To grupper udvikler cloud-sikkerhed

Artiklen blev oprindeligt publiceret den 29/5/2009

Sikkerhedsinteresseorganisationerne Jericho Forum og Cloud Security Alliance er gået i samarbejde om at udvikle anbefalinger for sikkerhed i cloud computing.

Cloud computing går ud på, at firmaer lader deres it-opgaver udføre af servere ude på internettet i stedet for at deres egen maskinpark. Virksomheder som Google og Amazon stiller serverkraft til rådighed, som man kan købe sig ind på.

Metoden giver nye sikkerhedsmæssige udfordringer, da virksomhedens fortrolige data nu ligger hos en tredjepart.

Cloud Security Alliance udsendte i april anvisningen "Security Guidance for Critical Areas of Focus in Cloud Computing." Den beskriver 15 sikkerhedsmæssige områder, som man skal overveje, når man går over til en cloud-løsning.

Jericho Forum skal være med til at udvikle version 2 af dokumentet. Det ventes klar til oktober. Tanken er, at den skal inkorporere Jericho Forums såkaldte "cloud cube model" for sikkerhed og risikoanalyse, skriver Network World.

Links