Wie sicher sind Ihre Cloud-Daten?

Bevor wir uns mit den Sicherheitsherausforderungen der verschiedenen Cloud-Typen befassen, sollten wir einen Blick auf das Gesamtbild werfen. Datenhosting in der Cloud vs. Infrastruktur vor Ort. Welche Lösung ist für Ihr Unternehmen besser geeignet? Offen gesagt, haben beide Lösungen ihre Vorteile.

Dedizierte Server: Mehr Kontrolle, weniger Skalierbarkeit

Ein dedizierter Server ist ein physischer Server, den Sie für Ihre eigenen geschäftlichen Anforderungen kaufen oder mieten. Dedizierte Server werden in der Regel von großen Unternehmen und Organisationen genutzt, die ein außergewöhnlich hohes Maß an Datensicherheit benötigen. Ebenso wie Organisationen, die einen ständigen und hohen Bedarf an Serverkapazität haben.

Der Hauptvorteil eines dedizierten Servers ist ein unvergleichliches Maß an Kontrolle und Sicherheit.

Vor-Ort-Infrastruktur bietet:

• Freiheit bei der Wahl der Hardware. Im Gegensatz zu einem Cloud-Server können Sie einen dedizierten Server nach den genauen Spezifikationen konfigurieren, indem Sie den Prozessor, den Arbeitsspeicher, den Speicherplatz und andere Funktionen auswählen, die Ihren Anforderungen am besten entsprechen.
• Bessere Leistung. Im Wesentlichen handelt es sich beim Cloud Computing um IT-Ressourcen, die über ein IP-Netz bereitgestellt werden. Wenn Ihre Internetverbindung also langsam ist, müssen Sie mit Latenzzeiten und geringerer Produktivität rechnen. Im Gegensatz dazu müssen Ihre Daten bei einem lokalen Server keine langen Wege zurücklegen, so dass Sie schneller auf sie zugreifen können. Daher sind Server vor Ort die beste Wahl für eine optimale Rechenleistung.
• Höheres Maß an Sicherheit. Da ein Server ein Gerät ist, das sich physisch in Ihrem Unternehmen befindet und eine direkte Verbindung herstellt, kann er ein höheres Maß an Schutz für Ihre Daten bieten. Mit Ihrer eigenen Infrastruktur wissen Sie, wohin Ihre Daten gehen und wo sie gespeichert werden. Sie müssen keine potenziell sensiblen Informationen über das Internet verschicken. Deshalb landen sie auch nicht auf den Festplatten irgendeines Servers in einem beliebigen Rechenzentrum. Strenge Sicherheit ist wohl der größte Vorteil von dedizierten Servern.
• Verlässlichkeit. Ausfälle der Cloud sind keine Seltenheit. Da die öffentliche Cloud auf das Internet ausgerichtet ist, können Störungen bei Ihrem Internetanbieter oder im Internet dazu führen, dass Sie keinen Zugang zu Ihren Daten haben. Bei der IT vor Ort ist dies weniger ein Problem. Denn Sie können immer noch offline auf Dateien zugreifen, indem Sie zu einem Server gehen, wenn etwas schief läuft.
• (Möglicherweise) niedrigere Kosten. Bei einem dedizierten Server können Sie entscheiden, was und wann Sie kaufen. Bei der Cloud-IT hingegen sind Sie daran gebunden, was ein Anbieter für einen wichtigen Dienst berechnen möchte. Und wenn Ihr Unternehmen wächst, könnten sich Größenvorteile zu Ihren Gunsten auswirken, so dass lokale Server möglicherweise günstiger sind als Cloud-Server.

Cloud-Hosting: Mehr Flexibilität, weniger Kontrolle

Cloud-Computing und -Speicherung bieten die Möglichkeit, Nutzerdaten in Rechenzentren Dritter zu speichern und zu verarbeiten. Darüber hinaus können Cloud-Server so konfiguriert werden, dass sie ein ähnliches Leistungs-, Sicherheits- und Kontrollniveau wie ein dedizierter Server bieten. Anstatt auf physischer Hardware gehostet zu werden, die ausschließlich von Ihnen genutzt wird, befinden sich die Daten jedoch in einer gemeinsam genutzten Umgebung, die von Ihrem Cloud-Hosting-Anbieter verwaltet wird.

