Gestaltung einer sicheren Cloud Computing-Umgebung


"TClouds"-Projekt will datenschutzkonformes Cloud Computing: Forschungsschwerpunkt wird die Gestaltung einer sicheren Cloud Computing-Umgebung sein, die den europäischen Datenschutzanforderungen genügt
"Für jede Art von schützenswerten Daten sind Entwicklung und Angebot von vertrauenswürdigen Cloud Computing-Systemen notwendig, bei denen Datenschutz- und Datensicherheitsgarantien integriert sind"


(02.12.10) - Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) startet gemeinsam mit 13 europäischen Partnern aus Industrie und Wissenschaft das Projekt "Trustworthy Clouds", kurz: "TClouds". Das von der Europäischen Union geförderte Projekt TClouds mit einer Laufzeit von drei Jahren soll eine vertrauenswürdige ("trustworthy"), verlässliche und transparente Cloud Computing-Infrastruktur entwickeln, die die Verarbeitung personenbezogener Daten oder sensibler Firmendaten in der Cloud ermöglicht.

Forschungsschwerpunkt wird die Gestaltung einer sicheren Cloud Computing-Umgebung sein, die den europäischen Datenschutzanforderungen genügt, ohne dass auf die Vorteile von Cloud Computing verzichtet werden muss, also z. B. auf Kostenersparnis, Skalierbarkeit der angebotenen Leistungen und Datenverfügbarkeit. Des Weiteren sollen neue offene Sicherheitsstandards und effektive Cloud-Management-Komponenten entwickelt werden.

Cloud Computing bezeichnet das Auslagern von Daten und Arbeitsprozessen über ein Netz auf andere Server, die von Unternehmen angeboten werden. Bisherige Cloud Computing-Systeme haben den Nachteil, dass die Anwender nicht wissen, wo sich ihre Daten befinden und wie sie verarbeitet werden, was mit einem Verlust der nötigen Kontrolle einhergeht. Im Hinblick auf grenzüberschreitende Datenverarbeitung innerhalb wie auch außerhalb der Europäischen Union ergeben sich zahlreiche rechtliche Fragen zum Schutz von sensiblen Informationen, z. B. personenbezogenen Daten.

Marit Hansen, stellvertretende Landesbeauftragte für Datenschutz Schleswig-Holstein und Projektleiterin von TClouds innerhalb des ULD: "Das derzeit häufig praktizierte Prinzip der 'freien Cloud' kann allenfalls als Spielwiese dienen – für sensible Anwendungen ist es heutzutage ungeeignet, da es nicht die Anforderungen eines modernen Datenschutzes erfüllt. Für jede Art von schützenswerten Daten sind Entwicklung und Angebot von vertrauenswürdigen Cloud Computing-Systemen notwendig, bei denen Datenschutz- und Datensicherheitsgarantien integriert sind."

Zwecks Entwicklung und Förderung vertrauenswürdiger Clouds wird das ULD im Rahmen des TClouds-Projekts die rechtlichen Fragenkomplexe analysieren und die technische Umsetzung von Datenschutz- und Datensicherheitsanforderungen evaluieren.

In zwei Szenarien soll die TClouds-Infrastruktur praktisch erprobt werden: Zum einen in Kooperation mit dem italienischen Krankenhaus San Raffaele in Mailand für den Gesundheitsbereich, zum anderen mit Portugals führendem Energieversorger Energias de Portugal sowie dem Elektronikunternehmen Efacec im Bereich von intelligenten Stromnetzen. In beiden Szenarien ist das Datenschutz- und Datensicherheitsniveau der Cloud und der entsprechenden Anwendungen je nach Sensibilität der verarbeiteten Daten festzulegen und durch geeignete Maßnahmen umzusetzen.

Das TClouds-Projekt wird von der EU mit 7,5 Millionen Euro gefördert; das gesamte Projektvolumen beträgt etwa 10,5 Millionen Euro. An dem Projekt beteiligen sich neben dem ULD 13 Partner aus Industrie und Wissenschaft in Europa.

Weitere Informationen zum Projekt und zu den beteiligten Partnern sind abrufbar auf der Webseite: http://www.tclouds-project.eu/
(Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD): ra)

Lesen Sie auch:
Cloud Computing und der Datenschutz
Sicherheit und Datenschutz beim Cloud Computing


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Hintergrund

  • ray ebnet Weg in hybride Cloud-Welt

    proAlpha, Anbieterin von ERP- und Softwarelösungen für die mittelständische Fertigungsindustrie, kündigt die allgemeine Verfügbarkeit seiner webbasierten ERP-Lösung "proAlpha ray" an. Damit erhalten Nutzer über den Browser einfachen und mobilen Zugriff auf das ERP, jederzeit und über nahezu jedes beliebige Endgerät.

  • Viel Potenzial in der neuen "Sales Cloud"

    Es ist die neue Vertriebslösung der SAP: Die "Sales Cloud V2". Sie verspricht vor allem eines: intelligente, automatisierte und user-freundliche Prozesse. Wie viel Erleichterung verschafft die neue Lösung den Vertriebs-Teams? Und was sind die Unterschiede zur Vorgängerversion?

  • Dell RMAD beschleunigt Disaster Recovery

    Dell liefert ab sofort das neue Release des "Dell Recovery Manager for Active Directory" und des "Recovery Manager for Active Directory Forest Edition 8.7" aus. Unternehmen, die eine hybride Active-Directory-Umgebung mit Azure AD Connect betreiben, sind so in der Lage, AD-Objekte in Echtzeit zu sichern, zu analysieren und wiederherzustellen - und dies sowohl in On-Premises-Umgebungen als auch in der Cloud. Damit ist Dell der erste Anbieter im Markt, der eine vollständige Suite von AD-Backup- und Recovery-Lösungen bereitstellt, die Item-Level Recovery, vergleichende Berichte und Attribute-Rollback-Funktionalitäten unterstützen. Unternehmen erhalten die vollständige Kontrolle, die sie für eine erfolgreiche, hybride AD-Verwaltung benötigen. Sie sind damit in der Lage, in ihrem Rechenzentrum eine automatische Wiederherstellung auf Forest-Ebene vorzunehmen sowie eine voll funktionsfähige Virtual-Lab-Umgebung aufzubauen.

