• Governance, Risk und Compliance
• Herausforderungen für Cloud Anbieter
• Die Domänen des Vertrauens und ihr Einfluss auf Kundenbedenken
• Adressierung der Kundenbedenken
• Fallstricken und Empfehlungen

• Cloud Computing Versicherungsbranche
• Internet der Dienste
• Software as a Service
• IT-Trends

Der Vortrag präsentiert eine Auswahl aktueller Angriffstechniken, die im Umfeld verschiedener Cloud-Computing-Angebote eingesetzt werden können. Es wird exemplarisch aufgezeigt, welche neuartigen Bedrohungen sich aus der Nutzung des Cloud-Computing-Paradigmas ergeben, und welche Auswirkungen derartige Angriffe auf Cloud-basierte Applikationssysteme haben können. Die vorgestellten Angriffe reichen dabei von aktuellen Beispielen aus der realen Welt bis zu experimentell nachgewiesenen Angriffstechniken, die in naher Zukunft in realen Systemen zu erwarten sind.

• Recht
• Datenschutz
• BDSG
• Datenübermittlung
• Auftragsdatenverarbeitung

• Insider Attacks
• Trusted Computing
• Virtuelle Maschinen
• Cloud Anbieter
• Sicherer Speicher

• Konsequente Sicherheit gegen Insiderattacken
• Vereinbarkeit rechtsstaatlicher Verfolgungsmöglichkeiten mit hoher Betreibersicherheit
• Anwendungen für die Sealed Cloud (sichere Passwortverwaltung, Privatssphäre im Internet)
• Sealed Cloud als Querschnittstechnologie
• Neue emotionale Kaufmotive für Security durch die Ergänzung um Privacy

Nutzung definierter Kriterienkataloge zur einheitlichen Beurteilung der Sicherheitseigenschaften von ESBs