Die Cloud Technologie scheint der Business Treiber der letzten Jahre zu
sein. Entsprechend mehreren Studien suchen international Konzerne sowie
kleine und mittlere Unternehmen KMU ihre Informationstechnologie in die
Cloud zu verlagern. Die Erwartungshaltungen sind hoch und kurz
zusammengefasst: Niedrige Kosten für die Nutzung der
Informationstechnologie, flexible Nutzung und Fakturierung,
technologisch stets auf dem aktuellsten Stand, hohe Verfügbarkeit, hohe
Agilität, keine Bindung eigener Ressourcen, keine Verantwortung für
Betrieb und Wartung. Aber wie ist es mit der Einhaltung der Governance,
der Verantwortung gegenüber der Information Sicherheit und dem
Datenschutz? Wie wird die Cloud Technologie konform gegenüber Gesetzen,
Regularien und Vorgaben in das Unternehmen integriert, welche
Verantwortung hat das Management, wie sind Prozesse anzupassen, welche
Auswirkungen entstehen für das Unternehmen, was sind die Risiken?
Entstehen Veränderungen im Unternehmen, was muss angepasst werden? Wie
werden Datenschutzgesetze eingehalten und wie die Information
Sicherheit? Und wie schützt sich das Unternehmen vor Datendiebstahl,
Manipulation, Zerstörung und allenfalls Spionage? Cloud Security
Grundlagen zeigt, welche Massnahmen erforderlich sind um die Cloud
Technologie sicher einsetzen zu können. Nachdem die Cloud Technologie
mit ihrer Architektur und den unterschiedlichen Objekten, die zur
Verfügung stehen, erörtert ist, beschreibt das Buch die erforderlichen
organisatorischen und technischen Massnahmen zum Erreichen der
Sicherheit. Betrachtet werden die Governance, die Compliance, das
Risikomanagement, das Information Sicherheits Management und es wird
speziell auf die Situation des Datenschutzes eingegangen. Abschliessend
liefert das Buch Empfehlungen, welche Massnahmen umgesetzt werden
sollten.
