Datensicherheit und Datenschutz im Cloud Computing. Fallstudie und kritische Analyse

Inhaltsverzeichnis

1 Einleitung

1.1 Zielsetzung

1.2 Aufbau der Arbeit

1.3 Methodik

2 Grundlagen und Begriffe

2.1 Cloud Computing – Was ist das?

2.2 Begriffsdefinition Cloud Computing

2.3 Basistechnologien und Konzepte

2.3.1 Grid Computing

2.3.2 Virtualisierung

2.3.3 Utility Computing

2.4 Servicekonzepte

2.4.1 Infrastructure as a Service (IaaS)

2.4.2 Platform as a Service (PaaS)

2.4.3 Software as a Service (SaaS)

2.5 Organisationsformen

2.5.1 Public Cloud

2.5.2 Private Cloud

2.5.3 Hybrid Cloud

2.5.4 Community Cloud

3 Datenschutz

3.1 Begriffsdefinition

3.2 Rechtlicher Rahmen

3.2.1 Deutschland

3.2.2 Europäische Union

3.2.3 Vereinigte Staaten von Amerika

3.2.4 Umgehungsmöglichkeiten der Datenschutzgesetzte durch Verschlüsselung

4 Datensicherheit

4.1 Definition der Grundbegriffe

4.2 Datensicherheit als wiederkehrender Prozess

4.3 Datensicherheit als Grundlage für Datenschutz

4.4 Schutzziele als Anforderung

4.4.1 Vertraulichkeit

4.4.2 Integrität

4.4.3 Verfügbarkeit

4.4.4 Authentizität

4.4.5 Zurechenbarkeit

4.5 Finanzielle Risiken bei Datenverlust

5 Analyse und Bewertung zweier Cloud Service Provider

5.1 Fallstudie 1: Dropbox

5.1.1 Allgemeines

5.1.2 Funktionsweise

5.1.3 Datenschutz

5.1.4 Datensicherheit

5.1.5 Fazit und Empfehlung

5.2 Fallstudie 2: JiffyBox

5.2.1 Allgemeines

5.2.2 Funktionsweise

5.2.3 Datenschutz

5.2.4 Datensicherheit

5.2.5 Fazit und Empfehlung

6 Fazit und Ausblick

Zielsetzung & Themen

Die vorliegende Bachelorarbeit hat zum Ziel, eine kritische Analyse des Cloud Computings unter besonderer Berücksichtigung der Themen Datensicherheit und Datenschutz durchzuführen. Die Forschungsfrage fokussiert dabei darauf, inwieweit Cloud-Dienste für Anwender ein Sicherheitsrisiko darstellen und ob Datenschutzbedenken eine effektive Hürde für die Nutzung dieser Technologien bilden sollten.

• Grundlagen und Definitionen des Cloud Computing
• Analyse des rechtlichen Rahmens und Datenschutzes in Deutschland, der EU und den USA
• Untersuchung der Datensicherheit anhand der klassischen Schutzziele (CIA-Triade)
• Fallstudien der Cloud Service Provider Dropbox und JiffyBox
• Diskussion von Risiken und Empfehlungen für eine sicherere Nutzung

Auszug aus dem Buch

Zusammenfassung der Kapitel

1 Einleitung: Einführung in das Thema Cloud Computing, Abgrenzung der Forschungsfrage und Erläuterung der methodischen Vorgehensweise der Arbeit.

2 Grundlagen und Begriffe: Definition des Cloud-Computing-Begriffs sowie Erläuterung der Basistechnologien, Servicekonzepte (IaaS, PaaS, SaaS) und Organisationsformen.

3 Datenschutz: Analyse des rechtlichen Rahmens für den Datenschutz in Deutschland, der EU und den USA, inklusive der Thematik der Verschlüsselung zur Umgehung von Bestimmungen.

4 Datensicherheit: Definition und Einordnung der Datensicherheit in die IT-Sicherheit sowie detaillierte Betrachtung der Schutzziele (Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität, Zurechenbarkeit).

5 Analyse und Bewertung zweier Cloud Service Provider: Kritische Untersuchung und Bewertung von Dropbox und JiffyBox anhand der vorher definierten Kriterien für Datenschutz und Datensicherheit.

6 Fazit und Ausblick: Zusammenfassende Einschätzung des Cloud Computings und zukünftige Prognose bezüglich der Sicherheit und Nutzung dieser Dienste.

Schlüsselwörter

Cloud Computing, Datensicherheit, Datenschutz, IaaS, PaaS, SaaS, Public Cloud, Private Cloud, BDSG, Safe Harbor, Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität, Auftragsdatenverarbeitung

Häufig gestellte Fragen

Worum geht es in dieser Bachelorarbeit grundsätzlich?

Die Arbeit analysiert kritisch das Cloud Computing hinsichtlich der Themen Datensicherheit und Datenschutz.

Welche zentralen Themenfelder werden bearbeitet?

Die zentralen Felder umfassen die technischen Grundlagen des Cloud Computing, gesetzliche Rahmenbedingungen sowie die IT-Sicherheit in Cloud-Umgebungen.

Was ist das primäre Ziel der Arbeit?

Ziel ist es, potenzielle Nutzer für die Gefahren des Cloud Computing zu sensibilisieren und den Entscheidungsprozess beim Einsatz solcher Technologien zu unterstützen.

Welche wissenschaftliche Methode wird verwendet?

Die Arbeit basiert auf einer umfangreichen Analyse von Fachliteratur sowie praktischen Falltests von zwei Cloud-Anbietern (Dropbox und JiffyBox).

Was wird im Hauptteil der Arbeit behandelt?

Der Hauptteil gliedert sich in theoretische Grundlagen, eine rechtliche Analyse des Datenschutzes, die Erläuterung technischer Sicherheitsanforderungen und die praktische Evaluierung zweier konkreter Cloud-Anbieter.

Welche Begriffe charakterisieren die Arbeit am stärksten?

Die Arbeit wird maßgeblich durch die Begriffe Cloud Computing, Datenschutz, Datensicherheit, Auftragsdatenverarbeitung und die Schutzziele der IT-Sicherheit charakterisiert.

Warum ist die Analyse von Dropbox besonders relevant für die Arbeit?

Dropbox dient als prominentes Beispiel für eine Public Cloud, die aufgrund der Datenverarbeitung in den USA aus deutscher rechtlicher Sicht erhebliche Bedenken hinsichtlich des Datenschutzes aufwirft.

Was macht die JiffyBox als Fallstudie interessant?

JiffyBox ist als IaaS-Dienstleister interessant, da die Daten in einem deutschen Rechenzentrum verarbeitet werden, was die rechtliche Bewertung im Vergleich zu US-Anbietern deutlich verändert.