Zum Inhalt springen
Kostenloses ErstgesprächErstgespräch

Qvestcon News

Rechenzentrum und Cloud: BSI-Zertifikat und Kühlsysteme prüfen

Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) hat den Cloudbetrieb von Rhöncloud zertifiziert. Ein weiterer Beitrag desselben Fachdienstes stellt die Frage, ob Cyberangriffe auf Kühlsysteme auch für Rechenzentren ein Risiko sind. Für Banken und Versicherer folgen daraus zwei praktische Schritte bei Rechen­zen­trums- und Cloud-Dienst­leis­tern. Erstens: Im IKT-Dienst­leis­ter­re­gis­ter je Dienstleister festhalten, welche BSI-Zertifikate vorliegen, welchen Betriebs­um­fang sie abdecken und bis wann sie gelten. Zweitens: Die Gebäude- und Haustechnik, etwa die Kühlung, in die Risikoanalyse des Dienst­leis­ters aufnehmen und im Not­fall­kon­zept abfragen, was bei einem Ausfall geschieht. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank gelingt das am schnellsten über eine einheitliche Abfrageliste, die der Dienstleister einmal im Jahr ausfüllt.

Dienstleister

Ablaufdiagramm mit drei Rollen: Der COO führt die Abfrageliste ein, das IKT-Risikomanagement erfasst Zertifikate und Kühltechnik, der Dienstleister füllt die Liste aus und belegt das Notfallkonzept.

Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) hat den Cloudbetrieb von Rhöncloud zertifiziert. Ein weiterer Beitrag desselben Fachdienstes stellt die Frage, ob Cyberangriffe auf Kühlsysteme auch für Rechenzentren ein Risiko sind. Für Banken und Versicherer folgen daraus zwei praktische Schritte bei Rechen­zen­trums- und Cloud-Dienst­leis­tern. Erstens: Im IKT-Dienst­leis­ter­re­gis­ter je Dienstleister festhalten, welche BSI-Zertifikate vorliegen, welchen Betriebs­um­fang sie abdecken und bis wann sie gelten. Zweitens: Die Gebäude- und Haustechnik, etwa die Kühlung, in die Risikoanalyse des Dienst­leis­ters aufnehmen und im Not­fall­kon­zept abfragen, was bei einem Ausfall geschieht. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank gelingt das am schnellsten über eine einheitliche Abfrageliste, die der Dienstleister einmal im Jahr ausfüllt.

Ori­gi­nal­quelle: DataCenter-Insider (Newsletter) →

Teilen

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

Kostenloses Erstgespräch anfragen →

Weitere Meldungen in Dienstleister · alle Qvestcon-News