- Anzeige -


Sie sind hier: Startseite » Markt » Studien

Schwachstellen in Cloud-Infrastrukturen


Daten aus der Wolke: Welche Hintertüren offen sind
Ob File-Sharing, Zugriff von privaten Geräten oder Shadow-IT

- Anzeigen -





Daten liegen nicht nur in der Cloud – mit Daten wird gearbeitet. Genau das ist der Punkt, der IT-Verantwortliche weltweit immer noch vor Herausforderungen stellt: Nur ein Drittel (33 Prozent) kann beispielsweise für ausreichend Sicherheit sorgen, wenn Mitarbeiter Links zu Dateien in der Cloud generieren und weitergeben. Nur 40 Prozent haben die volle Kontrolle, wenn Mitarbeiter von ihren privaten Geräten auf Cloud-Daten zugreifen. Das sind Ergebnisse der Business Growth Edition des aktuellen "Cloud Adoption & Risk Reports", den die Sicherheitsspezialisten von McAfee erst kürzlich veröffentlichten und für den 1.000 IT-Verantwortliche in elf Ländern befragt wurden.

Ergänzt werden die Umfragedaten durch Milliarden an anonymisierten Eventdaten von tausenden von McAfee-Kunden. Diese geben zum Beispiel Aufschluss darüber, in welchen Cloud Computing-Anwendungen die meisten Unternehmen sensible Daten speichern. Der Report zeigt auch: Gelingt eine effektive Zugriffskontrolle, profitieren Unternehmen überdurchschnittlich von den Verheißungen der Cloud: 45 Prozent der Unternehmen mit einem Cloud Access Security Broker (CASB) bringen Produkte beispielsweise dank der Cloud schneller auf den Markt (+36 Prozent im Vergleich zu Unternehmen ohne CASB), 46 Prozent spüren eine Verbesserung der Mitarbeiterproduktivität (+elf Prozent).

"Die Cloud ist endlich in den Unternehmen angekommen", kommentiert Hans-Peter Bauer, Vice President Central Europe bei McAfee. "Die vielen Vorteile für die betrieblichen Abläufe sind allen schon lange klar – doch zum ersten Mal sieht die Mehrheit der IT-Verantwortlichen (52 Prozent) ihre Daten in der Cloud auch besser aufgehoben als anderswo. Kein Wunder, die großen Cloud-Anbieter haben riesige Beträge in die Sicherheit investiert. Was bleibt ist ein großes Stück Eigenverantwortung für den Datenverkehr zwischen Cloud und Anwender. Hier müssen Unternehmen selbst nachbessern."

Sensible Daten in der Cloud
Fast zwei Drittel (65 Prozent) der sensiblen Unternehmensdaten finden sich laut McAfee-Untersuchung in Business-Anwendungen wie Office 365 (31 Prozent), Salesforce (16 Prozent) oder auch Slack und Google Docs (je zwei Prozent). 13 Prozent sind bei großen Cloud-Anbietern wie AWS oder Microsoft Azure gespeichert und zehn Prozent der Daten leben immer noch in Shadow-IT-Anwendungen, also Programmen, die von der IT-Abteilung nicht offiziell freigegeben sind.

Geteilte Verantwortung: Hier lauern die Schwachstellen
McAfee erwähnt im Report die großen Budgets, die Cloud-Anbieter wie Amazon oder Microsoft in Cloud-Sicherheit investieren, verweist aber auch auf den Bereich, um den sich Unternehmen selbst kümmern müssen: Verlassen Daten die Cloud, weil sie beispielsweise von Mitarbeitern genutzt werden, bedarf es professioneller Data Loss Prevention (DLP)-Stategien. Hier hapert es laut Report noch: Das Rechte-Management in Bezug auf die Weitergabe von Zugriffslinks haben nur 33 Prozent voll im Griff, ebenfalls ein Drittel kann Shadow-IT entdecken, 40 Prozent sehen Zugriffe auf Cloud-Daten von privaten Geräten und 43 Prozent können schädliche Handlungen von Nutzern erkennen.

Tipps für mehr IT-Sicherheit
"Wenn ich mir die Art der identifizierten Schwachstellen ansehe, muss ich unmittelbar an die Gefahr durch Phishing oder Spear-Phishing denken", so Hans-Peter Bauer weiter. "Gegen Schadprogramme dürften die Cloud-Anbieter gut gewappnet sein, aber solange Unternehmen in großem Maßstab nicht nachvollziehen können, was mit ihren Daten passiert, wenn diese die Cloud verlassen, besteht die Gefahr des Verlustes von geistigem Eigentum. Eine bessere Nachvollziehbarkeit schützt auch die Mitarbeiter."

