Was ist eine Cloud und welche Gefahren verbergen sich?

Obwohl es viele Unternehmen bevorzugen, mit der Cloud zu arbeiten, birgt diese trotzdem auch enorme Sicherheitsrisiken. Der traditionelle Schutz der Ressourcen, bzw. die gewohnten lokalen Umgebungen bieten dazu nämlich keinen Vergleich. Wer sich auf die Cloud Lösung verlässt, sollte sich deshalb auch dieses Risikos bewusst sein. Wenn Probleme entstehen, sollten diese sofort kontrolliert und behoben werden können.

Die gespeicherten Daten in der Cloud

Selbstverständlich bietet es viele Vorteile, wenn ein Unternehmen mit einer Cloud arbeitet. Sowohl die Ressourcen, als auch der Zugriff mehrerer Anwender zur gleichen Zeit gehören zu diesen Vorteilen. Die Rechenleistung bleibt flexibel und ist skalierbar. Ein Zugriff aus der Ferne ist mit der Cloud kein Problem. Dadurch entsteht eine einfachere Zusammenarbeit. Damit können sich zum Beispiel auch Teammitglieder, die weit voneinander entfernt sind, ideal ergänzen. Eine dedizierte Infrastruktur muss nicht bereitgestellt werden.

Ein „Container“ in der Cloud kann nahtlos zwischen unterschiedlichen IT-Umgebungen verschoben werden, er bleibt komplett derselbe. Umso vorteilhafter ist die Nutzung der Cloud mit dieser Option. Die IT-Umgebung, welche dieser Zusammenarbeit aber zugrundeliegt, wird nicht verändert. Dafür sorgt die Isolation der jeweiligen Container innerhalb der Cloud. Trotzdem steigen damit auch die Anforderungen an die gesamte IT.

Sehr viele Anbieter in diesem Segment offerieren ihren Kunden ein Höchstmass an Sicherheit, wenn in der Cloud gearbeitet wird.

Zu den typischen Risiken gehören allerdings folgende:

• Verletzung der Privatsphäre und Datensammlungen
• Cyberkriminalität und Daten Phishing
• unsichere Benutzeroberflächen oder unsichere Schnittstellen
• Schwachstellen im System
• unsicherer Kontozugriff
• Schaden durch böswillige Aktionen im Unternehmen selbst
• keine klar definierte Verantwortlichkeit
• Schwächen im gemeinsam genutzten technologischen System
• Angriffe von aussen durch Cyberkriminelle

Umso wichtiger ist es, die Sicherheit der Cloud zu gewährleisten, denn es handelt sich um fortlaufende Prozesse. Es muss daher nicht nur das bestehende System gesichert werden, sondern auch eine korrekte Reaktion auf eine neue Gefahr gewährleistet sein.

Deshalb helfen folgende Tipps, um sicher in der Cloud zu arbeiten:

• grundsätzlich sollten so wenig Zugriffsrechte wie möglich vergeben werden
• die Sicherheitslösungen sollten so umfassend wie möglich sein
• eine Multifaktor Authentifizierung ist erstrebenswert
• Transparenz hat Priorität
• eine End-zu-End-Verschlüsselung sämtlicher Daten sollte implementiert werden
• die SSL Zertifikate sollten verschlüsselt werden
• Warnmeldungen sind empfehlenswert
• Mitarbeiterschulungen sollten gefördert werden