Neue Sicherheits-Konzepte für die Cloud

Sicherheit war nie ein einfaches Thema. Zu vielschichtig sind die möglichen Bedrohungen. Durch die Hinwendung zur Cloud verschieben sich die Sicherheitsanforderungen. Schrittweise erneuern die Hersteller ihre Produkte, um die Sicherheitslücken der Cloud zu stopfen. Hierbei gilt es nach den Cloud-Modellen zu unterscheiden.

Die private Cloud steht für einen begrenzten und eigenen Bereich. Diese dient zur privaten Nutzung.  Betrieben wird die private Cloud im eigenen Data Center. Daher können hier auch Tools und Werkzeuge Verwendung finden, die auch heute bereits im Einsatz sind. Dennoch werden diese sich an die besonderen Anforderungen des Cloud-Einsatzes anpassen müssen.

Gänzlich anders ist die Situation bei der Nutzung von public Cloud-Diensten. Diese stehen allgemein zugänglich im Internet zur Verfügung – sie sind eben public und somit für jedermann zu erreichen. Handelt es sich beispielweise bei einem genutzten Dienst der public Cloud um eine Anwendung, so müssen die Daten zu ihr transportiert werden. Diese verlangt nach Sicherheitstechniken, die speziell den Datentransport absichern.

Beim Einsatz von hybriden Cloud-Szenarien verdoppeln sich auch die Sicherheitsanforderungen. Nun gilt es die interne (private) Cloud als auch den Zugang und die Kommunikation mit der extern (public) Cloud sicher zu gestalten.