Sie sind hier: Startseite » Markt » Unternehmen

Cloud-Services besser von C5-testierten Provider


Cancom Pironet als Multi-Cloud-Provider aus dem Mittelstand nach C5-Prüfkatalog des BSI testiert
Das Testat wurde nach einer intensiven Prüfung aller betroffenen Prozesse und internen Regularien bei Cancom Pironet durch Wirtschaftsprüfer von Ebner Stolz ausgestellt


Zu den anspruchsvollsten Prüfstandards für Informationssicherheit und Compliance zählt der C5-Prüfkatalog (C5 steht für Cloud Computing Compliance Controls Catalogue) des Bundesamtes für Sicherheit in der Informationstechnik, kurz: BSI. Diese C5-Anforderungen wurden von den BSI-Experten speziell auf Cloud Provider ausgerichtet. Cancom Pironet ist nun als erster deutscher Multi Cloud Provider aus dem Mittelstand erfolgreich nach den C5-Vorgaben des BSI testiert worden (Typ-1-Prüfung).

Das Testat wurde nach einer intensiven Prüfung aller betroffenen Prozesse und internen Regularien bei Cancom Pironet durch Wirtschaftsprüfer von Ebner Stolz ausgestellt. Ebner Stolz ist eine der größten unabhängigen mittelständischen Prüfungs- und Beratungsgesellschaften in Deutschland und gehört zu den Top Ten der Branche.

Der vom BSI definierte C5-Katalog deckt alle Bereiche ab, die Fragen der Informationssicherheit berühren: Vom sicheren Umgang mit Datenträgern über Sicherheitsüberprüfungen der mit kritischen Aufgaben beauftragten Mitarbeiter bis zur Verschlüsselung der Netzwerkverbindungen. Hierzulande besitzt das C5-Testat auch deshalb besondere Relevanz, weil Behörden und andere Einrichtungen des Bundes nur Cloud-Dienste nutzen dürfen, wenn der Cloud Provider zumindest die Basisanforderungen des C5-Prüfkatalogs erfüllt und dies mittels Testat nachgewiesen hat.

"Jeder Entscheider muss sich heute darüber im Klaren sein, dass die Cyberbedrohungen ständig wachsen und eine angemessene Prävention nötig ist, um das Risiko geschäftskritischer Ausfälle und Beeinträchtigungen zu minimieren", stellt Frank Richter fest, Vorstand von Cancom Pironet, und fährt fort: "Deshalb raten wir allen Unternehmen und Organisationen, grundsätzlich nur Cloud Services von Providern zu buchen, die wie Cancom Pironet die zentralen C5-Bedingungen einhalten und darüber ein Testat unabhängiger Prüfer vorlegen können."

Informationssicherheit und Business Governance haben Priorität
In den Augen von Marcel Reifenberger, Chief Security Officer (CSO) des Cancom-Konzerns, gibt es zahlreiche Unternehmen, für die das neue C5-Testat Vorteile bringt: "Jeder Cancom-Kunde, der gemanagte Cloud-Dienste aus den Hochverfügbarkeits-Datacentern von Cancom Pironet bezieht und dabei persönliche Daten beispielsweise von Kunden oder Mitarbeitern verarbeiten lässt, profitiert davon. Ein weiteres Beispiel dafür, welcher Stellenwert den Themen Informationssicherheit und Compliance innerhalb des Cancom-Konzerns beigemessen wird – abzulesen an der großen Bandbreite anspruchsvoller Testate und Zertifizierungen wie C5, ISO 27001 oder ISAE 3402."

Und Arne Schönbohm, Präsident des Bundesamtes für Sicherheit in der Informationstechnik, begrüßt ausdrücklich, dass die Zahl der im deutschen Markt erhältlichen Cloud Services mit C5-Testat laufend wächst: "Der C5-Anforderungskatalog ist zum Branchen-Standard für eine sichere Cloud geworden. Wir freuen uns, dass nun auch aus der deutschen IT-Industrie sichere Cloud-Angebote auf dem Markt vorhanden sind, die die Anforderungen des C5-Kataloges erfüllen", erläutert der BSI-Präsident und ergänzt: "Das zeigt, dass wir in Deutschland über ausgeprägtes Know-how im Bereich der Informationssicherheit verfügen und neben den Weltkonzernen auch der Mittelstand sichere digitale Produkte anbieten kann. Diesen Weg müssen wir weiter beschreiten, um die Digitalisierung auch künftig sicher gestalten zu können." (Cancom Pironet: ra)

