CRY-04.01B
Der Cloud-Anbieter hat für das Übertragen von Cloud-Kundendaten und abgeleiteten Cloud-Dienstdaten über öffentliche Netze Verfahren und technische Sicherheitsmaßnahmen zur Verschlüsselung und Authentisierung nach dem Stand der Technik eingerichtet. Ergänzende Informationen Bei der Übertragung von Daten mit einem normalen Schutzbedarf innerhalb der Infrastruktur des Cloud-Anbieters ist keine zwingende Verschlüsselung anzuwenden, soweit die Übertragung nicht über öffentliche Netze erfolgt. In diesem Fall kann die nicht-öffentliche Umgebung des Cloud-Anbieters grundsätzlich als vertrauenswürdig angesehen werden. Die Konfiguration des TLS-Protokolls sollte den Empfehlungen der aktuellen Version der Technischen Richtlinie TR-02102-2 'Kryptographische Verfahren: Empfehlungen und Schlüssellängen. Teil 2 - Verwendung von Transport Layer Security (TLS)' des BSI entsprechen. Cipher Suites sollten Perfect Forward Secrecy bereitstellen. Im Allgemeinen sollten Wildcard-Zertifikate nicht verwendet werden.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
Verknüpfte Vorgänge
|