Die größten Sicherheitsprobleme bei Cloud-Speichern

1. Fehlkonfiguration

Das mit Abstand größte Sicherheitsproblem bei Cloud-Speichern ist die Fehlkonfiguration. Fehlkonfigurationen können durch unerfahrene oder unausgebildete Techniker, zu komplexe Ressourcenrichtlinien oder sich ständig ändernde Benutzeroberflächen entstehen. Auch die Umstände spielen eine Rolle.

Ein Techniker könnte absichtlich eine zu freizügige Richtlinie implementieren, während er eine neue Funktion testet oder einen Produktionsausfall behebt und es dann aufgrund von sich verschiebenden Prioritäten vergessen.

Ein umfassender Cloud-Speicherplan kann das Risiko von Fehlkonfigurationen minimieren.

Zunächst müssen Unternehmen klare Richtlinien und Standards festlegen, die beschreiben, welche Dienste genutzt werden dürfen, welche Daten in ihnen gespeichert werden können und wie sie gesichert werden sollten.

Schulen Sie das technische Personal über die zugelassenen Cloud-Speichertechnologien und die Unternehmensrichtlinien und -standards, die deren Nutzung regeln. Implementieren Sie Kontrollen, die die Anzahl und Art der Techniker einschränken, die Speicherkonfigurationen ändern dürfen. Darüber hinaus sollten Sie übergreifende Konto- oder Projektrichtlinien anwenden, die risikoreiche Konfigurationen ausschließen oder deaktivieren.

Schließlich sollten Sie die Cloud-Speicherkonfigurationen mit Konfigurationsmanagement-Tools und Audit-Protokollen überwachen.

2. Unzureichende Data Governance

Ein Mangel an Data Governance, insbesondere nachdem Teams ein Projekt abgeschlossen haben, kann zu Sicherheitsproblemen beim Cloud-Speicher führen.

In vielen Situationen erstellen Anwender beispielsweise Speicherpools für ein bestimmtes Projekt und geben den Speicher nach Abschluss des Projekts einfach wieder an den Cloud-Anbieter frei. Der Speicher kann immer noch Restdaten enthalten, die schlechte Akteure ausnutzen können.

Um Datenverluste zu verhindern, sollten Sie die Daten im Ruhezustand mit einem strengen Schlüsselmanagement verschlüsseln. Außerdem sollten Sie eine Funktionstrennung durchsetzen, um den Datenzugriff einzuschränken, Cloud-Benutzer über den Datenschutz aufklären und Datenschutz-Tools von Drittanbietern nutzen, die das Angebot des Cloud-Anbieters ergänzen.

3. Schlechte Zugriffskontrollen

Der unbefugte Zugriff Dritter auf Cloud-Dateien ist eine bekannte Bedrohung, der viele Unternehmen nicht ausreichend begegnen.

Es ist wichtig, sicherzustellen, dass nur autorisierte Personen auf die Daten zugreifen und dass der Zugriff auf die Daten aus legitimen Gründen erfolgt. Legen Sie Berechtigungen nach dem Prinzip der geringsten Privilegien fest und beschränken Sie Benutzer nur auf die Dateien, die sie regelmäßig benötigen. Protokollieren Sie alle Dateizugriffe und verschlüsseln Sie die Dateien selbst sicher.

Die Verwendung eines Tools zur Analyse und Überwachung von Protokollen und der Erhalt von Warnungen bei ungewöhnlichen Aktivitäten ist für ein proaktives Cloud-Storage-Management unerlässlich.

4. Unzureichende Sicherheitskontrollen

Sicherheitsprobleme bei Cloud-Speichern können durch widersprüchliche und übermäßig komplexe Sicherheitskontrollen entstehen, die in vielen Fällen einen Cloud-Sicherheitsingenieur erfordern, um sie zu implementieren. Unternehmen können dieses Problem auf zwei Arten angehen.

Eine Möglichkeit ist, eine Cloud-Speicherlösung zu verwenden, bei der Kunden grundlegende Sicherheitskontrollen - wie AWS S3-Buckets - selbst einrichten müssen. Eine andere Möglichkeit ist, einen Cloud-Anbieter zu nutzen, der sich bereit erklärt, die Verantwortung für die Sicherheit der Datenspeicherung zu übernehmen.

5. Lückenhafte Einhaltung von Vorschriften

Compliance ist ein wachsendes Sicherheitsproblem bei der Cloud-Speicherung. Globale Unternehmen müssen die sich schnell entwickelnden und sich vervielfachenden Gesetze zum Datenschutz und zur Datenspeicherung verfolgen und einhalten. Die Compliance-Vorgaben variieren je nachdem, wie und wo Unternehmen Daten speichern.

Die Planung aller Datenaspekte beim Einstieg in die Cloud ist eine Grundvoraussetzung. Wer sich hier nicht wappnet, macht zwangsläufig Fehler, die große Auswirkungen haben können.