Datenschutz beim Cloud-Computing
Alles auf Wolke sicher?

Cloud-Computing gilt als eine der Schlüsseltechnologien für die nächste Stufe der industriellen Evolution. Unternehmer sollten bei diesem Thema keine Berührungsängste haben, aber eine gesunde Skepsis mitbringen.
  • 0

In den IT- und Führungsetagen deutscher Unternehmen zeichnet sich eine Zeitenwende ab: Die Zauberworte „Industrie 4.0“ und „Big Data“ befeuerten zuletzt bei der Cebit die Prognosen von Politik- und Wirtschaftsvertretern, bei der weltweit größten Industrieschau klingen sie nächste Woche wieder durch die Messehallen in Hannover.

Nie zuvor wurden zum Thema Cloud-Computing mehr Studien veröffentlicht. Und erstmals gibt es in deutschen Führungsetagen mehr Befürworter von Cloud-Lösungen als Skeptiker. Das ermittelte der Branchenverband Bitkom in einer repräsentativen Umfrage. Jeder zweite Mittelständler gehört demnach zum Lager der Befürworter und setzt bereits auf Services aus der Datenwolke. Doch selbst sie fürchten um die Sicherheit ihrer Daten, und insgesamt zweifeln sechs von zehn deutschen Unternehmern an der Ausgefeiltheit der Schutzmaßnahmen.

Wer Cloud-Betreibern traut, kann innerhalb von wenigen Arbeitstagen, teilweise sogar Stunden, die Vorteile der Datenwolke genießen. „Für Start-ups ist Cloud-Computing eine super Chance. Alle nötigen Lösungen, zum Beispiel für Online-Shops werden dafür heute bereits als Platform as a Service angeboten“, sagt Mario Hoffmann vom Fraunhofer Institut für Angewandte und Integrierte Sicherheit (AISEC) in München. „Und das auf einem Sicherheitslevel, das eine kleine Firma nur mit mehreren IT-Profis an Bord erreichen kann.“ Auf diese Weise bleibe mehr Zeit und Energie für das eigentliche Geschäft übrig.

„Bevor sich Unternehmer Gedanken um die Lösung machen, sollten sie ihre Probleme kennen“, sagt Mario Hoffmann vom Fraunhofer Institut für Angewandte und Integrierte Sicherheit (AISEC) in München. Wie wertvoll sind die Daten, die sie in die Cloud auslagern wollen? Für ein bloßes Backup in der Cloud bietet der Markt genügend Verschlüsselungslösungen, die Sicherheitsbedenken zerstreuen beruhigen/beschwichtigen/zerstreuen. Eine gewisse Skepsis sei dennoch nicht verkehrt, sagt Hoffmann, der den Forschungsbereich Service & Application Security am AISEC, das einen Stand auf der Hannover Messe haben wird, leitet. „Solange Unternehmen mit einem Plan an die Sache herangehen und wissen, was sie wollen, läuft nichts verkehrt.“

Doch wie soll ein kleines Unternehmen planvoll vorgehen, wenn es die Möglichkeiten nicht kennt? Verschiedene Zertifizierungen und erste ISO-Normen bieten Anhaltspunkte. „Am Ende sind das nur Indikatoren, nicht mehr und nicht weniger“, sagt Hoffmann. So reguliere die ISO-Norm 27001 beispielsweise nur organisatorische Abläufe und mache keine Vorgaben zum Datenschutz. Kriterienkataloge der Cloud Security Alliance, dem Bundesamt für Sicherheit in der Informationstechnik (BSI) oder das „Europrise“-Zertifikat des Datenschutzzentrums Schleswig-Holstein hätten in diesem Punkt mehr zu bieten. Problematisch ist diese Informationslücke vor allem für kleine und mittelständische Unternehmen, die es sich nicht leisten können, bestimmte Standards kritisch zu hinterfragen.
Ein aktuelles Fraunhofer-Projekt, das erst im November vorgestellt wird, soll die Einhaltung von Zertifizierungen transparenter machen. Unter dem Namen NGCERT entwickeln die Forscher eine technische Lösung, die auf Knopfdruck ermittelt, ob die Sicherheitsmaßnahmen eines Cloud-Systems den Vorgaben bestimmter Standards entsprechen.

Kommentare zu " Datenschutz beim Cloud-Computing: Alles auf Wolke sicher?"

Alle Kommentare

Dieser Beitrag kann nicht mehr kommentiert werden. Sie können wochentags von 8 bis 18 Uhr kommentieren, wenn Sie angemeldeter Handelsblatt-Online-Leser sind. Die Inhalte sind bis zu sieben Tage nach Erscheinen kommentierbar.

Serviceangebote
Zur Startseite
-0%1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%100%