The SeCA Model

Abstract

Security issues are paramount when considering adoption of any cloud technology. This chapter outlines the Secure Cloud Architecture (SeCA) model on the basis of data classifications, which defines a properly secure cloud architecture by testing the cloud environment on eight attributes. The SeCA model is developed using a literature review and a Delphi study with seventeen experts, consisting of three rounds. The authors integrate the CI3A —an extension on the CIA-triad— to create a basic framework for testing the classification inputted. The data classification is then tested on regional, geo-spatial, delivery, deployment, governance & compliance, network, and premise attributes. After this testing has been executed, a specification for a secure cloud architecture is outputted. The SeCA model is detailed with two example cases on the usage of the model in practice.

Az elektronikus információs rendszerekből kinyerhető jogosultság pillanatképek felhasználásainak lehetőségei

“…Az elszámoltathatóság (Accountability) azt jelenti, hogy egyetlen felhasználó se hajthasson végre cselekményeket a rendszereken belül, anélkül, hogy a tevékenysége naplózásra kerüljön. [5] Ez a szempont már Wheeler 2011-es munkájában is megjelent. [12] Az auditálhatóság (Auditability), azaz a környezet auditálhatóságának fogalma közvetlenül kapcsolódik az irányításhoz és a megfelelőséghez.…”

“…[12] Az auditálhatóság (Auditability), azaz a környezet auditálhatóságának fogalma közvetlenül kapcsolódik az irányításhoz és a megfelelőséghez. [5] Cherdantseva és szerzőtársai könyvfejezetükben hosszasan tárgyalják és megpróbálják tisztázni az információbiztonság jelentését, hatókörét és céljait. [7] Bhaskar és Kapoor az információbiztonsággal kapcsolatos szabványokat meghatározó főbb szervezeteket mutatja be.…”

Business Intelligence as a Service

“…A clear definition of cloud computing is therefore a necessity. For years many definitions of cloud computing have been made by a great variety of researchers, but they all seem to focus on certain aspects of technology (Bragg, 2009;Buyya, Yeo, Venugopal, 2008;Geelan, 2008;Gruman and Knorr, 2008;Hwang, 2008;McFedries, 2008;Milojicic, 2008;Baars and Spruit, 2012). Recently Ambrust et al (2009) tried to make a more comprehensive definition of cloud computing.…”