Sicherheit und rechtliche Herausforderungen in Bezug auf Cloud Computing und Kritische Infrastruktur-IT

Zusammenfassung

Die Machine-to-Machine(M2M)-Kommunikation nimmt durch die Vernetzung von Diensten und Geräten, wie sie zum Betrieb von kritischen Infrastrukturen (z. B. „Smart Grids“, intelligente Verkehrssteuerung und Überwachungssysteme) notwendig ist, laufend zu. Daraus resultiert ein sich stetig erhöhender Bedarf an Speicherplatz und Rechenleistung. Die Geräte im Feldeinsatz verfügen über limitierte Ressourcen, und oft ist auch eine globale Sicht auf Daten von mehreren Geräten notwendig. Der natürliche Ansatz ist daher, Daten und deren Verarbeitung in „die Cloud“ auszulagern. Dadurch ergeben sich allerdings Herausforderungen in den Bereichen Sicherheit, Datenschutz und im Hinblick auf die Verbindung dieser technischen Herausforderungen mit rechtlichen Aspekten. Dieser Artikel erklärt Ansätze und Motivation zur Untersuchung dieser Themen im Umfeld von kritischen Infrastrukturen, Cloud und M2M-Kontext.

Abstract

The prevalence of machine-to-machine (M2M) will continue to increase because of the connection and interlinking of services in the domain of critical infrastructures (e.g. “smart grids”, traffic management or surveillance systems). This is leading to a constant rise of required computational and storage resources. As field systems typically offer only limited computing and storage capabilities and as many applications require a global view to integrated data from various devices, a natural location to store data and perform analysis tasks is in the Cloud, where an abundance of flexible resources can be used. However, this results in a number of security and privacy challenges in combination with some legal and technical considerations that need to be addressed. In this paper, we will investigate and categorize the above challenges associated with using the Cloud in a critical infrastructure and M2M context.