Sie sind hier: Startseite » Markt » Studien

Datenschutz & Risikomanagement in der Cloud


Neuer Report des Information Security Forums: "Data Privacy in the Cloud": Bericht soll Unternehmen beim sicheren Weg in die Cloud unterstützen
Die Prism-Affäre verdeutlicht, dass die Nutzung von Cloud Computing-Anwendungen im Unternehmensumfeld mit Risiken bezüglich Datenschutz, Informationssicherheit und Compliance verbunden ist

(17.07.13) - Das Information Security Forum (ISF) veröffentlichte einen neuen Report zum Thema "Data Privacy in the Cloud". Er gibt Unternehmen Hilfestellung für den sicheren Einsatz Cloud-basierter IT-Lösungen. Denn während Google Drive, iCloud & Co. im privaten Bereich längst flächendeckend Einzug gehalten haben, wirft die Nutzung von Cloud Computing-Anwendungen im Unternehmensumfeld weitreichende Fragen zum Beispiel im Bereich Risikomanagement, Datenschutz oder Compliance auf.

Lesen Sie zum Thema "Risikomanagement, Datenschutz und Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)
Diese beantwortet der neue ISF-Report und hilft Unternehmen dabei, von standardisierten und kosteneffizienten Cloud Computing-Services zu profitieren, gleichzeitig aber die damit verbundenen Risiken zu erkennen und zu managen. Der Bericht basiert auf der Forschungsarbeit der Analysten des ISF sowie den Erfahrungen und Best Practices der ISF-Mitgliedsunternehmen weltweit. https://www.securityforum.org/research erwerben.

"Data Privacy in the Cloud" bietet einen umfassenden Überblick über Konzepte des Datenschutzes in der Cloud und die Anforderungen hinsichtlich personenbezogener Informationen (Personally Identifiable Information, PII), mit denen Unternehmen aufgrund von Datenschutzbestimmungen konfrontiert sind. Außerdem erweitert der Report das ISF Privacy Framework. Dieses befasst sich mit Cloud-basierten Datenschutzproblemen und bietet Unternehmen einen Rahmen, mit dem sie Datenschutz- und Verfahrensrichtlinien entwickeln sowie erforderliche Maßnahmen für deren Einhaltung in der Cloud ergreifen können.

Denn jedes Cloud-basierte System weist einen anderen inhärenten Risikograd auf: Es ist immer eine Kombination aus einem Cloud Computing-Service (Infrastructure-as-a-Service -IaaS, Platform-as-a-Service - PaaS oder Software-as-a-Service - SaaS), der über einen bestimmten Cloud Computing-Typ (Privat Cloud, Community Cloud oder Public Cloud) bereitgestellt wird, und somit jeweils andere Risiken birgt sowie unterschiedliche Steuerungs- und Eingriffsmöglichkeiten für den Nutzer bietet. Die von Cloud-Providern angebotenen Sicherheitsarrangements und die zu erwartenden Risiken müssen deshalb individuell bewertet werden, bevor eine Entscheidung für oder gegen eine bestimmte Cloud-Typ- und Cloud-Service-Kombination getroffen wird.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

"Cloud-basierte Systeme sind als standardmäßiger Bestandteil einer Unternehmenslandschaft attraktiv, weil sie meist billiger, schneller und einfacher bereitzustellen sind, als interne IT-Systeme", sagt Steve Durbin, Global Vice President, ISF. "Dem Weg in die Cloud muss jedoch eine Bewertung des Informationsrisikos vorausgehen, die die Komplexitäten von Cloud-Systemen, die in der Cloud zu speichernden Daten, die geltenden Datenschutzrichtlinien und natürlich die Bedürfnisse des Unternehmens berücksichtigt. Außerdem sollten Geschäftsprozesse implementiert werden, welche die erforderlichen Sicherheitsvorkehrungen gewährleisten – auch wenn der Druck zur schnellen Einführung und Nutzung von Cloud-Services aus den Fachbereichen oft hoch ist. Andernfalls laufen insbesondere grenzüberschreitend tätige Unternehmen Gefahr, dass sie Datenschutzgesetze nicht einhalten und die erhofften Einspareffekte schnell zunichte gemacht werden." (ISF: ra)

