Sie sind hier: Startseite » Markt » Studien

Schwachstellen innerhalb von IaaS-Cloud

"Cloud Trends Report" prognostiziert 50 Prozent mehr Schwachstellen in Cloud-Infrastrukturen
Trotz wachsender Anzahl an Schwachstellen bei Cloud-Infrastrukturdiensten, Containern und anderen Cloud-Produkten bleibt Cyberhygiene weiterhin größtes Risiko

Skybox Security gab die Veröffentlichung ihres "Cloud Trends Report 2019" bekannt. Der Bericht, der vom Team der Sicherheitsanalysten des Skybox Research Lab erstellt wurde, analysiert Schwachstellentrends und andere Risiken in Cloud-Infrastrukturen-as-a-Service (IaaS). Die Analyse umfasst auch weitere Technologien, wie Container, Orchestrierungsplattformen und Devops-Tools, die bei IaaS-Lösungen zum Einsatz kommen. Außer den Analyseergebnissen enthält der Bericht auch Hinweise auf geeignete Cloud-Security-Maßnahmen zum Umgang mit diesen Trends.

Zu den wichtigsten Ergebnissen des Berichts gehören:
>> Schwachstellen bei Cloud-basierten IaaS-Lösungen werden gegenüber 2018 voraussichtlich um 50 Prozent zunehmen
>> Cloud-Container weisen 2019 bisher 82 Prozent mehr Schwachstellen auf
>> Cloud-Plugins und -Anwendungen von Drittanbietern vergrößern die Angriffsfläche noch weiter
>> Fehlkonfigurationen sind das größte Risiko im Bereich Cloud Security

"Schwachstellen innerhalb von IaaS-Cloud-Lösungen werden natürlich weiter zunehmen, wenn diese Dienste vermehrt angenommen werden" sagt Ron Davidson, Chief Technology Officer bei Skybox. "Die Zunahme der Berichte zu neuen Schwachstellen sollte allerdings nicht vom eigentlichen Problem ablenken. Die größten Gefahren in Cloud-Infrastrukturen gehen nämlich nicht vom Cloud Provider aus, sondern lauern im Unternehmen selbst. Die Art und Weise, wie Unternehmen die Technologie implementieren und managen, kann unter Umständen große Risiken bergen. Ohne entsprechende Sicherheitslösungen und eine kontinuierliche Überwachung kann es zu Fehlkonfigurationen und Richtlinienverletzungen kommen. Die Verantwortung für ein umfassendes Schwachstellenmanagement liegt also größtenteils beim Unternehmen selbst."

"Risiken in Cloud-Umgebungen sind in vielen Unternehmen schwer zu managen, weil die Tools, Prozesse und Teams häufig nicht in der Lage sind, das Ausmaß und die Geschwindigkeit von Veränderungen in Cloud-Umgebungen zu bewältigen", sagt Amrit Williams, VP of Products bei Skybox. "Security Management für unterschiedliche Infrastrukturen ist unglaublich komplex. Das zwingt viele Unternehmen, Überlegungen anzustellen, wie sie ihre Cloud Deployments beststmöglich optimieren ohne Effizienz einzubüßen. Dieser Bericht unterstreicht die Notwendigkeit für Unternehmen, ihre Methoden in ihrer hybriden Infrastruktur zu vereinheitlichen und gleichzeitig zu verstehen, dass die Cloud sie vor ganz eigene Herausforderungen stellt."
(Skybox Security: ra)

