Cloud-Sicherheit

Was ist Cloud-Sicherheit in einfachen Worten

Cloud-Sicherheit ist die Praxis des Schutzes von Daten, Anwendungen und Diensten, die in der Cloud gehostet werden, vor Bedrohungen und Angriffen wie Datendiebstahl, Informationslecks oder Angriffen auf die Infrastruktur. Sie umfasst Kontrollmaßnahmen, Verfahren und Technologien zum Schutz von Daten vor externen und internen Bedrohungen.

Mit der wachsenden Beliebtheit von Cloud-Technologien wachsen auch die Risiken. Im Jahr 2025 nutzten mehr als 80 % der Unternehmen Cloud-Dienste, und fast die Hälfte von ihnen war mit Sicherheitsvorfällen konfrontiert. Cloud-Sicherheit wird entscheidend wichtig, um das Unternehmen vor finanziellen Verlusten und Reputationsrisiken zu schützen.

Der Schlüsselunterschied zwischen Cloud-Sicherheit und traditioneller Sicherheit ist das Modell der gemeinsamen Verantwortung. Die Sicherheit in der Cloud ist zwischen dem Anbieter und dem Kunden verteilt. Der Anbieter ist für den Schutz der Basisinfrastruktur verantwortlich (Hardware, physische Sicherheit der Rechenzentren, Virtualisierung), und der Kunde ist für den Schutz dessen verantwortlich, was in der Cloud gehostet wird (Zugriffskonfiguration, Betriebssysteme, Sicherheit der Endgeräte, Verschlüsselung und Datenverwaltung).

In Russland wird die Nutzung von Cloud-Diensten durch das Gesetz Nr. 242-FZ zur Lokalisierung personenbezogener Daten geregelt, das die Speicherung der Daten russischer Bürger auf Servern auf dem Territorium der Russischen Föderation vorschreibt. Über die Einhaltung der Anforderungen der Regulierungsbehörden lesen Sie im Artikel Informationssicherheit.

Grundprinzipien der Cloud-Sicherheit

1. Datenverschlüsselung

Einsatz von Kryptografie zum Schutz von Informationen während ihrer Übertragung (in transit) und Speicherung (at rest). Selbst wenn ein Angreifer Zugriff auf die Daten erhält, kann er sie ohne den Verschlüsselungsschlüssel nicht lesen. Wie die Verschlüsselung funktioniert, lesen Sie im Artikel Verschlüsselung.

2. Zugriffsverwaltung (IAM)

Implementierung einer strengen Zugriffskontrolle auf Ressourcen. Es werden die Richtlinien des geringsten Privilegs verwendet (der Benutzer erhält nur die Rechte, die für die Arbeit notwendig sind), die Mehrfaktor-Authentifizierung (MFA) und regelmäßige Zugriffsprüfungen.

3. Überwachung und Prüfung

Ständige Analyse des Netzwerkverkehrs und der Systemprotokolle zur rechtzeitigen Erkennung von Anomalien und zur Verhinderung von Bedrohungen. SIEM-Systeme sammeln und analysieren Sicherheitsereignisse aus allen Ressourcen. Wie SIEM-Systeme funktionieren, lesen Sie im Artikel SIEM.

4. Datensicherung

Regelmäßige Erstellung von Sicherungskopien, um einen vollständigen Datenverlust bei Angriffen (z. B. Ransomware) oder Ausfällen zu verhindern. Es wird empfohlen, die Regel 3-2-1 zu verwenden: 3 Datenkopien, 2 verschiedene Arten von Medien, 1 Kopie außerhalb der Cloud oder des Büros. Wie die Datensicherung funktioniert, lesen Sie im Artikel Datensicherung.

Bereitstellungsmodelle von Cloud-Diensten

1. Öffentliche Cloud

Die Ressourcen werden über das Internet bereitgestellt und stehen jedem Benutzer zur Verfügung. Beispiele: Amazon Web Services (AWS), Microsoft Azure, Google Cloud, Yandex Cloud. Vorteile: Skalierbarkeit, Ersparnis, keine Wartungskosten. Nachteile: gemeinsame Infrastruktur mit anderen Kunden, Risiken von Datenlecks.

2. Private Cloud

Die Infrastruktur wird ausschließlich von einer Organisation genutzt. Sie kann im eigenen Rechenzentrum oder bei einem Anbieter gehostet werden. Vorteile: volle Kontrolle, erhöhte Sicherheit. Nachteile: hohe Wartungskosten.

3. Hybrid-Cloud

Eine Kombination aus öffentlicher und privater Cloud. Kritische Daten und Anwendungen werden in einer privaten Cloud gespeichert, und öffentliche Ressourcen werden für weniger sensible Aufgaben genutzt. Vorteile: Flexibilität, optimales Verhältnis von Preis und Sicherheit.

Hauptbedrohungen für die Cloud-Sicherheit

1. Datenleck

Die häufigste Bedrohung. Ursachen: Konfigurationsfehler, Anwendungsschwachstellen, Kompromittierung von Konten. Ein Datenleck kann zu finanziellen Verlusten, regulatorischen Geldstrafen und Verlust des Kundenvertrauens führen.

2. Fehlkonfiguration

Falsche Einstellungen von Cloud-Ressourcen: offene Speicher-Buckets, öffentlicher Zugang zu Datenbanken, fehlende Verschlüsselung. Dies ist eine der Hauptursachen für Datenlecks. Nach Untersuchungen sind mehr als 70 % der Cloud-Lecks mit Konfigurationsfehlern verbunden.

3. Kompromittierung von Konten

Angreifer nutzen Phishing, Passwortraten und Angriffe auf Konten, um Zugang zu Cloud-Ressourcen zu erhalten. Die Verwendung schwacher Passwörter und das Fehlen von MFA erhöhen die Risiken erheblich. Wie Sie Konten schützen, lesen Sie im Artikel Verifizierung.

4. Insider-Bedrohungen

Bedrohungen durch Mitarbeiter — sowohl bösartige (Datendiebstahl) als auch versehentliche (Fehler, Nachlässigkeit). Zur Risikominimierung ist es notwendig, DLP-Systeme zu implementieren und regelmäßige Personalschulungen durchzuführen. Wie DLP-Systeme funktionieren, lesen Sie im Artikel DLP.

Wie man einen Cloud-Anbieter wählt

Bei der Wahl eines Cloud-Anbieters sollten Sie auf folgende Kriterien achten:

• Sicherheitszertifikate: das Vorhandensein von Konformitätsbescheinigungen (ISO 27001, PCI DSS, FSTEC, FSB). Was PCI DSS ist, lesen Sie im Artikel PCI DSS.
• Verschlüsselung: Unterstützung der Datenverschlüsselung in transit und at rest, Verwaltung der Verschlüsselungsschlüssel.
• Physische Sicherheit: Schutz der Rechenzentren, Zugriffskontrolle, Feuerlöschsysteme.
• Datenlokalisierung: das Vorhandensein von Rechenzentren auf dem Territorium Russlands (Anforderung des 242-FZ).
• Support: rund um die Uhr technischer Support, das Vorhandensein einer SLA (Service-Level-Vereinbarung).

Mehr über die Auswahl von Cloud-Lösungen lesen Sie im Artikel Infrastruktur.