Cloud-Dienste: Google veröffentlicht erstmals Sicherheitsaudits

Wegen der NSA-Affäre ist das Vertrauen in Cloud-Dienste gesunken. Google setzt dem nun unabhängige Sicherheitsüberprüfungen entgegen. In Deutschland kann sich jeder Dritte vorstellen, seine Daten nur noch online zu speichern.

Artikel veröffentlicht am 28. August 2014, 12:07 Uhr, Friedhelm Greis

Die Google-Suchmaschine (Bild: Francois Lenoir/Reuters)

Die Enthüllungen Edward Snowdens zu den Aktivitäten der Geheimdienste haben das Vertrauen in die Sicherheit und den Datenschutz bei Cloud-Diensten erschüttert. Berichte über das Ausspähen von Datenverbindungen zwischen den Rechenzentren hatten selbst Google überrascht. Um dem Vertrauensverlust entgegenzuwirken, habe der Suchmaschinenkonzern nun erstmals Sicherheitsaudits veröffentlicht, berichtete Cnet. Aber Google räumt gleichzeitig ein: Das Speichern der Daten in einem bestimmten Land bedeutet nicht, dass die Behörden eines anderen Staates nicht darauf zugreifen können. Derzeit streitet sich Microsoft mit der US-Regierung vor Gericht, ob das Unternehmen Daten herausrücken muss, die in einem Rechenzentrum in Irland gespeichert sind.

Dem Cnet-Bericht zufolge garantieren der unabhängige SOC3-Typ-II-Bericht und das ISO-27001-Zertifikat die Sicherheit von Google Apps für Unternehmen, Google Apps für Bildung und der Google-Cloud-Plattform. So heißt es in dem von dem Beratungsunternehmen Ernst & Young erstellten SOC-3-Bericht, dass Google zwischen dem 1. Juni 2012 und 31. Mai 2013 "effektive Kontrollen" vorgenommen habe, um seine Systeme vor unerlaubtem Zugriff zu schützen und vertrauliche Daten zu sichern.

Jeder Vierte benutzt bereits Cloud-Dienste

Die Erstellung solcher Berichte nehme drei Monate in Anspruch, sagte Googles Sicherheitsdirektor für Apps, Eran Feigenbaum, auf Anfrage von Cnet. Sie würden jährlich wiederholt und deckten vier Hauptbereiche ab: Sicherheit, Verfügbarkeit, Prozessintegrität und Vertraulichkeit. Google beschäftige inzwischen 450 Sicherheitsingenieure und gebe in diesem Jahr acht Prozent mehr für Sicherheit aus als im Vorjahr, schreibt Cnet weiter.

Ob auf diese Weise das Vertrauen in die Sicherheit von Cloud-Diensten wieder hergestellt werden kann, steht jedoch auf einem anderen Blatt. Eine am Mittwoch vorgestellte Umfrage des IT-Branchenverbandes Bitkom ergab, dass jeder fünfte Nutzer aus Sicherheitsgründen auf Cloud-Dienste verzichtet. Aus einer weiteren repräsentativen Umfrage, die Bitkom am Donnerstag veröffentlichte, geht hervor, dass sich jeder dritte Internetnutzer ab 14 Jahren vorstellen könne, seine Daten in Zukunft nur noch online zu speichern. Derzeit verwende mehr als jeder vierte Internetnutzer bereits Dienste wie Dropbox, Google Drive oder Microsoft Onedrive. Dies entspreche 15 Millionen Bundesbürgern. Eine frühere Umfrage hatte ergeben, dass die Hälfte der befragten Unternehmen durch die NSA-Affäre das Cloud-Computing negativer einschätze.