Der Tübinger Standort der German Network for Bioinformatics Infrastructure (de.NBI) Cloud hat erfolgreich die neueste ISO 27001:2022 Zertifizierung erlangt. Dies bedeutet, dass das Rechenzentrum sowohl mit der EU-DSGVO als auch mit internationalen Datensicherheitsstandards vollständig konform ist.
Der Prozess umfasste die Anpassung der FishOS-Cloud-Plattform, die als Workload-Management-Software der de.NBI Cloud Tübingen dient. Die unabhängige Durchführung durch das de.NBI-Cloud-Team in Tübingen demonstrierte die Fähigkeit der Software, sich an verschiedene Umgebungen anzupassen und die Anforderungen der ISO 27001 zu erfüllen.
Die Bedeutung der ISO 27001 Zertifizierung
ISO 27001 ist der weltweit anerkannte Maßstab für die Erstellung, Implementierung und Aufrechterhaltung von Informationssicherheitsmanagementsystemen (ISMS). Es bietet Organisationen einen strukturierten Rahmen zur Sicherung digitaler, cloud-basierter und physischer Daten. Mit zunehmender Digitalisierung und steigender Anzahl von Cyberbedrohungen sind Standards wie ISO 27001 für Rechenzentren und Hosting-Anbieter unerlässlich. Insbesondere demonstrieren sie die Fähigkeit der Organisation, sensible Daten zu handhaben und zu schützen.
Die neueste Version von 2022 führt einen stärker prozessorientierten Ansatz ein. Insbesondere erfordert sie die Angleichung der Unternehmensabläufe an die neuen regulatorischen Rahmenbedingungen. Obwohl es komplexer ist, motiviert dieses neue Regelwerk Organisationen zu einem proaktiveren Ansatz in der Informationssicherheit. Folglich zeigt die Einhaltung der ISO 27001:2022, dass eine Organisation wie die Universität Tübingen sich verpflichtet, Nutzerdaten zu schützen und Schwachstellen zu reduzieren.
Die Rolle von FishOS bei der ISO 27001 Zertifizierung
Seit mehreren Jahren nutzt die de.NBI Cloud Tübingen die FishOS-Cloud-Plattform zur Verwaltung der Infrastruktur, die die Forschung und Entwicklung von Next-Gen-Anwendungen unterstützt. Als solche erleichterte FishOS die Etablierung von operativen Richtlinien und Verfahren, die das eigentliche ISMS bilden.
Im Rahmen der ISO 27001:2022 Zertifizierung musste das de.NBI-Team die FishOS-Plattform anpassen, um sicherzustellen, dass sie die neuen Anforderungen erfüllt. Diese Anpassungen umfassten:
- Konfiguration von Authentifizierungssystemen zur Gewährleistung eines sicheren Zugriffs auf Cloud-Ressourcen nach Bedarf
- Verbesserte Netzwerk-, Daten- und Systemsicherheit auf granularer Basis
- Implementierung physischer Zugriffskontrollen zum Schutz von Servern und kritischer Infrastruktur.
Die Automatisierungsfunktionen, Flexibilität und betriebliche Einfachheit der FishOS-Plattform ermöglichten es, den gesamten Prozess unabhängig durchzuführen. Dies demonstriert die Anpassungsfähigkeit und Benutzerfreundlichkeit der Plattform.
Dr. Jens Krüger, Gruppenleiter für Hochleistungs- und Cloud-Computing an der Universität Tübingen, teilt mit:
„Ein zuverlässiges und stabiles OpenStack ist wichtig, um akademischen Forschern eine belastbare Verarbeitungsumgebung zur Verfügung zu stellen. Die FishOS-Plattform von Sardina Systems hat uns dies ermöglicht. Ihre Flexibilität, Automatisierung und Benutzerfreundlichkeit haben uns sehr dabei geholfen, alle notwendigen Anpassungen vorzunehmen, um den neuesten ISO 27001 Standard zu erreichen.“
Der Wert der de.NBI Cloud für die deutsche Forschungsgemeinschaft
Die 2015 gestartete de.NBI Cloud spielt eine wichtige Rolle im Bereich der Lebenswissenschaften in Deutschland. Sie stellt der bioinformatischen Forschungsgemeinschaft fortschrittliche Werkzeuge, Cloud-Computing-Fähigkeiten und Schulungen zur Verfügung. Infolgedessen entwickelte sich ein Ökosystem für die Entwicklung mehrerer Forschungsinitiativen und Innovationen in der Genomsequenzierung, der Computerbiologie, der Bildgebungsdatenanalyse und anderen Bereichen.
