Das Fraunhofer SIT hat sich im Rahmen einer Studie mit der Sicherheit existierender Cloud-Storage-Dienste befasst. Herausgekommen ist dabei mehr: die Konzeptstudie»OmniCloud« für das flexible und sichere Cloud-Backup. OmniCloud verschlüsselt Unternehmensdaten vor dem Eintritt in die Cloud und unterstützt zugleich den einfachen Wechsel von einem Cloud-Anbieter zum anderen. Die Studie kann kostenlos bezogen werden, sie wird im November 2011 veröffentlicht. Einblicke in OmniCloud gibt es aber schon ab morgen, und zwar auf der Messe »it-sa« in Nürnberg (Halle 12, Stand 461).

Die meisten Unternehmen betreiben eine Backup-Lösung, die vor Hardware-Ausfällen und versehentlichem Löschen schützt. Je größer die Ausfallsicherheit, desto größer sind in der Regel die Kosten. Über die Cloud hat jedes Unternehmen nun neuerdings die Chance, ein professionelles Backup zu erhalten und dabei die Backup-Kosten sogar zu reduzieren.

Strategie: Daten werden außerhalb der Cloud verschlüsselt

Die Daten werden in den Rechenzentren des Cloud-Anbieters abgelegt, der für die nötige Redundanz, physische Sicherheit, geschultes Personal und Hochverfügbarkeit sorgt. Bislang halten jedoch vor allem Sicherheitsbedenken Unternehmen vom Einstieg in das Cloud Computing ab, denn sie fürchten ungewollten Datenabfluss und Abhängigkeit vom Cloud-Anbieter (Provider-Lock-In).

Fraunhofer SIT verfolgt mit OmniCloud einen Entwicklungsansatz, der diese Bedenken der Unternehmen berücksichtigt. Dazu konzipierten die Cloud-Experten am Institut eine Software-Lösung, die Daten außerhalb der Cloud verschlüsselt und den Datentransfer zwischen verschiedenen Cloud-Anbietern ermöglicht. »Dadurch sind sensible Informationen auch in der Cloud vor dem Zugriff unberechtigter Dritter geschützt«, sagt Michael Herfert, Leiter der Abteilung »Cloud, Identity and Privacy« am Fraunhofer SIT. »Zugleich funktioniert OmniCloud wie ein Adapter, der zwischen verschiedenen Cloud-Anbietern vermittelt und deren unterschiedliche Programmierschnittstellen kennt.«

Kein Anbieter entspricht allen Sicherheitsanforderungen

Interessant an der Studie: Zwar sind sich die Anbieter der großen Bedeutung von IT-Sicherheit und Datenschutz bewusst. Es konnte jedoch kein Anbieter gefunden werden, der allen Sicherheitsanforderungen gerecht wird. So erhielten die Autoren mehrfach Zugang zu sensiblen persönlichen Informationen, die nicht für die allgemeine Öffentlichkeit bestimmt waren.

Wer sich für die Studie interessiert, kann sie mittels einer formlosen Email an cloudstudie@sit.fraunhofer.de vorbestellen.