Der Hauptvorteil von Cloud-basierter Software und Infrastruktur ist der Komfort:

• Die Wartung der Cloud ist die Sache eines anderen. Bei einer öffentlichen Cloud wird die gesamte Hardware-Wartung für Sie übernommen. Der Dienstanbieter konfiguriert neue Server, ersetzt fehlerhafte Komponenten und stellt sicher, dass die Sicherheitssysteme ordnungsgemäß funktionieren. Darüber hinaus werden Betriebssystem-Patches automatisch bereitgestellt, was eine enorme Entlastung für Ihre IT-Abteilung bedeutet.
• Flexibilität. Ein Cloud-Dienst kann je nach Echtzeitänderungen der Arbeitslast erweitert oder verkleinert werden. Wenn Sie zum Beispiel nur für ein paar Monate eine Website benötigen, können Sie diese schnell einrichten und später wieder abschalten - ohne dass Sie Hardware kaufen müssen. Diese Flexibilität bedeutet auch, dass Sie in Zeiten geringer Nachfrage (z. B. in der Nebensaison) nicht für ungenutzte Infrastrukturkosten aufkommen müssen. Daher sind Cloud-Server für Unternehmen mit wechselnden Arbeitslasten oft ideal.
• Einfach einzurichten. Der Einstieg in eine SaaS-Lösung wie eine Plattform zur Marketingautomatisierung oder eine Anwendung zur gemeinsamen Nutzung von Dateien kann so einfach sein wie das Ausfüllen eines Online-Formulars. Vergleichen Sie das mit dem Kauf von Hardware, der Installation von Projektmanagement-Tools und der allgemeinen Wartung vor Ort.

Sicherheitsbedenken bei der öffentlichen Cloud

Wenn Sie einen dedizierten Server verwenden, sind Sie selbst für die Sicherheitsmaßnahmen verantwortlich. Wenn Ihre Daten (oder ein Teil davon) jedoch in der Cloud gespeichert sind, liegt die Verantwortung bei Ihnen und dem Cloud-Anbieter. Zweifellos muss er dafür sorgen, dass seine eigene Infrastruktur sicher ist und dass die Daten und Anwendungen seiner Kunden geschützt sind. Dies kann für streng regulierte Branchen mit sehr sensiblen Daten wie das Gesundheitswesen, das Finanzwesen und das militärische Auftragswesen ein Problem darstellen.

In der Regel verschlüsseln kommerzielle Cloud-Speicheranbieter die Daten jedes Nutzers mit einem eindeutigen Verschlüsselungscode, den sie jedoch selbst behalten. Das ist für die Anbieter viel bequemer, aber auch weniger sicher. Genau wie bei normalen Schlüsseln können sie, wenn Sie sie jemand anderem geben, gestohlen oder missbraucht werden, ohne dass Sie es merken. Die Liste der internen und externen Cloud-Sicherheitsbedrohungen war noch nie so lang wie heute.

Datenschutzverletzungen

Eine Datenschutzverletzung kann das Hauptziel eines gezielten Angriffs oder einfach das Ergebnis menschlichen Versagens, von Anwendungsschwachstellen oder schlechten Sicherheitspraktiken sein. Sie kann alle Arten von Informationen betreffen, die nicht für die Öffentlichkeit bestimmt sind. Dazu gehören persönliche Gesundheitsdaten, Finanzdaten, persönlich identifizierbare Daten, Geschäftsgeheimnisse und geistiges Eigentum. Das Risiko von Datenschutzverletzungen besteht nicht nur beim Cloud Computing, aber es steht bei Cloud-Kunden immer wieder ganz oben auf der Liste der Bedenken.

