{"id":10787,"date":"2024-03-28T14:26:19","date_gmt":"2024-03-28T13:26:19","guid":{"rendered":"https:\/\/sits.com\/schutzschild-fuer-ihre-cloud-plattformen-tipps-kniffe-fallstricke\/"},"modified":"2024-07-18T14:14:36","modified_gmt":"2024-07-18T12:14:36","slug":"schutzschild-fuer-ihre-cloud-plattformen-tipps-kniffe-fallstricke","status":"publish","type":"post","link":"https:\/\/sits.friendventure.dev\/ch\/blog\/schutzschild-fuer-ihre-cloud-plattformen-tipps-kniffe-fallstricke\/","title":{"rendered":"Schutzschild f\u00fcr Ihre Cloud-Plattformen: Tipps, Kniffe, Fallstricke"},"content":{"rendered":"

[vc_row][vc_column][vc_column_text]Begeistern Sie sich f\u00fcr Cloud-Anwendungen und Services aufgrund ihrer zahllosen M\u00f6glichkeiten oder f\u00fcrchten Sie vor allem Datenlecks und Co.? Im aktuellen <\/strong>State of Cloud-Bericht<\/strong><\/a> erkl\u00e4rten<\/strong> 70 Prozent der befragten Unternehmen, dass bereits \u00fcber die H\u00e4lfte ihrer IT-Infrastruktur in der Cloud betrieben werde. Gleichzeitig sind laut einer weiteren Umfrage <\/strong> in Unternehmen gar nicht genehmigt, weil Teams oder einzelne Mitarbeiter Online-Tools ohne Wissen und Genehmigung nutzen. Die Analysten von PwC nennen Cloud-Angriffe in diesem Zusammenhang das \u201e<\/strong>gr\u00f6\u00dfte Cyber-Risiko 2024<\/strong><\/a>\u201c. Der Anteil der Firmen, die j\u00fcngst eine Datenschutzverletzung mit einer Schadenssumme \u00fcber einer Million US-Dollar erlitten h\u00e4tten, sei im Vergleich zum Vorjahr von 27 auf 36 Prozent gestiegen. Grund genug, das Thema Cloud-Plattform-Security in den Fokus zu r\u00fccken: Hierauf m\u00fcssen Sie jetzt achten, um Daten, Systeme, Ruf und Mitarbeiter bestm\u00f6glich zu sch\u00fctzen.<\/strong>[\/vc_column_text]

<\/div>\n

Ausgangslage: Das sind die gr\u00f6\u00dften Gefahren f\u00fcr Cloud-Dienste und -Daten<\/h2>[vc_column_text]Um Cloud-Infrastruktur verl\u00e4sslich abzusichern, m\u00fcssen zun\u00e4chst einmal die Herausforderungen beleuchtet werden, die zu Datenlecks, Compliance-Problemen und immensen Kosten f\u00fchren k\u00f6nnen. Derzeit lassen sich drei zentrale Trends ausmachen: Cloud Native Malware, Attacken auf Cloud-basierte KI-Plattformen und Software Supply Chain-Risiken. Public Clouds finden sich heute zwar in nahezu allen Bereichen, allerdings lassen Sicherheitsnetz und Implementierung oft zu w\u00fcnschen \u00fcbrig. IT-Teams sind deshalb gefordert, vorschnell aufgebaute oder schlecht konzipierte Cloud-Infrastrukturen zu \u00fcberarbeiten, um sie effizienter, verl\u00e4sslicher und kosteng\u00fcnstiger zu machen.[\/vc_column_text][vc_column_text]1. Risiko 1: Vorsicht vor Cloud Native Malware!<\/strong><\/p>\n

Mit der zunehmenden Vernetzung von Cloud-Diensten und wachsendem Datentransfer zwischen verschiedenen Cloud-Plattformen steigt auch das Risiko, Opfer Cloud-nativer Malware zu werden. Derartige Schadprogramme haben es speziell auf Cloud-Umgebungen abgesehen und nutzen Schwachstellen in Cloud-Infrastrukturen und -Anwendungen. Einige verbreiten sich \u00fcber Cloud-Speicher und Collaboration-Tools.<\/p>\n

Doch das ist noch nicht alles: Angriffsgefahr lauert auch in neuen Infrastrukturen, darunter Edge-Systeme f\u00fcr datenintensive Anwendungsf\u00e4lle, Non-x86-Architekturen f\u00fcr spezielle Arbeitslasten, serverlose Edge-Architekturen und 5G-Mobilfunkdiensten.<\/p>\n

