Sicheres Datenrouting in verteilten IT-Systemen gewährleisten

Anbieter zum Thema

Klinkhammer Intralogistics GmbH

COSCOM Computer GmbH

AGTOS Gesellschaft für technische Oberflächensysteme mbH GmbH

aikux.com GmbH

Bernhard Kuttkat Journalist

mehr weniger

Herfert nennt einige Sicherheitsrisiken, die derzeit in der Cloud bestehen: „Bei Cloud-Speicherdiensten besteht eine Gefahr für die Vertraulichkeit der Daten, wenn eine Verschlüsselung auf Client-Seite nicht vorgenommen wird. Bei Cloud-Diensten, die eine Verarbeitung von Daten vornehmen, etwa ein System zur Personalplanung, stehen die Daten dem Cloud-Anbieter zumindest partiell im Klartext zur Verfügung. Der Kunde muss darauf vertrauen, dass der Anbieter sorgfältig mit ihnen umgeht. Auch auf die Verfügbarkeit der Daten sollte der Kunde achten. Die meisten Anbieter versprechen hohe Quoten, nahe der 100 %, jedoch haften sie nur minimal, wenn sie diese Quote nicht einhalten. Der Schaden durch Nichtverfügbarkeit kann um ein vielfaches höher liegen als die Haftungssumme. Wer seine Daten wirklich dringend braucht, sollte auf Redundanz achten.“

Für diese und andere Sicherheitsfragen werden im Projekt Cirecs Lösungen entwickelt, um kleine und mittelständische Unternehmen auf dem Weg in die Cloud zu unterstützen, wie Herfert berichtet: „Am Ende der Projektphase werden konkrete anwendungsbezogene Produkte stehen, mit deren Hilfe Cloud-Dienste sicherer gemacht werden.“ Ein Beispiel dafür ist Omni-Cloud, eine Applikation, die im Intranet einer Firma läuft, vergleichbar mit einem Fileserver. Die Daten werden aber nicht auf einer lokalen Festplatte abgelegt, sondern verschlüsselt und dann in die Cloud übertragen. Der Cloud-Anbieter ist dabei frei wählbar und kann auch nachträglich mit wenig Aufwand gewechselt werden.

Ergänzendes zum Thema

Top zehn Bedrohungen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die aktuellen Bedrohungen in Automatisierungs-, Prozesssteuerungs- und -leitsystemen, subsumiert unter dem Begriff Industrial Control Systems (ICS), mit der höchsten Kritikalität zusammengestellt:

Unberechtigte Nutzung von Fernwartungszugängen des ICS-Netzes, die häufig jedoch nicht hinreichend abgesichert sind.

Online-Angriffe über Office-/Enterprise-Netze. Office-IT ist auf vielen Wegen mit dem Internet verbunden, sodass Angreifer über diesen Weg eindringen können.

Angriffe auf eingesetzte Standardkomponenten im ICS-Netz. IT-Standardkomponenten enthalten in der Regel Fehler und Schwachstellen, die von Angreifern ausgenutzt werden.

Durch (Distributed) Denial of Service Angriffe können Netzwerkverbindungen beeinträchtigt und Systeme zum Absturz gebracht werden.

Menschliches Fehlverhalten und Sabotage. Vorsätzliche Handlungen sind eine massive Bedrohung für sämtliche Schutzziele.

Einschleusen von Schadcode über Wechseldatenträger und externe Hardware.

Lesen und Schreiben von Nachrichten im ICS-Netz. Das Mitlesen und Einspielen von Steuerbefehlen oftmals ohne größeren Aufwand möglich.

Unberechtigter Zugriff auf Ressourcen.

Angreifer können Netzwerkkomponenten manipulieren.

Technisches Fehlverhalten und höhere Gewalt.

Fraunhofer-SIT untersucht die Sicherheit von Cloud-Diensten

Omni-Cloud sichert die Privatheit personenbezogener Daten und schützt effektiv das intellektuelle Eigentum von Firmen, auch gegen Spähangriffe. „Omni-Cloud wird im Frühjahr 2014 als Produkt verfügbar sein“, verspricht Herfert. Darüber hinaus analysiert das Fraunhofer-SIT die Sicherheit verfügbarer Cloud-Dienste. Die dabei gewonnenen Erkenntnisse werden interessierten Unternehmen im Rahmen von Beratungsleistungen zur Verfügung gestellt.

(ID:42346538)