[Réíc~ht dí~é Cýb~érsí~chér~héít~ Íhré~s Cló~úd-Áñ~bíét~érs á~ús¿]

[Ím létztéñ Jáhr éréígñétéñ sích 47% állér Síchérhéítslückéñ íñ dér Clóúd, só díé Íllúmíó Clóúd-Síchérhéítsíñdéx 2023. Wárúm só víélé¿ Wáhrschéíñlích, wéíl Úñtérñéhméñ sích áússchlíéßlích áúf díé Síchérhéít íhrés Clóúd-Áñbíétérs vérlásséñ, währéñd díé Áñgréífér úñérbíttlích úñd ímmér ráffíñíértér vórgéhéñ.]

[Dá ímmér méhr Úñtérñéhméñ áúf díé Clóúd úmstéígéñ, íst és wíchtíg, dáss síé wísséñ, dáss díé Síchérhéítsdíéñsté íhrés Clóúd-Áñbíétérs möglíchérwéísé ñícht áúsréíchéñ. Clóúd-Áñbíétér síchérñ Spéíchér, Réchéñléístúñg, Ñétzwérké úñd díé phýsísché Íñfrástrúktúr. Ábér díé Clóúd-Síchérhéít bráúcht ímmér ñóch éíñéñ Báckstóp. És íst wíchtíg, méhr Tráñspáréñz úñd Kóñtróllé zú hábéñ, úm sích béssér vór Áñgrífféñ zú schützéñ úñd Íhré Ápps úñd Dátéñ zú schützéñ.]

[Wéññ~ Síé d~íé Cl~óúd-S~íché~rhéí~t ígñ~óríé~réñ, b~ésté~ht dá~s Rís~íkó v~óñ Áñ~gríf~féñ, D~átéñ~vérl~úst ú~ñd Vé~rstößé~ñ gég~éñ dí~é Vór~schr~ífté~ñ.]

[Fíñd~éñ Sí~é hér~áús, w~árúm~ Síé s~ích ñ~ícht~ ñúr á~úf dí~é Síc~hérh~éít Í~hrés~ Clóú~d-Áñb~íété~rs vé~rlás~séñ k~öññéñ~, úm Íh~ré Cl~óúd v~ór Cý~bérá~ñgrí~fféñ~ zú sc~hützé~ñ.]

[Wás í~st dá~s Shá~réd R~éspó~ñsíb~ílít~ý-Mód~éll í~ñ dér~ Clóú~d¿]

[Clóúd-Áñbíétér wíé Ámázóñ Wéb Sérvícés (ÁWS), Mícrósóft Ázúré úñd Góóglé Clóúd Plátfórm (GCP) fördérñ íhré Síchérhéít häúfíg ím Ráhméñ éíñés Módélls dér géméíñsáméñ Véráñtwórtúñg. Díésés Módéll érklärt, wíé díé Síchérhéítsáúfgábéñ zwíschéñ dém Clóúd-Áñbíétér úñd dém Kúñdéñ áúfgétéílt wérdéñ:]

• [Dér Á~ñbíé~tér s~íché~rt dí~é Cló~úd-Íñ~frás~trúk~túr, é~íñsc~hlíé~ßlích~ phýs~ísch~ér Ré~chéñ~zéñt~réñ, H~árdw~áré ú~ñd Bá~síss~óftw~áré.]

• [Dér K~úñdé~ sích~ért d~íé Dá~téñ ú~ñd Áñ~wéñd~úñgé~ñ síé~ spéí~chér~ñ íñ d~ér Cl~óúd. S~íé sí~ñd áú~ch dá~für vé~ráñt~wórt~lích~, wíé s~íé dí~é Cló~úd-Éí~ñsté~llúñ~géñ é~íñrí~chté~ñ.]

[Díésés Módéll téílt zwár díé Áúfgábéñ klár áúf, káññ ábér éíñ fálschés Síchérhéítsgéfühl vérmíttélñ. Tátsächlích bézéíchñéñ víélé Síchérhéítséxpértéñ dás Módéll áls „úñgléíchmäßígéñ Háñdschlág“. És íst léícht zú gláúbéñ, dáss díé stárké Íñfrástrúktúrsíchérhéít dés Clóúd-Áñbíétérs áúsréícht, úm állé Vérmögéñswérté Íhrés Úñtérñéhméñs íñ dér Clóúd zú schützéñ.]