Um Cloud-Daten besser zu schützen rät McAfee:
>> Identifizieren Sie die Anwendungen, in denen Ihr Unternehmen sensible Daten in der Cloud speichert. Starten Sie die Verbesserungen dort, wo die meisten sensiblen Daten liegen.

>> Implementieren Sie IT-Sicherheit schon während der Entwicklung. 62 Prozent der Befragten fahren so einen DevOps-Ansatz, 33 Prozent kümmern sich erst bei der Einführung der Anwendung. Legen Sie besondere Aufmerksamkeit auf die Konfiguration Ihrer Infrastructure-as-a-Service (IaaS)-Angebote.

>> Setzen Sie auf einen Cloud Access Security Broker. Unternehmen, die eine CASB-Lösung nutzen, verzeichnen beispielsweise eine um 45 Prozent höhere Mitarbeiterzufriedenheit oder eine um 15 Prozent bessere Zusammenarbeit von Mitarbeitern als Unternehmen ohne CASB.
(McAfee: ra)

eingetragen: 24.07.19
Newsletterlauf: 19.08.19

McAfee: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • Studie: CIOs im Spannungsfeld dezentraler IT

    In einer aktuellen Studie von IDG Connect und Snow Software gaben 67 Prozent der befragten IT-Führungskräfte an, dass mindestens die Hälfte ihrer Ausgaben inzwischen durch einzelne Business Units bestimmt werden. Zwar glaubt die Mehrheit der Befragten, dass dies für ihr Unternehmen von Vorteil ist, aber in Kombination mit einer gestiegenen Cloud Computing-Nutzung stellt es eine neue Herausforderung dar. 56 Prozent der IT-Führungskräfte sehen sich mit versteckten Cloud-Kosten konfrontiert und fast 90 Prozent sorgen sich um bevorstehende Lieferanten-Audits in Cloud-Umgebungen. Mehr als die Hälfte brachte die Notwendigkeit einer besseren IT-Kostentransparenz zum Ausdruck. Die Studie wurde in Auftrag gegeben, um zu verstehen, wie sich der Anstieg von Infrastructure-as-a-Service (IaaS) und IT-Ausgaben, die jede Abteilung selbständig verantwortet, auf Unternehmen auswirkt.

  • Was bremst die Digitalisierung in Unternehmen

    Riverbed und Crisp Research veröffentlichten eine Studie zum aktuellen Stand der Digitalen Transformation in deutschen Unternehmen. Diese untersucht, wie weit die Digitalisierung in deutschen Firmen fortgeschritten ist, was die Ziele digitaler Initiativen sind, welche Hindernisse es gibt und wie Unternehmen diese überwinden. Deutsche Firmen müssten am Ball bleiben, um von den neuen Geschäftsmöglichkeiten im internationalen Wettbewerb zu profitieren. Aber nur die Hälfte der Befragten (53 Prozent) hat bisher eine Digital-Strategie definiert. Weitere 24 Prozent erledigen dies erst in den kommenden zwölf Monaten. Die Ergebnisse sind erstaunlich, denn zugleich sind 92 Prozent der Befragten davon überzeugt, dass eine Digital-Strategie grundsätzlich nötig wäre.

  • Integration von UCaaS in CRM-Lösungen

    Fuze gab die Ergebnisse der umfangreichen Studie "Smart Business Communications" bekannt. Demnach reagieren Unternehmen auf den Trend zum digitalen Arbeitsplatz überwiegend mit Investitionen in Cloud-Kommunikationsplattformen. Unified Communication & Collaboration (UCC) wird überwiegend als Unified Communications as a Service (UCaaS) bezogen. Die Gründe für Cloud-basierte Telekommunikationslösungen sind vielfältig, ein wichtiger Grund ist beispielsweise das Potenzial, dass sich aus der Integration von UCaaS in CRM-Lösungen ergibt. Viele Unternehmen sehen zudem die Vorteile, ihre UCaaS-Lösung von einem Anbieter zu beziehen, der über Carrier-Status verfügt.

