Sie sind hier: Startseite » Markt » Tipps und Hinweise

CSPM-Tools eine Erleichterung

Gefahr für Daten in der Cloud: Wie Unternehmen die häufigsten Fehler vermeiden können
Ein System zum Management der Cloud-Sicherheit muss die Absicht der Benutzer verstehen, um böswillige Nutzung genauer zu erkennen

Von Lothar Geuenich, Regional Director Central Europe bei Check Point Software

Mit zunehmender Mobilität der Daten und dem Ausbau von Multi-Cloud-Umgebungen kommen einige Herausforderungen auf IT-Teams zu. Es ist schwer, einheitliche Richtlinien umzusetzen und den gesetzlichen Anforderungen gerecht zu werden. Dazu kommen Einschränkungen aufgrund zu niedrig angesetzter Budgets und dem Fachkräftemangel in der Branche. Die Bedrohungslandschaft bleibt derweil agil und passt sich stetig an. Welche Fehler werden am häufigsten begangen und wie sollte man damit umgehen?

Fehlende Sichtbarkeit
Im Vergleich zu On-Premise-Umgebungen mangelt es bei der Verlagerung in die Cloud erheblich an Transparenz im Bereich Sicherheit und der Einhaltung von Vorschriften. Öffentliche Cloud Computing-Umgebungen erfordern die Fähigkeit, die in einem anderen physischen Raum befindlichen Ressourcen zu sehen und zu kontrollieren. Im Modell der geteilten Sicherheitsverantwortung ist der Kunde der öffentlichen Cloud für die Sicherung seiner Daten und Daten-Ströme verantwortlich. Die Komplexität wird, durch die sich ständig ändernden Cloud-Ressourcen, noch erhöht. Native Cloud-Technologien, beispielsweise serverlose Anwendungen, bringen neue Herausforderungen mit sich, wenn sie an Umfang zunehmen. Insbesondere serverlose Anwendungen bestehen oft aus Hunderten von Funktionen, was die Verwaltung all dieser Daten und der Dienste sehr unhandlich macht.

Wichtig ist auch die Sichtbarkeit des entsprechenden Kontexts. Die alleinige Speicherung der Daten reicht nicht aus, da der Kontext für eine bessere Risikoerkennung entscheidend ist. Durch die Einbeziehung des Kontexts in die Anwendungssicherheit werden sowohl falsch negative als auch falsch positive Ergebnisse reduziert. Eine Aktivität kann in der einen Situation eine verdächtige Unregelmäßigkeit sein und in einer anderen völlig harmlos. Die Betrachtung von Anfragen im Kontext hilft dabei, bösartige Aktivitäten effektiver zu erkennen.

Ein System zum Management der Cloud-Sicherheit muss die Absicht der Benutzer verstehen, um böswillige Nutzung genauer zu erkennen. Sicherheitslösungen sollten maschinelles Lernen nutzen, um ein umfassendes Profil der normalen Nutzung zu erstellen. Solche Profile ermöglichen es einer Lösung, Abweichungen automatisch zu erkennen und vor verdächtigen Aktivitäten zu warnen. Der herkömmliche Ansatz, bei dem beispielsweise WAFs (Web Application Firewall) ständig manuell angepasst werden, funktioniert nicht.

Einheitliche Richtlinien
Die heutigen Cloud-nativen Umgebungen bestehen aus einer Vielzahl von Tools zahlreicher Anbieter, was es schwierig macht, Sicherheitsrichtlinien zu zentralisieren und einheitlich anzuwenden.

Umfragen der Enterprise Strategy Group (ESG) haben gezeigt, dass die Verwendung von umgebungsspezifischen Cybersecurity-Kontrollen nicht nur die Kosten und Komplexität erhöhe, sondern auch dazu beitrage, dass zentralisierte Richtlinien nicht umgesetzt werden könnten. Es bestehe eine klare Präferenz für integrierte Plattformen, die einen zentralen Ansatz zur Sicherung heterogener Cloud-nativer Anwendungen ermöglichten.

