IT-Risikomanagement von Cloud-Services in Kritischen Infrastrukturen

استفاده از خدمات ابری نه تنها مزایای زیادی دارد، بلکه خطراتی نیز برای امنیت فناوری اطلاعات شرکت ها دارد. این امر به ویژه در مورد اپراتورهای زیرساخت های حیاتی، که طبق قانون امنیت فناوری اطلاعات موظف هستند از فناوری اطلاعات خود در برابر حملات سایبری بهتر محافظت کنند، صدق می کند. بنابراین، شناسایی و ارزیابی کامل خطرات ناشی از استفاده از خدمات ابری برای یک سیستم مدیریت ریسک و امنیت فناوری اطلاعات ضروری است. برای این منظور، این ضروری فهرستی از الزامات خدمات ابری را برای اجرای قانون امنیت فناوری اطلاعات، چارچوبی برای مدیریت ریسک فناوری اطلاعات سرویس‌های ابری در زیرساخت‌های حیاتی و توصیه‌هایی برای اقدام برای شرکت‌ها ارائه می‌کند. /p>< p>نویسندگان
Michael Adelmeyer، M.Sc., CISA، همکار پژوهشی در بخش حسابداری مدیریت و انفورماتیک تجاری (UWI) ) در دانشگاه اسنابروک. کریستوفر پتریک، کارشناسی ارشد، مدیریت بازرگانی را با تمرکز بر حسابداری و مدیریت در دانشگاه اسنابروک مطالعه کرد. پروفسور دکتر فرانک توتبرگرئیس دپارتمان UWI در دانشگاه اسنابروک است.

Der Einsatz von Cloud-Services birgt neben vielfältigen Vorteilen auch Risiken für die IT-Sicherheit von Unternehmen. Dies gilt insbesondere für Betreiber Kritischer Infrastrukturen, die durch das IT-Sicherheitsgesetz dazu verpflichtet werden, ihre IT besser vor Cyber-Attacken zu schützen. Für ein funktionierendes IT-Risiko- und Sicherheitsmanagement ist daher eine vollständige Identifikation sowie Bewertung der sich aus dem Einsatz von Cloud-Services ergebenden Risiken unerlässlich. Hierzu werden im vorliegenden essential ein Anforderungskatalog an Cloud-Services zur Umsetzung des IT-Sicherheitsgesetzes, ein Framework für das IT-Risikomanagement von Cloud-Services in Kritischen Infrastrukturen sowie Handlungsempfehlungen für Unternehmen präsentiert.

Die Autoren
Michael Adelmeyer, M.Sc., CISA, ist wissenschaftlicher Mitarbeiter am Fachgebiet für Unternehmensrechnung und Wirtschaftsinformatik (UWI) der Universität Osnabrück. Christopher Petrick, M.Sc., hat Betriebswirtschaftslehre mit den Schwerpunkten Accounting und Management an der Universität Osnabrück studiert. Prof. Dr. Frank Teuteberg ist Leiter des Fachgebiets UWI an der Universität Osnabrück.