Schwachstellen im System

Um die Kosten zu senken und die Effizienz zu erhalten, speichern Anbieter von Cloud-Diensten oft die Daten mehrerer Kunden auf demselben Server. Infolgedessen besteht die Möglichkeit, dass die privaten Daten eines Nutzers von anderen Nutzern - und möglicherweise sogar von Konkurrenten - eingesehen werden können. Um dies zu verhindern, sollten die Anbieter von Cloud-Diensten für eine angemessene Datenisolierung sorgen. Unabhängig davon schaffen gemeinsam genutzte Speicher und Ressourcen eine neue Angriffsfläche.

Eine weitere potenzielle Schwachstelle ist der umfassende Einsatz von Virtualisierung. Die Virtualisierung verändert die Art und Weise, wie Software mit Hardware interagiert, indem sie eine zusätzliche Ebene - die Virtualisierung - schafft, die ihrerseits ordnungsgemäß konfiguriert und gesichert werden muss.

Böswillige Insider

Ein böswilliger Insider, z. B. ein Systemadministrator, kann auf sensible Informationen zugreifen, die wiederum den Zugang zu kritischen Systemen und schließlich zu Daten ermöglichen. Unternehmen, die in puncto Sicherheit vollständig von Cloud-Anbietern abhängig sind, sind einem größeren Risiko ausgesetzt. Obwohl es Maßnahmen gibt, um dieser Bedrohung zu begegnen (z. B. kriminelle Hintergrundüberprüfungen), wird es sie wahrscheinlich immer geben.

Datenverlust

Wenn Sie Ihre Daten in der Cloud speichern, können sie auch aus anderen Gründen als böswilligen Angriffen verschwinden. Sie können zum Beispiel versehentlich vom Cloud-Dienstanbieter gelöscht werden. Sie können auch bei einer Naturkatastrophe wie einem Brand oder einem Erdbeben dauerhaft verloren gehen, wenn Sie oder der Anbieter keine Maßnahmen zur Datensicherung ergreifen.

DoS-Angriffe

Denial-of-Service-Angriffe (DoS) sollen verhindern, dass Nutzer auf ihre Cloud-Daten oder -Anwendungen zugreifen können. Indem sie den anvisierten Cloud-Dienst zwingen, immense Mengen an begrenzten Systemressourcen wie Rechenleistung oder Netzwerkbandbreite zu verbrauchen, können Angreifer eine Verlangsamung des Systems verursachen und alle Nutzer ohne Zugang zu den Diensten zurücklassen.

Wie steht es um die Sicherheit einer privaten Cloud?

Private Cloud, auch bekannt als interne oder Unternehmens-Cloud, ist ein Modell des Cloud Computing, das in einer privaten Infrastruktur (z. B. im Intranet eines Unternehmens oder in einem gehosteten Rechenzentrum) für die spezielle Nutzung durch eine einzelne Organisation stattfindet.

In Bezug auf die Sicherheit wird eine private Cloud häufig als bessere Option als eine öffentliche Cloud vorgeschlagen. Der Grund dafür ist einfach. Da private Clouds nur einen Eigentümer mit Zugang haben, ermöglichen sie ein viel höheres Maß an Kontrolle über die Daten zusammen mit einigen Cloud-Vorteilen wie Skalierbarkeit oder dem Betrieb virtueller Maschinen.

Eine private Cloud kann jedoch aus mehreren Gründen noch unsicherer sein als eine öffentliche Cloud:

