Sicheres und nachhaltiges Benchmarking in der Clou

Authors: Florian Kerschbaum

Publish Date: 2011/04/15

Volume: 53, Issue: 3, Pages: 129-138

PDF Link

Abstract

Durch CloudComputing entsteht eine neue Sicherheitsbedrohung Dem CloudDienstanbieter werden die Daten aller seiner Kunden anvertraut Dies kann die Nachhaltigkeit bei streng vertraulichen Daten verhindern Verschlüsselung oder allgemeiner Kryptographie kann diesen Konflikt durch kundenseitige Verschlüsselung der zu verarbeitenden Daten lösen Obwohl diese Lösung theoretisch überzeugend ist ergibt sich eine Reihe neuer Forschungsfragestellungen bei der Gestaltung betrieblicher InformationssystemeAm Beispiel gemeinschaftlichen Benchmarkings werden das Design und die Implementierung einer CloudAnwendung beschrieben und evaluiert die nur mit verschlüsselten Daten arbeitet und dadurch die Vertraulichkeit der Kundendaten gegenüber dem Dienstanbieter gewährleistet Die CloudAnwendung berechnet unternehmensübergreifende Statistiken im Rahmen des Benchmarkings ohne dabei die einzelnen Kennzahlen offenzulegenThis article is also available in English via http//wwwspringerlinkcom and http//wwwbisejournalorg Kerschbaum F 2011 Secure and Sustainable Benchmarking in Clouds A MultiParty Cloud Application with an Untrusted Service Provider Bus Inf Syst Eng doi  101007/s1259901101539Cloud computing entails a novel security threat The cloud service provider is entrusted with the data of all its customers This may not be sustainable for highly confidential data Encryption or more generally cryptography may provide a solution by computing on data encrypted by the customers While this solution is theoretically appealing it raises a number of research questions in information system designUsing the example of collaborative benchmarking the author presents and evaluates an exemplary design and implementation of a cloud application that operates only on encrypted data thus protecting the confidentiality of the customer’s data against the cloud service provider The cloud application computes common statistics for benchmarking without disclosing the individual key performance indicators

Keywords: