Sie sind hier: Startseite » Markt » Tipps und Hinweise

Für Sicherheit öffentlicher Clouds verantwortlich


Weitreichende Folgen für Unternehmen und Nutzer: Fehler in öffentlichen Clouds
Versehentliche oder schädliche Änderungen an S3-Konfigurationen sind sehr verbreitet



Öffentliche Clouds sind beliebt, um die stetig wachsenden Datenmengen zu verwalten. Für einen optimalen Schutz dieser Daten müssen Anbieter und Nutzer aber gleichermaßen ihren Sicherheitsrollen gerecht werden. Sophos hat sich Cyberangriffe auf Cloud Computong-Plattformen mitsamt den Auswirkungen auf Unternehmen genauer angesehen. Wer ist für die Sicherheit öffentlicher Clouds verantwortlich? Wenn man mit Cloud Computing-Providern wie Amazon Web Services (AWS), Microsoft Azure oder Google Cloud Platform zusammenarbeitet, ist es wichtig zu verstehen, dass Sicherheit eine Frage von gemeinsamer Verantwortung ist. Anbieter öffentlicher Clouds präsentieren ihren Kunden eine große Flexibilität, ihre Cloudumgebung zu gestalten. Die Konsequenz ist allerdings, dass Provider daher keinen umfassenden Schutz für virtuelle Netzwerke, virtuelle Maschinen oder Daten in der Cloud anbieten.

Das Modell der Mitverantwortung bedeutet, dass Cloudanbieter die Sicherheit der Cloud garantieren, während die Kunden des Anbieters für alles verantwortlich sind, was in der Cloud passiert. Jedoch wissen die Administratoren nicht immer, was der Cloudprovider verantwortet und welche Sicherheitskontrollen sie selbst anwenden müssen. Diese Unsicherheit führt zu ungeschützten Daten-, Datei-, Datenbank- und Festplatten-Snapshots.

Die Amazon S3 Bucket-Panne ist noch in Erinnerung und mittlerweile gibt es davon zahlreiche weitere. Diese Vorfälle weisen auf große Sicherheitsprobleme hin:

Öffentliche Amazon S3 Bucket – Enthüllung (mit neuer Wendung)
Man muss nicht lange suchen, um Vorfälle über S3-bezogene Datenverletzungen zu finden, die durch eine fehlerhafte Konfiguration (S3-Sicherheitseinstellungen auf "Public" gesetzt), verursacht wurden. AWS (Amazon Web Services) haben sogar ein Update veröffentlicht, um dem Kunden zu helfen, damit nicht in Konflikt zu geraten – eine der größten Ursache der Cloud Daten-Verletzung. Ein Denkfehler ist es hier anzunehmen, dass Cyberkriminelle nur auf empfindliche Daten von Organisationen aus sind.

Zusätzlich zu finanziellen und persönlichen Daten – einer der Hauptnutzungsgründe für Cloudaufbewahrungsaccounts wie Amazon S3 Buckets – ist das Hosten von Content aus statischen Webseiten wie HTML-Dateien, JavaScript und Style Sheets (CSS). Angriffe, die diese Quellen betreffen, zielen nicht auf freigelegte Daten ab. Stattdessen streben sie an, Webseitendateien schadhaft zu manipulieren, um finanzielle Informationen der Nutzer zu entwenden.

Eine Kreuzung auf dem (Angriffs-) Weg
Beide Angriffsketten sehen zu Beginn gleich aus: Cyberkriminelle scannen das Internet mit automatisierten S3-Scannern nach fehlkonfigurierten S3 Buckets. Ab da gabeln sich die

Angriffswege: Im typischen S3-Datenverstoß listen und synchronisieren die Angreifer wertvollen Inhalt mit der lokalen Festplatte und erreichen sämtliche Dateien, die im Public-Modus fehlkonfiguriert wurden.

Im Fall des Datenänderungsangriffs aber suchen die Kriminellen – nachdem sie Zugang erlangt haben – nach JavaScript Content und modifizieren ihn so, dass er schadhaften Code enthält. Besucht ein Nutzer nun die infizierte Webseite, lädt der schädliche JavaScript-Code und protokolliert sämtliche in den Zahlungsformularen erfassten Kredit- und Debitkarten-Details. Diese Informationen werden dann an den Server des Angreifers geschickt.

