Sie sind hier: Startseite » Markt » Tipps und Hinweise

Vorsicht beim Sprung in die Cloud


Nicht jede Cloud ist automatisch sicher – sie muss sicher gemacht werden
Durch die aktuelle Pandemie und den damit verbundenen Maßnahmen, wie beispielsweise komplette Lockdowns von Städten, sahen sich Einzelhändler gezwungen, ihre Geschäftsprozesse radikal zu digitalisieren und ihren Handel in die Cloud umzuziehen


Christine Schönig, Regional Director Security Engineering CER, Office of the CTO bei Check Point Software Technologies GmbH

COVID-19 hat nicht nur innerhalb vieler Unternehmen eine Neue Normalität kreiert – sie hat zudem dem Internetversandhandel einen großen Boom verschafft und hat zu einem enormen Anstieg des Online-Shoppings geführt: Adobes Bericht über den Digital Economy Index zeigt, dass die Online-Ausgaben in den USA im Mai dieses Jahres 82,5 Milliarden US-Dollar erreichten, was einem Anstieg von 77 Prozent gegenüber dem Vorjahr entspricht.

Um die eigene Existenz auch während weiterer potenzieller Lockdowns gewährleisten zu können, greifen auch immer mehr Einzelhändler zum Werkzeug der Digitalisierung und ziehen ihre Services in die Cloud um. Ganz vorne mit dabei bei der Auswahl einer Plattform sind die großen Adressen Amazon, Azure und Google Cloud. Selbst dabei warten jedoch verschiedene technologische Herausforderungen und digitale Fallstricke auf die Einzelhändler. Der Umschwung auf neue Technologien und Plattformen bedeutet neue Risiken, besonders, wenn man mehrere Cloud Computint-Anwendungen miteinander kombiniert. Wird eine solche Multi-Cloud nicht gut konzeptioniert und nicht ganzheitlich abgesichert, so ergeben sich gefährliche Lücken in der Sicherheit. Der Verizon Data Breach Investigations Report 2020 unterstreicht die Dringlichkeit der Absicherung: Die meisten digitalen Angriffe auf den Einzelhandel erfolgen in der Cloud.

Security folgt der Umstellung
Eine weitere Gefahr ist, dass der Schutz der Cloud und der dort neu gelagerten Anwendungen erst nachgezogen wird. Die meisten herkömmlichen Sicherheitslösungen bieten allerdings nur einen begrenzten Schutz gegen Cloud-Bedrohungen und IT-Sicherheitsteams fehlt oft das Fachwissen, das zur Verbesserung der Sicherheits- und Compliance-Prozesse innerhalb der Cloud erforderlich ist. Laut Check Point's Cloud Security Report 2020 gaben 82 Prozent der Befragten an, dass ihre traditionellen Sicherheitslösungen entweder überhaupt nicht funktionieren oder nur begrenzte Funktionen in Cloud-Umgebungen bieten. 2019 waren es noch 66 Prozent - was auf eine wachsende ‚Cloud-Sicherheitslücke‘ in den letzten zwölf Monaten hinweist.

Viele Organisationen gehen zudem davon aus, dass die Nutzung der Cloud von einem großen Anbieter bedeutet, dass für die Sicherheit der eigenen Inhalte gesorgt ist – das ist jedoch weit von der Wahrheit entfernt. In den vergangenen Monaten gab es einige Zwischenfälle. Im Juli 2020 entdeckte Blackbaud, ein Cloud-Provider für gemeinnützige, Bildungs- und Gesundheitsorganisationen, einen Ransomware-Angriff und stoppte ihn, war aber gezwungen, Lösegeldforderungen zu bezahlen, nachdem die Angreifer gedroht hatten, die bei dem Angriff gestohlenen Kundeninformationen zu veröffentlichen. Darüber hinaus wurde im Juni 2020 eine Schwachstelle in der Cloud Director-Plattform von VMWare entdeckt. Die Schwachstelle, die es einem Angreifer ermöglichen könnte, Zugang zu sensiblen Informationen zu erlangen, wurde durch unsachgemäße Handhabung der Eingaben an den Cloud Director verursacht.

Fazit und Tipps
Eine Migration der Anwendungen und Services ist für Einzelhändler ein wichtiger Schritt, um trotz der Pandemie wettbewerbsfähig zu bleiben. Allerdings muss solch eine Migration gut geplant und mit dem Fokus auf Sicherheit gestaltet werden, sonst drohen größere gefahren, als die Cloud Nutzen bringt. Hier sind daher einige Tipps, wie Einzelhändler in der Cloud sicher bleiben können:

Nicht jede Cloud ist automatisch sicher – sie muss sicher gemacht werden
Während Ihr Infrastrukturanbieter die Verantwortung für die Sicherung seiner Cloud-Services übernimmt, liegt die Verantwortung für die korrekte Sicherung der Anwendungen, die Sie erstellen, und die Konfiguration Ihrer Cloud-Ressourcen bei Ihnen.

Automatisierung bringt Sicherheit
Wenn Sie einen Teil Ihrer Sicherheitslösung regelmäßig manuell konfigurieren müssen, ist Ihre Anwendung von Natur aus anfällig. Durch die Automatisierung Ihrer Cloud-Sicherheit wird das Risiko menschlicher Fehler minimiert.

Suchen Sie nach nativen Sicherheitslösungen für die Cloud
Sie benötigen Sicherheit, die mit der Geschwindigkeit der Cloud skaliert werden kann. Andernfalls wird sie vom ersten Update Ihrer Anwendung an veraltet sein und Ihre Anwendungen sind anfällig für Risiken und Angriffe.