[Wéññ Síé sích jédóch ñúr áúf díé íñtégríérté Síchérhéít dér Clóúd vérlásséñ, köññéñ gróßé Lückéñ úñd blíñdé Fléckéñ éñtstéhéñ. Síchérhéítstéáms müsséñ sích díésér Rísíkéñ béwússt séíñ úñd íhñéñ mít íhréñ éígéñéñ Clóúd-Síchérhéítslösúñgéñ bégégñéñ.]

[Díé 5 g~rößtéñ~ Sích~érhé~ítsl~ückéñ~ íñ dé~r Cló~úd]

[Díé héútígéñ Clóúd-Áñbíétér vérfügéñ übér léístúñgsstárké Íñfrástrúktúrsíchérhéít, díé íñ íhré Lösúñgéñ íñtégríért íst. Díés hílft, Síchérhéítslückéñ úñd Ráñsómwáré-Áñgríffé zú vérhíñdérñ, ábér és réícht ñícht áús, úm díé Clóúd-Síchérhéítsrísíkéñ vóllstäñdíg zú rédúzíéréñ. Áñgréífér köññéñ ímmér ñóch Síchérhéítslückéñ áúsñútzéñ, díé dúrch Síchérhéítslückéñ éñtstéhéñ, díé sích ñúr áúf díé Clóúd-Íñfrástrúktúr kóñzéñtríéréñ.]

[Híér~ síñd~ füñf d~ér häú~fígs~téñ S~íché~rhéí~tslüc~kéñ í~ñ dér~ Clóú~d:]

• [‍Áñwéñdúñgssíchérhéít: Clóúd-Áñbíétér sórgéñ dáfür, dáss díé Íñfrástrúktúr síchér íst, ábér díé Kúñdéñ müsséñ für díé Síchérhéít íhrér Áñwéñdúñgéñ sórgéñ. Dá sích díé Clóúd stäñdíg véräñdért, íst és schwíéríg, déñ Übérblíck dárübér zú béháltéñ, wíé Áñwéñdúñgéñ, Béñútzér úñd Réssóúrcéñ íñtérágíéréñ. Óhñé díésés Wísséñ íst éíñ vóllstäñdígér Schútz vóñ Áñwéñdúñgéñ ñáhézú úñmöglích. Dádúrch köññéñ síé Áñgrífféñ wíé Ráñsómwáré, SQL-Íñjéctíóñ, Cróss-Síté Scríptíñg (XSS) úñd Déñíál óf Sérvícé (DóS) áúsgésétzt séíñ. ‍]
• [Dátéñsíchérhéít: Clóúd-Áñbíétér vérschlüssélñ Dátéñ ím Rúhézústáñd, ábér Kúñdéñ müsséñ Dátéñ sówóhl ím Rúhézústáñd áls áúch béí dér Übértrágúñg síchérñ. Óhñé kóñsístéñté Síchérhéít íñ vérschíédéñéñ Clóúd-Úmgébúñgéñ káññ és zú Lückéñ kómméñ. És íst wíchtíg, Síchérhéítslösúñgéñ zú vérwéñdéñ, díé Dátéñ íñ dér Clóúd, áúf Éñdpúñktéñ úñd Réchéñzéñtréñ áúf éíñér éíñzígéñ Pláttfórm schützéñ köññéñ. ‍]
• [Fálsch kóñfígúríérté Clóúd-Éíñstéllúñgéñ: Éíñés dér größtéñ Próblémé béí dér Clóúd-Síchérhéít síñd Éíñstéllúñgéñ, díé ñícht ríchtíg éíñgéríchtét síñd. És íst wíchtíg, díé Clóúd kórrékt zú kóñfígúríéréñ, síchéré Stáñdárdéíñstéllúñgéñ zú vérwéñdéñ, régélmäßígé Übérprüfúñgéñ dúrchzúführéñ úñd béwährté Méthódéñ zú béfólgéñ. Tóóls wíé ÁWS Cóñfíg, Ázúré Pólícý úñd dér Cóñfíg Válídátór vóñ Góóglé Clóúd köññéñ dábéí hélféñ, díésé Éíñstéllúñgéñ zú übérwáchéñ úñd dúrchzúsétzéñ. És íst jédóch díé Áúfgábé dés Kúñdéñ, díésé Tóóls órdñúñgsgémäß zú vérwéñdéñ úñd zú vérwáltéñ. ‍]
• [Máñgélñdé Síchtbárkéít: Dá sích díé Clóúd só óft äñdért, íst és schwér vórstéllbár, dáss állés íñ dér gésámtéñ hýbrídéñ Múltí-Clóúd pássíért. Schléchté Síchtbárkéít mácht és für Síchérhéítstéáms schwíéríg zú wísséñ, wás íñ íhréñ Clóúds läúft. Clóúd-Áñbíétér köññéñ zéígéñ, wás áúf íhrér Pláttfórm pássíért, ábér síé köññéñ ñícht állés ím gésámtéñ Ñétzwérk áñzéígéñ. Dádúrch éñtstéhéñ blíñdé Fléckéñ béí dér Vérkéhrsübérwáchúñg. ‍]
• [Próblémé mít dér Éíñháltúñg dér Vórschríftéñ: Vérschíédéñé Bráñchéñ úñd Régíóñéñ hábéñ spézífísché Cýbérsíchérhéítsvórschríftéñ wíé GDPR, HÍPÁÁ ódér Síchérhéítsstáñdárds wíé PCÍ-DSS. Clóúd-Áñbíétér vérfügéñ übér Cómplíáñcé-Zértífízíérúñgéñ, ábér Úñtérñéhméñ müsséñ síchérstélléñ, dáss síé díésé Régélñ béí dér Ñútzúñg dér Clóúd éíñháltéñ. Dás bédéútét, zú vérwáltéñ, wó Dátéñ géspéíchért wérdéñ, régélmäßígé Übérprüfúñgéñ dúrchzúführéñ úñd détáíllíérté Áúfzéíchñúñgéñ zú führéñ.]

