Sie sind hier: Startseite » Markt » Unternehmen

Sicheres Cloud Computing

TÜV Rheinland zertifiziert Cloud Computing-Sicherheit bei Vodafone Deutschland
Herausforderung: Noch existieren keine international verbindlichen Prüfnormen für Cloud Computing-Sicherheit und Compliance

(27.11.12) - Sicherheit in der Informationstechnik (IT) ist auf dem kommenden IT-Gipfel eines der zentralen Themen der IT-Branche: "Auch für die Datenautobahn braucht man Sicherheitsgurte", so Vodafone Consumer Vorstand Erik Friemuth. "Anbieter und Konsumenten müssen den sicheren Umgang mit ihrer digitalen DNA entwickeln und lernen." Vodafone hat seinen Cloud-Service für Privatkunden von TÜV Rheinland prüfen lassen.

Für IT-Experten ist die Cloud der absolute Megatrend, die Europäische Union will die Entwicklung aktiv fördern, und bereits jeder achte deutsche Verbraucher nutzt sie für die externe Speicherung von Daten, Musik, Fotos und Videos. "Viele Verbraucher und auch Entscheider machen sich Sorgen um Schutz und Sicherheit ihrer in der Cloud gespeicherten Daten", erklärt Olaf Siemens, Geschäftsführer von TÜV Rheinland i-sec, dem Lösungsanbieter für Informationssicherheit bei TÜV Rheinland, aus der laufenden Beratungspraxis. Seiner Ansicht nach sind die Bedenken nachvollziehbar: Bei vielen Anbietern ist weder transparent, wo die sensiblen Daten gelagert werden noch wird klar beantwortet, ob und wie die Daten vor Verlust, Missbrauch oder Cyberspionage geschützt sind.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Dienste und Anwendungen kritisch durchleuchtet
Der erste Cloud Computing-Provider, der sich diesem Audit und der anschließenden Zertifizierung erfolgreich gestellt hat, ist Vodafone Deutschland. "Unsere Cloud Computing-Dienste sind für sehr persönliche Daten eingerichtet, daher will der Kunde Sicherheit", erklärt Erik Friemuth, der die Consumer-Sparte bei Vodafone in Deutschland verantwortet. "Deshalb war es für uns nur konsequent, einen unabhängigen deutschen Prüfdienstleister wie TÜV Rheinland zu bitten, unsere Datenwolke und die Anwendungen für den Datenzugriff in die Cloud kritisch zu durchleuchten", so Friemuth

Die Herausforderung: Noch existieren keine international verbindlichen Prüfnormen für Cloud-Sicherheit und Compliance. Erste Initiativen auf EU-Ebene sind mit der "European Cloud Partnership" zwar im Gange, aber noch längst nicht abgeschlossen. Um Orientierung für Unternehmen und Verbraucher zu schaffen, haben die IT-Sicherheitsspezialisten von TÜV Rheinland einen eigenen Prüfkatalog für Cloud Security entwickelt, der sich sowohl an den hohen Anforderungen des Bundesdatenschutzgesetzes, an internationalen Normen wie der ISO 27001 und am IT-Grundschutz orientiert.

Dazu nahmen die Experten für IT-Sicherheit beim Düsseldorfer Mobilfunkunternehmen sowohl die Cloud Computing-Infrastruktur als auch die Anwendungen für den Datenzugriff in die Cloud im Hinblick auf Sicherheit, Interoperabilität und Compliance näher unter die Lupe. Sie prüften einerseits die Einhaltung von Datenschutz und Datensicherheit im Einklang mit der geltenden deutschen Gesetzgebung. Wichtig war allerdings auch die permanente Verfügbarkeit der Daten und das Zusammenspiel der Cloud mit allen gängigen Endgeräten. Dazu überprüften sie Kapazitäten, die Absicherung des Netzes und die Verschlüsselung der Verbindungen. Weitere wichtige Qualitätskriterien waren Prozesse, Kompetenzen und Verantwortlichkeiten innerhalb der Vodafone-Datenwolke.

"Mit der Zertifizierung ,Geprüfter Cloud Service Provider` bietet Vodafone seinen mehr als 40 Millionen Kunden in Deutschland als erster Provider nun einen zuverlässigen Wertmaßstab in Qualität, Sicherheit und Transparenz rund um die Cloud", erklärt Olaf Siemens von TÜV Rheinland i-sec. Nach Ablauf von zwölf Monaten checkt der unabhängige Prüfdienstleister, ob der Mobilfunkanbieter diese Maßstäbe nach wie vor einhält.

