
Cloud Services bieten Unternehmen heute eine kostengünstige und flexible Alternative zu teurer, lokal implementierter Hardware. Vorteile wie hohe Skalierbarkeit, Leistung und Effizienz sowie reduzierte Kosten liegen auf der Hand, sodass immer mehr Unternehmen ihre Anwendungen und Daten in die Cloud migrieren. Sensible Daten wie personenbezogene Informationen, Geschäftsgeheimnisse oder geistiges Eigentum sind jedoch neuen Risiken ausgesetzt. Denn in der Cloud gespeicherte Daten liegen außerhalb der Reichweite vieler lokaler Sicherheitsvorkehrungen. Unternehmen müssen deshalb zusätzliche Maßnahmen ergreifen, um ihre Daten in der Cloud, über den teils rudimentären Schutz der Anbieter hinaus, gegen Cyberangriffe und Datenlecks abzusichern.
Von Christoph M. Kumpa, Director DACH & EE bei Digital Guardian
Das Shared Responsibility-Modell
Allgemein sind Public-Cloud-Provider für die physische Sicherheit, globale und regionale Konnektivität sowie die Stromversorgung und Kühlung ihrer eigenen Rechenzentren zuständig. Dies ermöglicht Unternehmen eine flexible Skalierbarkeit und entlastet sie davon, eine eigene Infrastruktur wie ein Rechenzentrum oder Server-Hardware bereitzustellen. Zugleich liegt es in der Verantwortung der Unternehmen, all ihre in die Cloud migrierten Daten und Anwendung selbst auf gewünschte Weise zu schützen.
Unternehmen, die keine zusätzliche Security-Lösung implementieren, überlassen den Schutz ihrer Cloud-Daten fahrlässig ihren Cloud-Storage-Anbietern. Diese bieten in der Regel für ihre Plattformen und die von ihnen verarbeiteten Daten wohl einen Basisschutz, der aber bei weitem nicht ausreicht. Probleme treten dann auf, wenn Anbieter keine, den Datenschutzbedürfnissen des Unternehmens entsprechenden Sicherheitsmaßnahmen wie Verschlüsselung, Multi-Faktor-Authentifizierung oder strenge Zugriffskontrollen ergreifen. Die meisten Unternehmen ergänzen deshalb den Basisschutz des Cloud-Storage-Providers durch zusätzliche eigene Sicherheitsmaßnahmen, um die Datensicherheit entsprechend zu stärken und den Zugriff auf ihre sensiblen Informationen in der Cloud granular zu kontrollieren.
Problem Schatten-IT bei Datenspeicherung in der Cloud
Zu einer der größten Herausforderungen bei der Cloud-Storage-Sicherheit zählt, dass Mitarbeiter teilweise kostenlose File-Sharing- und Cloud-Storage-Services nutzen, die nicht durch das Unternehmen genehmigt sind und so möglicherweise nicht den Mindestsicherheitsstandards entsprechen. Mit der Nutzung dieser Dienste, insbesondere ohne Wissen oder Zustimmung der IT-Abteilung, können Mitarbeiter Unternehmensdaten gefährden.
Neben der Implementierung von Sicherheitslösungen zum Schutz sensibler Daten vor unbefugtem Zugriff und Durchsetzung von Cloud-Sicherheitsrichtlinien, ist es deshalb entscheidend, dass Unternehmen ihre Mitarbeiter über die Risiken aufklären, die mit dem Austausch und der Speicherung von Daten in der Cloud verbunden sind. Darüber hinaus müssen Unternehmen geeignete Sicherheitsmaßnahmen ergreifen, um Risiken zu minimieren, die von Mitarbeitern ausgehen, welche versehentlich Dienste und Anwendungen nutzen, die nicht den Sicherheitsstandards des Unternehmens folgen. Datensicherheitslösungen, die sensible Daten im Ruhezustand, während der Übertragung sowie an Endpunkten schützen, können hier das Risiko von Datendiebstahl oder unbefugter Offenlegung deutlich verringern, selbst im Fall eines Sicherheitsverstoßes.
Was Technologien für Datensicherheit in der Cloud leisten sollten
Eine effektive Cloud-Datensicherheitslösung sollte vollständige Transparenz und richtlinienbasierte Kontrolle darüber bieten, wie Daten in die und aus der Cloud verschoben werden können. Sie sollte sicherstellen, dass nur autorisierte Daten die Unternehmensumgebung verlassen und der Datenzugriff auf autorisierte Mitarbeiter beschränkt ist. So können Unternehmen eine zweite Verteidigungslinie einrichten, ob gegen Sicherheitsrisiken durch den Cloud-Storage-Anbieter, unbedachte Mitarbeiter oder gezielten Datendiebstahl durch Insider.
Weiterhin sollte sich die Lösung in alle führende Cloud-Speicheranbieter integrieren lassen, sensible Daten vor Upload in die Cloud automatisch verschlüsseln, sowie alle von Webanwendungen heruntergeladenen Daten genau klassifizieren und forensische Ereignisprotokolle für eine effektive Alarmierung, Berichterstattung und Richtlinienerstellung bereitstellen.
Daten in der Cloud oder On-Premises: Wissen, was es zu schützen gilt
Die Geschwindigkeit, mit der Unternehmen Daten generieren, wird weiter steigen, und IT-Sicherheitsteams müssen in der Lage sein, schnell zu erkennen, welche Daten höchste Priorität in puncto Schutz haben. Technologien zur Datenermittlung und -klassifizierung sind deshalb ein wichtiger Bestandteil der Datensicherheitsstrategie einer jeden Organisation.
Der erste Schritt zum Schutz sensibler Daten besteht darin, zu verstehen, welchen Wert die jeweiligen Daten haben, wo sie verwendet werden, ob sie verschlüsselt werden müssen und welche Mitarbeiter oder Dritte Zugriff auf sie haben. Durchdiese Informationen kann ein Unternehmen fundierte Entscheidungen darüber treffen, wie es seine Daten angemessen verwalten muss, um sowohl gesetzliche Regelungen und Compliance-Vorschriften einzuhalten als auch geistiges Eigentum und sensible Geschäftsinformationen gegen Diebstahl und Datenlecks effektiv zu schützen.
Mehr dazu erfahren Sie unter: https://digitalguardian.com/
Foto: https://pixabay.com/de/
Fachartikel

