VERANSTALTUNGEN

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

MCC Fachkonferenz CyberSecurity für die Energiewirtschaft
24.10.18 - 25.10.18
In Köln

Panda Security: IT Security Breakfast
26.10.18 - 26.10.18
In Spanischen Botschaft in Berlin

Cloud UeberfliegerSie ist unsicher, gefährdet Daten und Hacker lieben sie - die Cloud hat ein akutes Imageproblem.

Werden Daten nicht mehr intern auf einem Server, sondern in der Cloud gespeichert, kommen bei den Nutzern schnell Fragen auf wie: Wohin verschwinden meine Daten überhaupt und wer kann auf diese zugreifen? Die Schlagwörter "Cloud" und "Sicherheit" wurden lange Zeit eher im negativen Kontext verwendet. Dabei können sich Nutzer mit der Cloud rundum sicher fühlen. Wie ReportsnReport berichtet, soll der Cloud-Software-Markt im Bereich Sicherheit in den nächsten 4 Jahren auf knapp 50% ansteigen. Je mehr Privatpersonen und Unternehmen Anwendungen in die Cloud verlagern, desto flexibler müssen Sicherheitsvorkehrungen werden. Cloud-Experte und Gründer des neutralen Cloud-Marktplatzes cloud world Frank Müller gibt Tipps, wie jeder mit der Cloud mehr Sicherheit und Kontrolle über seine Daten erlangen kann.

Flexibles Arbeiten erfordert flexiblen und mehrstufigen Schutz

Mit der Cloud gestalten sich Arbeitsprozesse mobiler und flexibler. Man greift nicht mehr nur vom Computer auf unsere Daten zu, sondern ruft diese auch regelmäßig unterwegs via Handy, Tablet und Laptop auf. Sicherheitsmaßnahmen müssen daher nicht nur ebenso flexibel, sondern auch dezentral und mobil sein. Gerade Unternehmen, die die Datenverarbeitung durch unterschiedliche Programme off- und online bewerkstelligen, sollten dafür sorgen, dass keine Sicherheitslücken entstehen. Dies gelingt in der Regel nur mit unterschiedlichen Mitteln, sei es durch Passwörter, Verschlüsselung, Firewalls oder Zugangsbeschränkungen. Viele Unternehmen fokussieren sich jedoch aktuell noch zu sehr auf die traditionellen Sicherheitsmaßnahmen und lenken ihr Auge auf interne Prozesse, anstatt extern und mobil zu denken. Der Cloud-Anbieter Akamai Technologies fand im Rahmen einer Umfrage heraus, dass lediglich 12-15% der 150 befragten Unternehmen Software einsetzen, die gegen moderne Hacking-Attacken (DDoS-Angriffe) schützt bzw. cloudbasierte Firewalls verwenden, die auch außerhalb des Firmennetzwerkes greifen und so mobile Daten sichern können. "Um eine wirklich effiziente IT-Sicherheit zu gewährleisten, sollte man auf mehrstufige Lösungsansätze zurückzugreifen", betont Cloud-Experte Frank Müller.

Zusätzliche Firewalls und Verschlüsselung garantieren mehr Sicherheit

Zusätzlich zur Hardware-Firewall ist es ratsam, eine Firewall als Software zu installieren. Diese eignet sich besonders für mobile Endgeräte wie Smartphones und Tablets. Voraussetzung hierfür ist, dass die Anwender die Software teilweise auf ihren privaten Geräten installieren und keine Änderungen an den Einstellungen übernehmen. Besonders dann, wenn die lokale Firewall durch die zunehmenden Datenflüsse an ihre Grenzen stößt, sind cloudbasierte Firewalls als zusätzlicher Schutz ratsam. "Die Firewall aus der Cloud kann sich flexibel den Anforderungen anpassen und bei starken Schwankungen auch nur entsprechend der eigentlichen Nutzung abgerechnet werden", erklärt Müller. Neben Firewalls ist Verschlüsselung eine weitere Maßnahme, um empfindliche Daten vor dem Zugriff Dritter zu schützen. Daten werden vor der Lagerung in der Cloud verschlüsselt, so dass nicht einmal der Provider des Datenspeicherplatzes Zugang zu diesen hat. Der Zugriff kann durch Entschlüsselung in einem oder mehreren Schritten gewährleistet werden.

