Sicher in der Cloud: RUB startet fachübergreifendes Forschungsprojekt

Bochumer Wissenschaftler des Horst Görtz Instituts für IT-Sicherheit um Prof. Dr. Brigitte Werners, Prof. Dr. Georg Borges und Prof. Dr. Jörg Schwenk haben die Arbeit am Projekt „Identitätsmanagement im Cloud Computing“ aufgenommen.

Das Projekt kombiniert Wirtschaftswissenschaft, Rechtswissenschaften und IT-Sicherheit. Es läuft über drei Jahre und wird von der Horst Görtz Stiftung mit insgesamt 199.000 Euro gefördert.

Rechtsunsicherheit beunruhigt Anbieter und Nutzer

Im Mittelpunkt stehen die zuverlässige Identifizierung der Nutzer und die Abwehr von Identitätsdiebstahl. Das fachübergreifende Projektteam analysiert die bereits bestehenden Maßnahmen zum Identitätsmanagement mit Blick auf ihre wirtschaftlichen und rechtlichen Konsequenzen. Ziel ist es, die rechtlichen Rahmenbedingungen des Identitätsmanagements im Cloud Computing herauszuarbeiten und ihre Anforderungen zu konkretisieren. Dabei werden besonders die Pflichten der Cloud-Anbieter zum Schutz vor unbefugtem Zugriff sowie die Pflichten zur Gewährleistung der Datensicherheit untersucht. Die Forscher wollen die herrschende Rechtsunsicherheit beseitigen und die Entwicklung rechtskonformer Maßnahmen des Identitätsmanagements fördern.

Neues Modell macht Sicherheitsmaßnahmen kalkulierbar

Durch Modellierung und Analyse von Einsatz- und Schadensszenarien erfassen die Wissenschaftler zunächst quantitativ die Konsequenzen der jeweiligen Abwehrmaßnahmen. Aus diesem Modell wird dann ein Entscheidungsunterstützungssystem entwickelt, das verschiedene Möglichkeiten des Identitätsmanagements auf Basis mathematischer Optimierungsansätze vergleicht. Mit Hilfe des Prototyps können Service-Anbieter das Sicherheitsniveau der jeweiligen Maßnahmenbündel unter gleichzeitiger Beachtung der Wirtschaftlichkeit bewerten und optimieren. Das Bewertungssystem ermöglicht damit auch den Nutzern, z.B. Startups aller Branchen, Risiken individuell zu betrachten, die mit den verschiedenen Cloud-Service-Anbietern verbunden sind. Ökonomische und rechtliche Faktoren stützen und erleichtern somit die Entscheidung für die eine oder andere technische Lösung des Identitätsmanagements.

Weitere Informationen

Andreas Schilling, M.Sc., Lehrstuhl für Betriebswirtschaftslehre, insbes. Unternehmensforschung und Rechnungswesen, Fakultät für Wirtschaftswissenschaft der Ruhr-Universität Bochum, Tel. 0234/32-22868, andreas.schilling@rub.de

Prof. Dr. Georg Borges, Lehrstuhl für deutsches und internationales Wirtschaftsrecht, insb. IT-Recht, Juristische Fakultät, Ruhr-Universität Bochum, Tel. 0234/32-26775, georg.borges@rub.de

Angeklickt

HGI: http://www.hgi.rub.de/hgi/news/

Redaktion: Nadja Balnis