Fachthemen
Systemprüfung von Cloud-Computing-Dienstleistungen
Thomas Loczewski, Jan General, Daniel Schwald
Abstract
Es gibt inzwischen eine Vielzahl an Publikationen zum Thema Risiken und Chancen von Cloud-Computing-Dienstleistungen. Ein oft weniger beachteter Aspekt liegt in der Fragestellung, wie sich die Prüfung der IT-Systeme in einem Cloud-Computing-Umfeld aus Sicht des Nutzers verändert bzw. verändern muss, um entstandene Risiken zu identifizieren. Dieser Aspekt soll im vorliegenden Artikel aufgegriffen und untersucht werden. Als Ausgangspunkt werden die Grundlagen des Cloud Computing sowie die unterschiedlichen Implementierungs- und Betreibermodelle beschrieben. Für diese werden daraufhin die mit der Nutzung von Cloud Computing bestehenden Herausforderungen bei einer Systemprüfung für Cloud-Computing-Dienstleistungen angesprochen. Aufbauend darauf wird eine Vorgehensweise zur Systemprüfung bei Cloud-Computing-Dienstleistungen skizziert, die die hohe Komplexität und den inhärenten Kontrollverlust seitens des Cloud-Nutzers durch die Verwendung externer Prüfberichte berücksichtigt.
