Kapitelvorschau

Kapitelvorschau

Zusammenfassung

Erfolgreiches Controlling benötigt vertrauenswürdige Informationen über eine Organisation als Grundlage für die Entscheidungsfindung. Dieser Artikel zeigt, dass mithilfe so genannter verdeckter Kanäle bestehende IT-Schutzmechanismen umgangen werden können und somit die Vertrauenswürdigkeit von Informationen für das Controlling kompromittiert werden kann.

Abstract

Successful controlling requires trustworthy information in order to enable a high-quality decision making. This article presents an emerging threat, namely covert channels, capable to bypass current IT security protection means and moreover able to influence the confidentiality of information used in controlling.

Zusammenfassung

Ein IT-Sicherheitsmanagement ist erforderlich, um IT-Infrastrukturen vor zufälligen oder vorsätzlichen Gefährdungen abzusichern, um so die Betriebsrisiken von IT zu minimieren. Es ist mit der Unterstützung der Unternehmensleitung aufzubauen und anschließend kontinuierlich umzusetzen, damit es seine Wirksamkeit als Kontroll-, Planungs- und Lenkungsinstrument im IT-Sicherheitsprozess entfalten kann.

Abstract

An IT security management is necessary to hedge IT infrastructure from accidental or intended threats to minimize the operational risks of IT. It should be initialized with the support of the corporate management and continuously implemented afterwards. Thus, it is able to develop its effectivity as a control, planning and steering task in the IT security process.

Zusammenfassung

Gerade in kleinen und mittelständischen Unternehmen (KMU) bestehen große Potenziale, die sich aus der Nutzung von Cloud-Angeboten ergeben können, die nicht zu unterschätzen sind. Dieser Beitrag zeigt wesentliche Aspekte für ein sicheres Cloud Computing (CC) in KMU auf und soll dazu beitragen, CC als strategische Option wahrzunehmen und damit die Chancen und Herausforderungen gleichermaßen zu bewerten.

Abstract

Particularly in small and medium-sized enterprises (SMEs) there are great potentials that can arise due to Cloud Services, which should not be underestimated. This article provides the basic aspects for secure Cloud Computing (CC) in SMEs and shall contribute to the perception of CC as a strategic option including the evaluation of opportunities and challenges in equal measure.

Zusammenfassung

Cloud Computing (CC) verspricht, eine gleichzeitig preiswerte wie sichere Lösung für IT-Outsourcing-Projekte aller Art zu sein. Jedoch werfen die Erkenntnisse der NSA-Affäre lange Schatten auf das Geschäftsmodell der Cloud-Anbieter. Dieser Beitrag klärt, unter welchen Voraussetzungen der Einsatz von CC Chancen für ein Unternehmen birgt und mit welchen Herausforderungen gerechnet werden muss.

Abstract

Cloud Computing (CC) promises to be a low cost as well as secure solution for IT outsourcing projects of all kind. But the findings of the NSA affair draw a shadow over the business models of the cloud service providers. This article clarifies the requirements for a company which lead to prospects due to CC and discloses which challenges might be anticipated.

Kapitelvorschau

Kapitelvorschau