Digital

  • Region
  • Schweiz
  • Ausland
  • Wirtschaft
  • Börse
  • Sport
  • Kultur
  • Panorama
  • Leben
  • Auto
  • Digital
  • Wissen
  • Forum

«Ich verfolge den paranoiden Ansatz»

Interview: Reto Knobel. Aktualisiert am 28.10.2011

Sie sind bequem, wenn sie funktionieren, aber eine Katastrophe, wenn es Lücken gibt: Cloud-Dienste, die dafür sorgen, dass der Nutzer Daten nicht mehr selber verwaltet. Kann man Google und Co. vertrauen? Ein Experte gibt Auskunft und Tipps.

1/5 Apples iCloud startete am 12. Oktober. Mit diesem Dienst lassen sich etwa Fotos, Videos, Dokumente und Apps im Internet speichern.
Bild: Keystone

   

Umfrage

Was halten Sie von sogenannten Cloud-Diensten?





Was heisst Cloud Computing?

Unter diesem Begriff (auch Cloud, «Wolke», genannt) versteht man das Bestreben, sowohl Daten als auch ganze Programme nicht mehr auf einem lokalen Computer, Tablet oder Mobiltelefon zu speichern, sondern auf Rechenfarmen im Internet. Diese sind für den Nutzer unsichtbar.

Die Cloud gibt es seit langem – etwa in Form von Mails, die auf Servern des Providers lagern, oder Speicherplätzen für Fotos im Internet.

Relativ neu ist die massenhafte Verbreitung – etwa durch mehr Bandbreite und Dienste von grossen Anbietern wie Google (Textverarbeitung, Tabellenkalkulation), Amazon (Clouddrive), Microsoft (Skydrive) und Apple (Drahtlossynchronisation iCloud).

Udo Schneider ist Solution Architect EMEA beim IT-Sicherheitsanbieter Trend Micro.

Die wichtigsten Tipps

  • Datenschützer raten davon ab, Anbieter ausserhalb von Europa mit Cloud-Diensten zu beauftragen. US-Unternehmen, die in Europa Cloud Services anbieten und Rechenzentren betreiben, unterliegen dem Patriot Act und dem National Security Letter. Nach dem Patriot Act dürfen US-Behörden Zugriff auf Daten in der Cloud fordern und mit dem National Security Letter verhindern, dass die betroffenen Kunden informiert werden.


  • Einige Experten empfehlen, sensible Daten (etwa für das Geschäft) gar nicht auszulagern. Auch darum, weil es immer eine Internetverbindung braucht und die Daten und Dienste darum eventuell nicht immer sofort verfügbar sind.


  • Erkundigen Sie sich bei Experten und im Internet, wie sicher die Dienste des Cloud-Computing-Anbieters sind.


  • Informieren Sie sich beim Auftragnehmer, ob es möglich ist, später Daten aus einer (gemieteten) Software in eine andere zu übertragen respektive den Cloud-Anbieter ohne Hindernisse zu wechseln.


  • Quellen: Wbs-law.de, Iriskproject.de, Grandresum.com

    Artikel zum Thema

    Stichworte

    SwissquoteExklusiver Trading-Partner

    [Alt-Text]

    Korrektur-Hinweis

    Melden Sie uns sachliche oder formale Fehler.

    Udo Schneider, wie halten Sie es selber mit Cloud-Diensten?
    Ich verfolge den paranoiden Ansatz – und zwar in zweierlei Hinsicht: Auf der einen Seite vertraue ich Back-ups auf Festplatten nicht zu hundert Prozent. Festplatten können nun mal kaputtgehen. Und bei einem Brand oder Wasserschaden zu Hause bringt auch ein Raid-System (ein Zusammenschluss verschiedener Festplatten, Red.) keinen Vorteil. Daher nutze ich seit Jahren einen Cloud-Speicher für diese Back-ups.

    Trotz offensichtlichen Vorteilen haben viele Nutzer Bedenken. Ist diese Angst gerechtfertigt?
    Grundsätzlich ja – gerade bei sozialen Netzwerken sollte man sich genau überlegen, welche Daten man auch in ein paar Jahren noch online sehen möchte. Ausserdem: Der Provider hat Zugriff auf die Daten...

    ...die man aber verschlüsseln kann.
    Richtig. Um die Kontrolle nicht ganz zu verlieren, werden die Daten verschlüsselt. Wichtig: Die Verschlüsselung muss erfolgen, bevor diese hochgeladen werden. Damit stelle ich sicher, dass niemand mit diesen Daten etwas anfangen kann. Dies kann automatisch, aber auch manuell erfolgen. In diesem Fall sind die rohen Daten ohne den Schlüssel wertlos – und die Kontrolle über die Schlüssel bleibt beim Kunden.

