Sie sind hier: Startseite » Markt » Unternehmen

Google Cloud jetzt mit C5-Testat

BSI C5 schafft einen Vertrauensrahmen zwischen Cloud-Kunden und Cloud-Anbietern und erhöht die Transparenz durch spezifische Kontrollen
BSI C5 wurde 2016 zur Bewertung der Informationssicherheit von Cloud-Services entwickelt

Google Cloud ist vom Bundesamt für Sicherheit in der Informationstechnik nach BSI C5 zertifiziert worden. Dies unterstreicht die hohen Sicherheits- und Compliance-Standards, denen sich Google Cloud verpflichtet hat. "Die Zertifizierung nach C5 ist für die Kunden von G Suite und Google Cloud Platform ein echter Gewinn", erklärt Annette Maier, Managing Director Google Cloud DACH. "Das C5-Testat ist Nachweis unseres kontinuierlichen Engagements für eine sichere Infrastruktur und zuverlässige Cloud-Services." "Wir freuen uns, dass sich der BSI-C5-Katalog als Sicherheitsstandard in der Branche etabliert hat. Hier wird deutlich, dass die Cyber-Sicherheit die Voraussetzung der Digitalisierung und damit auch des erfolgreichen Cloud-Computings ist", so BSI-Präsident Arne Schönbohm.

Marc Crandall, Director of Data Protection and Compliance, und Ana-Sophia Tong, Program Director, Cloud Programs:
"Bei Google Cloud sind wir bestrebt, das Vertrauen unserer Kunden durch Transparenz zu gewinnen. Deshalb arbeiten wir stetig daran, unseren Kunden die Informationen zur Verfügung zu stellen, die sie für die zuverlässige Beurteilung der Sicherheit unserer Cloud Computing-Services benötigen. Als Teil unserer Verpflichtung zu Datenschutz und -sicherheit werden unsere Produkte regelmäßig von unabhängigen Dritten auf Basis strenger Standards zertifiziert, die für unsere Kunden weltweit von höchster Bedeutung sind. Wir arbeiten laufend daran, weitere Standards abzudecken.

Daher freuen wir uns, dass Google Cloud (G Suite und Google Cloud Platform) ein unabhängiges externes Audit auf Basis des Cloud Computing Compliance Controls Catalogue (allgemein bekannt als BSI C5) des Bundesamtes für Sicherheit in der Informationstechnik abgeschlossen hat. BSI C5 wurde 2016 zur Bewertung der Informationssicherheit von Cloud-Services entwickelt.

Als nationale Cyber-Sicherheitsbehörde Deutschlands hat das BSI den C5-Katalog als Grundlage für Cloud-Sicherheit konzipiert. Dieser ist in 17 Sicherheitsbereiche unterteilt, darunter physische Sicherheit, Organisation der Informationssicherheit, Identitäts- und Berechtigungsmanagement. Das BSI referenziert international anerkannte Sicherheitsstandards wie ISO/IEC 27001 und die Cloud Controls Matrix der Cloud Security Alliance ‒ einige der vielen Standards, die bei Google Cloud umgesetzt wurden. Mehr über BSI C5 erfahren Sie hier.

BSI C5 schafft einen Vertrauensrahmen zwischen Cloud-Kunden und Cloud-Anbietern und erhöht die Transparenz durch spezifische Kontrollen. Diese Informationen können im Rahmen der Risikobewertung genutzt werden. Google Cloud stellt Kunden für ihre Bewertung der Services den von einem unabhängigen Dritten erstellten BSI C5-Auditbericht für Google Cloud Platform und G Suite auf Anfrage zur Verfügung."
(Google: ra)

