Sicheres Cloud Computing: BSI stellt aktualisierten "Cloud Computing Compliance Criteria Catalogue" vor Die Aktualisierungen des C5-Kriterienkatalogs umfassen sowohl die formalen Regelungen als auch die Kriterien des C5, die an den aktuellen Stand der Technik angepasst wurden
Seit seiner Veröffentlichung 2016 hat sich der "Cloud Computing Compliance Criteria Catalogue" (C5) des BSI zum etablierten und vielfach national und international umgesetzten Standard der Cloud-Sicherheit entwickelt. Da Cloud Computing-Techniken schnellen Innovationen unterworfen sind, hat das BSI den C5 nun einer umfassenden Revision unterzogen. Der überarbeitete und aktualisierte C5 wurde im Rahmen einer Veranstaltung in Frankfurt am Main vorgestellt.
"Mit dem C5-Kriterienkatalog gestalten wir erfolgreich die Informationssicherheit in einem wichtigen Bereich der Digitalisierung. Der C5 wird von Cloud-Anbietern aller Größen zum Nachweis der Sicherheit von Cloud-Diensten verwendet. Diese Erfolgsgeschichte des C5 zeigt, dass Cyber-Sicherheit 'Made in Germany' weltweit ein integrierter Bestandteil innovativer digitaler Angebote sein kann, die uns allen mehr Komfort, Effizienz und Effektivität ermöglichen", betont BSI-Präsident Arne Schönbohm.
Die Aktualisierungen des C5-Kriterienkatalogs umfassen sowohl die formalen Regelungen als auch die Kriterien des C5, die an den aktuellen Stand der Technik angepasst wurden. Dabei sind die Erfahrungen von Cloud-Nutzern, -Anbietern und -Prüfern in die Revision eingeflossen. Der C5 enthält außerdem eine neue Domäne zur Produktsicherheit und berücksichtigt damit nun auch die Regelungen und Anforderungen des 2019 in Kraft getretenen EU Cybersecurity Acts. Zudem wurde - insbesondere für kleinere Cloud-Anbieter - der Nachweisweg über die direkte Prüfung eröffnet.
Über den C5-Kriterienkatalog des BSI Der "Cloud Computing Compliance Criteria Catalogue" (C5) richtet sich an professionelle Cloud-Diensteanbieter, deren Prüfer und Kunden. Der C5 legt fest, welche Kriterien das interne Kontrollsystem der Cloud-Anbieter erfüllen muss bzw. auf welche Anforderungen der Cloud-Anbieter mindestens verpflichtet werden sollte. Der Nachweis, dass ein Cloud-Anbieter die Anforderungen des Katalogs einhält und die Aussagen zur Transparenz korrekt sind, wird durch Bericht nach dem Wirtschaftsprüferstandard ISAE 3402 bzw. IDW PS 951 erbracht. Dieser Bericht basiert auf einer Prüfung nach dem internationalen Wirtschaftsprüferstandard ISAE 3000. (BSI: ra)
eingetragen: 09.03.20 Newsletterlauf: 17.03.20
BSI: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
HCLSoftware, Anbieterin von Unternehmenssoftwarelösungen, gab eine Partnerschaft mit CloudEagle.ai, einer führenden Software-as-a-Service (SaaS)-Management-Plattform, bekannt, um eine umfassende Lösung für Software-Governance sowohl auf Geräten als auch in der Cloud bereitzustellen. Die Kombination von On-Prem Software Asset Management und Endpoint Management Lösungen von HCL BigFix mit CloudEagles-SaaS-Management Plattform wird es Unternehmen weltweit ermöglichen, einen höheren Return on Investment für ihren gesamten Software-Anwendungsbestand zu erzielen.
Fivetran, Anbieterin für Data Movement, gab die Unterzeichnung einer Vereinbarung zur Übernahme von Census bekannt. Census gilt als führendes Unternehmen für Reverse ETL, Datenaktivierung und operative Analysen. Mit dieser Übernahme wird Fivetran nach eigenen Angaben zur einzigen vollständig "Managed Platform", mit der Unternehmen regulierte Daten automatisiert auch in Echtzeit über ihren gesamten Stack bewegen können: Von den verschiedenen Quellsystemen hin zu Datenplattformen und jetzt auch wieder zurück in die Business-Anwendungen, die für die Entscheidungsfindung im Unternehmen nötig sind.
