Aktuelles
Alle Beiträge
Cloud-Studie “On the Security of Cloud Storage Services”
Fraunhofer SIT, Partner im Projekt CLOUDCYCLE, hat eine Studie zum Thema Sicherheit von Cloud-Storage-Diensten veröffentlicht. Neben Marktführer Dropbox prüfte Fraunhofer SIT im Rahmen der Studie die Sicherheit sechs weiterer Cloud-Speicherdienste, dazu gehörten CloudMe, CrashPlan, Mozy, TeamDrive, Ubuntu One und der schweizer Anbieter Wuala. Die Tester konzentrierten sich insbesondere auf die Verschlüsselung der Daten sowie auf die Absicherung der Kommunikation. Jeder Anbieter wies Sicherheitsmängel auf, und selbst die grundsätzlichen Sicherheitsanforderungen konnte kein Dienst vollständig erfüllen: So verwenden manche Anbieter bei der Absicherung der Datenübertragung in die Cloud keines der sicheren Standard-Protokolle. Abwertungen gab es auch, wenn Daten unverschlüsselt in die Cloud wanderten. Neben technischen Mängeln wurden auch Schwächen in der Benutzerführung aufgedeckt. Letzteres kann dazu führen, dass vertrauliche Daten sich mithilfe von Suchmaschinen finden lassen.
Die vollständige Studie kann kostenlos heruntergeladen werden unter:
Erster TOSCA Committee Specification Draft veröffentlicht
Am 04.04.2012 wurde der erste Committee Specification Draft (CSD) der TOSCA Spezifikation veröffentlicht und damit ein wichtiger Meilenstein bei der Standardisierung einer einheitlichen Beschreibungssprache für Cloud-Dienste erreicht. Die Spezifikation kann unter folgender Adresse heruntergeladen werden:
http://docs.oasis-open.org/tosca/TOSCA/v1.0/csd01/
Das TOSCA OASIS Technical Committee (TC) umfasst mittlerweile mehr als 60 Mitglieder von weltweit führenden Unternehmen der IT-Branche – darunter IBM, einer der Partner des CloudCycle Projektes. Weitere Information zur TOSCA Standardisierung sind auf der Seite des TOSCA TC zu finden:
TOSCA-Standard für ein offenes Ökosystem portabler Cloud-Dienste
IBM, Industriepartner im Projekt CloudCycle, hat kürzlich zusammen mit weltweit führenden Unternehmen der IT-Branche die Standardisierungsinitiative ‘Topology and Orchestration Specification for Cloud Applications’ (TOSCA) als Technical Committee bei OASIS etabliert, welches am 12. Dezember 2011 zum ersten mal zusammentrat.
Dabei wurden Simon Moser (IBM Deutschland Research & Development GmbH) als Co-Chair sowie Thomas Spatzier (ebenfalls IBM Deutschland Research & Development GmbH) als Co-Editor gewählt. Der geplante TOSCA Standard definiert eine Sprache, um Cloud-Dienste bezüglich ihrer Struktur (Topologie) und bzgl. ihres Managementverhaltens (Orchestration) zu beschreiben. Anders als bereits existierende Standards, zielt TOSCA dabei auf eine ganzheitliche Beschreibung ab, d.h. eine Beschreibung über Anwendungskomponenten bis hin zur Infrastruktur von Anwendungen, sowie eine Betrachtung des gesamten Lebenszyklus eines Cloud-Dienstes. TOSCA stellt damit die Grundlage der von CloudCycle geplanten “Trusted Service Definitions” dar.
Ein Überblick über TOSCA sowie ein Entwurf der Spezifikation ist zu finden unter:
http://www.tosca-open.org
Das OASIS TOSCA TC ist zu finden unter:
http://www.oasis-open.org/committees/tosca
CeBIT 2011: Konsortium rund um IBM wird für “Bildungs-Cloud” ausgezeichnet
An Tag Eins der CeBIT 2011 wurde IBM zusammen mit den Konsortiumspartnern im Projekt “Cloud Cycle” für die erste deutsche “Bildungs-Cloud” ausgezeichnet. Im Rahmen der Initiative Trusted Cloud des Bundesministeriums für Wirtschaft werden insgesamt zwölf Cloud-Projekte gefördert. Andreas Pelzner vom Konsortium “CloudCycle” nahm den Award von Dr. Andreas Schuseil vom Bundesministerium für Wirtschaft entgegen.