Über die persönliche "Cloud" können private Vodafone-Kunden Fotos, Videos, Musikdaten und andere Dokumente online speichern und jederzeit und überall einfach per Smartphone, Tablet oder PC wieder abrufen. Zugang und Einstellungen erfolgen über eine App, die der Nutzer auf seinem Gerät einrichtet oder über eine Webanwendung. (TÜV Rheinland: ra)

TÜV Rheinland: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

Betrieb der On-Premise-Cloud des Bundes
Das Informationstechnikzentrum Bund (ITZBund) hat Ionos mit dem Aufbau einer privaten Enterprise-Cloud beauftragt, die in den Rechenzentren des ITZBund betrieben wird. Der Rahmenvertrag hat eine Laufzeit von fünf Jahren.
Neues Lünendonk-Magazin erschienen
Wie gelingt es dem Gesundheitssektor, die digitale Transformation voranzutreiben und moderne Technologien wie Künstliche Intelligenz und die elektronische Patientenakte einzuführen? Antworten auf diese Fragen liefert das neue Lünendonk-Magazin "Digital Health - Der Gesundheitssektor auf dem Weg in ein neues Zeitalter". In der aktuellen Ausgabe des Magazins kommen neben Lünendonk-Analysten auch zahlreiche Gastautorinnen und -autoren zu Wort.
Cloud-Kommunikationslösungen
Vonage, Anbieterin von für Unternehmen und eine Tochtergesellschaft von Ericsson, wurde bei der Vergabe der Telco Innovation Awards zum Platin-Gewinner in der Kategorie "Beste CCaaS-Lösungen (Contact Center as a Service)" gekürt.
Vorteile der Cloud-Nutzung
eperi und die Swiss IT Security Group (Sitis Group) haben Ende Januar 2024 eine strategische Partnerschaft geschlossen. Beide Unternehmen verfügen über erprobte Lösungen und langjährige Erfahrung in den Bereichen der Datenverschlüsselung und Cloud-Anwendungen.
APIs für Telekommunikations-Netzwerke
Amazon Web Services (AWS) hat sich der AI-RAN Alliance angeschlossen. Die neue Initiative zielt darauf ab, künstliche Intelligenz (KI) in die Mobilfunktechnologie zu integrieren, um die Technologie von Funkzugangsnetzen (Radio Access Network, RAN) und Mobilfunknetzen voranzutreiben.
KI-basierte Tools von Wildix für UCaaS
Wildix, Unternehmen im Bereich Unified Communications as a Service (UCaaS), markierte mit dem virtuellen UC&C Summit einen wichtigen Meilenstein. Diese richtungsweisende Veranstaltung, an der UC&C-Spezialisten aus aller Welt teilnahmen, bot eine Plattform für den Erfahrungsaustausch, das Networking und die Präsentation von Innovationen, welche die Unified-Communications-Landschaft verändern.
KI-Implementierungen schnell implementieren
Cloudera kündigte die nächste Phase ihres Open Data Lakehouse in der Public und Private Cloud an und macht so Daten aus den Rechenzentren ihrer Kunden für vertrauenswürdige Analysen und Künstliche Intelligenz (KI) verfügbar.
Datenbasierte Entscheidungen treffen
Fivetran, Anbieterin für Data Movement, hat die Marke von 500 Konnektoren überschritten und bietet damit laut eigenen Angaben die größte Anzahl an Konnektoren aller Data-Movement-Plattformen. Mit ihrer neuen, deutschsprachigen Website unterstreicht Fivetran zudem die Relevanz des DACH-Marktes.
Cloud-native Bedrohungserkennung
Sysdig, Anbieterin von Cloud-Sicherheit auf Basis von Runtime Insights, feierte die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen.
Migration auf die SAP S/4HANA Cloud
Alight, Anbieterin von Cloud-basierten Human-Capital- und Technologie-Dienstleistungen, baut ihre langjährige Partnerschaft mit SAP aus. Die "Alight Worklife"-Plattform nutzt die SAP S/4HANA Cloud, um Unternehmen ein zukunftsfähiges, Cloud-basiertes Gehaltsabrechnungssystem anzubieten. Ziel des neuen Angebots ist es, die Effizienz und Leistung der Gehaltsabrechnung zu optimieren und gleichzeitig die Sicherheit sensibler Mitarbeiter- und Unternehmensdaten zu erhöhen.

Hosting für SaaS-Lösungen jetzt auch in Europa Absicherung der Cloud & virtuellen Infrastrukturen