In einer Multi-Cloud-/Hybrid-Infrastruktur ist es sehr schwierig, unterschiedliche Tools zu nutzen, um die verwertbare End-to-End-Transparenz zu erhalten, die für ein effektives Cloud Security Posture Management unerlässlich ist. Suchen Sie nach einer Lösung, die Ihre gesamte Cloud-Infrastruktur rationalisieren kann, indem sie alle CSPs (Cloud Solution Provider) einbezieht und Regelsätze, Richtlinien, Warnungen und Abhilfemaßnahmen vereinheitlicht und automatisiert.

Fehlkonfigurationen
Eine Fehlkonfiguration liegt vor, wenn ein Cloud-bezogenes System, Tool oder Asset nicht ordnungsgemäß konfiguriert ist, was das System gefährdet und es einem potenziellen Angriff oder Datenleck aussetzt. Laut dem Cloud Security Report 2020 war die größte Cloud-Bedrohung die Fehlkonfiguration, die 68 Prozent der Unternehmen als ihre größte Sorge bezeichneten (im Vergleich zu 62 Prozent im Vorjahr). Auf diese Bedrohung folgte der unbefugte Zugriff (58 Prozent). Zur weiteren Untermauerung dieser Statistik befragte die ESG die Teilnehmer nach den zehn häufigsten Cloud-Fehlkonfigurationen in den letzten zwölf Monaten. Ganz oben auf der Liste gaben satte 30 Prozent der Befragten an, dass das Passwort für den Zugriff auf die Verwaltungskonsole voreingestellt ist oder fehlt.

Während der gesunde Menschenverstand allein garantieren sollte, dass kein Unternehmen voreingestellte, offensichtliche oder gar keine Passwörter verwendet, ist die Sicherstellung einer ordnungsgemäßen Konfiguration in der gesamten Cloud-Infrastruktur ein wenig komplexer. Cloud Posture Management bietet automatische Abhilfemaßnahmen, die sicherstellen, dass alle Systeme jederzeit richtig konfiguriert sind.

Langsame Sicherheitsprozesse
Einer der großen Vorteile von Cloud Computing ist Flexibilität, Agilität und Geschwindigkeit. Unternehmen benötigen eine kontinuierliche Compliance und Sicherheit, die mit der hochelastischen Natur der öffentlichen Cloud-Infrastruktur Schritt halten kann.
Bei ihrem Versuch, die sichersten Richtlinien zu implementieren, machen viele Unternehmen den Fehler, Sicherheit über Effizienz und Geschwindigkeit zu stellen. Das wird niemals funktionieren, wenn Entwickler bei der Veröffentlichung neuer Software und Updates behindert werden und sich diese verzögern. Durch frühere Software- und Systemtests können Unternehmen die Sicherheit in der Software-Lieferkette implementieren und automatisieren.

Cloud Native Security Posture Management und Threat Intelligence-Lösungen
Um den Überblick zu behalten, sind Cloud Security Posture Management (CSPM)-Tools, die das Sicherheitsmanagement über verschiedene Infrastrukturen hinweg automatisieren können, einschließlich IaaS, SaaS und PaaS, eine erhebliche Erleichterung. CSPM-Tools versetzen Unternehmen in die Lage, Risiken durch Sicherheitsbewertungen und automatisierte Compliance-Überwachung zu erkennen und zu beheben. CSPM kann die Verwaltung von Multi-Cloud-Ressourcen und -Services automatisieren, einschließlich der Visualisierung und Bewertung der Sicherheitslage, der Erkennung von Fehlkonfigurationen und der Durchsetzung von Best Practices und Compliance-Frameworks für die Sicherheit.

