auf Daten nicht vollständig verwehrt werden kann.  Gaia-X als mögliche Lösung steht jedoch noch in den Anfangen. Ansätze wie Confidential Computing und unabhängige Orchestrierung  versuchen ebenfalls die Zugriffsmöglichkeiten des Cloud Providers weiter einzuschränken. Im Rahmen des Vortrag wird dieses Spannungsfeld kurz beleuchtet und diese Ansätze diskutiert.

Diskussion / Open Panel

Erfahrungen & Best Practices der Workshopteilnehmer