Cloud Computing: Ist der Hype bereits Alltag?

Anbieter zum Thema

NTT DATA

ALE Deutschland GmbH

Vitel GmbH

Cisco Systems GmbH GB Division Networking

Eine Frage der Sicherheit

Diese Beispiele zeigen, dass sich Cloud Computing und Virtualisierung auf dem Weg zur Alltagstechnologie befinden. Allerdings muss dazu maximale Sicherheit und Zuverlässigkeit gewährleistet sein. Dass dies in der Praxis nicht immer der Fall ist, zeigen zahlreiche Beispiele.

So fielen im April 2011 die Amazon Web Services aus. Ursache dafür war ein relativ kleiner Fehler bei einer Netzwerk-Aktualisierung in einem Rechenzentrum. Dieser eskalierte so stark, dass die Cloud-Dienste für einen Großteil der Kunden vier Tage lang nicht erreichbar waren und Daten teilweise sogar vollständig verloren gingen.

Bei Sidekick, einem Anbieter von Speicherdiensten für persönliche Daten, wurden nicht einmal Backups angelegt, so dass nach einem Ausfall von einer Woche keine Kontakte oder Termine mehr vorhanden waren. Auch Webmail-Angebote wie Googlemail und Hotmail verzeichneten bereits längere Ausfälle, wobei hier jedoch die Daten wiederhergestellt werden konnten.

Ein weiteres Problem ist der Diebstahl von Daten auf zentralen Servern. So wurden dem US-Verteidigungsministerium im März 2011 nicht weniger als 24.000 geheime Dateien entwendet. Einen Monat später waren sensible Daten von weltweit etwa hundert Millionen Kunden des Sony Playstation Network betroffen. Und im Juni konnte ein Hacker 1,2 Millionen Datensätze von Gewinnspielteilnehmern bei Neckermann auslesen. Obwohl diese Vorfälle bislang meist unternehmenseigene Server betrafen, ist natürlich auch bei Cloud-Angeboten streng auf Compliance und Datensicherheit zu achten.

Unklare Rechtslage

Dabei ist die Rechtslage aber in vielen Fällen unklar. Zum Beispiel sind bei weltweit tätigen Providern die Daten global verteilt gespeichert, trotzdem müssen sich Anbieter und Kunde an nationale Gesetze halten. So haben US-Anbieter wie Google und Microsoft aufgrund des Patriot Act Daten an US-Bundesbehörden herauszugeben, auch wenn diese sensible oder geheime Informationen von deutschen Kunden enthalten.

Für Cloud-Angebote in Deutschland gibt es ebenfalls ein juristisches Problem. Der Kunde ist nach aktuell gültiger Rechtsprechung weiterhin für die Compliance der Daten verantwortlich, auch wenn er das Management komplett an den Dienstleister ausgelagert hat. Hier sind die Gesetzgeber gefordert, für an der Praxis orientierte Regelungen zu sorgen, die auch international gültig sind.

Aus technischer Sicht sind bereits heute sämtliche Sicherungsmaßnahmen wie Verschlüsselung, Zugangskontrolle sowie eine komplette Trennung und Abschirmung verschiedener Bereiche für Zugriff und Speicherung möglich. Zudem stehen Systeme bereit, die Sicherheitsvorkehrungen in der Cloud mit unternehmenseigenen Maßnahmen kombinieren. Diese DLP-Strategien (Data Loss Prevention) nutzen Content Inspection und Analysen, um sicherzustellen, dass Daten gemäß zuvor festgelegten Richtlinien verwendet werden. Dies kann sowohl den unabsichtlichen Versand geheimer oder sensibler Informationen durch Mitarbeiter verhindern als auch einen unberechtigten Zugriff von außen. Cisco lässt seine standardisierten Systeme derzeit von einer Wirtschaftsprüfungsgesellschaft zertifizieren, um deren Audit-Fähigkeit nachzuweisen.

Ausblick

Cloud Computing wird bald alltäglich sein. Doch dies bedeutet mehr als nur die Einführung einer neuen Technologie. Es ist ein wichtiger Paradigmen-Wechsel im Bereich der IT und eröffnet ganz neue Möglichkeiten.

Die Art, wie wir arbeiten, spielen und lernen wird sich durch Cloud Computing stark verändern. Denn auf nahezu jedem Gerät an jedem belieben Ort lässt sich auf fast unbegrenzte Rechenleistungen zurückgreifen. Unternehmen gestalten Arbeitsprozesse effektiver, bringen Produkte schneller auf den Markt und verbessern ihre Dienstleistungen. Mitarbeiter rufen Inhalte von überall ab und können in Echtzeit weltweit zusammenarbeiten. Und Provider stellen IT-Ressourcen und Services jederzeit und überall on-demand zur Verfügung.

Mehr zum Thema Cloud Computing und Collaboration gibt es auch auf der Cisco Expo, die am 02. und 03. Mai in der O2-Worldin Berlin stattfindet.

Über den Autor

Ulrich Hamm ist Consulting System Engineer Data Center and Virtualisation European Markets bei Cisco Systems.

(ID:33188200)