Verbundprojekt: Flexibles, teilautomatisiertes Analysesystem zur Auswertung von Videomassendaten (FLORIDA) - Teilvorhaben: Cloudsicherheit

Für die im Rahmen des Verbundprojektes zu erwartenden großen Datenmengen (Videodaten) sind Cloud-Speicher als kostengünstige, alternative Ablageorte anzusehen. Bei der Gesamtbetrachtung der Daten muss herangezogen werden, dass diese durchaus hohen Datenschutzregeln unterliegen und daher auf sehr hohem Sicherheitsniveau vor Missbrauch und Manipulation durch potentiellen Angreifer geschützt werden müssen. Um dies sicher zu stellen ist die Ausarbeitung eines speziell auf das Szenario des Verbundprojektes zugeschnittenen aber allgemeingültigen Cloud-Sicherheitskonzeptes notwendig. Auf dem dargestellten Niveau ist dies bisher nicht vorhanden und die Notwendigkeit wird durch eine Betrachtung des Datenschutzes vom Entstehungsort der Daten bis hin zur Ablage noch verstärkt. Ein hohes IT-Sicherheitsniveau ist mit Ende-zu-Ende-Verschlüsselung realisierbar. Allerdings treten beim Einsatz solcher Technologien in Kombination mit dynamischer Rechte- und Rollenvergabe eine Reihe von Anforderungen auf, die in einem ausgewogenen Verhältnis von Handhabbarkeit und IT-Sicherheit erfüllt werden müssen. Innovative, neuartige Lösungsansätze ergeben sich in solchen Szenarien aus dem Einsatz von Public Key Infrastrukturen in Kombination mit einem intelligenten Schlüsselmanagement. Dies betrifft Veränderungen in der Struktur der zugriffsberechtigten Personen, die Feststellung der Integrität der Daten und technisch organisatorische Maßnahmen zum Datenmanagement. M1-6 - Erfassung der Anforderungen, Analyse der Anforderungen unter Berücksichtigung nationaler und internationaler Standards, Erstellung des Cloud-Sicherheitskonzeptes M5-24 Untersuchung und Auswahl der kryptographischen Verfahren, Entwicklung des Rechte und Rollenkonzeptes und Implementierung des Funktionsmusters