  • IT-Beratung und IT-Service in Deutschland

    Trotz einer konjunkturellen Schwächephase investieren Unternehmen weiter in Innovationen und in ihre digitale Transformation. Davon profitieren Beratungs- und IT-Dienstleister in diesem und im kommenden Jahr. Während die von Lünendonk untersuchten IT-Dienstleister für das laufende Geschäftsjahr 2019 ein Umsatzwachstum von 10,6 Prozent erwarten, blicken sie auch für das Jahr 2020 mit 10,8 Prozent Umsatzsteigerung in eine aussichtsreiche Zukunft. Vor allem bei Themen wie Softwareentwicklung und -implementierung, Digitalisierung von Kundenschnittstellen, Aufbau von Digital-Marketing- und E-Commerce-Plattformen oder der Cloud-Transformation ist die Nachfrage nach externer Unterstützung besonders hoch. Zu diesen Ergebnissen kommt das Marktforschungs- und Beratungsunternehmen Lünendonk & Hossenfelder in der Lünendonk®-Studie 2019 "Der Markt für IT-Beratung und IT-Service in Deutschland". Die Analyse beleuchtet Marktstruktur, Trends und Entwicklungen aus Sicht von führenden IT-Dienstleistern sowie großer Anwenderunternehmen.

  • Verbesserung der Multi-Cloud-Sicherheit

    Um mit den Anforderungen der digitalen Transformation und der IT-Effizienz Schritt zu halten, hat eine große Mehrheit der Unternehmen weltweit Multi-Cloud-Strategien entwickelt. Bei der Bewältigung der dadurch entstehenden Komplexität und der zusätzlichen Anforderungen dieser neuen Anwendungs- und Datenbereitstellungsinfrastrukturen stehen sie allerdings vor großen Herausforderungen. Zu diesem Schluss kommt eine weltweite Studie, die vom Business Performance Innovation (BPI) Network in Kooperation mit A10 Networks durchgeführt wurde. In der neuen Studie "Mapping The Multi-Cloud Enterprise" zeigt sich, dass ein optimierter Schutz, einschließlich zentralisiertem Sicherheits- und Leistungsmanagement, Multi-Cloud-Einblicke in Bedrohungen und Angriffe sowie Sicherheitsautomatisierung, die größte IT-Herausforderung sind, vor der Unternehmen im Zeitalter der neuen Rechnerumgebungen stehen.

  • Outsourcing ist durchaus mit Hürden versehen

    Die Digitalisierung ist im Betriebsalltag der Unternehmen angekommen. Zahlreiche Verwaltungs- und Geschäftsprozesse lassen sich inzwischen digitalisieren und automatisieren. Weniger Aufwand, kürzere Bearbeitungszeiten, höhere Qualität und niedrigere Kosten können beispielsweise mit Robot Process Automation (RPA) und dem Einsatz künstlicher Intelligenz (KI) erzielt werden. Doch neben den wachsenden Vorteilen der digitalen Revolution erhöhen sich die Anforderungen an die Unternehmen, Sicherheit und Compliance in der Digitalisierung zu kontrollieren und zu gewährleisten. Mit dieser Herausforderung und konkreten Bewältigungsstrategien beschäftigt sich das aktuelle Whitepaper der Lünendonk & Hossenfelder GmbH, Mindelheim, das in Zusammenarbeit mit der Wirtschaftsprüfungsgesellschaft KPMG AG entstand. Unter dem Titel "Sicheres Management: Vom Outsourcing zur Automatisierung - Compliance in der digitalen Revolution neu definieren" zeigen Analysten und Unternehmenspraktiker den aktuellen Status sowie die neuen Handlungsfelder auf.

  • Potenziale im Forderungsmanagement

    Europaweit glauben 30 Prozent der Finanz-Entscheider, dass Künstliche Intelligenz (KI) die Fehlerquote im Forderungsmanagement revolutionär minimieren wird. Nur 12 Prozent der deutschen Kollegen teilen diese Meinung. Klares Schlusslicht in Europa. Das ist das Ergebnis der repräsentativen Studie "Europäische Zahlungsgewohnheiten" 2019 des Finanzdienstleisters EOS in 17 europäischen Ländern. Mehr als ein Drittel der befragten Manager in Deutschland hält das Thema KI für vollkommen überschätzt. Entsprechend sehen der Arbeit mit KI nur 6 Prozent mit Freude entgegen. In allen anderen Ländern gehen die Entscheider die Zukunftstechnologie deutlich optimistischer an: 18 Prozent können es nicht abwarten mit KI zu arbeiten. Das Transformationspotenzial von KI schätzen die deutschen Finanzentscheider allerdings ähnlich ein wie ihre europäischen Kollegen: So sehen 41 Prozent durch KI Jobs in ihrem Bereich bedroht (Europa: 47 Prozent).

