Beim Umgang mit unternehmenskritischen Daten und vor allem deren Speicherung und Verarbeitung in Cloud-Diensten ergeben sich eine Vielzahl von sicherheitsrelevanten Fragestellungen.

In diesem Whitepaper diskutieren wir die nötigen Rahmenbedingungen und Schutzmaßnahmen, um auch kritische und hoch vertrauliche Informationen wie Geschäftsgeheimnisse, regulatorisch besonders schutzwürdige Daten (z. B. im Gesundheitswesen) oder Daten über kritische Infrastruktur regelkonform „in der Cloud“ zu nutzen.

Erfahren Sie mehr über die Dimensionen einer sicheren Datenhaltung, die für jede Organisation gelten:

• Datenklassifizierung: Grundlage für jede weitere Entscheidung hinsichtlich Umgang, Speicherung und Schutz von Daten
• Überblick über die derzeit prominentesten Bedrohungen und Risiken
• Empfehlungen für die Bedrohungsmodellierung
• Darstellung der wichtigsten Mitigationen, um kritische Daten zu schützen

Zudem geben wir einen Ausblick auf wegweisende Ansätze wie Confidential Computing, souveräne Clouds und die Microsoft Cloud for Sovereignty, mit denen sich auch diejenigen Aspekte adressieren lassen, die bei Cloud Computing derzeit noch als Hemmnis genannt werden – unter anderem das nötige Vertrauen in den Cloud Service Provider selbst.

Anhand einer Matrix wird abschließend aufgezeigt, wie Organisationen ihre Bedrohungsszenarien gegen verschiedene mögliche Mitigationen legen können, um eine bestmögliche Priorisierung und praktische Handlungsempfehlungen zu erhalten.