Sicherheitsrisiko Cloud-Fehlkonfigurationen
Die Cloud verändert die IT-Strategie in den meisten Unternehmen grundlegend. Jetzt muss auch die Security folgen. Zunehmend komplexe Infrastrukturen und die starke Dynamik von Cloud-Umgebungen erfordern einen neuen Ansatz.
Ein falsch gesetztes Häkchen genügt, und schon sind sensible Daten in der Cloud öffentlich zugänglich. Warum entstehen solche Fehlkonfigurationen so leicht und wie können Sie diese vermeiden? Den besten Einblick geben branchenspezifische Use Cases aus der Praxis.
Ob im Einzelhandel, im Gesundheitswesen, in der Produktion, bei Finanzdienstleistern oder in der Logistik: Cloud-Computing hat mittlerweile in allen Branchen Einzug gehalten und transformiert die IT. Unternehmen verschieben immer mehr Workloads in die Cloud, entwickeln Cloud-native Anwendungen und nutzen Cloud-Infrastrukturen, um ihre Agilität zu erhöhen und Kosten zu sparen. Aber wie sichert man die Cloud richtig ab? Eines der größten Risiken sind nicht etwa Hackerangriffe, sondern Fehlkonfigurationen, die die Anwender selbst verursachen. Gartner geht davon aus, dass bis im Jahr 2025 mindestens 99 Prozent aller Sicherheitsvorfälle in der Cloud darauf zurückgehen werden. Schon heute ist das Problem eklatant: Die Security-Lösung „Trend Micro Cloud One – Conformity“ identifiziert jeden Tag durchschnittlich 230 Millionen gefährliche Konfigurationen. Laut einer Studie der Cloud Security Alliance verzeichneten im vergangenen Jahr 36 Prozent der Befragten Datenabfluss oder Datendiebstahl in der Cloud. 83 Prozent befürchten, dass sie anfällig für einen solchen Sicherheitsvorfall sind und 32 Prozent gehen davon aus, dass die Zahl der Fehlkonfigurationen noch steigen wird.
Fehlkonfigurationen spielen in vielen Bereichen eine Rolle
.[/caption]
<div>
<p>In der Praxis hat sich gezeigt, dass Unternehmen aller Branchen mit Fehlkonfigurationen in der Cloud zu kämpfen haben. Wie typische Szenarien aussehen, beschreibt der Security-Anbieter Trend Micro in exemplarischen <a href=)
Im Einzelhandel spielen meist Migrationsprojekte und Cloud-native Anwendungsentwicklung eine wichtige Rolle. Hier geht es darum, die Cloud-Services trotz Zeitdruck von Anfang an sicher aufzusetzen und kontinuierlich zu überwachen. Viele Unternehmen nutzen Cloud-Storage im Zusammenspiel mit ihren Cloud-Applikationen – oder auch um Informationen mit Kooperationspartnern und Kunden zu teilen. Diese Speicher sind besonders attraktiv für Cyberkriminelle, da hier oft sensible Daten liegen. Vergibt man unbeabsichtigt globale Lese- oder Schreibrechte, können Unbefugte nicht nur auf die Inhalte zugreifen, sondern auch Daten kompromittieren oder bösartige Skripte einschleusen.
Warum ist das Risiko für Konfigurationsfehler so groß?
Häufig entstehen Fehlkonfigurationen, weil alles ganz schnell gehen muss. Da rutscht leicht einmal ein Häkchen an die falsche Stelle. Zumal es nicht einfach ist, Cloud-Services richtig zu konfigurieren. Jeder Hyperscaler hat seine eigenen Besonderheiten, die man kennen muss. Manche Einstellungen sehen in AWS ganz anders aus als in Azure oder GCP. Zwar haben die Cloud Provider Best-Practice-Frameworks zur sicheren Konfiguration ihrer Services veröffentlicht, aber kaum jemand hat Zeit, sie im Detail zu lesen. Dazu kommt, dass Cloud-Umgebungen oft sehr komplex sind, kontinuierlich wachsen und sich schnell ändern. In diesem unübersichtlichen, dynamischen Umfeld den Überblick zu behalten und laufend Konfigurationen zu überprüfen, ist manuell nahezu unmöglich.
.[/caption]
<div>
<h2> </h2>
<h2><strong>So können Sie Schwachstellen schnell schließen</strong></h2>
<p>Durch Fehlkonfigurationen entstehen Schwachstellen, die Cyberkriminelle ausnutzen können. Je länger diese offen bleiben, desto größer das Risiko für einen Sicherheitsvorfall. Daher ist es wichtig, gefährliche und nicht Compliance-konforme Einstellungen schnellstmöglich zu identifizieren und zu korrigieren. Viele Unternehmen haben hier noch Probleme. Laut einer <a href=)
Cloud Security mit Best Practices richtig angehen
Mit der richtigen Strategie und den passenden Lösungen gelingt es Ihnen, aktuelle und künftige Cloud-Security-Herausforderungen zu meistern. Ob Migrationsprojekte, Anwendungsentwicklung in der Cloud oder Cloud-Storage: Erfahren Sie mehr über gängige Security-Best-Practices aus Unternehmenssicht in den Trend Micro Use Cases auf der Web-Seite IT Security Best Practices für Unternehmen.
Quelle Titelbild: Adobe Stock / pickup
