IT-Security Mai/Juni 2023

IT SECURITY | 13
anzupassen. Der Einsatz von cloudbasierten
Diensten ist weit entfernt vom
Marketing-Bild, das ein paar Klicks zur
perfekten Infrastruktur suggeriert: Was
kostet die Adoption? Welche Anforderungen
und welchen Datenumfang umfasst
sie? Und vor allem: Welche Sicherheitsregeln
gelten? Die Beantwortung
dieser Fragen erfordert eine starke Kommunikation
unter den Produktions-, Logistik-,
Marketings-, Vertriebs-, IT- und
Sicherheitsteams. Angesichts der Dominanz
von Big Tech auf dem Hosting-
Markt und der Einführung des „Cloud
Acts“ in den Vereinigten Staaten bleibt
die Sicherheitsfrage für diese Daten in
Cloud-Umgebungen ein Anliegen für
Unternehmen, insbesondere für europäische
Organisationen.
Die Cybersicherheitsfrage
Cybersicherheits- und Datenhoheitsfragen
bringen immer wieder die Tatsache
zutage, dass die Sicherheit der Daten in
der Cloud ein großes Anliegen für Organisationen
bleibt. In zahlreichen Studien
beklagen Firmen die fehlende Kontrolle
über die Subunternehmerkette des
Hosting-Anbieters. Auch Probleme mit
den Zugriffskontrollen, mangelnde
Cloud-Sicherheitsfähigkeiten und -expertise
oder Herausforderungen im Bereich
Datenschutz und -sicherheit gemäß
der Rechtslage, besonders im Umfeld
europäischer KRITIS, werden kritisiert.
Denn die „Herausgabe“ von Daten
ist immer ein risikoreiches Unterfangen.
Statista geht noch detaillierter auf die
wichtigsten Cloud-Sicherheitsbedenken
ein: Datenverlust und -lecks (69 %) sowie
Datenschutz/Vertraulichkeit (66
%), gefolgt von versehentlicher Offenlegung
von Zugangsdaten (44 %).
Obwohl diese Befürchtungen bekannt
sind und laut IBM 45 Prozent der Sicherheitsvorfälle
in der Cloud stattfinden,
bewertet nur eine von fünf Organisationen
ihre gesamte Cloud-Sicherheitslage
in Echtzeit. Darüber hinaus
sind CISOs oft der Meinung, dass die
Absicherung von in der Cloud gespeicherten
Daten eine Aufgabe ist, die spezialisierte
Werkzeuge erfordert, die
über die vom Cloud-Betreiber angebotenen
hinausgehen. Um diese Herausforderungen
zu bewältigen, werden
vertrauenswürdige, cloudbasierte Sicherheitsprodukte
von europäischen
Cybersecurity-Herstellern und „Managed
Security Service Providers“ (MSSPs)
angeboten. Mit Akronymen wie SE-
CaaS („Security as a Service“), SASE
(„Secure Access Service Edge“) und
FWaaS („Firewall as a Service“) stellen
sie Unternehmen Werkzeuge zur Verfügung,
die eine umfassende Sicherheitsstrategie
ungeachtet der gewählten
Cloud-Art (öffentlich, hybrid oder privat)
ermöglichen. Zudem führen sie eine
vertiefte Analyse der Netzströme durch,
um die Kommunikation ins Internet zu
sichern und zu kontrollieren, ohne die
Leistung und die Nutzer-Erfahrung zu
beeinträchtigen.
Die Entwicklungen und Ereignisse in
der Gesellschaft scheinen somit eine
klare Antwort auf die Frage zu geben,
ob die Nutzung der Cloud mittlerweile
unverzichtbar ist. Es gibt jedoch immer
noch Fragen hinsichtlich Leistung, Kosten,
lokaler Gesetzgebung und – am
wichtigsten – Datensicherheit, die in
jeder Diskussion von Unternehmen und
Organisationen zu diesem Thema von
zentraler Bedeutung sind. Um die Vorteile
der Cloud-Anwendungen und
-Dienste zu nutzen, muss der beste
Kompromiss zwischen den Zugangsmöglichkeiten
und der Aufrechterhaltung
der Kontrolle zum Schutz der kritischen
Daten gefunden werden. Parallel
dazu ist die Cloud auch mit einer
größeren Konnektivität und einer höheren
Abhängigkeit von den Netzzugängen
verbunden, wodurch die Probleme
hinsichtlich Sicherheit und Verfügbarkeit
noch größer werden.
Folglich: Cloud ja, aber nicht ohne Cybersicherheit.
Uwe Gries
www.it-daily.net | Mai/Juni 2023