"Cloud Computing" spielt heutzutage eine immer dominantere Rolle im Bereich der Informationstechnologie. Die Möglichkeiten dieser Dienste für Privatpersonen und für Unternehmen scheinen unbegrenzt.
Sogar das Bundesministerium für Wirtschaft und Technologie (BMWi) hat seine Wichtigkeit erkannt und ein Technologieprogramm namens „Trusted Cloud“ ins Leben gerufen. „Ziel dieses Programms ist die Entwicklung und Erprobung innovativer, sicherer und rechtskonformer Cloud Computing-Lösungen“. Darüber hinaus setzt sich das BMWi europaweit für eine Normierung und Standardisierung des "Cloud Computings" ein.
Doch was genau verbirgt sich hinter "Cloud Computing"? Welchen Nutzen und, was noch viel wichtiger ist, welche Risiken birgt dieses Konzept? Diese und weitere Fragen sollen im Rahmen der vorliegenden Studienarbeit geklärt werden.
In den folgenden Kapiteln werden die für diese Studienarbeit wichtigen Begriffe definiert und die Servicekonzepte sowie die organisatorischen Grundlagen des "Cloud Computings" erläutert. Dies ist notwendig, um die im Anschluss ausgeführte Analyse und die Risikobewertung eines ausgewählten" Cloud Computing" Anbieters besser nachvollziehen zu können.
Auf einen Blick
- Note: 1,3
- Kontakt zu einem Mitarbeiter von Dropbox zur Stellungnahme bezüglich Sicherheitsaspekten
- 15 Quellen im Literaturverzeichnis
- 7 Abbildungen
Inhaltsverzeichnis
1. Einleitung
2. Methodik
3. Cloud Computing Grundlagen
3.1 Begriffsdefinition Cloud Computing
3.2 Basistechnologien
3.2.1 Grid Computing
3.2.2 Utility Computing
3.3 Die Servicekonzepte des Cloud Computing
3.3.1 Infrastructure as a Service (IaaS)
3.3.2 Platform as a Service (PaaS)
3.3.3 Software as a Service (SaaS)
3.4 Organisationsformen
3.4.1 Public Cloud
3.4.2 Private Cloud
3.4.3 Hybrid Cloud
4. Analyse des Cloud Computing Anbieters Dropbox
4.1 Allgemeines
4.2 Funktionsweise
5. Risikobewertung von Dropbox aus Sicht der IT-Sicherheit
5.1 Anmeldung
5.2 Client Software
5.3 Verschlüsselung
5.4 Fazit
6. Zusammenfassung
7. Literaturverzeichnis
Zielsetzung und Themen
Das Hauptziel dieser Arbeit ist es, die Konzepte, Chancen und Risiken des Cloud Computings zu untersuchen und insbesondere den Cloud-Dienst Dropbox einer kritischen Sicherheitsanalyse zu unterziehen.
- Grundlagen und Begriffsdefinitionen des Cloud Computings
- Basistechnologien wie Grid- und Utility-Computing
- Servicekonzepte (IaaS, Paas, SaaS) und Organisationsformen (Public, Private, Hybrid Cloud)
- Praktische Analyse des Anbieters Dropbox
- Detaillierte Risikobewertung bezüglich IT-Sicherheit, Anmeldung und Verschlüsselung
Auszug aus dem Buch
3.1 Begriffsdefinition Cloud Computing
Die Begriffsdefinition des Cloud Computing stellt im Allgemeinen ein großes Problem dar. In der Literatur wird dieses Thema sehr vorsichtig angegangen. So fällt auf, dass manche Fachbücher es sogar vermeiden eine Definition für Cloud Computing anzugeben. Vielmehr beschreiben diese Bücher die Charakteristiken des Cloud Computings, woraus sich ableiten lässt dass sich auch IT-Experten noch nicht auf eine allumfassende Definition dieses vielfältigen Konzepts einigen konnten. Im Folgenden gilt es zumindest einige Erklärungsansätze einzuführen, um das Cloud Computing grundsätzlich zu bestimmen.
„Cloud Computing bedeutet einen echten Paradigmenwechsel hinsichtlich der Art und Weise, wie IT und IT-gestützte Services von Unternehmen bereitgestellt und genutzt werden können. Cloud Computing zeichnet sich durch ein hohes Maß an Skalierbarkeit, Bedienungskomfort und Flexibilität aus“ [Cloud Computing mit IBM – Plan, Build & Deliver, 17.05.2012].
„Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction. This cloud model is composed of five essential characteristics, three service models, and four deployment models“ [National Institute of Standards and Technology, 22.05.2012].
„Cloud Computing ist ein auf Virtualisierung basierendes IT-Bereitstellungsmodell, bei dem Ressourcen sowohl in Form von Infrastruktur als auch Anwendungen und Daten als verteilter Dienst über das Internet durch einen oder mehrere Leistungserbringer bereitgestellt wird. Diese Dienste sind nach Bedarf flexibel skalierbar und können verbrauchsabhängig abgerechnet werden“ [Böhm et. al., 2009, S.8].
