Categories
News

Eckpunktepapier: "Sicherheitsempfehlungen für Cloud Computing Anbieter" des BSI

Mit seinem Eckpunktepapier “Sicherheitsempfehlungen für Cloud Computing Anbieter (Mindestsicherheitsanforderungen in der Informationssicherheit)” hat das BSI ein Paper inkl. Checkliste für Sicherheitsanforderungen im Cloud Computing veröffentlicht.

In erster Linie handelt es sich zunächst um Empfehlungen für Cloud Computing Anbieter. In zweiter Instanz sollen die Anbieter damit jedoch in die Pflicht genommen werden, auf Basis dieses Papers die Informationssicherheit zu gewährleisten. Das Paper soll dazu als Leitfaden dienen, um die geforderten Sicherheitsmaßnahmen umzusetzen. Unternehmen, die sich für die Nutzung eines Cloud Angebots entschieden haben oder Beraterfirmen, die Empfehlungen aussprechen, sollen das Eckpunktepapier ebenfalls dazu nutzen, um den Cloud Anbieter bewerten zu können.

Das Paper betrachtet insbesondere die Bereiche des Cloud Computing, in denen die Sicherheit eine besondere Rolle spielt und bei der die geforderten Maßnahmen umzusetzen sind. Es soll zudem als Diskussionsgrundlage zwischen den Cloud Anbietern und ihren Kunden dienen, um auf dieser Basis sichere Cloud Services zu entwickeln.

Das BSI sieht in dem Eckpunktepapier den ersten Schritt, Sicherheitsstandards zu definieren, mit denen sich die Sicherheit von Cloud Computing Anbietern und ihren Services überprüfen lässt.

Download: “Eckpunktepapier Sicherheitsempfehlungen für Cloud Computing Anbieter

By Rene Buest

Rene Buest is Gartner Analyst covering Infrastructure Services & Digital Operations. Prior to that he was Director of Technology Research at Arago, Senior Analyst and Cloud Practice Lead at Crisp Research, Principal Analyst at New Age Disruption and member of the worldwide Gigaom Research Analyst Network. Rene is considered as top cloud computing analyst in Germany and one of the worldwide top analysts in this area. In addition, he is one of the world’s top cloud computing influencers and belongs to the top 100 cloud computing experts on Twitter and Google+. Since the mid-90s he is focused on the strategic use of information technology in businesses and the IT impact on our society as well as disruptive technologies.

Rene Buest is the author of numerous professional technology articles. He regularly writes for well-known IT publications like Computerwoche, CIO Magazin, LANline as well as Silicon.de and is cited in German and international media – including New York Times, Forbes Magazin, Handelsblatt, Frankfurter Allgemeine Zeitung, Wirtschaftswoche, Computerwoche, CIO, Manager Magazin and Harvard Business Manager. Furthermore Rene Buest is speaker and participant of experts rounds. He is founder of CloudUser.de and writes about cloud computing, IT infrastructure, technologies, management and strategies. He holds a diploma in computer engineering from the Hochschule Bremen (Dipl.-Informatiker (FH)) as well as a M.Sc. in IT-Management and Information Systems from the FHDW Paderborn.

Leave a Reply