Bild BüKOM Logo
Acer, Veeam, Aastra, Microsoft, HP, Citrix, VMware, Avance

news

Die 5 Sicherheitsgefahren in der Cloud

Die 5 Sicherheitsgefahren in der Cloud

Die Indizien verhärten sich: Sensible Daten gehören nicht in Public Cloud-Services, denn Gefahren drohen überall.

Viele unabhängige Analysten sagen es schon länger und auch risikoscheue Anwender verhalten sich vorsichtig, wenn es um die Verlagerung persönlicher oder geschäftskritischer Daten in externe Cloud-Services geht.  Jüngste Äußerungen kritischer Beobachter und an die Öffentlichkeit gelangte Erfahrungen weisen erneut auf die real existenten Risiken hin.

1. Datenkontrolle  gehört nicht in fremde Hände

Apple-Mitgründer und Technik-Ikone Steve Wozniak äußerte im August seine Besorgnis darüber, dass Cloud Computing "schreckliche“ Probleme verursachen könne, wenn Nutzer die Kontrolle über ihre Daten in die Hände der Service-Provider legen würden.
Schnell waren Vertreter der IT-Industrie zur Stelle, die Wozniak vehement widersprachen. Rob May, CEO von Backupify, einem Provider für Secondary Backup-Lösungen im Cloud-Umfeld, meinte: "Wir sind entschieden anderer Meinung als Wozniak.“ Er übersehe dabei, dass es eine einfache Lösung gäbe: Man müsse nur eine zweite Kopie der Daten bei einem anderen Provider deponieren oder sich gleich für eine breitere Streuung entscheiden.

2. Einige Unternehmen sind nicht sicher

In dem angesehenen US-Magazin „Wired“ berichtete der Journalist Mat Honan darüber, wie es ihm bei Apple und Amazon ergangen ist. Hackern war es gelungen, in die Kundenbetreuungsprogramme beider Unternehmen einzudringen. Mit dem Resultat, dass sie schließlich auch seine Accounts bei Google und Twitter manipulierten und alle seine persönlichen und beruflichen Daten verloren waren. Seine Accounts wurden stattdessen dafür benutzt, Schadprogramme über den Äther in alle Welt zu versenden.

3. Kein Backup ohne Verschlüsselung

Lediglich ein Backup einzurichten für die Daten, die man außer Haus gibt, ist nicht der Weisheit letzter Schluss. Sicher, man kann sich so vor Verlust geschäftskritischer, privater oder geringwertiger digitaler Informationen schützen. Ungeklärt bleibt aber, was unbefugte Hände mit solchen Daten anfangen, besonders da man in der Welt der Vernetzung und des Überschreitens staatlicher Grenzen nur im Ausnahmefall merkt, dass jemand eine schlichte Kopie angefertigt hat.
Es ist also auf jeden Fall sicherer, erst gar nicht das Lesen eigener digitaler Daten zuzulassen. Mit Verschlüsselung kann man dem prinzipiell vorbeugen, immer Vorausgesetzt, der verwendete Verschlüsselungsalgorithmus genügt den aktuellen Standards. Steve Wozniak wäre also zu widersprechen, meint Kevin Bocek, Marketing-Mann bei CipherCloud: "Das Verwenden von Verschlüsselung ist ideal, wenn es um den Schutz privater oder geschäftlicher Daten geht. Backup allein reicht nicht.“

4. Falsche Prioritäten vermeiden

Mark O’Neill, CTO des Cloud-Brokers Vordel, verweist auf eine weitere, eher simple Lösung: Die wirklich geschäftskritischen Daten erst einmal außen vor lassen und nicht in einen Cloud-Service verlagern. Dieser Meinung ist auch Chuck Hollis, Global Marketing Manager bei EMC: "Wir sehen unsere Firma als Pionier bei der Anwendung von Cloud Computing und Virtualisierung. Wir vermeiden es aber strikt, wirklich sensible Unternehmensdaten an externe Dienstleister zu vergeben.“

5. Falsche Berater: Cloud-Hype und Marketing-Aussagen

Die Analysten von Gartner betonen in ihrem jüngsten Hype-Cycle-Report, dass sich die Anwender generell vorsichtig verhalten sollten. Der Hype um Cloud Computing sei auf dem besten Wege, kontraproduktiv zu werden, weil viele Hersteller inzwischen das Blaue vom Himmel herunter versprechen. Gartner spricht von "Cloud Washing“: Alles Mögliche werde unter dieses Etikett subsumiert, mit dem Resultat, dass sich viele IT-Verantwortliche nicht mehr ernst genommen fühlen. Was das Wissen um die Cloud-Varianten angeht, ist allgemeine Verwirrung inzwischen zur Norm geworden, meint Gartner. Quelle: channelpartner.de

Das Team der büKOM berät Sie gerne, welcher Weg der Datensicherung Sie zum ziel führt - und das unverbindlich, unabhängig und kompetent.