Was ist Cloudsicherheit?

Cloudsicherheit liegt in der gemeinsamen Verantwortung von Cloud-Dienstanbietern und ihren Kunden. Die Verantwortlichkeiten richten sich nach der Art der angebotenen Dienste:

Infrastructure-as-a-Service Bei diesem Modell stellen die Cloud-Dienstanbieter Computing-, Netzwerk- und Speicherressourcen nach Bedarf bereit. Der Anbieter ist dafür verantwortlich, die zentralen Computingdienste abzusichern. Die Kunden sind für die Sicherheit des Betriebssystems und der darüber befindlichen Ebenen zuständig, einschließlich Anwendungen, Daten, Runtimes und Middleware.

Platform-as-a-Service Viele Anbieter verfügen auch über eine vollständige Entwicklungs- und Bereitstellungsumgebung in der Cloud. Sie tragen die Verantwortung für den Schutz von Runtime, Middleware und Betriebssystem – ergänzt durch zentrale Computingdienste. Kunden müssen ihre Anwendungen, Daten, Zugriffsrechte sowie Geräte und Netzwerke von Endbenutzern schützen.

Software-as-a-Service Unternehmen können auch über ein Pay-as-you-go-Modell auf Software zugreifen, wie z. B. Microsoft Office 365 oder Google Drive. Bei diesem Modell müssen die Kunden selbst für die Sicherheit ihrer Daten, Benutzer und Geräte sorgen.

Vier Tools unterstützen Unternehmen dabei, ihre Ressourcen in der Cloud zu schützen:

• Eine Cloud Workload Protection Platform sorgt für sichere Computing-, Speicher- und Netzwerkfunktionen, die von Anwendungen in der Cloud benötigt werden. Sie identifiziert Workloads in Public-, Private- und Hybrid-Cloud-Umgebungen und überprüft sie auf Sicherheitsrisiken. Wenn Sicherheitsrisiken entdeckt werden, schlägt die Lösung Kontrollmaßnahmen vor, um sie zu beheben.
• Cloud App Security Broker helfen IT-Teams, Einblicke in die Nutzung von Cloud-Apps zu gewinnen und eine Risikobewertung für jede App vorzunehmen. Für den Datenschutz und die Erreichung von Compliancezielen verfügen diese Lösungen über Tools, die den Weg von Daten in der Cloud aufzeigen. Außerdem profitieren Unternehmen vom Cloud App Security Broker, um ungewöhnliches Nutzerverhalten zu erkennen und Bedrohungen zu beseitigen.
• Eine CSPM-Lösung (Cloud Security Posture Management) trägt zur Risikominderung bei, indem sie kontinuierlich nach Konfigurationsfehlern sucht, die zu einer Sicherheitsverletzung führen könnten. Dank der Prozessautomatisierung verringern diese Lösungen das Fehlerrisiko bei manuellen Prozessen und erhöhen die Transparenz in Umgebungen mit Tausenden von Diensten und Konten. Sobald Sicherheitsrisiken aufgespürt werden, können Entwickler das Problem mithilfe geführter Empfehlungen beheben.
• Lösungen für die Identitäts- und Zugriffsverwaltung bieten Tools für die Identitätsverwaltung und die Umsetzung von Zugriffsrichtlinien. Unternehmen nutzen diese Lösungen, um den Zugriff auf vertrauliche Ressourcen einzuschränken sowie Multi-Faktor-Authentifizierung und Richtlinien nach dem Prinzip der geringstmöglichen Berechtigungen durchzusetzen.
• Mithilfe einer Cloud-Native Application Protection Platform (CNAPP) können Sicherheitsteams Sicherheitsfunktionen einbetten, angefangen beim Code bis hin zur Cloud. CNAPP vereinheitlicht Compliance- und Sicherheitsfunktionen, um Bedrohungen der Cloudsicherheit zu erkennen, abzuwehren und zu verhindern – von der Entwicklung bis zur Ausführung.
• Dank der einheitlichen DevOps-Sicherheitsverwaltung können Sicherheitsteams die Sicherheit von Multi-Pipeline-Umgebungen vereinheitlichen, stärken und verwalten, Sicherheitsfunktionen gemäß einem Shift-Left-Ansatz in den Code selbst einbetten und Code-to-Cloud-Schutz in einer einzigen Konsole unterstützen.

Unternehmen müssen sich auf vier Bereiche konzentrieren, wenn sie Prozeduren und Richtlinien zum Schutz ihrer Clouds implementieren:

• Zugriffsbeschränkung: Da die Cloud alles über das Internet zugänglich macht, muss sichergestellt werden, dass nur die richtigen Personen zur richtigen Zeit Zugriff auf die richtigen Tools haben.
• Datenschutz: Unternehmen müssen wissen, wo sich ihre Daten befinden, und geeignete Kontrollmechanismen bereitstellen – zum Schutz der Daten und der Infrastruktur, in der die Daten gehostet und gespeichert werden.
• Datenwiederherstellung: Eine zuverlässige Sicherungslösung und ein Datenwiederherstellungsplan sind im Fall einer Sicherheitsverletzung unverzichtbar.
• Reaktionsplan: Für den Fall eines Angriffs benötigen Unternehmen einen Plan, um die Folgen einzudämmen und die Gefährdung anderer Systeme zu verhindern.
• Shift-Left-Sicherheitsansatz: Sicherheits- und Entwicklungsteams arbeiten gemeinsam daran, Sicherheitsfunktionen direkt im Code zu implementieren, damit cloudnative Anwendungen von Anfang an sicher sind und sicher bleiben.
• Durchgängige Einblicke in den DevOps-Sicherheitsstatus: Minimieren Sie blinde Flecken, indem Sie über DevOps-Plattformen hinweg zentrale Einblicke in den DevOps-Sicherheitsstatus ermöglichen.
• Fokussierung von Sicherheitsteams auf neue Bedrohungen: Verbessern Sie die Konfiguration von Cloudressourcen im Code, um zu verhindern, dass Sicherheitsprobleme auf Produktionsumgebungen übergehen.

Unternehmen müssen auf folgende Cloudrisiken achten:

• Kompromittierte Konten: Angreifer führen häufig Phishing-Kampagnen durch, um Kennwörter von Beschäftigten zu stehlen und Zugriff auf Systeme und wichtige Unternehmensressourcen zu erlangen.
• Sicherheitsrisiken für Hardware und Software: Unabhängig davon, ob ein Unternehmen eine Public oder Private Cloud nutzt, müssen Hardware und Software mit den neuesten Patches und Updates ausgestattet sein.
• Interne Bedrohungen: Menschliches Versagen ist eine der Hauptursachen für Sicherheitsverletzungen, denn Fehlkonfigurationen können böswilligen Akteuren Tür und Tor öffnen. Häufig klicken Mitarbeitende auf unsichere Links oder verschieben Daten versehentlich an weniger sichere Orte.
• Mangelnde Transparenz von Cloudressourcen: Dieses Cloudrisiko macht es schwierig, Sicherheitsrisiken und -bedrohungen zu erkennen und darauf zu reagieren, was zu Sicherheitsverletzungen und Datenverlusten führen kann.
• Keine risikobasierte Priorisierung: Sobald Sicherheitsadministratoren einen Überblick über die Cloudressourcen gewonnen haben, kann die Flut der Empfehlungen zur Verbesserung der Sicherheitslage überwältigend sein. Risiken müssen priorisiert werden, damit Administratoren wissen, worauf sie sich konzentrieren sollten, um die größte Wirkung auf die Sicherheit zu erzielen.
• Risikoreiche Cloudberechtigungen: Die Verbreitung von Clouddiensten und -identitäten hat die Zahl der risikoreichen Cloudberechtigungen erhöht, was mögliche Angriffsflächen vergrößert. Der Permission Creep Index (PCI) misst, wie viel Schaden Identitäten aufgrund ihrer Berechtigungen verursachen können.
• Wachsende Bedrohungslandschaft: Die Sicherheitsrisiken der Cloud entwickeln sich ständig weiter. Um sich vor Sicherheitsverletzungen und Datenverlusten zu schützen, ist es wichtig, immer über neue Bedrohungen auf dem Laufenden zu bleiben.
• Fehlende Integration zwischen cloudnativer Entwicklung und Sicherheit: Sicherheits- und Entwicklungsteams sollten Codeprobleme gemeinsam ermitteln und beheben, bevor die App in der Cloud bereitgestellt wird.