Behalten Sie die Anwendung im Auge
Die Absicherung der Cloud und der Anwendungen ist keine einmalige Aufgabe, sondern ein kontinuierlicher Prozess. Entsprechenden sollte darauf geachtet werden, dass auch die gewählten Sicherheitslösungen an neue Probleme adaptierbar und skalierbar sind.

Ziehen Sie eine Cloud-Sicherheitsverwaltungslösung in Betracht
Durch den Einsatz eines Tools, das automatisierte Überprüfungen durchführt, werden Sie Ihre Schwachstellen in der Cloud minimieren - genau die Schwachstellen, die Hacker für ihre Angriffe nutzen wollen, wenn sie das Internet durchforsten.

Einzelhändler transformieren ihr Unternehmen infolge der Pandemie zum Online-Shop. Cloud Technologien sind in der Einzelhandelsbranche massiv in den Fokus gerückt. Es ist jedoch wichtig, dass diese Organisationen, während sie die Cloud nutzen, auch die Sicherheitsmaßnahmen ergreifen, die erforderlich sind, um sich selbst und ihre Kunden zu schützen. (Check Point Software Technologies: ra)

eingetragen: 10.12.20
Newsletterlauf: 22.01.21

Check Point Software Technologies: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Tipps und Hinweise

  • Sicher: Hybrid-Cloud mit Netzwerksichtbarkeit

    Helmut Scheruebl, Senior Sales Engineer bei Gigamon weiß: Die Vorteile einer Hybrid-Cloud-Infrastruktur haben ihren Preis und der heißt Komplexität. Eine solche IT-Landschaft ist die perfekte Möglichkeit für cyberkriminelle Hinterhalte. Dagegen gibt es eine Lösung: vollständige Sichtbarkeit auf den gesamten Datenverkehr. 82 Prozent der IT-Entscheider haben laut einer globalen Umfrage von Cisco in ihrem Unternehmen eine Hybrid-Cloud-Umgebung aufgebaut.

  • Vorbehalte keine Seltenheit

    ERP-Systeme sind der Booster für effiziente Geschäftsprozesse und die Produktivität von Unternehmen. Mit den steigenden Anforderungen an Produktivität, Effizienz und Budgetkalkulation sind ERP-Systeme auf dem wettbewerbsintensiven Markt allerdings auch auf Innovationen angewiesen.

  • Sicherheit und Compliance gewährleisten

    Die voranschreitende Digitalisierung hat eine neue Ära für Unternehmen und Institutionen in den verschiedensten Bereichen eingeläutet, in der die nahtlose Integration von hybriden Cloud-Umgebungen von entscheidender Bedeutung für den Erfolg ist.

  • Ist der Cloud-Traum schon ausgeträumt?

    Hypes und kurzfristig in den Himmel gelobte Trends sind in der IT-Welt nun wirklich nichts Neues. Dennoch sticht das Thema Cloud dabei so stark heraus, dass es vermutlich nur von dem neuen Heilsbringer KI noch übertroffen wird.

  • KI-Boom bringt Datenschutzbedenken mit sich

    Generative künstliche Intelligenz (KI) hat bereits zu radikalen Veränderungen geführt - und dies war erst der Anfang. In Zukunft sollten IT-Führungskräfte insbesondere die Chancen und Herausforderungen priorisieren, die durch generative KI entstehen - angefangen bei der Art und Weise, wie wir arbeiten, bis hin zur Bewertung von Talenten und der Interaktion mit Kunden.

  • Cloud-Gefahren & Maßnahmen zur Risikominderung

    Unternehmen nutzen heute verstärkt Multi-Cloud-Modelle. Damit steigt zum einen die Komplexität des Cloud-Managements. Zum anderen erhöhen sich aber auch die Anforderungen an die Sicherheit. CyberArk nennt vier typische Cloud-Risiken und zeigt, mit welchen Maßnahmen Unternehmen potenzielle Lücken und Schwachstellen beseitigen können.

  • Nutzung einer Cloud-Monetarisierungsplattform

    Mit dem Wechsel von der Cloud Solution Provider (CSP)-Plattform zum New Commerce Experience (NCE)-Modell ändert Microsoft das Verfahren für das Geschäft mit Service-Provider-Partnern. Die Umstellung beinhaltet Änderungen bei der Lizenzierung und führt eine einheitliche Abrechnungsplattform für Microsoft 365, Dynamics 365, Windows 365, Copilot und Power Platform ein.

  • Cloud-Services: Was es zu beachten gilt

    Immer mehr Unternehmen in Deutschland setzen auf Cloud Computing - Tendenz steigend. Dabei nennt sich die Verlagerung von Rechenressourcen wie etwa Daten, Anwendungen oder IT-Prozesse in die Cloud Migration. Heißt konkret: In der Regel meint das den Weg vom lokalen Serverraum zum Rechenzentrum beziehungsweise Cloud-Anbieter.

  • Potential von WaaS zu entfalten

    Die Arbeitswelt entwickelt sich rasant weiter und hybride Arbeitsmodelle sind längst die Norm. In dieser dynamischen Landschaft ist die Art und Weise entscheidend, wie Mitarbeitende das Gerätemanagement ihres Arbeitgebers wahrnehmen.

  • Proaktive Ansätze senken Kosten

    Unternehmen setzen auf die Cloud, um ihren IT-Betrieb flexibler, effizienter und sicherer zu gestalten - dies wird auch 2024 so bleiben. Einige Unternehmen, die sich mit der Migration beeilt haben, wurden jedoch enttäuscht und stellen nun zukünftige Cloud-Investitionen in Frage.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen