Die größten Herausforderungen für die Cloud Sicherheit in 2023

Die größten Herausforderungen für die Cloud-Sicherheit im Jahr 2023

Obwohl viele Unternehmen seit vielen Jahren Cloud-basierte Lösungen nutzen, haben sie oft immer noch Schwierigkeiten, ihre Cloud-basierte Infrastruktur ordnungsgemäß zu überwachen, zu verwalten und zu sichern. Tatsächlich sind laut dem Cloud-Sicherheitsbericht 2023 von Check Point 76 % der Unternehmen besorgt oder äußerst besorgt über die Sicherheit ihrer Cloud-Umgebungen, und 24 % haben im letzten Jahr einen Cloud-Sicherheitsvorfall erlebt.

Im Jahr 2023 sind dies einige der größten Herausforderungen, vor denen Unternehmen stehen, wenn sie versuchen, ihre Cloud-Bereitstellung zu sichern.

Fehlkonfiguration

Laut 59 % der Cloud-Benutzer stellen Fehlkonfigurationen eine große Bedrohung für die öffentliche Cloud-Sicherheit dar. Von den Cloud-Benutzern, bei denen es in den letzten 12 Monaten zu einem Sicherheitsvorfall kam, betraf der Vorfall in 19 % der Fälle eine falsch konfigurierte Ressource oder ein falsch konfiguriertes Konto.

Aufgrund der Vielzahl anbieterspezifischer Konfigurationseinstellungen stellen Fehlkonfigurationen nach wie vor eine erhebliche Herausforderung für die Cloud-Sicherheit dar. Unternehmen – und ihre Mitarbeiter –, die mit Cloud-Umgebungen nicht vertraut sind, können diese Einstellungen versehentlich falsch konfigurieren, wodurch Cloud-Umgebungen anfällig für Angriffe werden. Dieses Problem wird durch die Verbreitung von Multi-Cloud-Umgebungen verschärft, in denen Unternehmen die Einstellungen für mehrere verschiedene Cloud-Anbieter ordnungsgemäß konfigurieren müssen.

WORKLOADS IN DER CLOUD

Unternehmen verlagern ihre Arbeitslasten zunehmend in die Cloud. Im Jahr 2023 haben 39 % der Unternehmen mehr als die Hälfte ihrer Arbeitslasten in der Cloud, verglichen mit 35 % im Vorjahr. In den nächsten 12–18 Monaten planen 58 % der Unternehmen, diesen Meilenstein zu erreichen.

Diese Verlagerung von Arbeitslasten in die Cloud erhöht die Komplexität der Cloud-Sicherheit und des Zugriffsmanagements. Mehr Workloads, die über mehrere Cloud Umgebungen verteilt sind, erfordern ein komplexes Netz von Berechtigungen, um den Zugriff mit den geringsten Privilegien effektiv zu implementieren und potenzielle Sicherheitsrisiken für das Unternehmen und seine Cloud-basierten Lösungen zu minimieren.

Exfiltration sensibler Daten

Da Unternehmen zunehmend in die Cloud wechseln, enthalten diese Umgebungen größere Mengen sensibler Daten. Für 51 % der Unternehmen gilt die Datenexfiltration als große Sicherheitsbedrohung öffentlicher Clouds, und bei 13 % der Cloud Vorfälle in den letzten 12 Monaten handelte es sich um Dateien oder Daten, die von einem Benutzer unangemessen weitergegeben wurden.

Cloud-Umgebungen sind besonders anfällig für die Exfiltration sensibler Daten. Sie sind ein direkt über das öffentliche Internet zugänglicher Bestandteil des Unternehmensnetzwerks und erleichtern so einem Angreifer die Suche nach Fehlkonfigurationen und anderen Schwachstellen. Darüber hinaus sind Cloud-Umgebungen so konzipiert, dass sie die gemeinsame Nutzung von Daten unterstützen, sodass ein Benutzer leicht versehentlich eine Datei mit einem nicht autorisierten Benutzer teilen oder Sicherheitseinstellungen so falsch konfigurieren kann, dass Daten offengelegt werden.

Multi-Cloud-Sicherheit

Die meisten Unternehmen haben Cloud Computing eingeführt, und die überwiegende Mehrheit der Cloud-Benutzer verfügt über eine Multi-Cloud-Bereitstellung. Tatsächlich verfügen 87 % der Unternehmen über eine Multi-Cloud-Bereitstellung und 72 % über eine Hybrid-Cloud, die öffentliche und private Cloud-Infrastrukturen umfasst.