  • Gründe für steigende Cloud Computing-Ausgaben

    In Deutschland strömen Unternehmen verstärkt in Richtung Public Cloud. Dieser Trend umfasst schon länger Anwendungen des Customer Relationship Managements (CRM), der Unified Communications (UC) und nun vor allem auch Kernsysteme wie das Enterprise Resource Planning (ERP). ERP-Systeme zog die Mehrheit der Anwender für ein Public Cloud-Hosting bis vor kurzem noch nicht in Betracht. Dies meldet der neue "ISG Provider Lens Public Cloud - Solutions & Service Partners Germany 2019" von ISG Information Services Group (ISG). ISG ist ein führendes, globales Marktforschungs- und Beratungsunternehmen im Technologie-Segment. Weltweit betrug das Jahreswachstum der globalen Märkte für Infrastructure-as-a-Service (IaaS) und Software-as-a-Service (SaaS) den ISG-Analysten zufolge 14 Prozent, während es in Deutschland 25 Prozent waren. Der ISG-Anbietervergleich untersuchte insgesamt sechs Marktsegmente mit insgesamt 77 Providern in Deutschland.

  • Übernutzung & Nichteinhalten von Softwarelizenzen

    Im Software- und IoT-Bereich bleibt der Kunde König. Die Zeiten in denen Hersteller einmalig ein Produkt verkauften sind lange vorbei. Insbesondere bei Abonnements und nutzungsbasierten Geschäftsmodellen gilt es vielmehr, den Mehrwert einer Lösung kontinuierlich unter Beweis zu stellen. Das verändert nicht nur die Beziehung zwischen Kunden und Anbietern radikal, sondern macht Nutzungseinblicke und Transparenz zum Kernelement langfristigen Erfolgs. Zu diesem Ergebnis kommt auch eine neue Umfrage zum Thema "Monetization Monitor: Monetization and the Customer Relationship" von Flexera, führender Anbieter von Lösungen für Installation, Open Source Software Scanning und Softwaremonetarisierung. Im IoT steigt die Nachfrage nach kundenspezifischen Services. Neben dem nach wie vor beliebten Abo-Modell interessieren sich Anwender unter anderem für After-Sales-Anpassungen, Beratungsdienstleistungen sowie Datenerfassung und Analytics. 14 Prozent der IoT-Unternehmen und Gerätehersteller erzielen bereits heute den größten Teil ihrer Einnahmen über Services. In den nächsten 18 bis 24 Monaten sollen diese Einnahmen auf 25 Prozent ansteigen und sich damit fast verdoppeln.

  • Cloud gehosteten Workloads und Daten

    Für Angriffe nutzen Cyberkriminelle häufig kompromittierte privilegierte Zugangsdaten. Besonders die Public Cloud bietet hier eine große Angriffsfläche für Cyberattacken. Doch bei 60 Prozent der Unternehmen herrscht immer noch Unklarheit über das Shared-Responsibility-Modell in der Cloud, und sie glauben fälschlicherweise, der Cloud Computing-Anbieter sei für die Sicherung des privilegierten Zugriffs verantwortlich. Auch sehen 60 Prozent der Unternehmen Security als die größte Herausforderung bei Cloud-Migrationsprojekten, so das Ergebnis einer internationalen Umfrage von Centrify. Hohe Verfügbarkeit, Effizienz und flexible Skalierbarkeit machen die Cloud für Unternehmen besonders attraktiv. Doch die Verlagerung von Anwendungen und Workloads in die Cloud stellt sie vor die Herausforderung, eine Umgebung, die nicht vollständig kontrollierbar ist, ordnungsgemäß zu sichern. Bei weit mehr als der Hälfte der Unternehmen (60 Prozent) herrscht immer noch Unklarheit, wer für die Kontrolle des privilegierten Zugriffs in der Cloud verantwortlich ist. In Konsequenz sichern viele Unternehmen Cloud- und Hybrid-Umgebungen anders als On-Premises, obwohl hier ein übergreifendes Security-Modell die beste Vorgehensweise wäre.