1. Daten im Ruhezustand und im Transit verschlüsseln
Cloud-Anwendungen verfügen über eine Daten-, eine Steuerungs- und eine Verwaltungsebene. Nur wenn diese richtig konfiguriert sind, können Daten sicher verarbeitet und kontrolliert sowie auf sie zugegriffen werden. Bei der Datenebene sind dafür die Nutzer der Cloud, also die Unternehmen, selbst verantwortlich. Daten weisen einen von drei prinzipiellen Zuständen auf: Ruhezustand, Transit und Verwendung. Befinden sie sich im Ruhezustand oder werden übertragen, sollten sie durch symmetrische oder asymmetrische Verschlüsselung geschützt werden. Für die Datensicherung im Ruhezustand eignet sich die symmetrische Verschlüsselung am besten, da sie eine hohe Geschwindigkeit aufweist, die für die Verarbeitung großer Datenmengen notwendig ist.
