zurück zum Artikel

Ein ENISA-Report beschäftigt sich mit der Sicherheit und Zuverlässigkeit von Cloud-Diensten bei der Nutzung durch Behörden und Gemeinden. Daneben hat ENISA einen Report zur Meldepflicht bei Datenschutzverletzungen veröffentlicht.

Die Europäische Agentur für Internetsicherheit [1] (European Network and Information Security Agency, ENISA) hat neue Berichte zu Meldungen über Datenschutzverletzungen und die Nutzung von Cloud-Diensten in Behörden veröffentlicht.

Der Report "Security and Resilience in Governmental Clouds [2]" beschäftigt sich mit den Vorteilen und Nachteilen des Einsatzes von Cloud-Diensten durch Behörden. Insbesondere aus Sicherheitssicht will er die möglichen Risiken aufzeigen, die bei der Verarbeitung vertraulicher Daten entstehen können. Zwar böten kommerzielle Dienstleister ein gutes Preis-Leistungs-Verhältnis, jedoch hätten Behörden keine Kontrolle über den Dienst und ob er sich etwa an Gesetze und Bestimmungen hielte. Daher sei der Einsatz nur für unkritische Anwendungen zu empfehlen. Zudem sei fraglich, ob die Dienste in sämtlichen EU-Ländern so zuverlässig arbeiteten und den Verfügbarkeitsansprüchen genügen würden. Der Report bietet anhand verschiedener exemplarischer Szenarien auch einen Leitfaden für Entscheider, ob der Einsatz in der eigenen Behörde oder Gemeinde sinnvoll sei.

Der Report "Data Breach Notifications in Europe [3]" beschäftigt sich mit der derzeitigen Praxis von Telekommunikationsunternehmen bei Datenschutzverletzungen. Seit Anfang 2010 gibt es EU-weit eine Meldepflicht bei Datenmissbrauch, etwa wenn personenbezogene Daten aufgrund eine Einbruchs in einen Webserver kopiert wurden. (dab [4])

URL dieses Artikels:
https://www.heise.de/-1171078

Links in diesem Artikel:
[1] http://www.enisa.europa.eu/
[2] http://www.enisa.europa.eu/media/press-releases/governmental-cloud-in-the-eu-new-agency-report
[3] http://www.enisa.europa.eu/media/press-releases/new-report-data-breach-notifications-in-europe
[4] mailto:dab@ct.de

Copyright © 2011 Heise Medien