ChatGPT bei der Arbeit nutzen? Nicht immer eine gute Idee

Das Aktualisieren von Software-Agenten als wichtige Praktik der Cyberhygiene auf MSP-Seite

Kosteneinsparungen und Optimierung der Cloud-Ressourcen in AWS

CVE-2023-23397: Der Benachrichtigungston, den Sie nicht hören wollen

Wie sich kleine und mittlere Unternehmen proaktiv gegen Ransomware-Angriffe wappnen
Studien

Studie zeigt 193 Millionen Malware-Angriffe auf Mobilgeräte von Verbrauchern im EMEA-Raum

2023 State of the Cloud Report

Trotz angespannter Wirtschaftslage: die Security-Budgets steigen, doch der IT-Fachkräftemangel bleibt größte Hürde bei Erreichung von Security-Zielen

BSI-Studie: Viele Software-Produkte für Onlineshops sind unsicher

Wie Cloud-Technologie die Versicherungsbranche revolutioniert
Whitepaper

Arctic Wolf Labs Threat Report: Deutlicher Anstieg der erfolgreichen Fälle von Business-E-Mail-Compromise

Aufkommende Trends in der externen Cyberabwehr

Cyber-Sicherheit für das Management – Handbuch erhöht Sicherheitsniveau von Unternehmen

Aktueller Datenschutzbericht: Risiko XXL am Horizont

Vertrauen in die Lieferkette durch Cyber-Resilienz aufbauen
Unter4Ohren

Optimierung der Cloud-Ressourcen und Kosteneinsparungen in AWS

DDoS – der stille Killer

Continuous Adaptive Trust – mehr Sicherheit und gleichzeitig weniger mühsame Interaktionen

Datenschutz und -kontrolle in jeder beliebigen Cloud bei gleichzeitiger Kostensenkung, Reduzierung der Komplexität, Verbesserung der Datenverfügbarkeit und Ausfallsicherheit
