Cloud-Sicherheit

Cloud-Sicherheit bezeichnet den Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen durch technische und organisatorische Maßnahmen wie Verschlüsselung, Identitätsverwaltung, Netzwerksegmentierung und Protokollierung. Das BSI hat einen Mindeststandard zur Nutzung externer Cloud-Dienste für die Bundesverwaltung verabschiedet und die Anforderungen im C5-Katalog operationalisiert. Bei Cloud-Ausschreibungen ist besonderes Augenmerk auf Datenspeicherort (EU/EWR), Zertifizierungen (BSI C5, ISO 27001) und vertragliche Exit-Klauseln zu legen.