EU-Agentur warnt vor Risiken beim Cloud-Computing

Die EU-Agentur für Internetsicherheit (Enisa) warnte vor Datenrisiken beim Cloud-Computing. Die ausgelagerten Speichersysteme und Dienstleistungen seien "ein zweischneidiges Schwert", hieß es in einer Studie der Agentur. So sei die hohe Konzentration von Nutzerdaten im Finanz-, Gesundheits- und Versicherungswesen "bedenklich". [...]

EU-Staaten und Firmen empfiehlt die Enisa, genaue Risikoanalysen vorzunehmen, Sicherheitsmaßnahmen einzuleiten und Vorfälle zu dokumentieren, um sie nachher umfassend auszuwerten. Die Experten der Enisa lehnen Cloud-Computing keinesfalls ab, sondern betonen auch die Vorteile der ausgelagerten IT-Infrastruktur. Bei Naturkatastrophen wären Datensammlungen beispielsweise nicht so sehr bedroht wie bei einem einzelen Server vor Ort. „Wenn jedoch ein Stromausfall oder eine Verletzung der Sicherheit eintritt, ist der Einfluss größer, da er zahlreiche Organisationen und Bürger auf einmal betrifft“, sagte Marnix Dekker.
Agenturchef Udo Helmbrecht sieht die Cloud zudem als positive Entwicklung für kleine und mittlere Unternehmen, die sich keinen eigenen IT-Sicherheitsadministrator leiten könnten. „Insofern ist das sicherlich professioneller und ein höheres Sicherheitsniveau, wenn sie auf einen externen Dienstleister zurückgreifen“, sagte Helmbrecht bei der Vorstellung der Studie in Brüssel.
Bei großen Firmen sei dies hingegen bedenklicher. „Wenn es Großunternehmen sind und diese einmal angegriffen werden, dann sind da natürlich wahnsinnige Werte dahinter“, sagte Helmbrecht, der ehemalige Chef des Bundesamts für Sicherheit in der Informationstechnik (BSI). Kritisch sieht er zudem außereuropäische Speicherstandorte, in denen Daten nicht mehr der EU-Rechtsprechung unterlägen. Die EU-Staaten müssten sich für sogenannte Regierungs-Clouds oder Privat-Clouds einsetzen. „Die bieten dann gezielt nationale oder europäische Services an“, erklärte der Deutsche. Deren Provider müssten sich verpflichten, ihr Rechenzentrum in Europa zu haben und europäischer Gesetzgebung zu unterstehen.

Mehr Artikel

Gregor Schmid, Projektcenterleiter bei Kumavision, über die Digitalisierung im Mittelstand und die Chancen durch Künstliche Intelligenz. (c) timeline/Rudi Handl
Interview

„Die Zukunft ist modular, flexibel und KI-gestützt“

Im Gespräch mit der ITWELT.at verdeutlicht Gregor Schmid, Projektcenterleiter bei Kumavision, wie sehr sich die Anforderungen an ERP-Systeme und die digitale Transformation in den letzten Jahren verändert haben und verweist dabei auf den Trend zu modularen Lösungen, die Bedeutung der Cloud und die Rolle von Künstlicher Intelligenz (KI) in der Unternehmenspraxis. […]

News

Richtlinien für sichere KI-Entwicklung

Die „Guidelines for Secure Development and Deployment of AI Systems“ von Kaspersky behandeln zentrale Aspekte der Entwicklung, Bereitstellung und des Betriebs von KI-Systemen, einschließlich Design, bewährter Sicherheitspraktiken und Integration, ohne sich auf die Entwicklung grundlegender Modelle zu fokussieren. […]

News

Datensilos blockieren Abwehrkräfte von generativer KI

Damit KI eine Rolle in der Cyberabwehr spielen kann, ist sie auf leicht zugängliche Echtzeitdaten angewiesen. Das heißt, die zunehmende Leistungsfähigkeit von GenAI kann nur dann wirksam werden, wenn die KI Zugriff auf einwandfreie, validierte, standardisierte und vor allem hochverfügbare Daten in allen Anwendungen und Systemen sowie für alle Nutzer hat. Dies setzt allerdings voraus, dass Unternehmen in der Lage sind, ihre Datensilos aufzulösen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*