Best Practices für die Cloud-Sicherheit

Studie: 76 Prozent der befragten Sicherheitsexperten haben Schwierigkeiten sichere Konfigurationen in der Cloud zu gewährleisten
Die Mehrheit der Befragten geht davon aus, dass menschliches Versagen zur Offenlegung von Cloud Computing-Daten führen kann; das wiederum verweist auf die Notwendigkeit einer stärkeren Automatisierung

Tripwire, Anbieterin von Sicherheits- und Compliance-Lösungen für Unternehmen und Industrie, hat die Ergebnisse einer Umfrage zur Implementierung von Best Practices für die Cloud-Sicherheit veröffentlicht. Die Studie wurde im letzten Monat vom Marktforschungsunternehmen Dimensional Research durchgeführt und wertet die Meinungen von 310 Sicherheitsexperten aus. Der Umfrage zufolge sehen sich eine Reihe von Unternehmen mit Schwachpunkten bei der Überwachung und Sicherung ihrer Cloud Computing-Umgebungen konfrontiert. Die Mehrheit der Sicherheitsexperten (76 Prozent) gibt an, dass sie Schwierigkeiten haben, Sicherheitskonfigurationen in der Cloud aufrechtzuerhalten, und 37 Prozent schätzen ihre Fähigkeiten zum Risikomanagement innerhalb der Cloud schlechter ein als in anderen Bereichen ihrer Umgebung. Fast alle Befragten (93 Prozent) sind besorgt, dass menschliches Versagen potenziell zur Offenlegung von Cloud-Daten führen könnte.

Angreifer nutzen bekanntermaßen automatisierte Suchvorgänge, um sensible Daten in der Cloud zu finden. Für Unternehmen ist es daher entscheidend, die Sicherheitslage in der Cloud fortwährend zu überwachen und Probleme sofort zu beheben. Der Tripwire-Bericht stellt jedoch fest, dass nur 21 Prozent der Unternehmen die allgemeine Sicherheitslage ihrer Cloud-Umgebung in Echtzeit oder nahezu in Echtzeit überprüfen. Während 21 Prozent angeben, wöchentliche Prüfungen durchzuführen, führen 58 Prozent sie sogar nur monatlich oder noch seltener durch. Trotz der weit verbreiteten Sorge hinsichtlich menschlicher Fehler prüfen 22 Prozent die Sicherheitslage in der Cloud weiterhin manuell.

"Sicherheitsteams haben es mit immer komplexer werdenden Umgebungen zu tun, und in wachsenden Cloud-Umgebungen kann schwierig sein, Herr der Lage zu bleiben. Vor allem, wenn eine passende Strategie und die notwendigen Ressourcen fehlen", so Tim Erlin, Vice President of Product Management and Strategy von Tripwire. "Glücklicherweise gibt es gut etablierte Frameworks, wie z. B. CIS-Benchmarks, die priorisierte Empfehlungen zur Cloud-Sicherheit geben. Die laufende Arbeit, die nötig ist, um ordnungsgemäße Sicherheitskontrollen aufrechtzuerhalten, geht jedoch oft unter oder belastet die Ressourcen so sehr, dass es zu menschlichem Versagen kommt."

Die meisten Unternehmen nutzen ein Framework für die Sicherung ihrer Cloud-Umgebungen – CIS und NIST sind zwei der populärsten – aber nur 22 Prozent geben an, dass sie in der Lage sind, Cloud-Sicherheitsrichtlinien fortwährend und über einen längeren Zeitraum hinweg einzuhalten. 91 Prozent der Unternehmen haben bereits ein gewisses Maß an automatisierter Umsetzung in der Cloud implementiert und 92 Prozent wollen den Umfang der Automatisierung weiter erhöhen.

Zusätzliche Umfrageergebnisse zeigen, dass der Automatisierungsgrad je nach Best Practices für die Cloud-Sicherheit variiert:

>> Nur 51 Prozent verfügen über automatisierte Lösungen, die sicherstellen, dass für Datenbanken oder Storage-Buckets die richtigen Verschlüsselungseinstellungen aktiviert sind.
>> Weniger als die Hälfte (45 Prozent) prüft neue Cloud-Ressourcen automatisch, wenn sie in der Umgebung implementiert werden.
>> Eine knappe Mehrheit (51 Prozent) verfügt über automatisierte Warnmeldungen und den Kontext zu einem verdächtigen Verhalten.
(Tripwire: ra)

eingetragen: 09.09.20
Newsletterlauf: 16.10.20

Tripwire: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien