Fachthemen
Sicheres Cloud Sourcing von Geschäftsprozessen
Karl-Friedrich Thier
Abstract
Der Übergang zu Cloud Computing eröffnet vielversprechende Möglichkeiten, IT-Geschäftsprozesse flexibel und effizient zu implementieren. Unternehmen müssen die damit einhergehenden Risiken für die Informationssicherheit schon in der Frühphase eines Cloud-Sourcing-Prozesses umfassend bewerten und über den gesamten Lebenszyklus managen. Trotz vieler Empfehlungen und Leitfäden ist das Thema Cloud Computing noch nicht vollständig in IT-Governance-Frameworks und Informationssicherheits-Managementsysteme integriert. Das sichere Auslagern von Prozessen in die Cloud stellt ein Unternehmen somit weiterhin vor individuelle Risikoabwägungen und Entscheidungen. Differenziertere Ansätze zum Standardisieren von Cloud-Diensten, z. B. in Form von anwendungstypspezifischen Sicherheitsstandards, könnten jedoch zukünftig dabei helfen, Unternehmen den Weg in die Cloud zu erleichtern.