Während Unternehmen von der Nutzung der Cloud profitieren, sind Sicherheitslücken, Fehler und Fehlkonfigurationen weit verbreitet. Uneinheitliche Lösungen führen zu Sicherheitslücken. Ihre Fähigkeit, die Cloud zu sichern, wird durch mangelnde Transparenz und fehlenden End-to-End-Kontext in Bezug auf das Risiko weiter eingeschränkt. Darüber hinaus wird die Aufgabe durch die zunehmende Ausbreitung der Cloud und die Geschwindigkeit der agilen Softwarebereitstellung immer schwieriger. Und niemand möchte Wachstum oder Geschwindigkeit für die Sicherheit opfern. (Check Point Software Technologies: ra)

eingetragen: 30.10.21
Newsletterlauf: 29.11.21

Check Point Software Technologies: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

XLAs: Der Mensch als Maßstab
Über Jahrzehnte galten Service Level Agreements (SLAs) als Maßstab für gutes IT- und Servicemanagement: Wurde ein Ticket fristgerecht gelöst, war die Aufgabe erledigt. Doch in einer zunehmend digitalisierten Arbeitswelt zeigt sich: Diese Logik greift zu kurz. Effizienz allein entscheidet nicht mehr, ob Mitarbeitende zufrieden und produktiv bleiben. Gefragt ist ein neues Verständnis, das die tatsächliche Erfahrung der Menschen in den Mittelpunkt rückt.
Cloud-Souveränität immer stärker im Mittelpunkt
Mit dem rasanten Fortschritt der digitalen Wirtschaft und dem Aufkommen zahlreicher neuer Technologien - allen voran Künstlicher Intelligenz (KI) - stehen europäische Entscheidungsträger vor einer neuen Herausforderung: Wie lässt sich ein innovatives Ökosystem regionaler Cloud-Anbieter schaffen, das sowohl leistungsfähige Lösungen als auch ausreichende Skalierbarkeit bietet? Und wie kann dieses Ökosystem mit internationalen Anbietern konkurrieren und zugleich die Abhängigkeit von ihnen verringern? Politik, Regulierungsbehörden, Forschungseinrichtungen und Industrievertreter in Europa konzentrieren sich darauf, wie der Kontinent seine Position im globalen Wettlauf um Cloud-Innovationen verbessern kann - ohne dabei die Kontrolle, Autonomie und Vertraulichkeit über europäische Daten aufzugeben, die andernfalls womöglich in anderen Märkten gespeichert, verarbeitet oder abgerufen würden.
Vom Nearshoring zum Smart Sourcing
Aufgrund des enormen IT-Fachkräftemangels und der wachsenden Anforderungen von KI und digitaler Transformationen benötigen Unternehmen heute flexible und kosteneffiziente Lösungen, um wettbewerbsfähig zu bleiben. Für die Umsetzung anspruchsvoller Innovationsprojekte mit hohen Qualitätsstandards entscheiden sich deshalb viele Unternehmen für Nearshoring, da dieses Modell ihnen Zugang zu hochausgebildeten IT-Fachkräften in räumlicher und kultureller Nähe ermöglicht.
Sechs stille Killer des Cloud-Backups
Cloud-Backups erfreuen sich zunehmender Beliebtheit, da sie auf den ersten Blick eine äußerst einfache und praktische Maßnahme zu Schutz von Daten und Anwendungen sind. Andy Fernandez, Director of Product Management bei Hycu, nennt in der Folge sechs "stille Killer", welche die Performance von Cloud-Backups still und leise untergraben. Diese werden außerhalb der IT-Teams, die täglich damit zu tun haben, nicht immer erkannt, können aber verheerende Folgen haben, wenn sie ignoriert werden.
Datenaufbewahrungsstrategie und SaaS
