Schutz für Datenwolken

Im Mittelpunkt des Projekts stehen die zuverlässige Identifizierung der Nutzer und die Abwehr von Identitätsdiebstahl. Das fachübergreifende Projektteam des Bochumer Horst Görtz Instituts für IT-Sicherheit um Prof. Dr. Brigitte Werners, Prof. Dr. Georg Borges und Prof. Dr. Jörg Schwenk analysiert die bereits bestehenden Maßnahmen zum Identitätsmanagement mit Blick auf ihre wirtschaftlichen und rechtlichen Konsequenzen. So sollen die rechtlichen Rahmenbedingungen des Identitätsmanagements im Cloud Computing herausgearbeitet und ihre Anforderungen konkretisiert werden. Dabei werden besonders die Pflichten der Cloud-Anbieter zum Schutz vor unbefugtem Zugriff sowie die Pflichten zur Gewährleistung der Datensicherheit untersucht. Die Forscher wollen die herrschende Rechtsunsicherheit beseitigen und die Entwicklung rechtskonformer Maßnahmen des Identitätsmanagements fördern.

Durch Modellierung und Analyse von Einsatz- und Schadensszenarien erfassen die Wissenschaftler zunächst quantitativ die Konsequenzen der jeweiligen Abwehrmaßnahmen. Aus diesem Modell wird dann ein Entscheidungsunterstützungssystem entwickelt, das verschiedene Möglichkeiten des Identitätsmanagements vergleicht. Die Basis dafür sind mathematische Optimierungsansätze.

Mit Hilfe des Prototyps können Service-Anbieter das Sicherheitsniveau der jeweiligen Maßnahmenbündel unter gleichzeitiger Beachtung der Wirtschaftlichkeit bewerten und optimieren. Das Bewertungssystem ermöglicht damit auch den Nutzern, zum Beispiel Startups aller Branchen, Risiken individuell zu betrachten, die mit den verschiedenen Cloud-Service-Anbietern verbunden sind. Ökonomische und rechtliche Faktoren stützen und erleichtern somit die Entscheidung für die eine oder andere technische Lösung des Identitätsmanagements.

Weitere Informationen: www.hgi.rub.de/hgi/news/articles/identitaetincloud_012013