• Es ist wichtig zu wissen, dass eine private Cloud die gleiche oder eine sehr ähnliche Infrastruktur wie eine öffentliche Cloud verwendet, von der Hardware bis zur Virtualisierungssoftware. Folglich haben beide Modelle viele der gleichen Sicherheitsbedenken. Die Anbieter öffentlicher Clouds verfügen jedoch auch über jahrelange praktische Erfahrung bei der Gewährleistung der Sicherheit ihrer Infrastruktur. Verfügen Ihre IT-Mitarbeiter über das gleiche Fachwissen? Können sie mit den neuesten Arten von Malware und Sicherheitsangriffen Schritt halten?
• Im Gegensatz zu öffentlichen Clouds setzen viele Unternehmen mit privaten Clouds oft ältere Technologie ein. Darüber hinaus zögern sie es hinaus, jedes Jahr in größere Hardware- und Software-Updates zu investieren. Wenn Ihre Ausrüstung jedoch nur für den Schutz vor aktuellen Bedrohungen ausreicht, sind Sie bei zukünftigen, ausgefeilteren Angriffen mit Sicherheit ungeschützt.

Sicherheitsprobleme der Hybrid Cloud

Die hybride Cloud ist wahrscheinlich das am weitesten entwickelte Cloud-Computing-Modell, das eine Mischung aus privaten und öffentlichen Cloud-Diensten mit einer Koordinierung zwischen den beiden Plattformen verwendet. Neben anderen Vorteilen bietet dieses Modell Unternehmen die Möglichkeit, eine eigene IT-Infrastruktur für die täglichen Rechenlasten aufzubauen. Darüber hinaus können sie zusätzliche Ressourcen aus öffentlichen oder privaten Clouds nutzen, wenn der Bedarf an Datenverarbeitung hoch ist.

Die Sicherheit in einer Hybrid-Cloud ist wohl komplexer als in jedem anderen Cloud-Modell. Wenn Ihre Arbeitslasten von der privaten in die öffentliche Cloud verlagert werden, findet zwangsläufig ein Übergang von Ihren internen Sicherheitssystemen zu den in der öffentlichen Cloud bereitgestellten Systemen statt. Während dieses Übergangs, wenn Daten und Anwendungen von einem System zum anderen wandern, besteht ein großes Risiko einer Sicherheitslücke, die ausgenutzt werden kann. Dieses Problem ist nicht leicht zu lösen.

Das schwächste Glied

Im Allgemeinen bietet jedes Hosting-Modell, bei dem die Computerressourcen - sowohl Hardware als auch Software - ausschließlich einer Organisation vorbehalten sind (z. B. ein Server vor Ort oder eine gehostete private Cloud), das höchste Maß an Sicherheit. Erstens werden die Daten zu jeder Zeit innerhalb Ihres Unternehmens verarbeitet und gespeichert; Dritte haben keinen Zugriff auf sie. Zweitens ist es viel einfacher, die IT-Sicherheitsstandards einzuhalten (wiederum, weil keine Dritten beteiligt sind).

Daher ist eine dedizierte Umgebung in der Regel die sicherere Wahl für Behörden, Finanzinstitute und andere mittelgroße bis große Organisationen, die eine direkte Kontrolle über ihre Daten benötigen.

Die meisten Sicherheitsexperten sind sich jedoch einig, dass es keine Rolle spielt, wo Ihre Daten gespeichert sind, wenn Sie nicht über angemessene Sicherheitsmaßnahmen verfügen. Andere Dinge, die zu beachten sind:

• Ob vor Ort oder nicht, es gibt nur noch sehr wenige Fälle, in denen Daten nicht über das Internet zugänglich sind.
• Selbst die sichersten Systeme können versagen, wenn menschliches Versagen vorliegt.

Letztendlich sind Ihre Daten also nur so sicher, wie es Ihre Richtlinien und die Vertrauenswürdigkeit Ihrer Mitarbeiter zulassen. Wenn Sie also auf der Suche nach der ultimativen Sicherheit in der SharePoint-Dokumenten- und E-Mail-Verwaltung sind, haben wir mit Sicherheit die richtigen Produkte. DschungelDocs und JungleMail sind so konzipiert, dass sie als 100%-interne Anwendungen zusätzlich zu Ihrem SharePoint vor Ort funktionieren. Das bedeutet, dass keine externen Webservice-Aufrufe oder externe Datenspeicherung erforderlich sind. Testen Sie sie und lassen Sie uns wissen, was Sie davon halten!