Cloutage

Security für die Cloud

Security für die Cloud

Anika Kehrer
30.07.2010
Die privat betriebene, nicht-gewinnorientierte Open Security Foundation hat eine neue Web-Plattform als unparteiische Anlaufstelle für Cloud-Sicherheit ins Leben gerufen.

Unter dem sprechenden Namen "Cloutage" - aus Cloud und Outage, englisch für Ausfall oder Mangel - soll die Webseite Cloutage.org Vorfälle und Informationsressourcen rund um Cloud-Security sammeln. An Quellen stützt sich das Projekt auf Medienberichte und anonyme Hinweise aus der Community. Weiterhin sollen Anbieter von Cloud-Dienstleistungen auf der Seite gelistet werden. Benutzer der Webseite können sie bewerten und kommentieren. Gesucht sind im Moment Cloud-Security-Blogger.

Die neue Plattform ist nötig geworden, weil die Cloud-Infrastruktur die Bedeutung von Schwachstellen verändert, erklärt Jake Kouns von der Open Security Foundation im Cloutage-Blog. Wenn einzelne Webseiten zum Beispiel einzelnen Häusern entsprechen, betrifft ihre Schwachstelle nur dem unsicheren Schloss der einen Partei. Da die Cloud aber eher einem Mietshaus mit vielen Parteien entspricht, bedeutet eine unsicheres Eingangsschloss die Kompromittierung sämtlicher Einheiten.

Die amerikanische Open Security Foundation (OSF) gibt es seit 2004. Gegründet wurde sie von den Machern des Datenbank-Projekts Open Source Vulnerability Database (OSVDB), die Software-Sicherheitslücken sammelt. Der Open-Source-Aspekt besteht nach eigenen Angaben darin, dass die Informationen öffentlich gemacht werden und mit Hilfe der Community zustande kommen. Für die OSVDB gibt es seit Januar 2008 ein API, mit dem sie und andere Sammelstellen für Sicherheitslücken einfacher integriert und referenziert werden können.

Ähnliche Artikel

Kommentare

Aktuelle Fragen

Admin Probleme mit Q4os
Thomas Weiss, 30.03.2015 20:27, 2 Antworten
Hallo Leute, ich habe zwei Fragen zu Q4os. Die Installation auf meinem Dell Latitude D600 verl...
eeepc 1005HA externer sound Ausgang geht nicht
Dieter Drewanz, 18.03.2015 15:00, 0 Antworten
Hallo LC, nach dem Update () funktioniert unter KDE der externe Soundausgang an der Klinkenbuc...
AceCad DigiMemo A 402
Dr. Ulrich Andree, 15.03.2015 17:38, 2 Antworten
Moin zusammen, ich habe mir den elektronischen Notizblock "AceCad DigiMemo A 402" zugelegt und m...
Start-Job behindert Bootvorgang, Suse 13.2, KDE,
Wimpy *, 20.02.2015 10:32, 4 Antworten
Beim Bootvorgang ist ein Timeout von 1 Min 30 Sec. weil eine Partition sdb1 gesucht und nicht gef...
Konfiguration RAID 1 mit 2 SSDs: Performance?
Markus Mertens, 16.02.2015 10:02, 6 Antworten
Hallo! Ich möchte bei einer Workstation (2x Xeon E5-2687Wv3, 256GB RAM) 2 SATA-SSDs (512GB) al...