Zusammenfassung der Kapitel
1. Einleitung: Die Einleitung führt in das Thema Cloud Computing ein, beleuchtet die Relevanz durch das BMWi-Programm „Trusted Cloud“ und stellt die Forschungsfrage der Arbeit vor.
2. Methodik: Es wird dargelegt, welche Fachliteratur, Internetquellen und Praxiseinblicke sowie Mitarbeiterkontakte zur Erstellung der Arbeit genutzt wurden.
3. Cloud Computing Grundlagen: Dieses Kapitel definiert den Begriff des Cloud Computings, erläutert Basistechnologien wie Grid- und Utility-Computing, beschreibt die drei Servicekonzepte sowie die verschiedenen Organisationsformen.
4. Analyse des Cloud Computing Anbieters Dropbox: Der Cloud-Speicherdienst Dropbox wird hinsichtlich seiner Entstehung, Produktvarianten, Zielgruppen und Kernfunktionen detailliert untersucht.
5. Risikobewertung von Dropbox aus Sicht der IT-Sicherheit: Eine kritische Betrachtung der Sicherheitsaspekte von Dropbox, die Anmeldung, Client-Software, Verschlüsselungsmechanismen und ein Fazit umfasst.
6. Zusammenfassung: Die wichtigsten Erkenntnisse der Arbeit werden zusammengefasst und ein Ausblick auf die zukünftige Bedeutung von IT-as-a-Service gegeben.
7. Literaturverzeichnis: Hier sind sämtliche verwendete Quellen, Fachbücher, Online-Artikel und Abbildungen aufgelistet.
Schlüsselwörter
Cloud Computing, IT-Sicherheit, Dropbox, Infrastruktur as a Service, Platform as a Service, Software as a Service, Public Cloud, Private Cloud, Hybrid Cloud, Verschlüsselung, Datensicherheit, IT-Dienstleister
Häufig gestellte Fragen
Worum geht es in der Arbeit grundsätzlich?
Die Arbeit behandelt die Konzepte, Chancen und Risiken des Cloud Computings mit einem besonderen Schwerpunkt auf der IT-Sicherheit am Beispiel des Anbieters Dropbox.
Was sind die zentralen Themenfelder der Publikation?
Im Zentrum stehen die theoretischen Grundlagen des Cloud Computings, verschiedene Bereitstellungs- und Service-Modelle sowie eine fundierte Sicherheitsanalyse von Cloud-Speicherdiensten.
Was ist das primäre Ziel oder die Forschungsfrage?
Es soll geklärt werden, was sich hinter dem Begriff Cloud Computing verbirgt, welchen Nutzen und welche Risiken das Konzept birgt und wie sicher ein populärer Anbieter wie Dropbox in der Praxis ist.
Welche wissenschaftliche Methode wird in der Arbeit verwendet?
Die Arbeit stützt sich primär auf eine umfassende Auswertung von Fachliteratur und Online-Quellen, kombiniert mit einer praktischen Untersuchung des Dienstes Dropbox und dem Einbezug von Herstellerinformationen.
Was wird im Hauptteil der Arbeit behandelt?
Der Hauptteil widmet sich den Definitionen, Basistechnologien, Servicekonzepten (IaaS, PaaS, SaaS) und Organisationsformen (Public, Private, Hybrid Cloud) sowie der konkreten Analyse und Risikobewertung von Dropbox.
Welche Schlüsselwörter charakterisieren das Werk?
Zentrale Begriffe sind Cloud Computing, IT-Sicherheit, Dropbox, Verschlüsselung, IaaS, SaaS sowie Public und Private Cloud.
Wie bewertet der Autor die Sicherheit bei der Anmeldung von Dropbox?
Der Autor kritisiert, dass Dropbox recht schwache Passwörter ab sechs Zeichen erlaubt und keine Bestätigungsmail zur Kontofreischaltung versendet.
Welche Besonderheiten weist die Client-Software von Dropbox aus Sicherheitssicht auf?
Nach der einmaligen Installation und Anmeldung ist kein weiteres Passwort erforderlich, da die Authentifizierung über eine lokale Konfigurationsdatei erfolgt, was bei unbefugtem Zugriff auf den Rechner ein Risiko darstellt.
Wie ist die Verschlüsselung bei Dropbox laut der Arbeit strukturiert?
Dropbox verwendet serverseitig eine AES-256-Verschlüsselung und SSL für die Übertragung, bietet jedoch keine clientseitige Verschlüsselung ab Werk an.
- Arbeit zitieren
- Johannes Michl (Autor:in), 2012, Diskussion der Konzepte, Chancen und Risiken von „Trusted Cloud“ unter Berücksichtigung der IT-Sicherheit, München, GRIN Verlag, https://www.grin.com/document/300858