eingetragen: 31.08.18
Newsletterlauf: 05.09.18

Cancom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Unternehmen

  • Virtualisierte Workloads betreiben

    Red Hat hat ein Strategic Collaboration Agreement (SCA) mit Amazon Web Services (AWS) unterzeichnet. Dieses baut auf der langjährigen Partnerschaft der beiden Unternehmen auf und erweitert die Verfügbarkeit der Open-Source-Lösungen von Red Hat im AWS Marketplace.

  • Fivetran vereinfacht Datenintegration

    Fivetran, Unternehmen im Bereich modernes Data Movement, erzielte ein Wachstum von 40 Prozent gegenüber dem Vorjahr auf dem Amazon Web Services (AWS) Marketplace. Dies ist auf die steigende Nachfrage von Unternehmen nach künstlicher Intelligenz (KI) und Analysen zurückzuführen.

  • "Red Hat OpenShift Service on AWS"

    Red Hat hat ein Strategic Collaboration Agreement (SCA) mit Amazon Web Services (AWS) unterzeichnet. Dieses baut auf der langjährigen Partnerschaft der beiden Unternehmen auf und erweitert die Verfügbarkeit der Open-Source-Lösungen von Red Hat im AWS Marketplace.

  • Eine führende Kraft in der Cloud

    Cloud-Anbieterin OVHcloud stellte auf dem OVHcloud Summit 2024 ihre neuesten Innovationen vor. Die Veranstaltung brachte ein breites Ökosystem von Entscheidungsträgern und Technologieexperten in der Maison de la Mutualité in Paris zusammen.

  • Kontinuierliche Risikobewertung

    Trend Micro, Anbieterin von Cybersicherheitslösungen, baut ihr Angebot für Managed Service Provider (MSPs) weiter aus. Die Plattform "Trend Vision One for Managed Service Providers" stellt ihnen umfassende Funktionen zur Erkennung und Abwehr von Bedrohungen bereit und unterstützt sie dabei, ihren Kunden einen proaktiveren Sicherheitsansatz zu bieten.

  • Transparenz der zu erwartenden Kosten

    Nutzer der "Ionos Cloud"-Angebote können ab sofort die Kosten ihrer Virtuellen Data Center (VDC) vor Bereitstellung kalkulieren. Die neue Anwendung ermöglicht volle Transparenz der zu erwartenden Kosten und ist damit eine wichtige Entscheidungsgrundlage für die Nutzung der Ionos Cloud.

  • Betrugs- und Risikoschutz

    Ping Identity, Anbieterin für die Sicherung digitaler Identitäten, hat wichtige Wachstumsmeilensteine erreicht, darunter ein Jahr-für-Jahr-Wachstum von 31 Prozent bei den Software-as-aService (SaaS)-Angeboten und die Annäherung an 800 Mio. USD Annual Recurring Revenue (ARR), was die Marktführerschaft im Bereich Identitätslösungen weiter festigt.

  • AWS-Migration und -Modernisierung

    Precisely, Anbieterin von Datenintegrität, hat bekannt gegeben, dass sie den Amazon Web Services (AWS) Migration and Modernization Competency Status für AWS Partner erreicht hat.

  • Privilegierte Zugriffe zuverlässig identifizieren

    CyberArk ist eine Partnerschaft mit dem Cloud Security Provider Wiz eingegangen. Beide wollen das Sicherheitsniveau in Multi-Cloud-Umgebungen deutlich verbessern. Sie liefern Unternehmen vollständige Sichtbarkeit und Kontrolle über die privilegierten Zugriffe von Menschen und Maschinen in der Cloud - und das, ohne die Geschwindigkeit und Skalierung der Cloud-Anwendungsentwicklung zu beeinträchtigen.

  • Cloud Native Security

    Die Cloud Native Computing Foundation gibt die Graduierung des "cert-managers" bekannt. cert-manager unterstützt Cloud Native-Entwickler bei der Automatisierung der Ausstellung und Erneuerung von Transport Layer Security (TLS)- und Mutual Transport Layer Security (mTLS)-Zertifikaten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen