Macht uns der Umzug in die Cloud sicherer?

Er kann es, für die Teile, die der Anbieter übernimmt, aber er verlagert Risiko mehr, als er es beseitigt. Ein großer Anbieter patcht seine Infrastruktur, betreibt redundante Rechenzentren und beschäftigt Sicherheitsteams, die sich kaum ein Mittelständler leisten könnte; physische Sicherheit, Hardwareausfälle und Grundverfügbarkeit verbessern sich also meist. Was nicht umzieht, ist die Verantwortung für Identitäten, Konfiguration und Daten, und die liegen danach offener: Ein Cloud-Admin-Konto ist von überall im Internet erreichbar, eine Speichereinstellung kann Dateien mit einem Klick weltweit veröffentlichen, und ein gestohlenes Passwort ohne Mehr-Faktor-Authentisierung öffnet alles auf einmal. Angreifer sind den Unternehmen in die Cloud gefolgt, und viele der Vorfälle, die sie dort auslösen, beginnen mit einem gephishten Konto oder einem geleakten Zugriffsschlüssel. Sicher umziehen heißt: MFA für jedes Konto, minimale Rechte für Admins, eingeschaltete und geprüfte Protokollierung, Backups unter Ihrer Kontrolle und jemand, der für die Cloud-Konfiguration verantwortlich ist. Auch Ihr Büronetz zählt weiter: Laptops, Drucker und verbliebene Server sind oft der Ort, an dem ein Angreifer zuerst landet.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen