Reaktivierung der TeleTrusT-AG „Cloud Security“

 Die zunehmende Zahl von Supply-Chain-Angriffen ist eine logische Konsequenz der zunehmenden Nutzung von Cloud Services. Da Supply-Chain-Angriffe nicht direkt die eigene IT-Infrastruktur von Unternehmen attackieren, unterscheiden sich die Schutzmaßnahmen signifikant von denen in der eigenen Infrastruktur. Schritte zur sicheren Nutzung von Cloud Services wurden in der TeleTrusT-AG „Cloud Security“ im Jahr 2021 veröffentlichten Leitfaden „Cloud Security“ detailliert beschrieben. Allerdings geht der Leitfaden nicht explizit auf Supply-Chain-Angriffe ein. Die Arbeitsgruppe „Cloud Security“ soll sich daher mit Supply-Chain-Angriffen befassen. Zielsetzung sind Hinweise und Empfehlungen für KMU zur Absicherung gegen solche Angriffe. Ob dazu ein eigener Leitfaden entwickelt oder der TeleTrusT-Leitfaden „Cloud Security“ entsprechend erweitert wird, soll in der Arbeitsgruppe besprochen werden.