    Lücken in der Cloud wird es immer geben, sagen Sie immer wieder.
    Jede einigermassen komplexe Software hat Fehler. Da natürlich auch Cloud-Dienstleistungen von Software bereitgestellt werden, bleiben damit auch Fehler in der Cloud nicht aus. Ein Grossteil dieser Fehler ist vielleicht nicht über das Internet ausnutzbar – einige sind es aber!

    Welches sind die haarsträubendsten Datenpannen, die Sie beheben mussten?
    Die darf ich nicht nennen. Nur so viel: Es gibt leider zu viele Firmen, die ihre Daten unverschlüsselt in Rechenzentren ausserhalb Europa speichern.

    Erst kürzlich fanden Forscher Sicherheitslecks in Amazons ( 212.89 -1.09%) Cloud, dann folgte der Blackberry-Hersteller RIM. (RIMM 11 2.71%) Wie lange dauert es, bis der Cloud-Computing-Dienst von Apple (AAPL 562.29 -0.54%) – die iCloud – sicherheitstechnisch Negativschlagzeilen macht?
    Ich denke, dass es auch in der iCloud, wie in jeder Software, Lücken geben wird. Hinzu kommt, dass auch externe Programmierer iCloud in ihre Applikationen einbinden können. Tritt nun in diesen Anwendungen ein Fehler auf, stellt sich die Frage: Ist dies ein Fehler in iCloud oder in der Anwendung, die darauf aufbaut?

    Apple gilt als neue Datenkrake. Warum soll man der iCloud vertrauen?
    Man sollte iCloud nicht weniger, aber auch nicht mehr Vertrauen entgegenbringen als anderen Cloud-Diensten. Niemand zwingt einen schliesslich, iCloud in Anspruch zu nehmen. Entscheidet man sich jedoch dafür, sollte man vorher wissen, welche Daten man damit aus der Hand gibt.

    Das Problem ist doch, dass ich als Nutzer nicht überprüfen kann, ob Firmen wie Amazon, RIM oder Apple vertrauensvoll mit meinen Daten umgehen.
    Bei Firmen mit europäischem Sitz respektive europäischer Niederlassung kann man in der Regel Einsicht in die über einen gespeicherten Daten erlangen. Dies ist aufgrund europäischer Richtlinien vorgeschrieben. Aber auch bei ausländischen Firmen lohnt sich ein Blick auf deren Webseiten – in den meisten Fällen gibt es auch dort Datenschutzerklärungen mit entsprechenden Hinweisen.

    Mit der iCloud von Apple erreichen die Wolkendienste jetzt die Massen. Wie wird sich dieser Trend weiterentwickeln?
    Langfristig wird sich die Cloud durchsetzen – also eine vom Nutzer geografisch getrennte Verarbeitung respektive Speicherung von Daten. Wie man trotz fehlendem physikalischem Zugriff auf seine Daten die Kontrolle darüber behält, muss aber noch abschliessend geklärt werden.

    Wo sehen Sie als Fachmann derzeit noch die grössten Cloud-Schwächen?
    Eben: Sobald ich Daten respektive Prozesse in die Cloud auslagere, verliere ich die Kontrolle. Die Verantwortung kann jedoch nicht im gleichen Mass abgegeben werden. Diese Lücke zwischen Kontrolle (die man abgeben muss) und Verantwortung (die man nicht abgeben kann) muss geschlossen werden.

    Werden lokale Speichermedien wie USB-Sticks oder externe Festplatten irgendwann einmal ganz überflüssig?
    Die Notwendigkeit von lokalen Speichermedien wird in Zukunft abnehmen. Meiner persönlichen Meinung nach sprechen wir hier aber von einem Zeitraum von 10 bis 20 Jahren. «Vorreiter» sind heute schon Smartphones und Tablets: Die Speicherkapazität dieser Geräte ist im Vergleich zu PC arg begrenzt.

    «Gefühlt» ist diese Limitierung aber nicht vorhanden...
    ...da Daten jederzeit online abrufbar sind, ja. Einen ähnlich Weg werden PC auch gehen.

    (Bernerzeitung.ch/Newsnet)

    Erstellt: 28.10.2011, 12:49 Uhr

    Digital

    Populär auf Facebook Privatsphäre


    Remund führend in Werbetechnik

    Kein Wunsch zu aufwendig, kein Format zu gross - Remund Werbetechnik löst jede Aufgabe mit modernster Technik.

    Online-Wettbewerb

    Jetzt mitmachen!: Gewinnen Sie einen Abend als Statist bei den Tellspielen Interlaken!

    Live @ Sunset

    11. bis 22. Juli - Zürich Dolder u.a. mit B.B. King, Elton John und Alanis Morissette!

    Familie, Beruf und Studium

    Sonia Uhlmann ist keine typische Studentin. Dank Fernstudium hat sie den Master trotzdem geschafft.