Die Einhaltung von Richtlinien zur Datenaufbewahrung sind für Unternehmen unerlässlich, denn sie sorgen dafür, dass wertvolle Informationen sicher gespeichert und Branchenvorschriften - egal wie komplex sie sind - eingehalten werden. Diese Governance-Frameworks legen fest, wie Unternehmen sensible Daten verwalten - von deren Erstellung und aktiven Nutzung bis hin zur Archivierung oder Vernichtung. Heute verlassen sich viele Unternehmen auf SaaS-Anwendungen wie Microsoft 365, Salesforce und Google Workspace. Die Verlagerung von Prozessen und Daten in die Cloud hat jedoch eine gefährliche Lücke in die Zuverlässigkeit der Datenaufbewahrung gerissen, denn die standardmäßigen Aufbewahrungsfunktionen der Drittanbieter entsprechen häufig nicht den Compliance-Anforderungen oder Datenschutzzielen.
Lücken der SaaS-Plattformen schließen
Die zunehmende Nutzung von Software-as-a-Service (SaaS)-Anwendungen wie Microsoft 365, Salesforce oder Google Workspace verändert die Anforderungen an das Datenmanagement in Unternehmen grundlegend. Während Cloud-Dienste zentrale Geschäftsprozesse unterstützen, sind standardmäßig bereitgestellte Datenaufbewahrungsfunktionen oft eingeschränkt und können die Einhaltung der Compliance gefährden. Arcserve hat jetzt zusammengefasst, worauf es bei der Sicherung der Daten führender SaaS-Anbieter ankommt.
Nicht mehr unterstützte Software managen
Von Windows bis hin zu industriellen Produktionssystemen: Wie veraltete Software Unternehmen angreifbar macht und welche Strategien jetzt nötig sind Veraltete Software ist weit verbreitet - oft auch dort, wo man es nicht sofort vermuten würde. Beispiele für besonders langlebige Anwendungen sind das SABRE-Flugbuchungssystem oder die IRS-Systeme "Individual Master File" und "Business Master File" für Steuerdaten, die seit den frühen 1960er-Jahren im Einsatz sind. Während solche Anwendungen ihren Zweck bis heute erfüllen, existiert daneben eine Vielzahl alter Software, die längst zum Sicherheitsrisiko geworden ist.
Wie sich Teamarbeit im KI-Zeitalter verändert
Liefertermine wackeln, Teams arbeiten unter Dauerlast, Know-how verschwindet in der Rente: In vielen Industrieunternehmen gehört der Ausnahmezustand zum Betriebsalltag. Gleichzeitig soll die Zusammenarbeit in Produktion, Qualitätskontrolle und Wartung immer schneller, präziser und vernetzter werden. Wie das KI-gestützt gelingen kann, zeigt der Softwarehersteller Augmentir an sechs konkreten Praxisbeispielen.
Vom Workaround zum Schatten-Account
Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe. In Kombination mit dem technologischen Fortschritt erreicht die Effizienz menschlicher Arbeit so immer neue Höhen und das bringt Unternehmen unwissentlich in eine Zwickmühle: Die zwischen Sicherheit und Produktivität. Wenn ein Mitarbeiter einen Weg findet, seine Arbeit schneller oder besser zu erledigen, die Bearbeitung von Zugriffsanfragen durch die IT-Abteilung aber zu lange dauert oder zu kompliziert ist, dann finden Mitarbeiter oftmals "kreative" Lösungen, um trotzdem weiterarbeiten zu können. Diese "Workarounds" entstehen selten aus böser Absicht. Allerdings stellen sie gravierende Sicherheitslücken dar, denen sich viele Beschäftigte und Führungskräfte nicht bewusst sind.
KI in der Cloud sicher nutzen
Keine Technologie hat die menschliche Arbeit so schnell und weitreichend verändert wie Künstliche Intelligenz. Dabei gibt es bei der Integration in Unternehmensprozesse derzeit keine Tür, die man KI-basierter Technologie nicht aufhält. Mit einer wachsenden Anzahl von KI-Agenten, LLMs und KI-basierter Software gibt es für jedes Problem einen Anwendungsfall. Die Cloud ist mit ihrer immensen Rechenleistung und Skalierbarkeit ein Motor dieser Veränderung und Grundlage für die KI-Bereitstellung.

Kosteneinsparungen in der Cloud Tipps zur Sicherung von Cloud-Umgebungen