eingetragen: 04.11.19
Newsletterlauf: 09.12.19

Skybox Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Studien

Studie: Deutschland hat Nachholbedarf bei KI
Qlik hat ihre Studie "Build or Buy" vorgestellt. Insgesamt wurden dafür 4.200 C-Suite-Führungskräfte und KI-Entscheider in 18 Ländern zu ihrer Einschätzung befragt, was den KI-Fortschritt behindert und wie diese Hindernisse überwunden werden können.
KI soll Entscheidungen optimieren
Die Nachfrage nach Data & Analytics Services (D&A Services) bleibt weiterhin hoch: Die führenden in Deutschland tätigen D&A-Dienstleister erwirtschafteten im Jahr 2023 ein zweistelliges Umsatzwachstum von durchschnittlich 12,8 Prozent. Diese Entwicklung resultiert aus einer hohen Nachfrage nach D&A Services gepaart mit dem Anspruch von 88 Prozent der befragten Kundenunternehmen, sich zu einem datengetriebenen Unternehmen zu wandeln und dadurch Entscheidungen auf Basis von Daten und Vorhersagemodellen zu treffen.
KI-Optimismus hält an
Künstliche Intelligenz (KI) definiert die Prioritäten von IT-Verantwortlichen in Unternehmen von Grund auf neu. Das ist das Ergebnis des aktuellen IT Priorities Report 2025 von Flexera. Die Umfrage unter 800 IT-Führungskräften in vier Ländern - darunter Deutschland - wirft einen Blick auf die zentralen IT-Pläne der vergangenen und kommenden zwölf Monate.
Business Transformation
Unternehmen sind derzeit einem immensen Transformationsdruck ausgesetzt, der in puncto Komplexität und Dringlichkeit in Zukunft noch weiter steigen wird. Trotz umfangreicher Investitionen in die Digitalisierung ist es Unternehmen aus eigener Kraft oft nicht möglich, die Potenziale digitaler Technologien voll auszuschöpfen.
Automatisierung in SAP-Umgebungen
Precisely hat neue Ergebnisse einer Umfrage veröffentlicht, die in Zusammenarbeit mit der Americas SAP Users Group (ASUG) durchgeführt wurde. Der während der ASUG Tech Connect-Veranstaltung vorgestellte Bericht Unlocking Automation in SAP: 2025 Trends and Challenges bietet wichtige Einblicke in die Akzeptanz, den Reifegrad und die Herausforderungen der Automatisierung in SAP-Umgebungen.
Vorschriften im Zusammenhang mit GenAI steigend
NTT Data, Unternehmen für digitale Business- und IT-Dienstleistungen, hat die ersten Ergebnisse einer Studie veröffentlicht, für die mehr als 2.300 IT- und Unternehmensleiter in zwölf Branchen und 34 Ländern befragt wurden.
Softwarenutzungsanalyse
Daten sind nicht erst seit KI ein begehrtes Gut. Die Umstellung auf digitale Geschäftsmodelle und die Verbesserung des Kundenservices setzen umfassende Einblicke und damit Daten voraus. Doch obwohl eine wachsende Mehrheit der Softwareanbieterin Telemetriedaten erfasst, gelingt es nur wenigen, das Potential vorliegender Daten auch effektiv auszuschöpfen.
KI läutet neue Ära im Microsoft-Ökosystem ein
Die fortschreitende Implementierung von generativer KI (Generative AI, GenAI) verändert das Microsoft-Ökosystem von Grund auf. Es ist davon auszugehen, dass die neue strategische Ausrichtung von Microsoft wesentlich zu Geschäftswachstum und Produktivitätssteigerungen bei Microsoft-Partnern und -Anwendern beiträgt.
Report: Der Schlüssel zur ITSM-Effizienz
SolarWinds hat ihren State of ITSM Report 2024 veröffentlicht. Er liefert praktische handlungsrelevante Empfehlungen auf Basis realer ITSM-Strategien (Information Technology Service Management).
Public-Cloud-Markt wächst weiter
Laut der neuesten Prognose von Gartner werden die weltweiten Ausgaben für öffentliche Cloud-Dienste im Jahr 2025 723,4 Milliarden US-Dollar erreichen. Im Jahr 2024 lagen sie noch bei 595,7 Milliarden US-Dollar.

MSPs sehen Meinungsverschiedenheiten Hybride IT verändert die IT-Abteilungen