Cloud-Security im Fokus

So schützen Sie sensible Daten in der Cloud

Sicherheit ist der Schlüsselfaktor, der über die Akzeptanz von Cloud-Diensten entscheidet. Doch um eine Cloud-Umgebung effektiv zu schützen, bedarf es ergänzender Verfahren wie Identity- und Access-Management. Auch Data Loss Prevention und Verschlüsselung müssen in der Cloud beachtet werden.

Die Skepsis, die viele Anwender Cloud-Computing-Diensten entgegenbringen, scheint zu schwinden. So stellt die IT-Sicherheitsfirma Symantec in ihrem "Digital Information Index" fest, dass deutsche Firmen mittlerweile 23 Prozent ihrer Geschäftsinformationen in Cloud-Umgebungen speichern. Zum Vergleich: In den USA lagern nur 16 Prozent der Daten in einer Cloud, in China sind es 39 Prozent. Allerdings differenziert die Studie nicht zwischen Private-, Public- und Hybrid-Cloud-Umgebungen.

Kriminelle entdecken die Cloud als lohnendes Ziel

Angriffsziele von Cyber-Kriminellen: Laut einer Studie von Alert Logic sind vor allem Webanwendungen in Cloud-Computing-Umgebungen das Ziel von Angreifern. Mit Brute-Force-Attacken versuchen Cyber-Kriminelle, Passwörter von Anwendern und Systemverwaltern zu knacken. Angaben in Prozent.
Angriffsziele von Cyber-Kriminellen: Laut einer Studie von Alert Logic sind vor allem Webanwendungen in Cloud-Computing-Umgebungen das Ziel von Angreifern. Mit Brute-Force-Attacken versuchen Cyber-Kriminelle, Passwörter von Anwendern und Systemverwaltern zu knacken. Angaben in Prozent.
Foto: Alert Logic

Angesichts dieses Trends ist es nicht verwunderlich, dass Cyber-Kriminelle Cloud-Infrastrukturen als lohnendes Ziel ausgemacht haben. Das belegt eine Studie der IT-Sicherheitsfirma Alert Logic vom Herbst 2012. Sie befragte Anbieter von Public-Cloud-Diensten und Nutzer von Private Clouds zum Thema Cloud-Sicherheit. Ein zentrales Ergebnis: Angriffe auf Cloud-Computing-Dienste haben in den vergangenen zwölf Monaten stark zugenommen. Allerdings sind zielgerichtete Attacken auf einzelne Unternehmen und öffentliche Einrichtungen laut der Analyse von Alert Logic selten zu beobachten. Es dominieren breit gestreute Angriffe, wie sie auch beim Versenden von Spam-E-Mails zum Einsatz kommen.

In Deutschland registrierten nach einer Untersuchung, die der IT-Security-Spezialist Trend Micro im Sommer 2012 veröffentlicht hat, an die 34 Prozent der Unternehmen innerhalb der vergangenen zwölf Monate zumindest ein sicherheitsrelevantes Vorkommnis bei Cloud-Diensten. Zu denken gibt, dass etwa 40 Prozent der befragten Unternehmen der Auffassung sind, dass die derzeit vorhandenen Cloud-Angebote die seitens der Kunden gewünschten Sicherheitsanforderungen nicht erfüllen. Das Misstrauen ist nicht unbegründet, wie eine andere Studie zeigt.