Information Security Forum: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Studien

  • MSPs als wertvolle Ressource für Cybersicherheit

    Kaseya hat den "MSP Benchmark Report 2024" veröffentlicht. Für die Studie hat das Unternehmen 1.000 MSPs aus den Regionen Amerika, EMEA und APAC befragt und die Antworten von IT-Profis und Führungskräften ausgewertet. Eine der wichtigsten Erkenntnisse des Reports ist der hohe Stellenwert von Cybersecurity für MSPs und die damit verbundenen Wachstumsmöglichkeiten.

  • Payroll zunehmend in die Cloud verlagert

    Alight, Anbieterin von Cloud-basierten Human-Capital-Technologien und -dienstleistungen, hat den Company Payroll Complexity Report 2024 veröffentlicht. Demnach musste in den letzten fünf Jahren mehr als die Hälfte der Unternehmen (53 Prozent) Strafen zahlen, weil ihnen Fehler bei der Gehaltsabrechnung unterlaufen sind.

  • Sicherheitsverstöße in der Cloud senken

    Der Cloud Security Index von Illumio zeigt deutlich, dass in vielen deutschen Unternehmen ein paradoxes Verhältnis zwischen der Cloud-Nutzung und der Cloud-Sicherheit besteht.

  • KI-Entwicklung bei vielen noch am Anfang

    Zwei Drittel der Führungskräfte in der europäischen Versicherungsbranche planen, ihre Digitalisierungsprogramme zu beschleunigen, um vor dem Hintergrund der weiterhin drohenden Rezession sowohl die Zufriedenheit ihrer Kunden als auch die Effizienz ihrer Betriebsabläufe zu verbessern.

  • Migration in die Cloud

    NTT Data, hat ihren globalen Forschungsbericht für das Bankwesen "The Digital Horizon: Banking's Shift from Mainframe to AI-Driven Cloud Infrastructure" veröffentlicht.

  • KI als Chance

    Vonage, Anbieterin von Cloud-Kommunikationslösungen für Unternehmen und eine Tochtergesellschaft von Ericsson, veröffentlicht ihren Global Customer Engagement Report 2024. Der 12. Jahresbericht zum Thema Customer Engagement bietet einen Überblick über die Kommunikationspräferenzen von Kunden im Kontakt mit Unternehmen und zeigt neue Trends auf.

  • Forderung nach Cloud-basierter Software

    Die Softwaresuche gestaltet sich oft recht schwierig. Allein die interne Datenbank von SoftGuide, dem Betreiber der Softwarevergleichsplattform für Unternehmen und Behörden, umfasst zigtausende Software-Lösungen und der Markt ist sehr dynamisch.

  • Die nächste Ära der Cloud-Infrastruktur

    Technologien entwickeln und wandeln sich kontinuierlich. In diesem Kontext hilft Cloud Computing als transformative Kraft den Unternehmen, sich in einem noch nie dagewesenen Tempo anzupassen, zu skalieren und Innovationen zu realisieren. Die hohe Rechenleistung der riesigen, zentralisierten Rechenzentren, die den aktuellen Status überhaupt erst möglich gemacht haben, ist weiterhin notwendig.

  • Cybersecurity-as-a-Service-Studie

    Mehr als die Hälfte der im Rahmen einer Cybersecurity-as-a-Service-Studie von Sophos befragten Unternehmen (53 Prozent) erwartet künftig eine deutliche Zunahme der Cyberbedrohungen. 43 Prozent dagegen glauben, dass das aktuelle Niveau an Cyberangriffen konstant bleiben wird. Lediglich fünf Prozent der Befragten gehen davon aus, dass die Anzahl der Angriffe abnehmen wird.

  • Aufstieg technologiegestützter Lieferketten

    Der von Loftware veröffentlichte Jahresbericht zeigt auf, dass derzeit mehr als die Hälfte (52 Prozent) der Unternehmen ihre Unternehmensanwendungen in der Cloud betreiben.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen