Präzise Infos zu Cloud-Sicherheit

Informationen zu Sicherheit, Compliance und Datenschutz sind die Schwerpunkte des neuen “Cloud Computing Competence Center for Security [c4s]” des Fraunhofer AISEC.

Sicherheit steht im Vordergrund.

"Die Infos sollen nicht wolkig, sondern sehr präzise sein", beschreibt Dr. Niels Fallenbeck den Anspruch des neuen Cloud Competence Center [c4s] des Fraunhofer AISEC (Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit). Der Leiter des Centers sieht ein großes Problem in häufig nicht genau genug definierten Begriffen: "Alle reden darüber, aber häufig aneinander vorbei - weil nicht genau geklärt ist, was alles unter Cloud Computing zu verstehen ist."

Aus diesem Grund bietet die englischsprachige Webseite der Sicherheitsexperten aus Garching bei München zunächst einen umfassenden Einstieg in Cloud Computing. Neben detailreichen Erläuterungen aller Aspekte des Themas steht eindeutig die Sicherheit im Vordergrund. Themen wie Compliance oder Datenschutz runden das Informationsangebot ab.

[c4s] richtet sich an IT-Entscheider in Unternehmen, die Cloud-Projekte durchführen und sich in diesem Zusammenhang mit Sicherheitsaspekten beschäftigen. Maßgeblich gestaltet wird das Portal von den Mitarbeiterinnen und Mitarbeitern des Forschungsbereichs "Sichere Services & Qualitätstests".

Das Fraunhofer AISEC gehört zu den führenden Einrichtungen in der IT-Sicherheitsforschung und verfügt über langjährige Erfahrung und Expertise auf dem Gebiet der Cloud-Sicherheit. Die Forschungseinrichtung präsentiert auf [c4s] Informationen zu Forschungs- und Entwicklungsprojekten zur Cloud Computing-Sicherheit. Ein Beispiel ist das Forschungsprojekt Sealed Cloud, das vom BMWi im Rahmen der Trusted Cloud Initiative gefördert wird.

Ein weiterer Schwerpunkt sind Sicherheitstests von Cloud-Komponenten. Für diesen Zweck betreibt das Fraunhofer AISEC eine eigene Testumgebung, um Cloud-Systeme und Cloud-Services zu prüfen. Sie entdeckt vorhandene Schwachstellen und demonstriert deren Bedrohungspotenzial für Web-Anwendungen, Cloud-Plattformen und Cloud-Infrastrukturen.

Außerdem präsentiert das Cloud-Portal unterschiedliche Technologieprojekte und beschreibt die Entwicklung von Prototypen. Das Portfolio reicht von Techniken und Methoden zum sicheren Austausch von Daten unter Verwendung von Cloud Storage-Lösungen bis hin zu ganzheitlichem Cloud-Sicherheitsmonitoring. Zu den jüngsten erfolgreichen Projekten zählt tapndrop (www.tapndrop.de), eine Data Sharing-Lösung, die Cloud-Storage und NFC-Technologie (Near Field Communication) vereint.

Bildquelle: Aka/pixelio.de