eingetragen: 29.09.18
Newsletterlauf: 30.10.18

Google Enterprise: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Interaktion mit Public-Cloud-Compute-Services
Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gibt einen wesentlichen Fortschritt in seinem Beitrag zu den wichtigen EU-Projekten von gemeinsamem europäischem Interesse für Cloud-Infrastrukturen und -Dienste (IPCEI-CIS) bekannt: Mit dem Projekt "European Cloud Campus" legt Leaseweb aktiv den Grundstein für eine souveräne europäische Cloud, um sensible Daten zu schützen, EU-Vorschriften einzuhalten und sicherzustellen, dass Europas digitale Infrastruktur nicht länger von US-Anbietern abhängig ist.
Engagement für Sicherheit & Compliance
SailPoint, Anbieterin von einheitlicher Identitätssicherheit für Unternehmen, hat das C5-Testat (Cloud Computing Compliance Criteria Catalogue) des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Damit erfüllt SailPoint offiziell die strengen Anforderungen an Datenschutz, Betriebssicherheit und den Schutz vor Cyberangriffen für Cloud-Dienste in Deutschland.
Edge-Gateway-Plattform & Managed TI-Services
Ob TI-Gateway oder klassische TI-as-a-Service (TIaaS), Kommunikation im Medizinwesen (KIM) oder digitale Healthcare-Anwendungen: Die Zukunft des Gesundheitswesens liegt in der Bereitstellung von Managed Services. Um diese vertrauensvoll zu gestalten, arbeiten secunet, Deutschlands führendes Cybersecurity-Unternehmen, und Akquinet ab sofort zusammen.
Sichere Nutzung der Cloud
Die Spezialistin für die Sicherheit von cyber-physischen Systemen (CPS) Claroty zeigte auf der diesjährigen Hannover Messe, wie Industrieunternehmen das volle Potenzial der digitalen Transformation durch die sichere Nutzung der Cloud ausschöpfen können. Auf dem gemeinsamen Stand mit Amazon Web Services (AWS) (Halle 15, Stand D76) stellten hierfür die Experten das gemeinsam entwickelte Framework zum Schutz der Kommunikation zwischen Benutzern, Maschinen und Cloud-Workloads vor.
Anerkannter ITSM-Best-Practice-Standard
"ServiceDesk Plus", die KI-gestützte Unified-Service-Management-Plattform von ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management-Lösungen für Unternehmen, hat die ITIL-Zertifizierung für 14 IT-Service-Management-Anwendungsfälle (ITSM) erhalten. Diese Zertifizierung wird von PeopleCert, einem führenden internationalen Anbieter von Schulungen und Zertifizierungen vergeben und bedeutet, dass ManageEngine als Silber-Mitglied dem ATV-Programm von PeopleCert beitritt. Dies bestätigt noch einmal den Einsatz von ManageEngine, eine ITSM-Plattform zu entwickeln, die auf branchenweit anerkannten Best Practices basiert.
"Auditor"-Zertifizierung von Cloud-Diensten
Nachdem der Europäische Datenschutzausschuss (EDSA) und Datenschutz-Aufsichtsbehörde LDI NRW bereits im Juni 2024 Auditor als Datenschutzzertifizierung gemäß Artikel 42 DSGVO anerkannt haben, ist jetzt der letzte Schritt zum Einsatz am Markt vollzogen. Die Deutsche Akkreditierungsstelle (DAkkS) hat die datenschutz cert GmbH als erste Zertifizierungsstelle akkreditiert. Diese Akkreditierung bestätigt, dass die datenschutz cert GmbH die Anforderungen für die Konformitätsbewertung von Cloud-Diensten erfüllt und somit berechtigt ist, die Datenschutzzertifizierung Auditor zu vergeben.
Einhaltung der Gaia-X-Labels
CISPE (Cloud Infrastructure Services Providers in Europe) und Gaia-X integrieren das "CISPE Gaia-X Digital Clearing House" in das Gaia-X-Ökosystem. Dieser bedeutende Schritt ermöglicht es Cloud-Kunden, Dienste auszuwählen und zu erwerben, die nachweislich den im Gaia-X Compliance-Dokument (Release 24.11) beschriebenen Richtlinien entsprechen.
Erfolgsbilanz bei Java-Innovationen
Azul Systems, ein Unternehmen, das sich zu 100 Prozent auf Java konzentriert, gab eine Dynamik für ihr kürzlich abgeschlossenes Geschäftsjahr bekannt - mit einem Anstieg der Neukundenbuchungen um 63 Prozent im Vergleich zum Vorjahr. Dieses Wachstum spiegelt die steigende Nachfrage von Unternehmen sowohl nach leistungsstarken Java-Plattformen als auch nach kostengünstigen, kommerziell unterstützten Java-Lösungen wider: Unternehmen versuchen, die Cloud-Kosten einzudämmen und sich von den Preis- und Lizenzierungsstrukturen von Oracle zu lösen.
Fortschritten bei der Cloud-Migration
Unit4, Anbieterin von Cloud-basierten Unternehmensanwendungen für kunden- und mitarbeiterorientierte Organisationen, gab wichtige Meilensteine bekannt, die das Unternehmen erreicht hat. Zu diesen Entwicklungen gehören bedeutende Fortschritte bei der Cloud-Migration von Kunden, die Einführung einer neuen Stufe von Serviceangeboten und die Aufnahme neuer Führungskräfte in Schlüsselpositionen.
Best Practices aus der Fertigung
Was, wenn Produktionsunternehmen ihren Zeit- und Kostenaufwand entlang der gesamten Wertschöpfungskette halbieren könnten: vom Materialeinkauf über die Logistik bis hin zur Buchhaltung? Als roter Faden vernetzt ein Cloud-ERP-System alle Geschäftsprozesse und verschlankt sie messbar. Fünf Unternehmen zeigen, wie sich das konkret in ihren Kennzahlen niederschlägt.

Entwicklungszentrum für die Automotive Cloud Status in vier Partner-Kategorien bestätigt