Der Report [1] der ENISA umreißt Aspekte des die Informationssicherheit betreffenden Nutzens des Cloud Computing sowie 35 wichtige Sicherheitsrisiken. Dabei handelt es sich laut der EU-Agentur um den ersten Report, der eine unabhängige und gründliche Betrachtung von Fragen vornimmt, welche die Sicherheit und Privatsphäre beim Übergang in die "Cloud" betreffen.
Die Frage nach der Datensicherheit soll dabei anhand einer detaillierten Checkliste mit einfach zu prüfenden Kriterien bentwortet werden. So ließe sich festzustellen, ob ein Cloud-Anbieter so sicherheitsbewusst ist, wie er sein könnte. Die Checkliste beruhe dabei auf der sorgfältigen Risikoanalyse einer Reihe von Cloud Computing-Szenarios mit Schwerpunkt auf den Bedürfnissen von Gewerbekunden.
Ein Risiko, auf das die Checkliste eingeht, ist dabei der sogenannte "Lock-in", also die Abhängigkeit von der Cloud-Umgebung, da die Daten nicht mehr lokal vorliegen. Hinzu kommen der Ausfall von Mechanismen, die die Daten und Applikationen der Kunden voneinander trennen, sowie rechtliche Risiken wie etwa das Versäumnis, Datenschutzgesetze einzuhalten.
Meldung
EU-Agentur gibt Sicherheitstipps für Cloud Computing
Zu der immer häufiger diskutierten Sicherheit von Cloud-Umgebungen meldet sich nun auch die Europäische Agentur für Netz- und Informationssicherheit (ENISA) zu Wort. Unternehmen will die Agentur dabei mit konkreten Handlungsempfehlungen unterstützen.
Tipps & Tools
Partitionsgrößen unter VMware beachten [15.01.2012]
Windows Server 2008 R2 als Gastsystem unter VMware ESX zu betreiben, gehört im Rechenzentrum mittlerweile zum Standard. Im Rahmen der Backup-Strategie sollte in regelmäßigen Zeitabständen eine komplette Sicherung auf einen anderen Server erfolgen. Manchmal bricht der Kopiervorgang jedoch mit der Fehlermeldung 'Systemstatus: Der Vorgang wurde beendet. Detaillierter Fehler: Es steht nicht genug Speicherplatz auf dem Datenträger zur Verfügung', obwohl auf dem Zielsystem genug Platz vorhanden ist. In Wahrheit leidet jedoch der Quellserver unter Platzmangel, dessen Partitionsgrenzen Sie unter Umständen anpassen müssen. [mehr]
Andocken virtueller Systeme [12.01.2012]
In der Regel werden virtuelle Systeme mit der so genannten Bridge-Funktion der entsprechenden virtuellen Netzwerk-Karte in ein Netzwerk eingebunden. Allerdings kann es dabei unter Windows zu Verbindungsproblemen kommen. Dies liegt daran, dass eine virtuelle Bridge-Netzwerk-Karte manchmal keine dazugehörige IP-Adresse finden kann. Ein Grund hierfür kann beispielsweise ein unter Windows installierter VPN-Adapter sein. Um die Schwierigkeiten zu beheben, ist etwas manuelle Nacharbeit vonnöten. [mehr]
Sprache von vSphere Client ändern [20.11.2011]
Fachartikel
Netzwerk-Monitoring garantiert Webseiten-Performance [1.02.2012]
Vor mehr als 20 Jahren ging die erste Webseite online, die das HTTP-Protokoll nutzte. Heute zählt der Online-Auftritt für viele Unternehmen längst zu den wichtigsten Business-Motoren. Umso ärgerlicher ist es, wenn zu hoher Traffic die Seite zusammenbrechen lässt oder defekte Links den Nutzer in eine Sackgasse führen. Ratsam ist daher ein permanentes Monitoring. In unserem Online-Beitrag zeigen wir, welche Vorsichtsmaßnahmen effektiv sind und wie die Überwachung einer Webseite im Idealfall aussehen sollte. [mehr]
