Woche der IT-Sicherheit 29.8. – 2.9.2016

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 1

Universität zu Köln RRZK

Woche der IT-Sicherheit 2016 am RRZK

Alles in die Wolke? Datenschutz in der Cloud

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK Helpdesk Irmgard Blomenkemper M.A. 30.08.2016

Folie: 2

Universität zu Köln RRZK

Inhalte • • • • •

Cloud-Speicher: Definition, Varianten Gibt es die „sichere Cloud“? Maßnahmen zum Datenschutz Sicherer Datei-Austausch Fazit

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung Irmgard Blomenkemper M.A. 30.08.2016

Folie: 3

Universität zu Köln RRZK

Bereich Universitätsweiter Service Folie: 4 Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Universität zu Köln Irmgard Blomenkemper M.A. RRZK 30.08.2016 Bildquelle: http://de.freepik.com/vektoren-kostenlos/wolken-hintergrund_891714.htm

Von Sam Johnston, CC BY-SA 3.0, https://commons.wikimedia.org/w/index.php?curid=6080417 Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 5

Universität zu Köln RRZK

Was ist eine „Cloud“? Cloud Computing Software as a Service (SaaS)

Platform as a Service (PaaS) Infrastructure as a Service (IaaS)

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 6

Universität zu Köln RRZK

Cloud-Speicher • • • •

Public Cloud Private Cloud Hybrid Cloud Community Cloud

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 7

Universität zu Köln RRZK

Public Cloud • Basisdienste kostenlos • schnell verfügbar • öffentlich von allen nutzbar

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 8

Universität zu Köln RRZK

Public Cloud • Daten liegen „irgendwo“, meist außerhalb der EU (Dropbox, Google Drive etc.) • unsicher: Verarbeitung und Verwendung von Daten http://www.heise.de/ix/artikel/Zugriff-aufZuruf-1394430.html http://www.computerwoche.de/a/vorsichtvor-clouds-im-ausland,2504448 Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 9

Universität zu Köln RRZK

Public Cloud • Was passiert mit meinen Daten? • Wer hat Zugriff? • https://netzpolitik.org/tag/dropbox • http://www.pcwelt.de/news/Skandal-Dropboxsoll-seine-Nutzer-belogen-haben-1908691.html

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 10

Universität zu Köln RRZK

• kein externer Anbieter • kontrollierbar, skalierbar • eingeschränkter Userkreis - Kostenintensiv - Administrationsaufwand

Designed by Kjpargeter - Freepik.com

Private Cloud

an der UzK: SoFS Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 11

Universität zu Köln RRZK

Private Cloud: NAS • Cloud „zu Hause“: NAS-Systeme • „Meine Daten, meine Wolke“

• •

http://www.computerwoche.de/a/per-nas-system-zur-private-cloud,3216154 http://t3n.de/news/private-cloud-nas-vs-nsa-herr-481208/

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 12

Universität zu Köln RRZK

Hybrid Cloud • Mischung aus beiden Strukturen • Sicherheit und Flexibilität, da problemlos skalierbar

- hoher Aufwand (Verwaltung, Datenzuordnung)

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 13

Universität zu Köln RRZK

Community Cloud Cloud-Speicher, finanziert und genutzt von mehreren Einrichtungen (z.B. Forschungsverbünde, Universitäten) Sciebo – die „Campuscloud“ (an der UzK nur für Beschäftigte)

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 14

Universität zu Köln RRZK

Gibt es die „sichere Cloud“?

Es gibt cloud-ungeeignete Daten!

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 15

Universität zu Köln RRZK

Gibt es die „sichere Cloud“? Welche Art von Daten lagere und speichere ich wo(hin)?

instagram.com/shagedorn68 Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 16

Universität zu Köln RRZK

Datenspeichernutzung • Sparsamer Umgang mit CloudDiensten und Freigaben • Services der UzK bevorzugen • Schutzbedarf der Daten bestimmt Bedingungen für Datenspeicherung – Verfügbarkeit – Integrität – Vertraulichkeit Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 17

Universität zu Köln RRZK

Online-Speicher • SoFS-Datenspeichersystem Daten: RRZK • Sciebo (für Beschäftigte) Daten: Server in NRW AGB: Nicht zur Speicherung personenbezogener Daten geeignet. Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 18

Universität zu Köln RRZK

Maßnahmen zum Daten-Schutz Verschlüsselung vor dem Upload: • boxcryptor • VeraCrypt • Cryptomator

Designed by Kjpargeter - Freepik.com Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 19

Universität zu Köln RRZK

• kostenlose private Nutzung möglich – Anm.: dienstliche Nutzung kostenpflichtig

• geeignet für Windows, Mac, Linux • nach Einrichtung intuitiv bedienbar • nur 2 Clients kostenfrei Tutorial der Uni Konstanz Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 20

Universität zu Köln RRZK

• Nachfolgerin von TrueCrypt, kostenlos/Open Source • Geeignet für Windows, Mac, Linux • Installation simpel • für Cloud-Speicher weniger gut geeignet Download Tutorial/Handbuch Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 21

Universität zu Köln RRZK

• Kostenlos • Windows, Mac OS, Linux, Android, iPad

Download Anleitungen Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 22

Universität zu Köln RRZK

Fazit Überlegen und planen: Welche Daten werde ich wo ablegen? Wie und mit wem werde ich Daten sicher teilen?

Bereich Universitätsweiter Service Abteilung Nutzer- und Anwendungsunterstützung – RRZK-Helpdesk Irmgard Blomenkemper 30.08.2016

Folie: 23

Universität zu Köln RRZK