Informationssicherheit im Cloud-Computing

Studienarbeit aus dem Jahr 2022 im Fachbereich BWL - Informationswissenschaften, Informationsmanagement, Note: 1,0, Hochschule Fresenius Munchen (onlineplus), Veranstaltung: M163, Sprache: Deutsch, Abstract: Diese Arbeit widmet sich der Frage, wie sensible Unternehmensdaten sicher verarbeitet werden konnen, wenn diese an externe Dienstleistungsanbieter von Cloud-Computing ubermittelt und ausgelagert werden?Bereits in den 1960er Jahren entstanden Ideen, IT-Ressourcen wie Rechenleistung und Anwendungen als eine Dienstleistung einer gro en Anzahl von Kunden gegen eine Nutzungsgebuhr zur Verfugung zu stellen. Aufgrund der dafur notwendigen, aber damals noch nicht vorhandenen technischen Voraussetzungen wie schnelle und stabile Internetverbindungen sowie der Mehrbenutzerfahigkeit von IT-Systemen, war der technische und wirtschaftliche Durchbruch nicht moglich. Seit 2006 Amazon Web Services gestartet ist, haben sich weitere Dienstleister etabliert, bei denen mehrere unabhangige Nutzer in ihrem Budget flexibel agieren und durch gemeinsame Rechenkapazitaten hohe Bedarfsspitzen abdecken konnen. Der Aufbau einer Cloud Infrastruktur kann in drei Grundmodelle unterteilt werden: einer Public Cloud, einer Private Cloud und einer Kombination aus beidem der Hybrid Cloud. Alle gro eren Firmen in diesem Feld bieten Dienstleistungen an, welche durch internationale Datenschutzrichtlinien wie den Electronic Communications Privacy Act und den Patriot Act der Vereinigten Staaten von Amerika und der davon abhangigen Datenschutzvereinbarung Safe Harbour, welche durch den EU-US Data Privacy Shield und der Datenschutzgrundverordnung (GDPR, General Data Protection Regulation) der EU erweitert wurde, geschutzt sind. Zur Vermeidung von Risiken der Datensicherheit wird ein eingeschrankter Zugriff durch Befugnisrollen, eigene Verschlusselung der verarbeiteten Daten, des Kommunikationsweges uber Netzwerke durch Zugriffsbeschrankungen, Virtuelle Private Netzwerk Tunnel, regelma ige Prufung auf Viren und andere Sicherheitsma nahmen empfohlen, auch wenn Betreiber von Rechenzentren bereits hohe Standards fur Verschlusselungen und Datensicherheit erfullen.