Unter Cloudsicherheit versteht man die Technologien, Verfahren, Richtlinien und Kontrollmechanismen, die cloudbasierte Systeme und Daten schützen. Beispiele für Cloudsicherheitslösungen:

• Tools wie ein Cloud Access Security Broker, der Einblicke in den App- und Datenbestand eines Unternehmens bietet
• CSPM-Lösungen (Cloud Security Posture Management) zur Erkennung und Behebung von Konfigurationsfehlern
• Tools, die die Zusammenarbeit von Sicherheits- und Entwicklungsteams fördern, um Sicherheitsfunktionen direkt in den Code einzubetten
• Eine Cloud Workload Protection Platform, die den Entwicklungsprozess sicher gestaltet
• Richtlinien, die Mitarbeitergeräte auf dem neuesten Stand halten und auch regelmäßige Softwarepatches umfassen
• Schulungsprogramme, die Mitarbeitende über die neuesten Bedrohungen und Phishing-Taktiken auf dem Laufenden halten

Durch den Schutz von Cloudsystemen und -daten vor internen und externen Bedrohungen verringern Cloudsicherheitssysteme das Risiko von Cyberangriffen. Im Rahmen der Cloudsicherheit werden auch hybride Arbeitsmodelle unterstützt. Dabei wird kontrolliert, wer Zugriff auf Ressourcen hat – unabhängig davon, ob Mitarbeitende, Auftragnehmer und Geschäftspartner vor Ort oder remote arbeiten. Ein weiterer Vorteil besteht darin, dass die Cloudsicherheit den Datenschutz verbessert und Unternehmen hilft, Verordnungen wie die DSGVO und HIPAA einzuhalten. Die Nichteinhaltung dieser Verordnungen kann hohe Geldstrafen nach sich ziehen und den Ruf eines Unternehmens schädigen.

Best Practices für die Cloudsicherheit erstrecken sich über die Technologien, Verfahren und Kontrollmechanismen Ihres Unternehmens und beinhalten Folgendes:

• Gewährleisten, dass Ihre cloudnative Anwendungsplattform eine Cloud Workload Protection Platform- und Cloud Security Posture Management-Lösung sowie eine Berechtigungsverwaltung für die Cloudinfrastruktur umfasst. So werden Fehler reduziert, die Sicherheit gestärkt und der Zugriff effektiv verwaltet.
• Regelmäßige Schulungen, damit Mitarbeitende Phishing-Kampagnen und weitere Social-Engineering-Methoden erkennen können. Zusätzliche Implementierung von Prozessen, die Ihnen helfen, Angriffe zu erkennen, abzuwehren und zu vermeiden, beispielsweise durch die Verschlüsselung vertraulicher Daten, regelmäßige Software- und Hardwarepatches und die Aufstellung effizienter Kennwortrichtlinien.
• Einführung eines Zero-Trust-Frameworks, in dem alle Zugriffsanforderungen explizit überprüft werden. Dabei wird der Zugriff nach dem Prinzip der geringstmöglichen Berechtigungen gewährt, um nur den Zugriff auf die benötigten Ressourcen zu erlauben.
• Anwenden eines Shift-Left-Sicherheitsansatzes in der DevOps-Pipeline. So können das Sicherheits- und Entwicklungsteam gemeinsam daran arbeiten, Sicherheitsfunktionen direkt im Code zu implementieren, damit cloudnative Anwendungen von Anfang an sicher sind und sicher bleiben.