Stage-oe-small.jpg

Vortrag3393

Aus Aifbportal
Wechseln zu:Navigation, Suche
(Understanding) Security Trade-Offs in Cloud Storage Systems



Informationen zum Vortrag

Datum: 30. Juni 2016
Titel: (Understanding) Security Trade-Offs in Cloud Storage Systems
Referent: Steffen Müller

Veranstaltung:
Name: Cloud Security
Ort: Darmstadt
Veranstalter: CAST e.V.
Land: Deutschland

Forschungsgruppe: Effiziente Algorithmen Cloud-Storage-Dienste und NoSQL-Systeme werden zunehmend auch in sicherheitskritischen Kontexten verwendet, weshalb ein "Absichern" dieser Systeme immer wichtiger wird. Da diese Cloud-Storage-Systeme jedoch ursprünglich auf hohe Performance, elastische Skalierbarkeit und hohe Verfügbarkeit ausgelegt wurden und Sicherheitsmechanismen in der Regel einen negativen Einfluss auf diese Eigenschaften haben, ergeben sich verschiedene Sicherheitszielkonflikte, die im Rahmen eines Security Engineering für Cloud-Storage-Systeme beachtet und behandelt werden müssen. Am Beispiel von zwei Sicherheitsmechanismen - Verschlüsselung von gespeicherten Daten sowie Verbindungsverschlüsselung auf Basis von Transport Layer Security - werden konkrete Sicherheitszielkonflikte zwischen Sicherheit und Performance näher besprochen sowie Konsequenzen und Lösungsmöglichkeiten in Cloud-Storage-Systemen aufgezeigt.