Was ist das Modell der geteilten Verantwortung in der Cloud?
Es ist die Aufteilung der Sicherheitspflichten zwischen dem Cloud-Anbieter und Ihnen, und die meisten Cloud-Vorfälle passieren auf Ihrer Seite der Linie. Der Anbieter sichert, was er betreibt: Rechenzentren, Hardware, das Netz dazwischen und je nach Dienst das Betriebssystem und die Anwendung selbst. Sie bleiben verantwortlich für die Nutzung: wer Konten mit welchen Rechten hat, Mehr-Faktor-Authentisierung (MFA), wie Speicher und Dienste konfiguriert sind, welche Daten Sie dort ablegen, Ihre eigenen Anwendungen und deren Patches und Ihre Backups. Die Linie verschiebt sich mit der Art des Dienstes. Bei gemieteten virtuellen Servern verwalten Sie fast alles oberhalb der Hardware; bei einem SaaS-Produkt wie einer Office-Suite verwalten Sie vor allem Identitäten, Freigabeeinstellungen und Daten. Lesen Sie die Verantwortungsmatrix Ihres Anbieters, ordnen Sie jedem Punkt einen benannten Verantwortlichen im Unternehmen zu und prüfen Sie sie bei jedem neuen Dienst. Die Zertifikate eines Anbieters decken seinen Teil ab, nicht Ihre Konfiguration.