Sie sind hier: Startseite » Markt » Unternehmen

Einführung von Cloud-Computing erleichtern


CipherCloud und Cloud Security Alliance bilden Cloud Security Working Group
Cloud Security Open API Working Group soll die Best Practices in punkto Sicherheit zentraler Daten für CASB-Bereitstellungen standardisieren

(23.07.15) - Die als Segment mit der größten Wachstumsrate in Bezug auf Cloud Computing-Sicherheit geltende Technologie" Cloud Access Security Broker" (CASB) befindet sich noch im Entwicklungsstadium. Daher gibt es noch keine einheitlichen Standards. Nun haben sich CipherCloud, der führende Anbieter von Lösungen für Cloud-Transparenz und Datensicherung, und die Cloud Security Alliance (CSA) zu einer Cloud Security Open API Working Group zusammengeschlossen, um gemeinsam Protokolle und Best Practices zur Implementierung von Cloud-Datensicherheit im Rahmen des CASB-Modells zu definieren. Deloitte, InfoSys, Intel Security, SAP und andere führende Technologieunternehmen haben ihre Unterstützung zugesagt.

Die Cloud Security Open API Working Group bietet Informationen zur Implementierung anbieterunabhängiger Datensicherung, um Unternehmen die Einführung von Cloud-Computing zu erleichtern. Durch die Zusammenarbeit an diesen Richtlinien können Sicherheitsmaßnahmen in mehreren Clouds und mit Technologien von Drittherstellern künftig schneller integriert werden. Dank dieser Initiative können Unternehmen standardbasierte APIs nutzen, um Daten durch Verschlüsselung, Tokenisierung und andere Technologien in Cloud-Umgebungen zu schützen. Eine cloud-spezifische Integration wird somit hinfällig. Die Arbeitsgemeinschaft hat vor, API-Spezifikationen und eine Referenzarchitektur zu entwickeln, die als Leitfaden für die Datensicherung genutzt werden kann.

"Standards sind der nächste wichtige Schritt bei der Cloud-Sicherheit", erklärt Jim Reavis, CEO von CSA. "Wenn Unternehmen auf bewährte Vorgehensweisen zurückgreifen können, werden sie der Einführung von Cloud-Computing offener gegenüberstehen. Diese Arbeitsgruppe fördert die Entwicklung einer sicheren Cloud Computing-Umgebung. Hiervon profitieren Anbieter, Partner und Benutzer. Durch Standardisieren von APIs können Sicherheits-Tools in Cloud-Anwendungen künftig anhand einer universellen Sprache und eines universellen Prozesses integriert werden."

"Die Cloud eignet sich herausragend für Innovationen im Bereich Sicherheit", sagt Pravin Kothari, Gründer und CEO von CipherCloud. "Im Moment können Ineffizienzen auf technischer Ebene, d. h. herstellerspezifische Anschlussprotokolle, Innovationen bei der Cloud-Sicherheit allerdings behindern. Mit einheitlichen Standards können sich alle Anbieter an den gleichen Vorgaben orientieren. Als Vorreiter im Bereich CASB freuen wir uns, gemeinsam mit CSA diese Initiative zu starten, damit Sicherheitsmaßnahmen künftig schneller über mehrere Clouds hinweg integriert werden können."

"Unternehmen und Behörden, die Daten und Datenverarbeitung in die Cloud verschieben, werden mit den damit verbundenen Cyber-Risiken konfrontiert, eine Herausforderung, die sie in vielen Fällen nicht alleine bewältigen können", erläutert Jeff Margolies, Principal, Deloitte & Touche LLP. "Derzeit fehlen dem Cloud Computing-Sicherheitssystem grundlegende Integrationsstandards zum Verbinden der Sicherheitslösungen von Drittherstellern mit Cloud Computing-Anwendungen, -plattformen und -infrastruktur. Diese Arbeitsgruppe hat sich zum Ziel gesetzt, gemeinsam mit Anbietern, Channel-Partnern und Kunden branchenführende Best Practices für die Integration aufzustellen, die die kontinuierliche Verbreitung der Cloud-Bereitstellungen unterstützen."

"Wir glauben, dass letztendlich die Kunden von diesen Standards profitieren werden", sagt Nayaki Nayyar, Senior Vice President, Cloud for Customer Engagement, SAP. "Eindeutige Standards für die Cloud-Sicherheit und Best Practices werden Unternehmen helfen, schneller von den Vorteilen von Cloud-Computing zu profitieren, mit der zusätzlichen Absicherung, dass ihre Daten sicher sind."

"In einem Zeitalter, in dem Unternehmen verstärkt Hybrid-Cloud-Lösungen nutzen, um das geschäftliche Wachstum voranzutreiben, spielt die interoperable Cloud-Sicherheit auf der Grundlage von Standard-APIs eine wichtige Rolle", sagt Curt Aubley, Vice President und Data Center Group CTO bei Intel. "Wir bei Intel arbeiten engagiert mit der Branche zusammen, um eine Grundlage für interoperable Cloud-Sicherheit zu entwickeln und möchten der CSA für ihre kontinuierliche Vorreiterrolle in diesem Bereich unseren Respekt aussprechen."