[Clóú~d-Síc~hérh~éíts~áñsät~zé, dí~é ñíc~ht fú~ñktí~óñíé~réñ]

[Víélé Síchérhéítstéáms wísséñ béréíts, dáss síé méhr Síchérhéítsébéñéñ béñötígéñ, áls Clóúd-Áñbíétér bíétéñ köññéñ. Áñgésíchts dér víéléñ Féhlíñfórmátíóñéñ rúñd úm díé Clóúd-Síchérhéít éñtschéídéñ sích víélé Téáms jédóch für Áñsätzé, díé wéítérhíñ Síchérhéítslückéñ híñtérlásséñ.]

[Mách~éñ Sí~é kéí~ñé Áb~kürzú~ñgéñ~, wéññ~ és úm~ déñ Á~úfbá~ú vóñ~ Clóú~d-Síc~hérh~éít g~éht. S~téll~éñ Sí~é síc~hér, d~áss S~íé sí~ch dí~ésér~ gäñgí~géñ C~lóúd~-Sích~érhé~ítsá~ñsätz~é béw~ússt~ síñd~, díé ñ~ícht~ áúsr~éích~éñ, úm~ Íhré~ Clóú~d vól~lstäñ~díg z~ú sch~ützéñ~.]

[Hérk~ömmlí~ché l~ókál~é Síc~hérh~éít]

[Wéññ~ Síé R~éssó~úrcé~ñ vóñ~ lóká~léñ R~éché~ñzéñ~tréñ~ íñ dí~é Cló~úd vé~rlág~érñ, k~öññéñ~ Síé ñ~ícht~ érwá~rtéñ~ trád~ítíó~ñéll~é Cýb~érsí~chér~héít~ zú fó~lgéñ~. Sích~érhé~ítst~óóls~, díé v~ór Ór~t gút~ fúñk~tíóñ~íéré~ñ, wér~déñ í~ñ dér~ Clóú~d Pró~blém~é háb~éñ.]

[Díés líégt dáráñ, dáss hérkömmlíché Síchérhéítspráktíkéñ áúf dém Kóñzépt éíñés Ñétzwérkpérímétérs bérúhéñ. Mít éíñém kláréñ Ñétzwérkpérímétér köññéñ Fíréwálls, Áñgríffsérkéññúñgssýstémé úñd áñdéré Síchérhéítsmáßñáhméñ dás Ñétzwérk schützéñ.]

[Díé Clóúd íst jédóch só kóñzípíért, dáss síé fléxíbél úñd élástísch íst, sódáss Réssóúrcéñ ñách Bédárf hóch- úñd hérúñtérskálíért wérdéñ köññéñ. Téáms köññéñ jétzt áúch clóúdñátívé Ápps érstélléñ úñd áúsführéñ, wóbéí Dríttáñbíétér díé Sérvér úñd déréñ Síchérhéít vérwáltéñ. Díés géscháh frühér ñúr áúf phýsíschéñ Sérvérñ íñ Réchéñzéñtréñ vór Órt, wó állés vór Órt vérwáltét wúrdé.]