Mit identitätsbasierten Sicherheitssystemen und komplexen Passwörtern Kontrolle erzeugen

Weiterhin ist es von Vorteil zur Sicherung sensibler Daten auf identitätsbasierte Sicherheitssystemen zurückzugreifen. Von vielen wird diese als die Zukunft der sicheren Datenverarbeitung angesehen, denn anstelle des Gerätes ist es der Nutzer bzw. seine Zugangsrechte, die entsprechende Sicherheitsmaßnahmen in Kraft setzen. Dadurch können individuell eingestellte Zugangsrechte für bestimmte Nutzer aktiviert werden, unabhängig von den Geräten auf denen sie sich ins Firmennetzwerk einloggen.

Auch Passwörter stellen immer noch eines der obersten Sicherheitsrisiken dar. Von vielen Nutzern wird bislang unterschätzt, dass die korrekte Anwendung eines Passwortes im Zweifel für ein Mehrfaches an Sicherheit sorgen kann. Zum einen sollte man nicht aus Bequemlichkeit ein einfaches Passwort, wie beispielsweise Geburtsdaten oder Namen verwenden, zum anderen sollten insbesondere sensible Daten mit mehrstufigen Passwörtern geschützt werden, die durch Handy-Verifizierung oder ähnlichem verstärkten Schutz ausüben. Zum Managen der etlichen mobilen Zugänge, Anwendungen und Vorkehrung gibt es vermehrt Cloud-Software im Angebot, die über einer übersichtlichen Oberfläche alle aktiven Sicherheitsvorkehrungen/Firewalls steuert, überprüft und dokumentiert. So kann der Nutzer mit der Software bestimmen, wer Zugang zu welchen Daten hat, welche Passwörter und IDs erforderlich sind, wann gelagerte Daten komplett abgeriegelt werden müssen und wann sie zur Verarbeitung zugänglich sein müssen, etc.

Schaut man sich die Trends an, die besagen, dass bis 2020 immerhin knapp 80% aller Unternehmen auf Cloud-Anwendungen zurückgreifen werden, hilft es, sich über neue Methoden zum Schutz von Daten zu informieren. Eine schnelle und effektive Erweiterung bestehender Softwarelösungen sollte bei bestehenden Mängeln in Betracht gezogen werden, sodass gar nicht erst Sicherheitslücken entstehen können. Denn gerade bei der Sicherheit ist eine gute Vorbereitung immer noch der beste Schutz.

Einen Überblick über webbasierte Sicherheits-Software sowie Tipps und Information für Ihren Datenschutz erhalten Sie auf der Themenseite Sicherheit der cloud world:  http://blog.cloud.de/cloud-world-themenspecial-cloud-sicherheit

www.cloud.de

 
GRID LIST
Tb W190 H80 Crop Int 0ea69ea327726a7a6ec2d86dab6f962f

Lücken überwinden und den Weg in die Cloud verkürzen

Das zunehmende Tempo der Digitalisierung führt zu einem enormen Fachkräftemangel,…
Cloud Data Security

Unternehmen in der Cloud – und wo bleibt der Know-how-Schutz?

Sobald die EU-Mitgliedsstaaten die Know-how-Schutz-Richtlinie umgesetzt haben, müssen…
Dr. Chris Brennan

In die Cloud – aber sicher

Dr. Chris Brennan, Regional Director DACH, Eastern Europe, Russia and Israel von Skybox…
Tb W190 H80 Crop Int De50daaef624569fbcbb34da0c7f7866

Fünf Sicherheitslücken durch hybride IT

Prozesse sowohl im eigenen Rechenzentrum als auch in der Cloud zu betreiben, kann…
Tb W190 H80 Crop Int E9da0303902a814cc9295ed544bbcbb6

Tenable erweitert Sicherheitsportfolio für Cloud und Applikationen

Tenable kündigt neue Produkte und Erweiterungen seines Ökosystems rund um Tenable.io an,…
Tb W190 H80 Crop Int 454d4f23d0f7f0f72b8d99c289393a0b

Malware in der Cloud - Best Practices

Das enorme Wachstum von Cloud Services in der Geschäftswelt hat einen leidigen, aber…
Smarte News aus der IT-Welt