Die Arbeitsgruppe nahm ihre Arbeit formell Anfang Juli auf, sobald die CSA die von Unternehmensmitgliedern abgedeckten Themenbereiche diskutiert hat. Alle qualifizierten Experten können teilnehmen. (CipherCloud: ra)

CipherCloud: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Unternehmen

  • Präsenz mit neuem Standort in Spanien

    CGI gab bekannt, dass ihre hundertprozentige Tochtergesellschaft CGI Deutschland B.V. & Co. KG eine Vereinbarung zur Übernahme von Novatec Consulting GmbH unterzeichnet hat. Novatec ist ein IT-Dienstleistungsunternehmen, das auf agile Softwareentwicklung, digitale Produkte und strategische Geschäfts- und IT-Beratung spezialisiert ist. Mehr als 300 hochqualifizierte IT- und Beratungsexperten mit Hauptsitz im Metromarkt Stuttgart sowie an sieben weiteren deutschen Standorten und in Granada (Spanien) werden die Präsenz von CGI in der Fertigungs- und Finanzdienstleistungsbranche mit besonderem Fokus auf die Automobilindustrie und E-Mobilität erweitern.

  • Migration von Workloads in die Azure-Cloud

    Arrow hat die Spezialisierung Infrastruktur- und Datenbankmigration auf Microsoft Azure erhalten. Sie demonstriert die umfassende Expertise, die langjährige Erfahrung und das tiefgehende Fachwissen von Arrow in der Migration von Kunden-Workloads in die Azure-Cloud.

  • Cloud-native, mandantenfähige Plattform

    LotusFlare, Anbieterin einer Cloud-nativen digitalen Handels- und Monetarisierungsplattform für Kommunikationsdienstleister (CSPs), gab ihre Mitarbeit bei der Konzeption, Entwicklung und Unterstützung des weltweit ersten grenzüberschreitenden Telko-Prämienprogramms bekannt.

  • Transparentes Preismodell ohne versteckte Kosten

    Leaseweb Global, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gab die Verfügbarkeit seiner Public Cloud- und Virtual Private Server (VPS)-Lösungen in Japan bekannt. Leaseweb Public Cloud wird über eine lokale, landeseigene Infrastruktur bereitgestellt und bietet eine äußerst wettbewerbsfähige Mischung aus kosteneffizienter Flexibilität und globaler Verfügbarkeit.

  • 27 Prozent Anstieg der Cloud-Nutzer

    Wildix, Anbieterin von KI-gestützten Unified-Communications-Lösungen, hat ihre Wachstumszahlen für 2024 bekanntgegeben. Diese bestätigen die führende Marktposition von Wildix. Das Unternehmen zeichnet sich durch KI-Innovationen in ihren UCC-Lösungen, spezifische Branchenlösungen und einen reinen Channel-Vertrieb aus und konnte seine globale Präsenz auf 145 Länder ausweiten.

  • Sicherheitsmaßnahmen & Compliance-Fachwissen

    Devoteam, ein KI-getriebenes Tech-Consulting-Unternehmen spezialisiert auf Cloud-Plattformen, Cybersicherheit, Datenverarbeitung und Nachhaltigkeit sowie Vorreiter im Bereich Managed Services, hat einen wichtigen Meilenstein erreicht: Die höchste Stufe der Managed-Service-Provider-Zertifizierung bei allen drei großen Hyperscale-Cloud-Anbietern.

  • Lernlabor "Sicheres Cloud-Computing"

    Mit der fortschreitenden Migration in die Cloud steigt auch der Bedarf an entsprechenden Sicherheitslösungen. Das Fraunhofer IESE steht seit über 20 Jahren für IT-Sicherheit und Datensouveränität für Digitale Ökosysteme. In einer Kooperation mit der Hochschule Worms wurde nun das Lernlabor "Sicheres Cloud-Computing" ins Leben gerufen, das nicht nur umfassendes Know-how für Cloud-DevOps, Cloud-Anwender und das mittlere Management von Cloud-Lösungsanbietern bietet.

  • Kontext zu Cloud-spezifischen Risiken

    Check Point Software Technologies, Anbieterin von Cybersicherheitslösungen, gibt eine strategische Partnerschaft mit Cloud-Security-Anbieterin Wiz bekannt. Sie hilft Unternehmen, die wachsenden Herausforderungen der Absicherung hybrider Cloud-Umgebungen zu bewältigen. Diese Zusammenarbeit überbrückt die seit langem bestehende Lücke zwischen Cloud-Netzwerksicherheit und Cloud Native Application Protection (CNAPP) durch eine tiefgreifende technologische Integration und eine strategische Geschäftsallianz und bietet eine branchenführende, einheitliche und ganzheitliche Sicherheitslösung.

  • ServiceNow-Implementierungen

    Sopra Steria, eine wichtige Akteurin im europäischen Technologiesektor, wurde vom international renommierten "PAC Innovation Radar" als einer der führenden Anbieter von Dienstleistungen im Zusammenhang mit ServiceNow in Europa anerkannt - als einer von nur fünf Anbietern, die 2024 eine "Best-in-Class"-Gesamtbewertung erhalten haben.

  • Maßgeschneiderte Cloud- & Hosting-Lösungen

    Die IT-Dienstleisterin und High-End Data Center Solutions Provider synaforce wächst weiter und übernimmt die Herbst Datentechnik GmbH. Das Unternehmen aus Berlin bringt über 25 Jahre Erfahrung als spezialisierter Cloud- und Hosting-Provider mit und ergänzt das synaforce-Portfolio um zusätzliche technologische Kompetenz. Kunden beider Unternehmen profitieren von einer erweiterten IT-Infrastruktur, leistungsfähigen Hosting-Lösungen und verstärkten Cybersecurity-Services.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen