Sie sind hier: Startseite » Markt » Tipps und Hinweise

Fünf Tipps für sichere Cloud-Nutzung

Schwachstellen für IT-Umgebungen: Was die Datensicherheit anbelangt, besteht in der Cloud eine geteilte Verantwortung zwischen Anbieter und Nutzer
Mit ihren vielfältigen Sharing-Möglichkeiten bergen Cloud Computing-Anwendungen ein hohes Risiko für die Verbreitung von Malware, beispielsweise durch infizierte Dokumente

Von Michael Scheffler, Regional Director CEEU, Bitglass

Die Cloud Computing-Technologie hat in den vergangenen Jahren nicht nur den IT-Markt, sondern auch die Geschäfts- und Arbeitswelt stark verändert. Im Zuge der Digitalisierung und Vernetzung von Geschäftsprozessen hat die Datensicherheit außerdem eine neue Bedeutung erlangt. Diese Relevanz hat auch der Gesetzgeber erkannt und ergänzend zu bestehenden branchenspezifischen Vorgaben mit der DSGVO ein Instrument geschaffen, das die Durchsetzung des Datenschutzes auch in der digitalen Welt auf breiter Ebene ermöglicht. Mit dieser Entwicklung sind die Auswirkungen von IT-Sicherheitsvorfällen nun deutlich unmittelbarer wirtschaftlich spürbar, da mit Datensicherheitsverstößen Haftungsfragen einhergehen und das Vertrauen der Kunden Schaden nehmen kann.

Mit großer Skepsis wird angesichts komplexer Anforderungen in vielen Unternehmen daher der Umzug in die Cloud betrachtet. Dabei sind Daten in der Cloud prinzipiell überaus sicher. Risiken für Datenverluste oder Sicherheitsvorfälle entstehen hingegen dadurch, wie die Cloud genutzt wird. Theoretisch können bereits kleine Unachtsamkeiten der Nutzer massive Datenverluste nach sich ziehen – die darüber hinaus womöglich nicht sofort vom Unternehmen entdeckt werden können. Verschärft wird dieses Risiko dadurch, dass Cyberkriminelle dies erkannt haben und ihre Angriffstaktiken auf Schwachstellen in der Nutzung erweitert haben.

Die Herausforderung für Unternehmen besteht also darin, einerseits die gesetzlichen Anforderungen an den Datenschutz zu erfüllen und außerdem sicherzustellen, dass die Nutzung der Cloud möglichst sicher erfolgt. Zwar bringt jedes Unternehmen in dieser Hinsicht individuelle Voraussetzungen mit, doch im Allgemeinen sind die folgenden fünf Aspekte ein geeigneter Ausgangspunkt:

1. Eng mit dem Cloud-Provider zusammenarbeiten
Was die Datensicherheit anbelangt, besteht in der Cloud eine geteilte Verantwortung zwischen Anbieter und Nutzer. Wobei der letztgenannte in der Lage sein muss, nachzuweisen, dass er bei der Auswahl des Anbieters größte Sorgfalt hat walten lassen. Dafür sollte zu Beginn Klarheit darüber bestehen, für welche Datenarten Cloudanwendungen genutzt werden sollen. Sind auch personenbezogene Daten betroffen, muss im Sinne der DSGVO geklärt werden, ob die Daten ausschließlich innerhalb des EU-Raums verarbeitet, gespeichert und gesichert werden. Ebenso sollten Nutzer sich vergewissern, dass ihr Anbieter über einen geeigneten Malware-Schutz und ausreichende Wiederherstellungsmechanismen verfügt. Falls der Anbieter mit Subunternehmen zusammenarbeitet, sollte vertraglich festgehalten werden, dass alle Vereinbarungen auch für diese gelten.

Wichtig für Nutzer ist es darüber hinaus, gemeinsam eine Verfahrensregelung bei Sicherheitsvorfällen zu treffen und die internen Prozesse entsprechend anzupassen, damit die gesetzlich geltenden Meldefristen eingehalten werden können.

2. Intelligenten Malware-Schutz einsetzen
Mit ihren vielfältigen Sharing-Möglichkeiten bergen Cloud Computing-Anwendungen ein hohes Risiko für die Verbreitung von Malware, beispielsweise durch infizierte Dokumente. Mit dem enormen Aufkommen an Daten und der Schnelligkeit des Austauschs sind signaturbasierte Antivirenlösungen längst überholt. Mit automatisierten Sicherheitslösungen, die in Echtzeit alle Dateien in der Cloud auf Malware überprüfen, kann ein geeignetes Schutzniveau erzielt werden. Idealerweise sollten diese über Machine Learning-Funktionen verfügen, mit denen anhand verhaltensbasierter Analysen auch bislang noch unbekannte Bedrohungen als verdächtig gekennzeichnet und entsprechend eingedämmt werden können.

Dieser Schutz sollte nicht ausschließlich auf die Cloud beschränkt bleiben. Denn die Endpoints, die auf diese Dateien zugreifen, stellen ebenfalls ein Risiko dar. Auch dort sollte es möglich sein, potenziell gefährliche Daten vor ihrem Weg in die Cloud herausfiltern zu können. Der Cloud-Malware-Schutz sollte daher mit den Endpoint-Security-Tools kompatibel oder in einer Lösung enthalten sein.

3. Identitäts- und Zugriffsmanagement implementieren
Die Unternehmens-IT ist nicht mehr ausschließlich auf den Firmenstandort beschränkt. Prinzipiell können Mitarbeiter und mitunter auch externe Auftragsnehmer von überall über ihre Accounts auf die Clouddaten zugreifen. Allein die Zugangsdaten bieten dafür keinen geeigneten Schutz. Mit Identity and Access Management (IAM) kann durch Einbeziehung kontextabhängiger Faktoren das Sicherheitsniveau erhöht werden. Beispielsweise können Richtlinien erstellt werden, in denen definiert wird, dass der Zugriff aus bestimmten Ländern oder über ungesichertes WLAN verweigert wird. Darüber hinaus können die Zugriffsrechte je nach Abteilung, Position, Dokumentenarten, Standort, Endgerät oder Zeiträume verfeinert werden.

4. Datenverschlüsselung und DLP nutzen
Ergänzend zu der Eliminierung von umgebungsbedingten Risiken spielt der unmittelbare Schutz der Daten in der Cloud eine zentrale Rolle. Durch eine Verschlüsselung nach höchstem Standard ist dafür gesorgt, dass Daten bei Verlust für Dritte unbrauchbar sind. Mit zusätzlichen Data Loss Prevention (DLP)-Funktionen erhält die IT-Abteilung einen anwendungsübergreifenden Überblick aller Datenströme, der damit verbundenen Benutzeraktivitäten und ist in der Lage, bei Bedarf kontrollierend einzugreifen.

5. Unternehmensangehörige schulen
In der vernetzten Welt können auch Personen eine Schwachstelle für IT-Umgebungen darstellen. Hacker setzen mittlerweile in hohem Maße auf Social Engineering-Angriffstaktiken, da diese in der Regel erfolgreicher sind. Mit regelmäßigen Schulungen über aktuelle Betrugsversuche sowie der Möglichkeit, verdächtige Ereignisse mit geringem Aufwand melden zu können, können Mitarbeiter für ihre wichtige Rolle sensibilisiert und in die IT-Verteidigungsstrategie integriert werden.

Datensicherheit in den Fokus rücken
Die Notwendigkeit all dieser Sicherheitsmaßnahmen auf verschiedenen Ebenen zeigen auch auf, wie die Anforderungen der Datensicherheit und die Besonderheiten der Cloud-Technologie zusammenwirken. Unternehmen müssen dafür Sorge tragen, dass die von ihnen verarbeiteten Daten stets sicher sind – und dies beschränkt sich nicht auf den Cloud-Speicherort, sondern schließt potenzielle Risiken für Datenverluste, die durch die Nutzung der Cloud entstehen könnten, mit ein. Ergänzend zum traditionellen Schutz des eigenen Netzwerks müssen Unternehmen auch alle Übertragungswege in die Cloud sichern. Ein lückenloser Schutz kann am besten erzielt werden, wenn ausgehend von den Daten und ihren Verarbeitungswegen geeignete Sicherheitsmaßnahmen entwickelt werden.
(Bitglass: ra)

eingetragen: 19.07.19
Newsletterlauf: 31.07.19

Bitglass: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

Existenzfrage: eine durchdachte Backup-Strategie
Die Zahl der globalen Ransomware-Opfer ist um 70 Prozent gestiegen und 80 Prozent der Unternehmen waren in den letzten zwölf Monaten von mindestens einem Ransomware-Angriff betroffen. Social Engineering/BEC-Angriffe stiegen von 20 Prozent auf 25,6 Prozent im Vergleichszeitraum Januar-Mai 2025 zu 2024. Gleichzeitig werden SaaS-Plattformen zu immer attraktiveren Zielen für Cyberkriminelle, da sie in fast allen Unternehmen im Einsatz sind und oft als vermeintlich "sicher" eingestuft werden. Populäre Plattformen wie Microsoft 365, Google Workspace oder Salesforce sind dabei besonders im Fokus der Angreifer.
Lösung Multisession-Virtualisierung
Globale Teams, heterogene IT-Landschaften und steigender Kostendruck: Moderne Unternehmen stehen vor enormen Herausforderungen. Besonders deutlich wird das beim Thema der digitalen Arbeitsplatzbereitstellung. Wie können Mitarbeitende weltweit flexibel, sicher und effizient arbeiten, ohne dass die IT-Abteilung an ihre Grenzen stößt?
Lösungsansatz: Mieten statt kaufen
Wie schön wäre es, wenn IT, Soft- und Hardware einfach nur da wären und reibungslos funktionierten ? ohne, dass eine Heerschar an IT-Angestellten sich darum kümmern müsste. Gerade für KMU kann das IT-Management eine große Herausforderung darstellen: fehlendes qualifiziertes Personal, häufige Ausfälle, ungeplante größere Investitionen und Inkompatibilitäten zwischen neuer und bestehender IT. Wer da noch innovativ sein will oder muss, weiß bald nicht mehr, wie er das kostentechnisch und personell stemmen soll.
SEO bleibt - aber anders
Nach Monaten des Wartens ist es so weit: Google rollt ihren neuen "AI Mode" auch in Deutschland aus. Nutzer können damit - ähnlich wie bei ChatGPT - direkt mit Google chatten und erhalten KI-generierte Antworten statt klassischer Suchergebnisse. Während einige Beobachter bereits vom Ende der herkömmlichen Google-Suche sprechen, sieht es Mare Hojc, Experte für GEO und KI-Sichtbarkeit in Chatbots wie ChatGPT, Perplexity und AI Overview und Gründer und CEO von AN Digital differenziert: "Der neue AI Mode ist revolutionär. Aber er wird sich nur langsam durchsetzen und die klassische Google-Suche wird nicht verschwinden. Es gibt durchaus Möglichkeiten, das eigene Unternehmen KI-ready zu machen."
XLAs: Der Mensch als Maßstab
Über Jahrzehnte galten Service Level Agreements (SLAs) als Maßstab für gutes IT- und Servicemanagement: Wurde ein Ticket fristgerecht gelöst, war die Aufgabe erledigt. Doch in einer zunehmend digitalisierten Arbeitswelt zeigt sich: Diese Logik greift zu kurz. Effizienz allein entscheidet nicht mehr, ob Mitarbeitende zufrieden und produktiv bleiben. Gefragt ist ein neues Verständnis, das die tatsächliche Erfahrung der Menschen in den Mittelpunkt rückt.
