FORSCHUNG
Wir kooperieren mit verschiedenen Forschungseinrichtungen und setzen aktuelle Forschungsergebnisse in konkreten Projekten um.
Standardisierte Zertifizierung der Sicherheit von Cloud-Computing-Diensten
Cloud-Computing ist eine immer mehr an Bedeutung gewinnende Technologie mit vielen neuen Möglichkeiten. Ein häufiges Problem dabei ist, dass Anbieter ihre Kunden nur schwer von der Sicherheit ihrer Dienste überzeugen können. Hier kann eine standardisierte Zertifizierung durch eine unabhängige dritte Partei helfen, indem sie Transparenz und Vertrauen in Bezug auf die Sicherheit schafft.
Durch die Entwicklung von Open-Source Werkzeugen soll die Durchführung und Dokumentation der Sicherheitsanalyse von Cloud-Computing-Diensten standardisiert und vereinfacht werden. Die mit Hilfe von ClouDAT erzeugte Dokumentation im Zusammenhang mit der anschließenden ISO 27001-Zertifizierung ermöglicht potentiellen Cloud-Service-Kunden die Bewertung des Sicherheitsmanagements und der umgesetzten Sicherheitsmaßnahmen von Cloud-Service-Anbietern. Diese Bewertung kann mögliche Sicherheitsbedenken bei den Kunden ausräumen und schafft somit verbesserte Markposition für den Anbieter von Cloud-Computing.
Das Institut für technische Systeme GmbH war federführend an diesem Forschungsprojekt beteiligt.
© ITESYS Institut für technische Systeme GmbH