Suchen

Sicherheit für alle Cloud-Phasen heißt auch: Daten sauber löschen

Mit Sicherheit! Schritte in die Cloud hinein und wieder hinaus

Seite: 3/3

Firmen zum Thema

Keine Sicherheitsstandards für Datennutzung in der Cloud

Wenn Daten in der Cloud gespeichert sind und von dort genutzt werden, wird es komplizierter. Das wird am Beispiel einer virtuellen Maschine in einer IaaS Cloud deutlich: Sie nutzt ein File-System um das Betriebssystem, Applikationen und Anwendungsdaten zu speichern.

Ein Schlüssel ist der Schlüssel für die Sicherheit, auch beim Ausstieg aus der Cloud.
Ein Schlüssel ist der Schlüssel für die Sicherheit, auch beim Ausstieg aus der Cloud.
(Bid: aopsan/Fotolia.com)

Auch wenn das File System verschlüsselt ist, müssen die Keys dafür in der VM liegen, damit sie arbeiten kann. Verschafft sich ein Angreifer Zugang zu den Keys, hat er zugleich Zugang zu den Daten auf der VM.

In diesem Fall hängt die Datensicherheit ab von den Access Management-Maßnahmen, die externen Zugriff und Cloud-Administratoren betreffen. Vertrauen in den Service-Provider spielt so eine immer größere Rolle, egal, ob es um VMs geht oder um Cloud-Applikationen wie Webmail, CRM und Dokumenten-Management.

Datenlöschung am besten mit Verschlüsselung

Der Schritt aus der Cloud heraus lässt die Frage nach finaler Datenlöschung aufkommen. Die Service-Provider haben hierfür oft unterschiedliche Richtlinien, Prozesse und Ressourcen. Dennoch kann ein Zweifel bleiben – wie final ist die Löschung?

Hier hilft Verschlüsselung, denn ohne den Key sind vor-verschlüsselte Daten absolut wertlos. Es genügt, einfach den Schlüssel zu vernichten. Damit sind die Informationen nicht mehr zugänglich, auch wenn der Cloud Provider unzureichende Schutz- bzw. Löschungsmaßnahmen getroffen hat.

Die Überwachung der Datensicherheit in allen Stadien von Cloud Computing stellt IT- und Security-Spezialisten vor neue Aufgaben. Sie müssen tragfähige Prozesse für die Interaktion mit den Service Provider aufsetzen und auch ihre Rolle neu definieren – als Herausforderung und Chance zugleich.

(ID:42792538)