Rubrik kündigte neue Cyber-Resilienz-Funktionen an. Diese sollen sicherstellen, dass Google Cloud-Kunden ihre Geschäftsfähigkeit nach einem Cyberangriff oder einer Betriebsunterbrechung schnell wiederherstellen können. "Herkömmliche Datensicherungsmethoden werden der Komplexität von Cloud-Umgebungen nicht gerecht", so Stephen Orban, Vice President of Migrations, ISVs, & Marketplace bei Google Cloud.
Digitale Souveränität und Datenschutz sind zentrale Themen in der aktuellen Debatte rund um Künstliche Intelligenz. Deshalb intensivieren Europas führender Hosting-Provider und zuverlässiger Cloud Enabler Ionos und Nextcloud, die weltweit beliebteste datenschutzorientierte Kollaborationsplattform, ihre Partnerschaft. Zusammen bieten sie Unternehmen und Organisationen eine sichere, souveräne und transparente KI-Alternative zu den großen außer-europäischen Tech-Playern. Der Ionos AI Model Hub - eine deutsche multimodale KI-Plattform - ist ab sofort direkt in Nextcloud Hub 10 integriert.
Die Nobis Group, eine süddeutsche Systemhaus-Gruppe mit klarem Fokus auf mittelständische Unternehmen, stellt sich strategisch neu auf: Im Rahmen seiner neuen Anything-as-a-Service-Strategie für den Mittelstand fokussiert sich Nobis auf vier neue Managed-Service-Angebote, die spezielle Herausforderungen von kleinen und mittelständischen Unternehmen adressieren: Workplace as a Service, Backup as a Service, Collaboration as a Service und Conferencing as a Service.
Rubrik kündigte an, dass Rubrik Annapurna und Agentspace künftig gemeinsam Unternehmen dabei unterstützen, ihre Daten sicher für KI-gestützte Anwendungen zu nutzen. Als vertrauenswürdige Datenquelle für Agentspace sorgt Rubrik dafür, dass Unternehmensdaten unter höchsten Sicherheitsstandards nach dem Zero-Trust-Prinzip auf Google Cloud abgerufen, verwaltet und geschützt werden können.
SAP und der Caterer Aramark haben auf dem SAP-Campus in Walldorf einen Convenience Store eröffnet, der rund um die Uhr vollkommen autark ohne Personal läuft. Während Aramark für den operativen Betrieb verantwortlich ist, übernimmt SAP die technische Umsetzung durch SAP-Software mit Partnerlösungen und künstlicher Intelligenz. Betrieben wird der Store dabei durch die SAP S/4HANA Public Cloud for Retail. An dem Projekt beteiligt war auch die retailsolutions AG, eines der führenden SAP-Beratungsunternehmen in Europa.
Cohesity, Unternehmen für KI-gestützte Datensicherheit, geht eine erweiterte Partnerschaft mit Google Cloud ein. Ziel ist es, Unternehmen wirksam dabei zu unterstützen, den stetig wachsenden Cyber-Bedrohungen zu begegnen. Im Durchschnitt kostet jede Stunde Ausfall Unternehmen 540.000 US-Dollar. Dies verdeutlicht den dringenden Bedarf an robusten Strategien für Cyber-Resilienz, die Ausfallzeiten in Unternehmen reduzieren.
Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gibt einen wesentlichen Fortschritt in ihrem Beitrag zu den wichtigen EU-Projekten von gemeinsamem europäischem Interesse für Cloud-Infrastrukturen und -Dienste (IPCEI-CIS) bekannt: Mit dem Projekt "European Cloud Campus" legt Leaseweb aktiv den Grundstein für eine souveräne europäische Cloud, um sensible Daten zu schützen, EU-Vorschriften einzuhalten und sicherzustellen, dass Europas digitale Infrastruktur nicht länger von US-Anbietern abhängig ist.
Rockwell Automation, Unternehmen für industrielle Automatisierung und digitale Transformation, und Amazon Web Services (AWS), gaben ihre Zusammenarbeit bekannt, um die digitale Transformation der Fertigungsindustrie zu vereinfachen und zu beschleunigen. Durch die Kombination von Rockwells Betriebstechnologie (OT) mit den fortschrittlichen Cloud-Diensten und der globalen Infrastruktur von AWS werden Hersteller mit skalierbaren, sicheren und flexiblen Cloud-Lösungen ausgestattet.
Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen
