Sie sind hier: Startseite » Markt » Unternehmen

Sicheres Cloud Computing

TÜV Rheinland zertifiziert Cloud Computing-Sicherheit bei Vodafone Deutschland
Herausforderung: Noch existieren keine international verbindlichen Prüfnormen für Cloud Computing-Sicherheit und Compliance

(27.11.12) - Sicherheit in der Informationstechnik (IT) ist auf dem kommenden IT-Gipfel eines der zentralen Themen der IT-Branche: "Auch für die Datenautobahn braucht man Sicherheitsgurte", so Vodafone Consumer Vorstand Erik Friemuth. "Anbieter und Konsumenten müssen den sicheren Umgang mit ihrer digitalen DNA entwickeln und lernen." Vodafone hat seinen Cloud-Service für Privatkunden von TÜV Rheinland prüfen lassen.

Für IT-Experten ist die Cloud der absolute Megatrend, die Europäische Union will die Entwicklung aktiv fördern, und bereits jeder achte deutsche Verbraucher nutzt sie für die externe Speicherung von Daten, Musik, Fotos und Videos. "Viele Verbraucher und auch Entscheider machen sich Sorgen um Schutz und Sicherheit ihrer in der Cloud gespeicherten Daten", erklärt Olaf Siemens, Geschäftsführer von TÜV Rheinland i-sec, dem Lösungsanbieter für Informationssicherheit bei TÜV Rheinland, aus der laufenden Beratungspraxis. Seiner Ansicht nach sind die Bedenken nachvollziehbar: Bei vielen Anbietern ist weder transparent, wo die sensiblen Daten gelagert werden noch wird klar beantwortet, ob und wie die Daten vor Verlust, Missbrauch oder Cyberspionage geschützt sind.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Dienste und Anwendungen kritisch durchleuchtet
Der erste Cloud Computing-Provider, der sich diesem Audit und der anschließenden Zertifizierung erfolgreich gestellt hat, ist Vodafone Deutschland. "Unsere Cloud Computing-Dienste sind für sehr persönliche Daten eingerichtet, daher will der Kunde Sicherheit", erklärt Erik Friemuth, der die Consumer-Sparte bei Vodafone in Deutschland verantwortet. "Deshalb war es für uns nur konsequent, einen unabhängigen deutschen Prüfdienstleister wie TÜV Rheinland zu bitten, unsere Datenwolke und die Anwendungen für den Datenzugriff in die Cloud kritisch zu durchleuchten", so Friemuth

Die Herausforderung: Noch existieren keine international verbindlichen Prüfnormen für Cloud-Sicherheit und Compliance. Erste Initiativen auf EU-Ebene sind mit der "European Cloud Partnership" zwar im Gange, aber noch längst nicht abgeschlossen. Um Orientierung für Unternehmen und Verbraucher zu schaffen, haben die IT-Sicherheitsspezialisten von TÜV Rheinland einen eigenen Prüfkatalog für Cloud Security entwickelt, der sich sowohl an den hohen Anforderungen des Bundesdatenschutzgesetzes, an internationalen Normen wie der ISO 27001 und am IT-Grundschutz orientiert.

Dazu nahmen die Experten für IT-Sicherheit beim Düsseldorfer Mobilfunkunternehmen sowohl die Cloud Computing-Infrastruktur als auch die Anwendungen für den Datenzugriff in die Cloud im Hinblick auf Sicherheit, Interoperabilität und Compliance näher unter die Lupe. Sie prüften einerseits die Einhaltung von Datenschutz und Datensicherheit im Einklang mit der geltenden deutschen Gesetzgebung. Wichtig war allerdings auch die permanente Verfügbarkeit der Daten und das Zusammenspiel der Cloud mit allen gängigen Endgeräten. Dazu überprüften sie Kapazitäten, die Absicherung des Netzes und die Verschlüsselung der Verbindungen. Weitere wichtige Qualitätskriterien waren Prozesse, Kompetenzen und Verantwortlichkeiten innerhalb der Vodafone-Datenwolke.

"Mit der Zertifizierung ,Geprüfter Cloud Service Provider` bietet Vodafone seinen mehr als 40 Millionen Kunden in Deutschland als erster Provider nun einen zuverlässigen Wertmaßstab in Qualität, Sicherheit und Transparenz rund um die Cloud", erklärt Olaf Siemens von TÜV Rheinland i-sec. Nach Ablauf von zwölf Monaten checkt der unabhängige Prüfdienstleister, ob der Mobilfunkanbieter diese Maßstäbe nach wie vor einhält.

