Mobile-Menu

Cloud-Dienste Integrierte Sicherheit für Cloud-Apps

Von Dipl.-Phys. Oliver Schonschek

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG
Cohesity GmbH
Keeper Security EMEA Ltd.

Abhängig von der Cloud-Plattform bieten Cloud-Apps bereits verschiedene, integrierte Sicherheitsfunktionen. Diese sollten Unternehmen kennen, um den zusätzlichen Bedarf an Cloud-Sicherheit zielgenau zu decken.

Eine Studie im Economist hat sich mit der Cloud-Nutzung und den dadurch entstehenden Risiken beschäftigt.
Eine Studie im Economist hat sich mit der Cloud-Nutzung und den dadurch entstehenden Risiken beschäftigt.
(Bild: The Economist)

Immer wieder berichten Studien davon, dass die Zahl der Cloud-Dienste in Unternehmen deutlich anwächst. Die Sicherheitsfunktionen bei den Cloud-Anwendungen oder Cloud-Apps dagegen verbleiben weiterhin auf einem viel zu niedrigen Niveau.

Dem Cloud Adoption and Risk Report von Skyhigh Networks zufolge nutzen Unternehmen in der EU durchschnittlich 987 Cloud-Dienste, eine Steigerung von 61 Prozent verglichen mit dem Vorjahr. Nur 15,4 Prozent der Cloud-Dienste verwenden eine Mehr-Faktor-Authentifizierung, nur 9,4 Prozent verschlüsseln die gespeicherten Daten.

Da sollte es nicht überraschen, dass bei 72,1 Prozent der Unternehmen bereits die Zugangsdaten für Cloud-Dienste missbraucht wurden. Zusätzliche Cloud-Sicherheitslösungen sind erforderlich, seien es

  • Tools zur Identifizierung und Risikobewertung von Cloud-Apps,
  • die Kontrolle und Bewertung von Cloud-Berechtigungen,
  • die Verschlüsselung von Cloud-Daten,
  • die Verwaltung von Cloud-Identitäten oder
  • ein zusätzlicher Zugangsschutz.

Leider greifen noch zu wenige Unternehmen zu solchen Cloud-Sicherheitslösungen.

„Vorprogrammierte“ Sicherheit für Cloud-Apps

Optimal wäre es deshalb, wenn möglichst viele Sicherheitsfunktionen bereits in der Anwendung enthalten sind, wenn Unternehmen Cloud-Apps entwickeln oder anpassen lassen und später nutzen. Tatsächlich gibt es auch bereits einiges an integrierter Sicherheit für Cloud-Apps, wie das aktuelle Beispiel Salesforce Shield zeigt.

Verfügbar sind damit Sicherheitsfunktionen wie Platform Encryption, Data Archive, Field Audit Trail (Nachvollziehen von Änderungen auf Feldebene) und Event Monitoring. Als Bestandteil der Salesforce1-Plattform lassen sich die Funktionen von Salesforce Shield in jede dort nativ erstellte App integrieren.

Funktionen der Cloud-Plattformen nutzen

Anwenderunternehmen sollten wissen und berücksichtigen, welche Cloud-Sicherheitsfunktionen einer neuen App direkt mitgegeben werden können und welche tatsächlich integriert wurden. Funktionen, die nicht integriert sind, müssen dann entsprechend des individuellen Schutzbedarfs passend ergänzt werden.

Da stellt sich die Frage, was denn verschiedene Cloud-Plattformen oder -Ökosysteme an eingebauter Sicherheit für Cloud-Apps bieten können. Hier gibt es durchaus Unterschiede, wie die folgenden Beispiele zeigen.

(ID:43650666)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte