Datenschutz in der Cloud: Das Spiel mit der Angst

Angst ist bekanntlich kein guter Ratgeber. Dass man dennoch leicht in die Angst-Falle tappt, ist nicht zuletzt auch Lobbyisten bekannt. So preisen die einen die Vorzüge der Cloud an und die nächsten warnen vor den Sicherheitsrisiken, die sich dahinter verbergen. Dass diese Risiken nicht ganz von der Hand zu weisen sind, ist unbestritten. Jedoch lohnt sich ein genauerer Blick.

Beispiel
IT-Abteilungen werden zunehmend von Anwendern mit Lösungen aus der Cloud konfrontiert, die ihre Probleme einfach und pragmatisch lösen wollen. So erfreuen sich bspw. Cloud Angebote zum Dateiaustausch wie Dropbox, Microsoft One Drive und Google Drive großer Beliebtheit und finden immer wieder auch ihren Weg ins Unternehmensumfeld [1]. Gründe und Risiken sind bekannt. Einfache Verbote sind aber keine Lösungen mehr. Entsprechend hoch ist der Druck auf die IT, die genau in diesem Spannungsfeld steckt.

Hintergründe der Angst um Sicherheit bei Cloud Angeboten

Wurzel der Datenschutzmisere sind meist lasche Datenschutzbestimmungen. Ein viel zitiertes Beispiel ist der „Patriot Act“ [2] in den USA samt Konsequenzen. Beispielhaft sei ein Urteil genannt in dem Microsoft gezwungen wurde sogar Daten, die außerhalb den USA lagen, heraus zu geben [3]. Begründet wurde dies damit, dass Microsoft seinen Sitz in den USA hat und damit dem dortigen Recht unterworfen ist. Wer will vor diesem Hintergrund noch Daten in Systemen amerikanischer Anbieter ablegen? Niemand, dem seine Daten lieb sind.
Die Reaktion ist meist eine Ablehnung von Angeboten der Cloud oder der Einsatz von sehr stark auf Sicherheit fokussierten Angeboten.

2. Lösungsalternativen und Lösungsauswahl
Aus den einzelnen Anforderungen und den in Schutzklassen eingeteilten Daten, ergeben sich die Lösungsoptionen. So reicht für Inhalte der Schutzklasse „vertraulich“ bei einer intern im Unternehmen betriebenen Cloud-Lösung oft der klassische Schutz durch verschlüsselte Übertragung und eine unverschlüsselte, aber mit Authentifizierung und Autorisierung zugriffsgesicherte Ablage der Daten. Grundlage hierfür ist, dass das angestrebte Produkt als „On-Premise“-Lösung angeboten wird, also auch im eigenen Unternehmen betrieben werden kann.
Kommt ein IT-Dienstleister / Hoster ins Spiel, kommt es -wie in der Vergangenheit- auf dessen Auswahl und die vertragliche Absicherung an. Entweder wird auch in diesem Fall eine „On-Premise“-Lösung eingekauft, dann aber durch den Partner betrieben. Oder der Produktanbieter kommt selbst als Betreiber in Frage und bietet die Software im SaaS-Modell an.

Beispielhaft sei die Cloud-Storage-Lösung www.calvaDrive.de genannt, die in beiden Betreiber-Modellen („On-Premise“ und als SaaS“) angeboten wird.

Quellen:

Bild: ©fotolia_lucadp