Über die persönliche "Cloud" können private Vodafone-Kunden Fotos, Videos, Musikdaten und andere Dokumente online speichern und jederzeit und überall einfach per Smartphone, Tablet oder PC wieder abrufen. Zugang und Einstellungen erfolgen über eine App, die der Nutzer auf seinem Gerät einrichtet oder über eine Webanwendung. (TÜV Rheinland: ra)

TÜV Rheinland: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Von On-Premise-Lösungen in die Cloud
Tata Consultancy Services (TCS) erweitert ihre Partnerschaft mit SAP. Ziel ist es, SAP-Kunden unternehmensweite Transformationen auf Basis von GenAI (Generative Artificial Intelligence) zu ermöglichen. Aufbauend auf ihrer zwanzigjährigen Geschäftsbeziehung stärken die beiden Partner damit die Skalierbarkeit, Agilität und Innovationskraft ihrer Lösungen.
Hochsichere Single-Sign-On-Funktionalitäten
enclaive und Bare.ID arbeiten ab sofort bei der Bereitstellung innovativer, sicherer und flexibler Authentisierungsservices zusammen. Die Kombination der Confidential Cloud Computing-Plattform von enclaive mit der Authentifizierungstechnologie von Bare.ID ermöglicht es Unternehmen, eine sichere End-to-End-Kommunikation, lückenlose Compliance und digitale Souveränität zu gewährleisten.
DSGVO-konformes Service-Portfolio
Scrive, Anbieterin von Lösungen für elektronische Signaturen und eIDs, erweitert sowohl ihre Präsenz als auch ihr Angebot für Kunden im deutschen Markt. Das Unternehmen hat Anfang 2025 ein Büro in Berlin in der Nähe des Ostbahnhofs eröffnet, um die Expansion in einen der für Scrive wichtigsten Wachstumsmärkte voranzutreiben.
Neue Potenziale aus Azure-Lösungen schöpfen
Cloud-Migration strategisch denken, IT-Arbeitsplätze effizient gestalten und neue Potenziale aus Azure-Lösungen schöpfen - genau das steht im Mittelpunkt des exklusiven Business Roundtables "Cloud-Migration mit Weitblick: Azure Virtual Desktop & Nerdio auf Azure Local".
Die Zukunft der Cloud in Europa
Die geopolitischen Entwicklungen der letzten Monate haben die Geschäftswelt in Deutschland und Europa vor neue Herausforderungen gestellt. Handelskonflikte, Zölle und eine veränderte sicherheitspolitische Landschaft haben viele Unternehmen dazu veranlasst, ihre digitalen Strategien zu überdenken. Berechtigte Fragen zu Datensouveränität, Compliance und Ausfallsicherheit stehen plötzlich ganz oben auf der Agenda von Entscheidungsträgern.
Umstieg in die Cloud unterstützen
Informatica gab eine erweiterte Partnerschaft mit Databricks, einem Daten- und KI-Unternehmen, bekannt. Diese Partnerschaft ermöglicht es Kunden, ihre lokalen, Hadoop-basierten Data Lakes mit einer leistungsstarken Kombination aus Informaticas Intelligent "Data Management Cloud"-Plattform und der Databricks Data Intelligence-Plattform zu modernisieren und so eine solide Grundlage für Analytics- und KI-Workloads zu schaffen.
MDM-Dienst von Informatica
Informatica gab die bevorstehende Verfügbarkeit ihres Master Data Management (MDM)-Dienstes und der Intelligent Data Management Cloud-Plattform auf der Oracle Cloud Infrastructure (OCI) bekannt. Damit können Kunden Informatica MDM nativ in ihrer OCI-Umgebung nutzen.
Einheitliche, KI-gestützte Lösungen
Informatica, Unternehmen im Bereich KI-gestütztes Enterprise Cloud Data Management, gab eine strategische Vereinbarung mit Microsoft bekannt. Dieser Meilenstein erweitert die langjährige Zusammenarbeit zwischen den beiden Unternehmen und setzt die gemeinsame Innovation sowie die Förderung der Kundenakzeptanz auf der Microsoft Azure Cloud-Plattform fort. Die Ankündigungen erfolgten auf der Informatica World, der jährlichen Konferenz des Unternehmens für Datenmanagement und KI in Las Vegas.
Flexibilität, Sicherheit und Skalierbarkeit
Nutanix, Spezialistin für hybrides Multi-Cloud-Computing, und Pure Storage, IT-Pionierin und Anbieterin einer Data-Storage-Plattform und von Data-Storage-Diensten, arbeiten gemeinsam an einer tief integrierten Lösung, mit deren Hilfe Kunden virtuelle Workloads auf einer skalierbaren modernen Infrastruktur nahtlos bereitstellen und managen können.
Zwei neue Partner im Bereich Cyber-Versicherung
Dieses Update kommt zu einem kritischen Zeitpunkt für Branchen wie den Einzelhandel, in denen eine Welle von Ransomware-Angriffen derzeit für Druck auf die Cyber-Versicherungsprämien sorgt. Nach einem Zeitraum sinkender Preise warnen Makler nun vor zweistelligen Prämienerhöhungen und einer verschärften Risikoprüfung - in Bereichen von Einzelhandel über das Gesundheitswesen bis hin zum Transportwesen. Besonders relevant: Es wird mit verstärkter Prüfung der Cybersicherheitsmaßnahmen gerechnet - genau hier kann das Risk Protection Program durch automatisierte, effizientere Prozesse unterstützen.

Hosting für SaaS-Lösungen jetzt auch in Europa Absicherung der Cloud & virtuellen Infrastrukturen