
Cloud-Systeme wurden entwickelt, um Informationen auf einer flexiblen und von jedem Ort sowie zu jeder Zeit zugänglichen Plattform speichern und bereitstellen zu können. Viele Unternehmen – vor allem multinationale Konzerne – greifen gerne darauf zurück, um die Zusammenarbeit und den Informationszugang für eine Vielzahl von Mitarbeitenden unterschiedlicher Teams zu erleichtern. Dennoch darf der Sicherheitsaspekt dabei nicht in den Hintergrund rücken. Denn eine unverantwortliche Nutzung der Cloud kann auch durchaus zum Problem werden.
Ein aktuelles Beispiel hierfür ist Ticketmaster. Das auf den Verkauf von Eintrittskarten spezialisierte Unternehmen ist jüngst Opfer eines Cyberangriffs geworden, bei dem sich Cyberkriminelle der Gruppe ShinyHunters Zugang zu den Daten von 560 Millionen Nutzern verschafft haben. Einzelheiten werden noch im Detail untersucht. Aufgefallen war der Vorfall durch unautorisierte Aktivitäten in den Cloud-Datenbanken eines externen Anbieters.
Es wird einmal mehr deutlich, wie eine ineffiziente Nutzung bzw. die nachlässige Verwaltung von Cloud-Strukturen zu Sicherheitslücken führen kann, die ein Einfallstor für böswillige Angreifer darstellen und die Sicherheit von tausenden Daten gefährden. Unternehmen benötigen daher ein wirksames Schutzschild, um das Potenzial der Cloud voll auszuschöpfen und dabei gleichzeitig den Missbrauch sensibler Daten zu verhindern.
Wie können Sicherheitsverletzungen in der Cloud vermieden werden?
Auch wenn Cloud-Lösungen für viele Unternehmen unverzichtbar sind und ihre Implementierung der Organisation und ihren Mitarbeitenden eine Reihe von Vorteilen bringt, kann eine solche Plattform schnell zur Achillesferse werden, wenn sie nicht ordnungsgemäß gewartet, geschützt und genutzt wird. Hier sind einige Tipps, die helfen können, die Sicherheit in der Cloud zu erhöhen:
- Security-Best-Practices unter den Nutzern verankern: Hohe Cyberhygiene-Standards und das Verfolgen bewährter Security-Praktiken können die Anfälligkeit der Cloud erheblich verringern. Schulungen und Maßnahmen – beispielsweise im Hinblick auf eine effektive Passwortkontrolle und -verwaltung –sowie die Sensibilisierung für potenzielle Phishing-Versuche und andere Bedrohungen, die auf die Nutzer abzielen, sind nur einige der Maßnahmen, mit denen sich nicht nur Angriffe auf die Cloud, sondern auf das System als Ganzes verhindern lassen.
- Software aktuell halten: Veraltete Software ist anfällig für Sicherheitslücken, die zu Attacken auf die Cloud führen können. Eine einfache, aber sehr wirksame Methode, um die Cybersicherheit von Cloud-Tools zu gewährleisten, ist es, sich über die neuesten Updates und Funktionen zu informieren und Software stets auf dem neuesten Stand zu halten.
- Implementierung einer Firewall in der Cloud: Um den Schutz in der Cloud zu erhöhen, sind spezifische und spezialisierte Lösungen erforderlich. Die beste Option ist eine Firewall in der Cloud. Obwohl Firewalls in erster Linie für den Schutz physischer Netzwerkumgebungen bekannt sind, können sie auch Server in der Cloud schützen, wie dies bei der Firebox Cloud von WatchGuard der Fall ist. Mit dieser Lösung können Netzwerkadministratoren die Sicherheit auf Server in der Cloud ausdehnen und eine vollständige Cloud-Transparenz herstellen. Dies ermöglicht im Fall der Fälle eine schnellere Entscheidungsfindung und erleichtert das Sicherheitsmanagement.
Fazit: Es gibt heute nur wenige Unternehmen, die die Cloud nicht nutzen. Diejenigen, die Cloud-Anwendungen einsetzen, müssen sich des Risikos eines Cyberangriffs bewusst sein, wenn sie keine Sicherheitsprotokolle zum Schutz der Cloud implementieren. Mit einem wirksamen Cybersicherheitssystem, das dieses Szenario abdeckt, können Unternehmen den Schutz sensibler Daten erhöhen und so einen Cyberangriff verhindern. Denn am Ende steht nicht nur die Vertraulichkeit interner Informationen und Kundendaten auf dem Spiel, sondern auch der Ruf und die Zukunft eines Unternehmens.
Dem Schutz in der Cloud widmen sich auch die folgenden Beiträge in unserem Blog:
80 Prozent der Unternehmen verzeichnen Sicherheitsvorfälle in der Cloud
Fast die Hälfte aller Organisationen im Gesundheitswesen von Datensicherheitsverletzungen betroffen
Fachartikel

400.000 DMARC-Boost nach Microsofts Update für Absender mit hohem Volumen

Ausgewogenes Verhältnis zwischen Notfallwiederherstellung, Backup-Systemen und Sicherheit

Über 100 schädliche Chrome-Erweiterungen entdeckt – getarnt als KI-Tools, VPNs und Krypto-Helfer

Unit 42 warnt: Autonome KI revolutioniert Tempo und Taktik von Cyberangriffen

Cybersicherheit in der Energiebranche: Mehr als die Hälfte der führenden Öl- und Gasunternehmen von Datenpannen betroffen
Studien

Unternehmen blockieren zunehmend GenAI-Tools – DNSFilter-Studie zeigt wachsende Sicherheitsbedenken

Weltweite Investitionen in Quantencomputing nehmen branchenübergreifend zu

Princeton-Forscher warnen vor fatalen KI-Angriffen im Web3-Umfeld

Führungskräfte ohne KI-Wissen? Gartner-Umfrage offenbart Sorgen der CEOs

Schweigen über KI-Erfolge: Was eine neue Ivanti-Studie offenbart
Whitepaper

Russische Cyberangriffe auf westliche Logistik: Deutsche Behörden warnen vor GRU-Einheit 26165

BEC- und FTF-Angriffe – keine andere Cyberbedrohung hat 2024 für mehr Schaden gesorgt

100 Tage bis zum Inkrafttreten des Data Act: Deutsche Unternehmen kaum vorbereitet

Weltweiter Sicherheitslagebericht zeigt dringenden Handlungsbedarf: Vernetzte Prozesse als Schlüssel

BSI warnt: Energieversorgung braucht stärkere Cybersicherheit
Hamsterrad-Rebell

Insider – die verdrängte Gefahr

Sicherer SAP-Entwicklungsprozess: Onapsis Control schützt vor Risiken

Das CTEM-Framework navigieren: Warum klassisches Schwachstellenmanagement nicht mehr ausreicht

Cybersicherheit im Mittelstand: Kostenfreie Hilfe für Unternehmen
