Cloud-Sicherheit: Was ist Mythos und was ist Wahrheit?

Bei On-Premise-Strukturen handelt es sich um Strukturen, die sich durch das physische Format der Datenspeicherung auszeichnen; die Informationen befinden sich dabei auf Servern innerhalb des Unternehmens. 

Da sie lokal und strukturiert sind, werden Ausfälle und Risiken bei On-Premises-Lösungen häufig durch unangemessenes Verhalten von Benutzern oder Administratoren der Lösungen sowie durch mangelnde Redundanz und langsamere Datensicherungen verursacht. 

Unternehmen, die mit auf Cloud Computing spezialisierten IT-Partnern zusammenarbeiten, profitieren hingegen von einem Team, das sich ausschließlich der Verhinderung von Angriffen und der kontinuierlichen Überwachung potenzieller Bedrohungen und an der Entwicklung zusätzlicher Schutzebenen sowie an der Überprüfung von Prozessen und Methoden arbeitet, um die Sicherheit ihrer Kunden zu gewährleisten.

Des Weiteren von Gartner am 4. Februar 2021 Studie zum Thema Cloud-Sicherheit

„Cloud Computing bietet die Skalierbarkeit und Zugänglichkeit, die für den Betrieb von Sicherheitsdiensten erforderlich sind, welche ein globales Cybersicherheitsnetzwerk zuverlässig und komfortabel unterstützen können. Technologie als Dienstleistung anzubieten bedeutet, dass der Anbieter für die regelmäßige Wartung und Aktualisierung verantwortlich ist. Das Cybersicherheitsteam des Unternehmens kann sich auf die Richtlinienpflege konzentrieren, während sich der Anbieter um die Infrastruktur kümmert. Laut einer Studie von Gartner erwarten 80 % der Unternehmen, bis 2023 Sicherheit als Dienstleistung zu nutzen.“

Es ist wichtig zu beachten, dass die Investition für den Aufbau einer so ressourcenstarken Struktur sehr hoch war. Dies untermauerte die Überzeugung, dass die Cloud tatsächlich eine sichere Umgebung darstellt. Belegt wird dies durch die zahlreichen Unternehmen, die bereits migriert sind, und durch weitere, die durch die Nutzung von Cloud-Computing-Infrastrukturen entstanden sind.

Erfahren Sie mehr über Datensicherheit und LGPD, indem Sie sich Folge 5 von Sky.Cast , dem Sky.One-Podcast, anhören!

Mythos: Die Sicherheit liegt in der Verantwortung des Cloud-Anbieters

Möglicherweise aufgrund der großen Infrastruktur und der umfangreichen Informationssicherheitsdienste, die von Cloud-Computing-Anbietern angeboten werden, sind viele Kunden zu der Annahme gelangt, dass die Verantwortung für die Implementierung und Aufrechterhaltung der Sicherheit beim Dienstanbieter liegt – ein schwerwiegender Irrtum.

Sicherheit ist eine gemeinsame Verantwortung aller. Der Dienstanbieter stellt die gesamte notwendige Infrastruktur bereit, doch das Verständnis der Bedürfnisse und die korrekte Anwendung der Technologie liegen in der Verantwortung der Kunden.

Es ist wichtig zu betonen, dass die Anwendung von Sicherheitsrichtlinien und -prozessen den Betrieb erheblich beeinflussen kann. Beispielsweise genügt es, den Zugriff auf Ports, die die Kommunikation mit der Außenwelt ermöglichen, einzuschränken. Diese Art von Information ist Teil der vom Kunden verwendeten Technologiearchitektur.

Ein weiteres Missverständnis bezüglich Cloud-Sicherheit betrifft die Wartung und Schulung des beteiligten Personals . Auch hier liegt die Verantwortung bei den Kunden. Der Anbieter kann und bietet die notwendige Unterstützung für die ordnungsgemäße Nutzung der Ressourcen, jedoch wird diese in den meisten Fällen als kostenpflichtige Dienstleistung angeboten.

Mythos: Die Architektur des Kunden ist zertifiziert und entspricht den Standards

Ein weiteres Missverständnis seitens der Kunden. Es gibt zwei unterschiedliche Szenarien: Entweder lässt der Cloud-Service-Anbieter seine Infrastruktur zertifizieren und stellt sicher, dass sie den wichtigsten Compliance-Standards entspricht, oder der Kunde verfügt über eine eigene Architektur mit denselben Kontrollen und Verantwortlichkeiten.

Die Migration des Betriebs in eine Umgebung, die den gängigen Sicherheitsstandards und -vorschriften des Marktes entspricht, trägt bereits zur Sicherheit der Kundenarchitektur bei. Je nach Tätigkeitsbereich können jedoch spezifische Zertifizierungen oder Standards erforderlich sein, die speziell auf die Kundenarchitektur angewendet werden. Der Anbieter unterstützt bei der Erfüllung der Sicherheitsanforderungen, die Verantwortung liegt jedoch beim Kunden.

Woran erkennen Sie, ob Ihre Geschäftsdaten sicher sind?

Laut dem Cloud Security Report aus dem Jahr 2021 nennen 64 % der Unternehmen Datenpannen als eine ihrer größten Sicherheitsbedenken in der Cloud.

Selbst wenn ein guter Anbieter alle notwendigen Vorkehrungen trifft, um die Sicherheit der Cloud zu gewährleisten, kann man nicht ausschließen, dass irgendwann Probleme auftreten.

Dies geschieht nicht nur im Zusammenhang mit der Cloud. Wir haben bereits von Hackern gehört, die einen Ransomware-Angriff koordinierten, der fast 100 Länder betraf und bei dem Daten von Großunternehmen gestohlen wurden. Daher ist nichts absolut sicher.

Tatsächlich lassen sich nicht alle Bedrohungen verhindern, aber man kann sie überwachen. Der erste Schritt besteht darin, automatisierte Kontrollsysteme einzusetzen, die ungewöhnliche Datenmuster schnell erkennen und einen Einbruch signalisieren.

Wenn diese Benachrichtigung gleichzeitig erfolgt, kann das Unternehmen schnell und effizient auf den Vorfall reagieren, um den Angriff zu stoppen und den Schaden zu minimieren.

Cloudbasierte Systeme umfassen typischerweise auch den Schutz der Umgebung durch Firewalls und Sicherheitsgruppen, starke Passwortmechanismen, die ständige Anwendung von Sicherheitsupdates auf das Betriebssystem und die Isolation der ERP-Umgebung von den häufigsten Angriffsvektoren, neben anderen Maßnahmen.

Wie kann ich eine sichere Cloud-Migration gewährleisten? 

Es ist wichtig zu betonen, dass der Migrationsprozess mehr erfordert, als lediglich eine App in die Cloud hochzuladen und die Speichermethode zu ändern. 

Wir wissen, dass Cloud-Anwendungen ohne die richtigen Tools und Verfahren sowohl technisch als auch finanziell Fehlfunktionen aufweisen können. Deshalb ist die Unterstützung von Cloud-Sicherheitsexperten unerlässlich. 

Bei Sky.One bieten wir Ihnen unbegrenzten Partnersupport per Webbestellung oder telefonisch. Unser Support-Modell ist rund um die Uhr verfügbar, sodass unser technisches Support-Team auf Störungen entsprechend ihrer Dringlichkeit und den vereinbarten Service-Level-Agreements (SLAs) reagiert. Erfahren Sie mehr !

Verfasst von Skyone