Anforderungen an Cloud-Rechenzentren

Abstract

Cloud-Computing ist ein aufstrebendes neues Paradigma in der elektronischen Datenverarbeitung. Es könnte das Potential besitzen große Teile der IT-Branche zu verändern und zu beeinflussen, wie Computer-Hardware zukünftig gestaltet und beschafft wird. Trotz der wachsenden Beliebtheit dieses neuen Paradigmas werden häufig auch Bedenken bezüglich der möglichen Sicherheitsrisiken geäußert, die mit dem Einsatz dieser Technologie einhergehen. Dies ist unter anderem darin begründet, dass für viele Organisationen der ständige Zugriff auf die eigenen IT-Systeme, sowie die Sicherheit und Vertraulichkeit der eigenen Daten mittlerweile unerlässlich ist. Hierbei stellt sich zwangsläufig die Frage, wie das Vertrauen potentieller Nutzer in Cloud-Computing erzeugt werden kann. Eine Möglichkeit das Vertrauen potentieller Nutzer in die Cloud-Computing-Dienste der Anbieter zu steigern, ist die Erhöhung der Transparenz. Durch die Etablierung allgemeiner Standards und das Ausstellen von Zertifikaten kann Transparenz und dadurch Vertrauen geschaffen werden. Innerhalb der Forschung lag der Fokus in der Vergangenheit allerdings mehr auf den Endnutzern der verfügbaren Cloud-Softwaredienste und nicht auf den Anbietern von Cloud-Computing und den Anbietern der Cloud-Softwaredienste. So gibt es derzeit keinen einheitlichen Zertifizierungsstandard für Cloud-Computing und einige Zertifizierungen, die die besonderen Anforderungen an Rechenzentren durch Cloud-Computing nur teilweise berücksichtigen. Das Ziel dieser Arbeit ist es, Kriterien und Richtwerte vorzuschlagen, die bei der Entwicklung eines Standards zur Zertifizierung von Cloud-Rechenzentren eingesetzt werden können. Hierzu sollen allgemeine Anforderungen an heutige Rechenzentren identifiziert und erarbeitet werden. Zudem sollen bereits verfügbare Zertifizierungen untersucht und daraus allgemeine Zertifizierungskriterien abgeleitet werden.