  • Fortschrittlicheres IT-Management

    Kaseya, Anbieterin von Software für Cloud-basiertes IT-Management, stellt ein Fünf-Schritte-Model von, mit dem Unternehmen fortschrittlicheres IT-Management haben können. Im Gegensatz zur gängigen Annahme haben mittelständische Unternehmen einen großen Vorteil, wenn sie ihre IT voranbringen wollen. Der Schlüssel dafür heißt Flexibilität, weil Mittelständler ihre IT mit einem geringen finanziellen Aufwand weiterentwickeln können.

  • HR-Management aus der Cloud

    Das Personalwesen und das Human Capital Management (HCM) haben in den letzten Jahren deutlich und vielerorts auch nachhaltig an Bedeutung gewonnen. Mit den wachsenden Funktionsumfängen betriebswirtschaftlicher Lösungen hat sich das Personalwesen vom Verwaltungsapparat bis heute zu einem wertvollen strategischen Instrument zur Umsetzung der Unternehmensziele entwickelt. Nicht nur im personalintensiven Dienstleistungssektor gilt das Human Capital Management heute als kardinale Managementdisziplin, die mit ihren Kernaufgaben wie u.a. Personalauswahl, Talent und Performance Management, Personalentwicklung, Self Services oder Ressourcensteuerung einen gewichtigen Beitrag zum Unternehmenserfolg leistet. Bedarfsgerechte Cloud Computing-Angebote eröffnen mit ihren flexiblen und nutzungsorientierten Betriebsmodellen quasi für jedermann eine schnelle und preisgünstige Transformation der HR-Prozesse zu einem proaktiven Managementwerkzeug.

  • Cloud: Auch WANs können Probleme bereiten

    Cloud Computing bringt einem Unternehmen eine Menge Vorteile, etwa niedrigere Kosten, Rechenleistung und Software nach Bedarf oder Zugriff auf ausgefeilte Funktionen wie Disaster Recovery und Datenreplizierung in einem Cloud-Data-Center. "Doch ein Cloud Computing-Projekt kann schnell in einem Debakel enden", warnt Jeff Aaron, Vice President Marketing bei Silver Peak Systems, einem weltweit führenden Anbieter von Software, mit der sich Daten schnell, effizient und sicher über große Entfernungen übermitteln lassen. "Das ist dann der Fall, wenn der Nutzer nicht im Vorfeld prüft, ob seine Netzwerkinfrastruktur für die speziellen Anforderungen von Cloud Computing-Diensten ausgelegt ist."

  • Externe Cloud kann zur Schatten-IT führen

    Laut den Analysten von Gartner wird der Anteil der Mitarbeiter, die im IT-Betrieb tätig sind, von heute bis zu 70 Prozent auf unter 30 Prozent sinken (Gartner: "IT Professional Outlook, 2012 to 2016", Januar 2012). Damit steht die IT-Organisation vor einer drastischen Veränderung: Soll sie den IT-Betrieb weiterhin intern leisten, so muss sie einen hohen Automatisierungsgrad erreichen. Der Druck auf IT-Verantwortliche wird durch die Angebote externer Cloud Service-Provider verstärkt, die IT-Leistungen durch flexibel skalierbare Rechenzentren mit modernster Technik anbieten.

  • Komplexitätsproblem Cloud Computing

    Keine Frage, Cloud Computing ist auf dem Vormarsch. Schon heute hängen 44 Prozent aller Händler-Websites von Amazons Cloud Computing-Plattform "EC2" ab. Dazu steigt der Anteil an Online-Inhalten von Drittanbietern (CDN) stetig weiter an. Und auch Big Data steht nicht mehr zu Wahl, sondern ist bereits Wirklichkeit. Nach Erhebungen von Deloitte werden bis Ende des Jahres schon über 90 Prozent der Fortune 500 Unternehmen Big Data-Initiativen auf den Weg gebracht haben.

  • Cloud Computing braucht Sicherheit

    Die Gefahren beim Cloud Computing müssen beherrschbar sein. Dies forderte die Nifis Nationale Initiative für Informations- und Internet-Sicherheit e.V. anlässlich der diesjährigen it-sa 2012. Laut Nifis ist die Gefahr, beim Nutzen der Daten-Wolke durch Hacker-Angriffe in Mitleidenschaft gezogen zu werden und dabei sensible Daten zu verlieren, sehr groß. Vor allem Datenpannen bei Cloud Computing-Anbietern sorgen immer wieder für ein unkalkulierbares Bedrohungspotential.

  • Was Cloud-Lösungen dem Mittelstand bringen

    Der Vorteil von Cloud Computing-Anwendungen im Mittelstand ist in aller Munde. ProjectHQ bietet mit dem "Cloud-Kompass" nun den direkten Vergleich zwischen klassischer Software und modernen Cloud-Lösungen. Mit dem "ProjectHQ Cloud-Kompass" ist es möglich, den direkten Kostenvergleich zwischen klassischer Software und einer modernen Cloud Computing-Lösung anzustellen. Interessierte Unternehmen können mit nur wenigen Angaben zu bestehenden Systemen eine aussagekräftige Abschätzung der Kosten- und Funktionsvorteile für ihre Ansprüche erhalten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen