Willkommen bei Cumulus4j!Datenschutz: die große Herausforderung für Cloud-SoftwareSchon einige Male wurden vertrauliche Bankinformationen gestohlen und an Steuerbehörden verkauft; und auch daß bösartige Hacker riesige Datenbanken von Großkonzernen kopieren, liest man immer wieder in den Medien. Kein Wunder, daß Kunden über die Sicherheit ihrer Daten besorgt sind und die meisten Unternehmen es daher ablehnen, geschäftsbezogene Informationen an einen Dienstleister zur Durchführung betriebswirtschaftlicher Services (z.B. Fakturierung und Buchführung) über das Internet zu übermitteln. Eine der wichtigsten Hürden für den Erfolg von betriebswirtschaftlichen Dienstleistungen über das Internet - Software as a Service - ist also das Fehlen einer Datensicherheit, die Kunden garantiert, daß nicht einmal ein Systemadministrator Daten abziehen und weitergeben kann. Verschlüsselung für größtmöglichen DatenschutzUm diese Hürde zu überwinden, hat Cumulus4j das Ziel, eine sichere Architektur für vertrauenswürdige Rechnungswesenssoftware im Internet zu erstellen. Die Anforderungen einer Rechnungswesenssoftware an eine vertrauenswürdige Datenbank ähneln natürlich weitgehend denen anderer Enterprise-Applikationen, so daß Cumulus4j für eine Vielzahl von Anwendungen interessant ist. Um eine vertrauenswürdige Datenverwaltung zu gewährleisten, müssen die Datenbestände verschlüsselt in der Cloud abgelegt werden. Dies könnte man zwar auch schon mit einer Festplattenverschlüsselung (z.B. LUKS oder TrueCrypt), doch um mit den Daten arbeiten zu können, müßte die Festplatte bei dieser Lösung ins Betriebssystem eingehängt werden, wodurch einem internen Angreifer (z.B. einem Administrator) sämtliche Daten in die Hände fielen. Schließlich stehen nach dem Mounten alle Daten dem angemeldeten Systemadmin bequem über das Dateisystem zur Verfügung. Cumulus4j löst dieses Problem und erfüllt dabei folgende Anforderungen:
Das Cumulus4j-Projekt wird vom Bundesministerium für Bildung und Forschung (BMBF) im Rahmen der Initiative KMU-innovativ gefördert. Cumulus4j ist freie Software unter den Bedingungen der AGPL. |
Dokumentation
Über unsProjektdokumentationBabelVersionen |