Cyber Security als Cloud Enabler: starker Antrieb für grenzenlose Sicherheit?

In den vergangenen Jahren ist fast jedes Unternehmen in Deutschland Opfer einer Cyberattacke geworden. Dennoch wird die Cyber Security noch viel zu oft als Kostentreiber und Bremsklotz der digitalen Transformation angesehen.

Dabei bestärken sich die Cyber Security und das Cloud Computing gegenseitig: Wer auf robuste, ganzheitliche und resistente Cyber-Security-Ansätze setzt, kann sein Business effektiv dabei unterstützen, die Compliance und Datenschutzvorgaben einzuhalten und ein stabiles Fundament für eine kontrollierte Cloud-Nutzung errichten. Und die bildet wiederum das Fundament für neue Formen der Zusammenarbeit, digitale Produkte, Services und Geschäftsmodelle, die neue Wertschöpfung schaffen.

Cloud Computing weiter auf dem Vormarsch

Bei allen Flexibilitäts, Agilitäts- und Kostenvorteilen verwundert es dann nicht, dass das Cloud Computing weiter auf dem Vormarsch ist. Das ist zumindest das eindeutige Ergebnis des Cloud-Monitor 2022, einer repräsentativen Umfrage von Bitkom Research im Auftrag der KPMG AG Wirtschaftsprüfungsgesellschaft unter 552 Unternehmen ab 20 Beschäftigten in Deutschland:

• 97 % der Unternehmen nutzen bereits heute Cloud-Lösungen oder erwägen derzeit ihren Einsatz.
• Bis 2025 wollen sie durchschnittlich 61 % ihrer Anwendungen cloudbasiert nutzen.
• Damit wollen sie nicht nur Kosten und CO2-Emissionen reduzieren, sondern auch agiler und innovativer werden.
• Resilienz und Sicherheit sind für fast alle Unternehmen Must-haves bei der Wahl ihrer Cloud-Lösung.
• Während heute Private-Clouds das Feld anführen, könnten in Zukunft Public-Clouds eine wachsende Rolle spielen.

Neue Angriffsflächen brauchen neue Sicherheitsansätze

Ganz klar: Die Cloud ist gekommen, um zu bleiben. Dabei muss die heutige Cyber Security eine andere Rolle als die des traditionellen „Gatekeepers“ erfüllen: Wenn Geschäftsmodelle zunehmend digitalisiert werden und dabei Cloud-Dienste eine immer größere Rolle spielen, muss die Cloud Security ein Business Enabler für die Geschäftsziele eines Unternehmens sein.

Denn das traditionelle Sicherheitskonzept sieht vor, einen sicheren Bereich um die Grenzen des Unternehmensnetzes (Perimetersicherheit) aufzubauen und den Datenverkehr zu überwachen. Im Zeitalter der Cloud, vernetzter Microservices und Geräte, die an verschiedenen Orten gehostet sind, muss dieses Konzept jedoch löchrig werden: Angreifern steht eine viel größere Angriffsfläche zur Verfügung und sie nutzen selbst die Cloud, um Ziele in der Cloud zu bedrohen.

Die gute Nachricht lautet: Immer mehr Unternehmen, die ihre On-Prem-IT in die Cloud verlagern, erkennen die Vorteile in Sachen IT-Sicherheit: Denn etablierte Strukturen für Cyber Security, etwa in Form von Managed Cloud Security Services, Security Operations Center (SOC) oder Security Information and Event Management (SIEM) sind in der Lage, die IT und Daten ganzheitlich abzusichern – ganz gleich, ob es sich um eine Private-, Public-, Hybrid- oder eine Multi-Cloud-Umgebung handelt.

Vorteile einer ganzheitlichen Cloud Security

• Erhöhte Sichtbarkeit: Das Security Information and Event Management (SIEM) sammelt, korreliert und wertet Meldungen, Alarme und Logfiles aller Cloud-Akteure in Echtzeit aus, um ungewöhnliches Verhalten und weitere Anzeichen für einen Angriff zu erkennen und gezielt darauf zu reagieren.
• Schutz am Netzwerk-Edge: Eine cloudbasierte Sicherheitsarchitektur schützt nicht nur das Enterprise-Netzwerk, sondern alle Geräte und Arbeitsplätze der Mitarbeitenden – unabhängig davon, wo sie sich befinden. Secure SD-WAN, Zero Trust Network Access (ZTNA) und Secure Access Service Edge (SASE) spielen dabei eine wichtige Rolle.
• Erhöhte Zugriffssicherheit: Der Aufbau eines Identity and Access Management (IAM) schafft eine sichere Basis, um Identitäten eindeutig zu erkennen. Dabei wird zuerst festgelegt, wer in der Cloud-Umgebung worauf zugreifen darf (am besten nach dem Least-Privilege- oder Zero-Trust-Prinzip).
• Sichere Authentifizierung: Mechanismen wie die Multi-Faktor-Authentifizierung (MFA), aber auch Hardware-Token oder eine Public Key Infrastructure (PKI) stellen sicher, das nur autorisierte Nutzer zugang erhalten.
• Kontrolle über die Kommunikation: Der Einsatz eines Cloud Access Security Brokers (CASB) kann sinnvoll sein, um die Kommunikation zwischen den Nutzern und der Cloud zu überwachen, zu protokollieren und zu steuern. So lassen sich Zugriffe auf erlaubte Cloud-Applikationen gestatten und sicherheitskritische Dienste blockieren.
• Fehlkonfigurationen vermeiden: Das Cloud Security Posture Management (CSPM) untersucht und überwacht Cloud-Umgebungen anhand definierter Best Practices und bekannter Sicherheitsrisiken. So lassen sich Sicherheitslücken und Datenlecks durch die richtige Konfiguration auch komplexer Cloud-Anwendungen vermeiden.
• Gesicherte Compliance: Sorgen Sie durch restriktive Gruppen- und Funktionsrichtlinien für DSGVO-konformen Datenschutz und Rechtssicherheit.

Das sind nur einige der Vorteile, die Ihnen die Cloud Security bieten kann. Welche Best Practices und technischen Lösungen Sie nutzen sollten, um spezielle Schwachstellen abzusichern oder eine ganzheitliche Lösung zu realisieren, erfahren Sie unserem Whitepaper „Cloud Security“.

Wie ein MSSP und SOC Ihre Cloud Security stärken können

Auch wenn die Cyber Security ein starker Cloud Enabler sein kann – das Thema Cloud Security bleibt äußerst vielschichtig und komplex zugleich. Unternehmen und Organisationen benötigen spezielle Expertise, um die geforderte Compliance und ein hohes Sicherheitsniveau auf allen Hardware- und Software-Ebenen durchzusetzen.

Aber was, wenn dafür die technischen und personellen Ressourcen fehlen? Ein Managed Security Service Provider (MSSP) unterstützt Sie nicht nur bei der Ausarbeitung einer individuellen Cloud-Security-Strategie, sondern auch beim Betrieb ausgesuchter Security-as-a-Service-Pakete. Dazu können in einem Security Operations Center (SOC) sämtliche Fäden der Cyber Security zusammenlaufen. In Echtzeit und rund um die Uhr arbeiten hier Cyber-Security-Experten, Prozesse und spezielle Tools, um Cyberangriffe zu identifizieren, zu analysieren und auf Basis vorgegebener Prozesse unmittelbar auf Risiken zu reagieren.

Sie möchten mehr darüber erfahren, wie Cyber Security einen sicheren Weg in die Cloud ebnen kann? Gerne erzähle ich Ihnen mehr!