Sicherheit in der Cloud - Carsten Marmulla im Datenschutz Talk - Teil 1

Heute starten wir eine dreiteilige Reihe zur Cloud Security. Heiko
Gossen begrüßt dazu den sehr erfahrenen und kompetenten Experten
Carsten Marmulla im Datenschutz Talk. Neben einer kurzen Klärung
der verschiedenen Cloud-Varianten Infrastructure as a Service
(IaaS), Platform as a Service (PaaS) und Software as a Service
(SaaS) geht es vor allem um grundsätzliche Fragen der
Informationssicherheit, die VOR der Verlagerung von IT-Services in
die Cloud geklärt werden sollten. Dabei geht es auch darum, welche
Verantwortung hinsichtlich der Sicherheit beim Kunden verbleibt und
welche Verantwortung übernimmt der Cloud-Anbieter. Als Kunde ist es
sehr wichtig, sich dieser geteilten Verantwortung bewusst zu sein
und zu verstehen, denn nur so lassen sich Verantwortungslücken
vermeiden. Weitere Aspekte sind bspw. auch die Benutzerverwaltung
in der Cloud, Modellierung der Infrastrukur, Golden Images, Public
und Private Cloud sowie Zugriffsbeschränkung für Daten.