2. Risiko 2: Fluch und Segen KI \u2013 Angriffe auf cloudbasierte KI-Plattformen<\/strong><\/p>\n

Ein weiterer Bereich, der in Sachen Cloud-Security immer wichtiger wird, ist \u2013 wen wundert\u2019s \u2013 K\u00fcnstliche Intelligenz. In einer weltweiten Umfrage von erkl\u00e4rte ein Drittel aller Befragten, dass ihre Unternehmen bereits regelm\u00e4\u00dfig generative KI einsetzen, Tendenz steigend. Dabei kann KI ein praktisches Werkzeug im Kampf gegen Security Threats sein. Andererseits setzen auch Angreifer vermehrt auf KI, um ihr Waffenarsenal zu erweitern und das Vertrauen auszunutzen, das Entwickler in automatisierte Systeme setzen. F\u00fcr 2024 gehen Experten davon aus, dass KI-gesteuerte Angriffe zunehmen, was zu schneller Anpassung zwingt. Dies erfordert immer smartere KI-basierte Sicherheitsma\u00dfnahmen, die nicht nur Bedrohungen in Echtzeit erkennen, sondern die sie auch vorhersagen und verhindern k\u00f6nnen.<\/p>\n

3. Risiko 3: Software Supply Chain Risks<\/strong><\/p>\n

Doch das ist noch nicht alles, denn auch Angriffe auf die Lieferkette haben in den vergangenen Jahren an Bedeutung gewonnen. Stellen Sie sich vor, dass eine einzige Code-Zeile, versteckt in einem Framework, Ihre gesamte digitale Welt zum Stillstand bringt: Genau hierum geht es bei Software Supply Chain-Sicherheit. Wie bei jeder Lieferkette ist auch die Sicherheit Ihrer Software nur so stark wie das schw\u00e4chste Glied im System. Immer mehr Unternehmen fallen Angriffen auf die Software-Lieferkette zum Opfer. Sind Nutzer und Assets kreuz und quer verteilt, erh\u00f6ht dies das Risiko f\u00fcr Attacken zus\u00e4tzlich. Hacker k\u00f6nnen entweder Supply Chains ausnutzen, um wichtige Einblicke zu gewinnen, oder sie k\u00f6nnen innerhalb von Lieferketten ihr Unwesen treiben. Cyber-Kriminelle konzentrieren sich vermehrt auf die Ausnutzung von Schwachstellen in Diensten von Drittanbietern, etwa in Software oder Code, die Produktion oder Continuous Integration (CI), Continuous Delivery oder Continuous Deployment (CD) ma\u00dfgeblich mitbestimmen.[\/vc_column_text][vc_column_text]Die gute Nachricht:<\/strong> Die Analysten von prognostizieren, dass sich die weltweiten Ausgaben f\u00fcr Sicherheits- und Risikomanagement<\/a> im Jahr 2024 auf 215 Milliarden US-Dollar belaufen werden, was einem Anstieg von 14,3 Prozent gegen\u00fcber 2023 entspricht. Unternehmen scheinen sich der Bedrohung also durchaus bewusst zu sein.<\/p>\n

Die schlechte Nachricht:<\/strong> Experten der internationalen bem\u00e4ngeln unzureichende Cloud-Sicherheitsexpertise. 77 Prozent der Befragten der aktuellen Studie f\u00fchlen sich demnach nicht ausreichend auf Sicherheitsbedrohungen vorbereitet.<\/p>\n

Es ist klar, dass die Cloud eine vollkommen andere Umgebung als eine On-Premise-Anwendung ist. Deshalb werden Cyber Security-Teams, die Sicherheitskontrollen kopieren und in die Cloud einf\u00fcgen, ziemlich schnell feststellen, dass dieser Ansatz nicht funktioniert. Da die Cloud f\u00fcr Automatisierung und Geschwindigkeit pr\u00e4destiniert ist, sind native Cloud-Sicherheits-Tools eine zentrale Voraussetzung. Derartige Tools erfordern jedoch Knowhow, denn ansonsten stehen Unternehmen bald vor Umgebungen, f\u00fcr deren Schutz ihre Teams nicht ger\u00fcstet sind. Es geht darum, Tools zu implementieren, die f\u00fcr Cloud-Umgebungen optimiert sind. Au\u00dferdem muss in Cloud Security-Trainings investiert werden. Hierzu geh\u00f6rt, aktuelle Richtlinien und Vorgaben zu kennen. Wir haben die Wichtigsten zusammengestellt.[\/vc_column_text]

<\/div>\n

Diese Sicherheitsrichtlinien und Vorgaben m\u00fcssen Sie kennen<\/h2>[vc_column_text]Die Einhaltung von Sicherheitsrichtlinien und gesetzlichen Vorgaben, etwa innerhalb der EU, sind f\u00fcr Unternehmen, die Cloud-Services nutzen von entscheidender Bedeutung. Nur so lassen sich die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit wichtiger Daten gew\u00e4hrleisten und potenzielle Bu\u00dfgelder und rechtliche Konsequenzen vermeiden.[\/vc_column_text][vc_column_text]<\/p>\n