Cloud-Souveränität immer stärker im Mittelpunkt
Mit dem rasanten Fortschritt der digitalen Wirtschaft und dem Aufkommen zahlreicher neuer Technologien - allen voran Künstlicher Intelligenz (KI) - stehen europäische Entscheidungsträger vor einer neuen Herausforderung: Wie lässt sich ein innovatives Ökosystem regionaler Cloud-Anbieter schaffen, das sowohl leistungsfähige Lösungen als auch ausreichende Skalierbarkeit bietet? Und wie kann dieses Ökosystem mit internationalen Anbietern konkurrieren und zugleich die Abhängigkeit von ihnen verringern? Politik, Regulierungsbehörden, Forschungseinrichtungen und Industrievertreter in Europa konzentrieren sich darauf, wie der Kontinent seine Position im globalen Wettlauf um Cloud-Innovationen verbessern kann - ohne dabei die Kontrolle, Autonomie und Vertraulichkeit über europäische Daten aufzugeben, die andernfalls womöglich in anderen Märkten gespeichert, verarbeitet oder abgerufen würden.
Vom Nearshoring zum Smart Sourcing
Aufgrund des enormen IT-Fachkräftemangels und der wachsenden Anforderungen von KI und digitaler Transformationen benötigen Unternehmen heute flexible und kosteneffiziente Lösungen, um wettbewerbsfähig zu bleiben. Für die Umsetzung anspruchsvoller Innovationsprojekte mit hohen Qualitätsstandards entscheiden sich deshalb viele Unternehmen für Nearshoring, da dieses Modell ihnen Zugang zu hochausgebildeten IT-Fachkräften in räumlicher und kultureller Nähe ermöglicht.
Sechs stille Killer des Cloud-Backups
Cloud-Backups erfreuen sich zunehmender Beliebtheit, da sie auf den ersten Blick eine äußerst einfache und praktische Maßnahme zu Schutz von Daten und Anwendungen sind. Andy Fernandez, Director of Product Management bei Hycu, nennt in der Folge sechs "stille Killer", welche die Performance von Cloud-Backups still und leise untergraben. Diese werden außerhalb der IT-Teams, die täglich damit zu tun haben, nicht immer erkannt, können aber verheerende Folgen haben, wenn sie ignoriert werden.
Datenaufbewahrungsstrategie und SaaS
Die Einhaltung von Richtlinien zur Datenaufbewahrung sind für Unternehmen unerlässlich, denn sie sorgen dafür, dass wertvolle Informationen sicher gespeichert und Branchenvorschriften - egal wie komplex sie sind - eingehalten werden. Diese Governance-Frameworks legen fest, wie Unternehmen sensible Daten verwalten - von deren Erstellung und aktiven Nutzung bis hin zur Archivierung oder Vernichtung. Heute verlassen sich viele Unternehmen auf SaaS-Anwendungen wie Microsoft 365, Salesforce und Google Workspace. Die Verlagerung von Prozessen und Daten in die Cloud hat jedoch eine gefährliche Lücke in die Zuverlässigkeit der Datenaufbewahrung gerissen, denn die standardmäßigen Aufbewahrungsfunktionen der Drittanbieter entsprechen häufig nicht den Compliance-Anforderungen oder Datenschutzzielen.
Lücken der SaaS-Plattformen schließen
Die zunehmende Nutzung von Software-as-a-Service (SaaS)-Anwendungen wie Microsoft 365, Salesforce oder Google Workspace verändert die Anforderungen an das Datenmanagement in Unternehmen grundlegend. Während Cloud-Dienste zentrale Geschäftsprozesse unterstützen, sind standardmäßig bereitgestellte Datenaufbewahrungsfunktionen oft eingeschränkt und können die Einhaltung der Compliance gefährden. Arcserve hat jetzt zusammengefasst, worauf es bei der Sicherung der Daten führender SaaS-Anbieter ankommt.

Funktionsweise von DLP-as-a-Service Reibungslose Cloud-Migration bewerkstelligen