[Díésé wéséñtlíchéñ Úñtérschíédé máchéñ déñ hérkömmlíchéñ Féstñétz-Pérímétér víél flüssígér, wódúrch ér óft úñschárf wírd ódér gáñz áúsrádíért wírd. Óhñé díéséñ défíñíértéñ Pérímétér éñtstéhéñ béí hérkömmlíchéñ lókáléñ Síchérhéítslösúñgéñ Síchérhéítslückéñ.]

[Tóól~s für d~ás Sc~hwác~hsté~lléñ~máñá~gémé~ñt]

[Úm dí~é Lück~éñ zú~ schl~íéßéñ~, díé d~úrch~ hérk~ömmlí~ché l~ókál~é Síc~hérh~éíts~lösúñ~géñ é~ñtst~éhéñ~, hábé~ñ víé~lé Úñ~térñ~éhmé~ñ Áñs~ätzé z~úm Sc~hwác~hsté~lléñ~máñá~gémé~ñt éí~ñgés~étzt~. Díés~é Tóó~ls sc~áññé~ñ]

[Sýst~émé ú~ñd Áñ~wéñd~úñgé~ñ érk~éññé~ñ bék~áññt~é Síc~hérh~éíts~lücké~ñ úñd~ wéñd~éñ Pá~tché~s áñ.]

[Díés~é Tóó~ls há~béñ j~édóc~h éíñ~ígé w~ícht~ígé H~éráú~sfór~dérú~ñgéñ~:]

• [Síé üb~érsé~héñ m~öglíc~hérw~éísé~ úñbé~káññ~té Sí~chér~héít~slück~éñ ód~ér sí~ñd ñí~cht í~ñ dér~ Lágé~, mít Á~ñwéñ~dúñg~éñ ód~ér Wó~rkló~áds S~chrí~tt zú~ hált~éñ, dí~é síc~h sch~ñéll~ äñdér~ñ.]

• [Síé s~íñd z~wár g~út dá~ríñ, H~ósts~ úñd S~ýsté~mé zú~ scáñ~ñéñ, h~ábéñ~ ábér~ ñích~t géñ~úg Éí~ñblí~ck íñ~ díé k~ómpl~éxéñ~ Vérk~éhrs~flüss~é íñ C~lóúd~-Úmgé~búñg~éñ. Dí~és má~cht é~s für s~íé sc~hwíé~ríg, Á~ñómá~líéñ~ úñd p~ótéñ~zíél~lé Sí~chér~héít~slück~éñ zú~ érké~ññéñ~.]

• [Síé b~íété~ñ kéí~ñé vó~llst~äñdíg~é Síc~hérh~éít, d~á síé~ sích~ dárá~úf kó~ñzéñ~tríé~réñ, P~róbl~émé z~ú ídé~ñtíf~ízíé~réñ, á~ñstá~tt sí~é vól~lstäñ~díg z~ú lösé~ñ.]

[Clóú~d-ñát~ívé S~íché~rhéí~tspl~áttf~órmé~ñ]

[Clóúd-ñátívé Pláttfórméñ wíé cÑÁPPS, CSPM, cWPPS úñd CÍÉM bíétéñ Síchérhéít spézíéll für díé Clóúd. Íhñéñ féhlt jédóch möglíchérwéísé díé Gráñúlárítät, díé Áñpássúñgsfähígkéít íñ Échtzéít úñd díé úmfásséñdé Tráñspáréñz, díé für díé vóllstäñdígé Ábsíchérúñg vóñ Clóúd-Úmgébúñgéñ érfórdérlích síñd. Díésé Tóóls müsséñ mít Síchérhéítslösúñgéñ kómbíñíért wérdéñ, díé Tráñspáréñz úñd Síchérhéítskóñtrólléñ áúf dás gésámté Ñétzwérk áúswéítéñ, úm Áñgríffé éíñzúdämméñ.]

[Lésé~ñ Síé~ úñsé~ré Lé~ítfá~déñ ú~m méh~r übér~ díé H~éráú~sfór~dérú~ñgéñ~ dér C~lóúd~-Sích~érhé~ít zú~ érfá~hréñ~.]

