Cloutage

Security für die Cloud

Security für die Cloud

Anika Kehrer
30.07.2010
Die privat betriebene, nicht-gewinnorientierte Open Security Foundation hat eine neue Web-Plattform als unparteiische Anlaufstelle für Cloud-Sicherheit ins Leben gerufen.

Unter dem sprechenden Namen "Cloutage" - aus Cloud und Outage, englisch für Ausfall oder Mangel - soll die Webseite Cloutage.org Vorfälle und Informationsressourcen rund um Cloud-Security sammeln. An Quellen stützt sich das Projekt auf Medienberichte und anonyme Hinweise aus der Community. Weiterhin sollen Anbieter von Cloud-Dienstleistungen auf der Seite gelistet werden. Benutzer der Webseite können sie bewerten und kommentieren. Gesucht sind im Moment Cloud-Security-Blogger.

Die neue Plattform ist nötig geworden, weil die Cloud-Infrastruktur die Bedeutung von Schwachstellen verändert, erklärt Jake Kouns von der Open Security Foundation im Cloutage-Blog. Wenn einzelne Webseiten zum Beispiel einzelnen Häusern entsprechen, betrifft ihre Schwachstelle nur dem unsicheren Schloss der einen Partei. Da die Cloud aber eher einem Mietshaus mit vielen Parteien entspricht, bedeutet eine unsicheres Eingangsschloss die Kompromittierung sämtlicher Einheiten.

Die amerikanische Open Security Foundation (OSF) gibt es seit 2004. Gegründet wurde sie von den Machern des Datenbank-Projekts Open Source Vulnerability Database (OSVDB), die Software-Sicherheitslücken sammelt. Der Open-Source-Aspekt besteht nach eigenen Angaben darin, dass die Informationen öffentlich gemacht werden und mit Hilfe der Community zustande kommen. Für die OSVDB gibt es seit Januar 2008 ein API, mit dem sie und andere Sammelstellen für Sicherheitslücken einfacher integriert und referenziert werden können.

Ähnliche Artikel

Kommentare

Aktuelle Fragen

PCLinuxOS Version 2014.08 "FullMonty" Umstellung auf deutsch
Karl-Heinz Welz, 19.12.2014 09:55, 3 Antworten
Hallo, liebe Community, ich bin 63 Jahre alt und möchte jetzt nach Jahrzehnten Windows zu Linux...
ICEauthority
Thomas Mann, 17.12.2014 14:49, 2 Antworten
Fehlermeldung beim Start von Linux Mint: Could not update ICEauthority file / home/user/.ICEauth...
Linux einrichten
Sigrid Bölke, 10.12.2014 10:46, 5 Antworten
Hallo, liebe Community, bin hier ganz neu,also entschuldigt,wenn ich hier falsch bin. Mein Prob...
Externe USB-Festplatte mit Ext4 formatiert, USB-Stick wird nicht mehr eingebunden
Wimpy *, 02.12.2014 16:31, 0 Antworten
Hallo, ich habe die externe USB-FP, die nur für Daten-Backup benutzt wird, mit dem YaST-Partition...
Steuern mit Linux
Siegfried Markner, 01.12.2014 11:56, 2 Antworten
Welches Linux eignet sich am besten für Steuerungen.