Erkennen und schützen vor S3 Bucket-Enthüllungen (beide Varianten)
Versehentliche oder schädliche Änderungen an S3-Konfigurationen sind sehr verbreitet. Mittlerweile gibt es aber Cloudmanagement-Lösungen, die sich dieses Problems annehmen. Michael Veit, Sicherheitsexperte bei Sophos, erklärt, wie diese Lösungen arbeiten:

"Das Sophos Cloud Optix beispielsweise erkennt schnell sämtliche öffentlich zugänglichen Dateien oder Webseiten-Files, und deklariert sie als "privat". Mithilfe dieser Funktion wird eine zusätzliche Sicherheitsebene gegenüber kritischen Services, wie zum Beispiel Guardrails, eingefügt, so dass keine Konfiguration ohne Erlaubnis möglich ist. Innerhalb von Minuten wäre der Kunde über das S3 Bucket-Datenproblem alarmiert worden. Unter Einsatz von AI-Methoden zur Aufspürung verdächtiger Nutzer-Logins benachrichtigt Cloud Optix die Unternehmen, wenn Inhalte von S3 Buckets von einem ungewöhnlichen Standort aus modifiziert werden – in der Annahme, dass geteilte oder gestohlene Nutzerdaten aus der Ferne eingesetzt werden." (Sophos: ra)


eingetragen: 09.02.20
Newsletterlauf: 24.03.20

Sophos: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Tipps und Hinweise

  • Sicher: Hybrid-Cloud mit Netzwerksichtbarkeit

    Helmut Scheruebl, Senior Sales Engineer bei Gigamon weiß: Die Vorteile einer Hybrid-Cloud-Infrastruktur haben ihren Preis und der heißt Komplexität. Eine solche IT-Landschaft ist die perfekte Möglichkeit für cyberkriminelle Hinterhalte. Dagegen gibt es eine Lösung: vollständige Sichtbarkeit auf den gesamten Datenverkehr. 82 Prozent der IT-Entscheider haben laut einer globalen Umfrage von Cisco in ihrem Unternehmen eine Hybrid-Cloud-Umgebung aufgebaut.

  • Vorbehalte keine Seltenheit

    ERP-Systeme sind der Booster für effiziente Geschäftsprozesse und die Produktivität von Unternehmen. Mit den steigenden Anforderungen an Produktivität, Effizienz und Budgetkalkulation sind ERP-Systeme auf dem wettbewerbsintensiven Markt allerdings auch auf Innovationen angewiesen.

  • Sicherheit und Compliance gewährleisten

    Die voranschreitende Digitalisierung hat eine neue Ära für Unternehmen und Institutionen in den verschiedensten Bereichen eingeläutet, in der die nahtlose Integration von hybriden Cloud-Umgebungen von entscheidender Bedeutung für den Erfolg ist.

  • Ist der Cloud-Traum schon ausgeträumt?

    Hypes und kurzfristig in den Himmel gelobte Trends sind in der IT-Welt nun wirklich nichts Neues. Dennoch sticht das Thema Cloud dabei so stark heraus, dass es vermutlich nur von dem neuen Heilsbringer KI noch übertroffen wird.

  • KI-Boom bringt Datenschutzbedenken mit sich

    Generative künstliche Intelligenz (KI) hat bereits zu radikalen Veränderungen geführt - und dies war erst der Anfang. In Zukunft sollten IT-Führungskräfte insbesondere die Chancen und Herausforderungen priorisieren, die durch generative KI entstehen - angefangen bei der Art und Weise, wie wir arbeiten, bis hin zur Bewertung von Talenten und der Interaktion mit Kunden.

  • Cloud-Gefahren & Maßnahmen zur Risikominderung

    Unternehmen nutzen heute verstärkt Multi-Cloud-Modelle. Damit steigt zum einen die Komplexität des Cloud-Managements. Zum anderen erhöhen sich aber auch die Anforderungen an die Sicherheit. CyberArk nennt vier typische Cloud-Risiken und zeigt, mit welchen Maßnahmen Unternehmen potenzielle Lücken und Schwachstellen beseitigen können.

  • Nutzung einer Cloud-Monetarisierungsplattform

    Mit dem Wechsel von der Cloud Solution Provider (CSP)-Plattform zum New Commerce Experience (NCE)-Modell ändert Microsoft das Verfahren für das Geschäft mit Service-Provider-Partnern. Die Umstellung beinhaltet Änderungen bei der Lizenzierung und führt eine einheitliche Abrechnungsplattform für Microsoft 365, Dynamics 365, Windows 365, Copilot und Power Platform ein.

  • Cloud-Services: Was es zu beachten gilt

    Immer mehr Unternehmen in Deutschland setzen auf Cloud Computing - Tendenz steigend. Dabei nennt sich die Verlagerung von Rechenressourcen wie etwa Daten, Anwendungen oder IT-Prozesse in die Cloud Migration. Heißt konkret: In der Regel meint das den Weg vom lokalen Serverraum zum Rechenzentrum beziehungsweise Cloud-Anbieter.

  • Potential von WaaS zu entfalten

    Die Arbeitswelt entwickelt sich rasant weiter und hybride Arbeitsmodelle sind längst die Norm. In dieser dynamischen Landschaft ist die Art und Weise entscheidend, wie Mitarbeitende das Gerätemanagement ihres Arbeitgebers wahrnehmen.

  • Proaktive Ansätze senken Kosten

    Unternehmen setzen auf die Cloud, um ihren IT-Betrieb flexibler, effizienter und sicherer zu gestalten - dies wird auch 2024 so bleiben. Einige Unternehmen, die sich mit der Migration beeilt haben, wurden jedoch enttäuscht und stellen nun zukünftige Cloud-Investitionen in Frage.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen