Im zukünftigen Internet der Dienste bieten Cloud- und Grid-Anwendungen viele Möglichkeiten, werfen aber auch vermehrt Fragen nach der Datensicherheit auf. Das Fraunhofer IAO arbeitet gemeinsam mit Partnern an der Vereinfachung entsprechender Sicherheitstechnologien und Methoden.
(firmenpresse) - Jedes Mal, wenn Daten den (geschützten) Bereich der eigenen Unternehmens-IT verlassen oder externe Anwendungen und IT-Systeme genutzt werden, ist erhöhte Sicherheit geboten; sei es beim Datenaustausch zwischen Unternehmen, bei der Nutzung von Software-as-a-Service-Angeboten, von Cloud Infrastrukturen und Plattformen oder von Grid-Infrastrukturen.
Auf dem Weg vom Nutzer und Auftraggeber zum Datenverarbeiter oder Anbieter von IT-Infrastruktur ist eine Sicherung der übertragenen Daten notwendig. Dazu sollten sich beide Parteien wechselseitig authentifizieren und die Zugriffe durch die jeweils andere Seite entsprechend definierter Regeln autorisieren.
In verteilten Infrastrukturen mit mehr als einer Partei möchte man sich außerdem nicht jedes Mal erneut ausweisen, sondern ein Single-Sign-On nutzen. Dies erfordert die Weitergabe von Informationen zur Authentifizierung und Autorisierung des Nutzers über die Kette der beteiligten Anbieter. Hier stellen sich Herausforderungen bei der sogenannten Trust Delegation, insbesondere was die Balance zwischen Sicherheit und Bedienbarkeit der eingesetzten Technologien angeht.
Zunehmend sind in Cloud-Szenarien mehrere Anbieter involviert, sei es durch Subunternehmerketten oder durch die Aggregation verschiedener Services zu einem neuen - höherwertigen - Angebot.
Im Projekt »Nutzung von kurzlebigen Zertifikaten in portalbasierten Grids« hat das Fraunhofer IAO gemeinsam mit Partnern vom Alfred-Wegener-Institut, der Firma DAASI International und der Universitätsmedizin Göttingen Methoden und Werkzeuge zur Vereinfachung der Nutzung von Sicherheitslösungen entwickelt, die dazu beitragen sollen, die Einstiegshürden auf dem Weg ins Grid zu beseitigen. Im Projekt Services(at)MediGRID wurden die neuen Lösungen für das Grid-Portal der MediGRID Infrastruktur anschließend in die Praxis umgesetzt.
Im Rahmen des institutseigenen Cloud-Labors arbeiten die Experten des Fraunhofer IAO derzeit an der Weiterentwicklung und Ãœbertragung der Erkenntnisse auf Cloud-Szenarien.
Das Fraunhofer-Institut für Arbeitswirtschaft und Organisation IAO beschäftigt sich mit aktuellen Fragestellungen rund um den arbeitenden Menschen. Insbesondere unterstützt das Institut Unternehmen dabei, die Potenziale innovativer Organisationsformen sowie zukunftsweisender Informations- und Kommunikationstechnologien zu erkennen, individuell auf ihre Belange anzupassen und konsequent einzusetzen. Die Bündelung von Management- und Technologiekompetenz gewährleistet, dass wirtschaftlicher Erfolg, Mitarbeiterinteressen und gesellschaftliche Auswirkungen immer gleichwertig berücksichtigt werden.
Durch die enge Kooperation mit dem Institut für Arbeitswissenschaft und Technologiemanagement IAT der Universität Stuttgart verbindet das Fraunhofer IAO universitäre Grundlagenforschung, anwendungsorientierte Wissenschaft und wirtschaftliche Praxis.
Fraunhofer IAO
Presse und Öffentlichkeitsarbeit
Claudia Garád
Nobelstraße 12
70569 Stuttgart
http://www.iao.fraunhofer.de
Fraunhofer IAO
Presse und Öffentlichkeitsarbeit
Claudia Garád
Nobelstraße 12
70569 Stuttgart
http://www.iao.fraunhofer.de