Trust Service Provider – Business mit Vertrauen

Anbieter zum Thema

Logo_WatchGuard_Color_Vector_HighRes.jpg ()

Das Gegenmittel: Vertrauen im Angebot haben

Viele Cloud-Provider haben die Bedeutung des digitalen Vertrauens erkannt und versuchen mit umfangreichen Informationen über ihre IT-Sicherheitsmaßnahmen den Interessenten ihre Bedenken zu nehmen. Dazu gehören auch die Bemühungen, als Cloud-Anbieter Zertifizierungen im Bereich Datenschutz und IT-Sicherheit vorweisen zu können und möglichst einen Cloud-Standort in Deutschland oder im restlichen EU-Raum zu haben.

Die vertrauensbildenden Maßnahmen der Cloud-Provider alleine reichen allerdings nicht. So raten Datenschützer unter anderem dazu, eine vom Provider unabhängige Cloud-Verschlüsselung einzusetzen, denn letztlich soll die Verschlüsselung auch vor bösartigen Beschäftigten bei dem Cloud-Anbieter schützen. Hier kommen IT-Dienstleister als Third Party und Service-Provider ins Spiel. Sie können als Trust Service Provider beiden Seiten im Cloud-Business gute Dienste leisten.

Ergänzendes zum Thema

Möglichkeiten für Partner

Trust Services für Clouds und andere, neue Technologiebereiche sollten in keinem Portfolio mehr fehlen. Sie eignen sich auch hervorragend dafür, die Position eines Trusted Advisors bei den Kunden einzunehmen, eine gute Basis für das Beratungsgeschäft und für Zusatzangebote. Eine ganze Lösungsklasse bietet sich für Trust Services im Cloud-Business an, die Cloud Access Security Broker (CASB), die man als Partner anbieten kann. CASB stellen Verbindungspunkte zwischen Cloud-Nutzern und Cloud-Anbietern dar und kontrollieren zentral die Einhaltung der Cloud-Richtlinien. Sie prüfen also, ob die Cloud-Provider den Vorgaben der Cloud-Nutzer gerecht werden. Beispiellösungen sind:

Cloud App Security, das von Microsoft Cloud Solution Providern angeboten werden kann

Bitglass

CloudLock

Elastica CloudSOC

IBM Cloud Security Enforcer

Skyfence

Skyhigh

StratoKey

Trust Service Provider: Vertrauen im Zentrum

Wie die Untersuchung „Trends in Enterprise Cloud Computing“ von Clutch zeigt, halten 75 Prozent der betrieblichen Cloud-Nutzer die Sicherheitsmaßnahmen des Cloud-Anbieters für unzureichend und setzen auf zusätzliche Sicherheitsmaßnahmen. 42 Prozent vertrauen dabei auf die IT-Sicherheitsmaßnahmen, die Dritte leisten. Die eingangs erwähnte Studie von ISACA und PwC besagt, dass rund zwei Drittel der Befragten davon ausgehen, dass sie mit dem zunehmenden Einsatz von Cloud Computing verstärkt auf die Expertise externer Dienstleister zurückgreifen werden.

Beispiele für Trust-Lösungen in der Cloud gibt es viele, darunter RSA Cloud Trust Authority (CTA). Dabei sitzt CTA zwischen dem Cloud-Nutzer und den Cloud-Anbietern. CTA vereint dabei verschiedene Sicherheits- und Compliance-Dienste, darunter ein Identity and Access Management mit Single-Sign-On (SSO) für mehrere Cloud-Provider und zentrale Compliance-Berichte auf Basis der CSA-Empfehlungen (Cloud Security Alliance) und verschiedener Standards.

Cloud Computing ist nur ein Beispiel, wo es an digitalem Vertrauen mangelt. Ein weiteres Feld für Trust Service Provider ist das Internet of Things (IoT). Wenn es um IoT geht, sorgt sich jeder Zweite um die Sicherheit. Lösungen, die für digitales Vertrauen im IoT sorgen können, bieten sich deshalb ebenfalls für Trust Services an. IT-Dienstleister können hier eine neutrale Vermittlerposition einnehmen.

(ID:44341686)

Vertrauen als Geschäftsmodell

Trust Service Provider – Business mit Vertrauen

Das Gegenmittel: Vertrauen im Angebot haben

Trust Service Provider: Vertrauen im Zentrum