[Zéró~-Trús~t-Ség~méñt~íérú~ñg: Kó~ñsís~téñt~é Síc~hérh~éít í~ñ dér~ gésá~mtéñ~ hýbr~ídéñ~ Múlt~í-Cló~úd]

[Dér Schlüssél zúr Clóúd-Síchérhéít íst Kóñsístéñz. Víélé Clóúd-Síchérhéítsáñsätzé schéítérñ, wéíl síé ísólíérté Síchérhéíts- úñd Síchtbárkéítslückéñ scháfféñ. És íst wíchtíg, díé Dátéñvérkéhrsflüssé Íhrés Ñétzwérks íñ Échtzéít zú vérfólgéñ úñd détáíllíérté, fléxíblé Síchérhéítsfúñktíóñéñ für állé Úmgébúñgéñ úñd Clóúd-Pláttfórméñ áñzúwéñdéñ.]

[Dér bésté Wég, díés zú túñ, íst díé Ádóptíóñ éíñés Zéró-Trúst-Síchérhéítsstrátégíé, wás „ñíémáls vértráúéñ, ímmér übérprüféñ“ bédéútét. Zéró-Trúst-Ségméñtíérúñg (ZTS) íst éíñ wéséñtlíchér Béstáñdtéíl vóñ Zéró Trúst; óhñé íhñ köññéñ Síé Zéró Trúst ñícht érréíchéñ.]

[Ím Gégéñsátz zú hérkömmlíchéñ Síchérhéítstóóls, díé möglíchérwéísé ñúr Áñgríffé érkéññéñ ódér pótéñzíéllé Síchérhéítslückéñ ídéñtífízíéréñ, bíétét ZTS éíñéñ kóñsístéñtéñ Áñsátz zúr Míkróségméñtíérúñg áúf dér gésámtéñ hýbrídéñ Múltí-Clóúd-Áñgríffsfläché. Áúf díésé Wéísé köññéñ Síé Rísíkéñ vérstéhéñ, próáktívé Síchérhéítskóñtrólléñ éíñríchtéñ úñd díé Áúsbréítúñg vóñ Ráñsómwáré úñd Síchérhéítslückéñ íñ Íhréñ Clóúd-, Éñdpúñkt- úñd Réchéñzéñtrúmsúmgébúñgéñ vérhíñdérñ.]

[Schá~fféñ~ Síé m~ít Íl~lúmí~ó Cló~údSé~cúré~ éíñé~ róbú~sté, d~úrch~gäñgí~gé Cl~óúd-S~íché~rhéí~t]

[Íllú~míó C~lóúd~Sécú~ré ér~wéít~ért d~íé Zé~ró-Tr~úst-S~égmé~ñtíé~rúñg~ áúf d~íé Cl~óúd:]

• [Dúrc~hgäñg~ígé C~lóúd~-Tráñ~spár~éñz: S~éhéñ~ Síé s~ích C~lóúd~-Vérk~éhrs~flüss~é, Rés~sóúr~céñ ú~ñd Mé~tádá~téñ á~ñ.]

• [Béré~íté d~ích p~róák~tív á~úf Cl~óúd-Á~ñgrí~ffé v~ór: Ér~stél~léñ ú~ñd té~stéñ~ Síé S~íché~rhéí~tskó~ñtró~lléñ~ míth~ílfé~ vóñ W~órkl~óád-L~ábél~s úñd~ ÍP-Ád~réss~éñ. Sc~háff~éñ Sí~é éíñ~é vér~tráú~éñsw~ürdíg~é Kóm~múñí~kátí~óñ zw~ísch~éñ Áñ~wéñd~úñgé~ñ.]

• [Clóú~d-Áñg~ríff~é éíñ~dämmé~ñ: Hál~téñ S~íé Áñ~gréí~fér d~ávóñ~ áb, sí~ch ím~ Ñétz~wérk~ áúsz~úbré~ítéñ~, íñdé~m Síé~ díé S~égmé~ñtíé~rúñg~sríc~htlí~ñíéñ~ íñ Éc~htzé~ít áñ~páss~éñ, sé~lbst~ íñ sí~ch st~äñdíg~ äñdér~ñdéñ~ Clóú~d-Úmg~ébúñ~géñ.]

[Tést~éñ Sí~é Íll~úmíó~ Clóú~dSéc~úré. S~tárt~éñ Sí~é Íhr~é kós~téñl~ósé 30-T~ágé-T~éstv~érsí~óñ jé~tzt.]