Mythos Nummer 7: Ein Cloud Provider kann Sicherheit garantieren

Wenn ein Cloud-Anbieter alle gängigen Security-Zertifizierungen vorweisen kann, bedeutet dies noch lange nicht, dass die spezifischen Server, Anwendungen und Netze der Kunden tatsächlich sicher sind. Geht es etwa um den Sicherheitstandard PCI DSS (Payment Card Industry Data Security Standard) der US-amerikanischen Kreditkartenindustrie, wird geprüft, wie gut die Anwendungen eines Händlers auf Cloud-Plattformen von Amazon oder Google implementiert sind. "Wenn die Applikationen schlecht aufgesetzt sind, spielt es keine Rolle, wie sicher die Plattform ist, auf der sie laufen", warnt Staten.

Jede einzelne genutzte Cloud-Plattform abzusichern, war keine große Herausforderung, berichtet Siemens-Mann Kollar aus der Praxis. Ungleich schwieriger sei es gewesen, das Zusammenspiel der unterschiedlichen Sicherheitstechniken zu organisieren. Die Empfehlung vieler Experten lässt sich so zusammenfassen: Vertrauen Sie nicht blind den Versprechen der Cloud-Provider, sondern prüfen sie die Sicherheit seiner Security-Infrastruktur eingehend.