Die Erlangung der ISO 27001:2022 Zertifizierung stärkt weiter den Ruf der de.NBI Cloud in der wissenschaftlichen Gemeinschaft. Die Zertifizierung garantiert, dass sensible Forschungsdaten sicher bleiben. Da die Welt und Regierungen der Datenresilienz mehr Aufmerksamkeit schenken, wächst die Bedeutung solcher Zertifizierungen weiter.
Cloud-Herausforderungen im Zertifizierungsprozess
Cloud-Plattformen sind ein wesentlicher Bestandteil des täglichen Betriebs sowohl für Unternehmen als auch für die akademische Forschung. Durch die Vereinfachung des Infrastrukturmanagements und die Automatisierung von Prozessen tragen sie maßgeblich zum beruflichen Erfolg bei. Ebenso spielen sie eine wichtige Rolle dabei, Organisationen bei der Erfüllung regulatorischer Anforderungen und Compliance-Standards zu unterstützen.
Jeder Zertifizierungsprozess erfordert die Anpassung von Systemen, um spezifische Anforderungen zu erfüllen. Zum Beispiel das Hinzufügen neuer Sicherheitsfunktionen oder die Aktualisierung von Firewalls. Dies bedeutet, dass der Erfolg davon abhängt, eine Plattform zu haben, die flexibel ist und einfach angepasst werden kann, ohne zusätzliche Komplexität hinzuzufügen. Andernfalls können Zertifizierungen zu ressourcenintensiven Herausforderungen werden.
Der Fall der ISO 27001 Zertifizierung von de.NBI hebt einige der wichtigsten Stärken der FishOS-Plattform hervor. Dazu gehören insbesondere hohe Flexibilität und Anpassungsfähigkeit. Darüber hinaus ermöglichten ihre Automatisierungsfunktionen und Benutzerfreundlichkeit dem de.NBI Cloud Tübingen-Team, den Prozess unabhängig zu verwalten, ohne technische Probleme oder externe Unterstützung seitens Sardina Systems.
Anna Korotkova, Produktmanagerin bei Sardina Systems, stellt fest: „Wir sind stolz darauf, ein Produkt bereitgestellt zu haben, das den Zertifizierungsprozess, insbesondere bei der Softwarekonfiguration und -einrichtung, rationalisiert. Die zunehmende Komplexität von IT-Infrastrukturen und das hohe Tempo der modernen Geschäftswelt erfordern Softwarelösungen, die effizient arbeiten können, ohne die Arbeitsbelastung zu erhöhen.“
Das mit OpenStack, Kubernetes und Ceph betriebene, preisgekrönte FishOS von Sardina Systems bietet einzigartige Komponenten, einschließlich eines KI-gesteuerten Workload-Managers. Darüber hinaus unterstützt es modernste Technologien wie GPUs, DPUs und KI-Prozessoren. Diese Funktionen machen FishOS zu einer effizienten Lösung für alle, die mit Forschung und Big Data arbeiten.
Schlussfolgerung
Die jüngste ISO 27001:2022-Zertifizierung der de.NBI Cloud Tübingen zeigt die entscheidende Rolle von anpassungsfähiger und flexibler Cloud-Management-Software bei der Erfüllung moderner Compliance-Anforderungen. Darüber hinaus unterstreicht diese Errungenschaft das Engagement von de.NBI für die Einhaltung globaler Standards und die Förderung der Qualität moderner Forschung.