Sicherheit von Cloud-Infrastrukturen

60 Präsenzstunden, 90 Stunden Eigenarbeit zur Vor-/Nachbereitung und Prüfungsvorbereitung

Grundlegende Kenntnisse der IT-Sicherheit. Hilfreich: Cloud Computing

• Studierende geben die Verteilung der Verantwortlichkeiten zur Absicherung von Cloud-Systemen wieder
• Studierende erklären die für die Absicherung von Cloud-Infrastrukturen relevanten Begriffe, Systeme und Konzepte in eigenen Worten
• Studierende analysieren die Sicherheitseigenschaften gegebener Infrastrukturen
• Studierende konfigurieren die Zugriffskontroll- und Sicherheitssysteme der behandelten CloudSysteme bzw. Cloud-Provider und betreiben diese.
• Studierende reagieren sinnvoll bei erfolgreichen Angriffen auf Cloud-Infrastruktur

Immer mehr Unternehmen nutzen öffentliche Cloud-Provider. Deren Sicherheitskonzept basiert auf geteilter Verantwortlichkeit zwischen Cloud-Provider und Kunde – der Cloud-Provider ist dabei ausschließlich für die Sicherheit der angebotenen Dienste an sich verantwortlich, die Verantwortung für den sicheren Betrieb fällt an den Kunden. Dies bedeutet, dass dieser nicht nur die reguläre sichere Entwicklung und Absicherung der betriebenen Diensten und Applikationen zu verwalten hat, sondern auch die korrekte Konfiguration und den sicheren Betrieb seiner Cloud-Infrastruktur.

Im Rahmen dieses Moduls werden die Prinzipien der Sicherheit von Cloud-Infrastrukturen vorgestellt und eingeübt. Die Zugriffskontroll- und Sicherheitssysteme großer öffentlicher Cloud-Provider sowie ausgewählten private Cloud-Systemen werden vorgestellt und anhand konkreter Beispiele verdeutlicht. Komplexe Sicherheitsanforderungen werden analysiert, entsprechende Sicherheitskonzepte entworfen und diese praktisch umgesetzt. Ansätze zur Organisation der Cloud-Nutzung in großen Firmen werden anhand konkreter Beispiele verdeutlicht. Zusätzlich werden auch praktische Übungen zur Detektion von und Reaktion auf Angriffe durchgeführt.

Whiteboard, Beamer, Digitale Quellen und Lernplattformen sowie praktische Aufgaben unter Nutzung eines oder mehrerer öffentlichen Cloud-Provider

• Aktuelle Online-Quellen und Dokumentationen
• Chris Dodson: Practical cloud security : a guide for secure design and deployment (2019)
• Evan Gilman, Doug Barth: Zero Trust Networks : Building Secure Systems in Untrusted Networks (2017)
• Adam Shostack: Threat Modeling : Designing for Security (2014)