Sehr geehrte Leserinnen und Leser,
Die Cloud ist längst eine fixe Größe im Businessalltag zahlreicher Betriebe. Inzwischen nutzen, dem „Cloud-Monitor 2021“ von KPM entsprechend, 82 % der Firmen in Deutschland Cloud-Services. Vor allem größere Firmen scheinen besonders cloudaffin - 50 % von diesen verfolgt bereits jetzt eine Cloud-First-Strategie, ein Viertel schwört sogar auf Cloud-Only.
Parallel steigt mit der aufkommenen Ausbreitung von Cloud-Leistungen auch die Menge cloudoptimierter Internetangriffe. Mittlerweile ist jeder vierte Betrieb von cloudoptimierten Angriffsversuchen bedroht. Dies ist aber kein Wunder, da im Unterschied zur On-Premise-IT-Infrastruktur, die alle möglichen IT-Systeme, Endpunkte, Geschäftsanwendungen und Geschäftsdaten durch einige Sicherheitsringe sichert, scheinen die gewinnbringenden Unternehmensressourcen in den Clouds zum Vorteil von Internetkrimineller in erreichbarer Nähe zu liegen.
Aus diesem Grund gilt: Wer Cloud sagt, sollte auch Cloud-Sicherheit sagen.
Was ist Cloud-Sicherheit überhaupt und wie funktioniert sie?
Die Cloud-Sicherheit sei die Teildisziplin der Internetsicherheit. Sie enthält eine breite Auswahl differenzierter Protokolle sowie Richtlinien, welche wirklich jede einzelne Komponente einer Cloud-Computing-Gegend vollständig und effektiv vor cloudoptimierten Angriffen, Datendiebstählen, menschlichem Fehlverhalten oder aber Konsequenzen von Datenkompromittierung oder Systemkompromittierung bewahrt.
Dabei setzt sich das Sicherheitsökosystem der Cloud-Sicherheit im Kern aus den folgenden Kategorien zusammen:
- Identitäts- und Zugriffsmanagement: Hier kommen einige Authentifizierungs- und Autorisierungsverfahren zum Einsatz, mit dem Ziel die Cloud-Accounts vor dem unerlaubten Zugriff zu schützen.
- Strategien zur Prävention, Erkennung und Eindämmung von Bedrohungen: Hier kommen neben Sicherheitstechnologien, die den kompletten Datenverkehr scannen, um Cloud-Malware und sonstige Bedrohungen zu erkennen und zu hindern, Richtlinien und Weiterbildungen zur Anwendung, die das Nutzerverhalten optimieren und das Gefahrenbewusstsein für Cloud-Risiken affirmieren.
- Mikrosegmentierung: Bei der Mikrosegmentierung wird das Rechenzentrum bis hinunter zur jeweiligen Workload-Ebene in verschiedene Sicherheitssegmente aufgegliedert. Nachfolgend können variable Sicherheitsrichtlinien bestimmt werden, um Auswirkungen von Cloud-Angriffen zu reduzieren.
- Planung von Datenaufbewahrung und Geschäftskontinuität: An diesem Punkt kommen mehrere technische Notfallwiederherstellungsmaßnahmen für den Sachverhalt eines Datenverlustes zur Anwendung. Dazu gehören Backups, Systeme zur Auswertung der Gültigkeit von Backups und umfangreiche Anordnungen zur Datenwiederherstellung.
- Verschlüsselung von Geschäftsdaten: Hier kommen Sicherheitstechnologien und Werkzeuge zum Einsatz, die es Cloud-Anbietern und Cloud-Anwendern ermöglichen, Geschäftsdaten zu codieren und anhand eines spezifischen Schlüssels zu decodieren.
- Gesetzeskonformität: An diesem Punkt kommen Sicherheitstechnologien und Richtlinien zum Einsatz, welche bei der Erfüllung gesetzlicher Richtlinien zur Cloud-Sicherheit und Datensicherheit Hilfe leisten sollen.
Mit welchen Sicherheitsrisiken sind Unternehmen in der Cloud konfrontiert?
Unabhängig von der Tatsache, in wie weit ein Unternehmen bereits einen Cloud-Service verwendet oder sich im Moment in der Anfangsphase der Cloud-Migration aufhält, der Betrieb ohne eine geeignete Cloud-Sicherheitsstrategie kann mit großer Wahrscheinlichkeit zu ernsthaften Sicherheitsproblemen gelangen.
Hierzu gehören unter anderem:
- inkompatible sowie veraltete IT-Systeme oder aber die Unterbrechungen von Datenspeicherdiensten Dritter
- interne Bedrohungen durch menschliches Fehlverhalten wie beispielsweise Fehlkonfigurationen von Benutzerzugangskontrollen, schwache Zugangsdaten, unsichere Anwendungsprogrammierschnittstellen
- externe Bedrohungen durch Internetkriminelle mithilfe von cloudoptimierter Malware, OAuth-Phishing sowie Password Spraying
Das größte Sicherheitsrisiko in der Cloud ist allerdings die Absenz eines Perimeters. Deshalb ist es entscheidend, eine ganzheitliche Cloud-Sicherheitsstrategie zu implementieren, die jede einzelne Komponente der Cloud-Computing-Architektur schützt.
Cloud-Sicherheit von Anfang an!
Cloud Computing ist die Erfolgsgarantie für das „Neue Arbeiten“ in Firmen.
In der Tat sollten Unternehmen beim Umstieg in die Cloud vom ersten Tag an bereit sein, eine umfangreiche Cloud-Sicherheitsstrategie zu implementieren.
Neben den bereits oben erwähnten Sicherheitsmaßnahmen sowie Sicherheitstools, sollten Unternehmen
- nachvollziehen können, für welche Angelegenheiten der Cloud-Sicherheit sie mitverantwortlich sind.
- die Transparenz der Cloud-Architektur im ganzen Unternehmen sichern.
- die Cloud-Architektur genau kennen, um Cloud-Schwachstellen im Zuge von falscher Einstellung zu umgehen.
- starke Zugänge benützen oder einen Passwort-Manager gebrauchen, der
- für jede cloudbasierte Anwendung und jeden Cloud-Dienst ein eigenes Passwort verwendet. Wichtig hierbei ist, den Passwort-Manager selbst mit einem starken Master-Passwort zu schützen.
- geregelte Datenbackups machen, mit dem Ziel die Daten bei einem Datenverlust vollständig rekonstruieren zu können.
- anstelle von öffentlichen WLANs auf virtuelle private Netzwerke bauen, um auf ihre Geschäftsdaten zuzugreifen.
- regelmäßige Cloud-Schwachstellentests und Penetrationstests machen, mit dem Ziel mögliche Cloud-Schwachstellen oder auch Exploits zu ermitteln.
Denn nur so können sie sichergehen, dass sowohl die persönlichen wie auch die gesetzlich benötigten Sicherheitsanforderungen an Nutzbarkeit, Vertraulichkeit und Zuverlässigkeit der Geschäftsdaten effektiv in der Cloud bestehen bleiben.
Möchten auch Sie den Cloud-Sicherheitsstatus mit dauerhaften Cloud-Sicherheitssystemen und Cloud-Sicherheitsverfahren verbessern oder haben Sie weitere Fragen zum Thema Cloud-Sicherheit? Sprechen Sie uns an!