Diese Multi-Cloud-Umgebungen sind aufgrund ihrer Komplexität und der Notwendigkeit, die einzigartigen Einstellungen verschiedener Cloud-Anbieter richtig zu konfigurieren, viel schwieriger zu sichern. Zu den größten Herausforderungen, mit denen Unternehmen bei der Sicherung von Multi-Cloud- Umgebungen konfrontiert sind, gehören:

• Zugriff auf die erforderlichen Fähigkeiten zur Bereitstellung und Verwaltung von Lösungen in allen Umgebungen (58 %)
• Gewährleistung von Datenschutz und Datenschutz in allen Umgebungen (49 %)
• Verständnis für die Integration verschiedener Lösungen (49 %)
• Service-Integrationsoptionen verstehen (45 %)
• Eingeschränkte Sicht und Kontrolle (44 %)

Cloud-Migration

Während die meisten Unternehmen bereits über einen Cloud-Footprint verfügen, verlagern viele weitere Ressourcen in die Cloud. Die Cloud bietet verschiedene Vorteile für ein Unternehmen, und eine gut konzipierte, sichere Cloud-Bereitstellung kann robuster, skalierbarer und flexibler sein als ein herkömmliches Rechenzentrum vor Ort.

Allerdings kann der Prozess der Verlagerung von Assets vom lokalen Standort in die Cloud eine erhebliche Sicherheitsherausforderung für ein Unternehmen darstellen. Neben der Gewährleistung der Sicherheit von Unternehmensdaten und -anwendungen vor und nach dem Umzug müssen Unternehmen auch einen sicheren Cloud-Migrationsprozess entwerfen, um sicherzustellen, dass diese Ressourcen auch in den Zwischenphasen geschützt sind.

Einführung von DevSecOps, CIEM und Unified Security Management

Unternehmen stehen vor verschiedenen Herausforderungen im Bereich der Cloud-Sicherheit und es gibt Prozesse und Lösungen, die ihnen bei der Bewältigung dieser Sicherheitsrisiken helfen können. Allerdings nutzen viele Organisationen ihre Möglichkeiten nicht voll aus. Einige Beispiele sind:

• DevSecOps: DevSecOps integriert Sicherheit in automatisierte Entwicklungsprozesse und Pipelines und verringert so das Risiko, dass Schwachstellen Produktionssysteme erreichen, wo sie von Angreifern ausgenutzt werden können. Nur 19 % der Unternehmen verfügen über ein umfassendes DevSecOps-Programm, das ihre gesamte Organisation umfasst.
• Cloud-Informationsberechtigungsverwaltung (CIEM): CIEM-Lösungen helfen Unternehmen dabei, Berechtigungen und Zugriffskontrollen in großem Maßstab über ihre Cloud-Infrastrukturen hinweg zu verwalten. Nur 40 % der Unternehmen haben CIEM als Teil ihrer Cloud-Sicherheit Posture Management (CSPM)-Lösung integriert.
• Unified Cloud-Sicherheit Management (UCSM): UCSM-Lösungen vereinen verschiedene Sicherheitsfunktionen in einer einzigen Lösung und einem einzigen Dashboard, wodurch es für Analysten einfacher wird, den Überblick zu behalten und den Cloud-Sicherheitsstatus des Unternehmens zu verwalten. 90 % der befragten Fachkräfte geben an, dass dies für sie mäßig bis äußerst hilfreich wäre.

Cloud-Sicherheitsrichtlinienmanagement

Eine Cloud-Sicherheitsrichtlinie definiert die Strategien, Verfahren und Kontrollen, die eine Organisation verwendet, um den Zugriff zu verwalten, Daten zu schützen und die Cloud-Compliance aufrechtzuerhalten. Diese Richtlinien sollten relativ zahlreich und klar sein, um Versehen oder Sicherheitslücken zu vermeiden.

Viele Unternehmen verfügen jedoch über übermäßig viele Sicherheitsrichtlinien in ihren Cloud-Umgebungen. Über ein Viertel verfügt über mehr als 20 Cloud-Richtlinien, was auf eine komplexe Umgebung hinweist, die wahrscheinlich anfällig für Sicherheitsprobleme ist. Im anderen Extremfall verfügen 30 % über Cloud-Sicherheitsrichtlinien von 0 bis 5, was darauf hindeutet, dass sie Sicherheitsrisiken und Compliance-Verantwortlichkeiten in ihren Cloud-Umgebungen wahrscheinlich nicht ordnungsgemäß verwalten.

Unsichere Schnittstellen/API

APIs sind in der Cloud allgegenwärtig, insbesondere da Mikroservices und containerisierte Anwendungen immer häufiger vorkommen. Allerdings können sie auch erhebliche Sicherheitsherausforderungen mit sich bringen, wie 51 % der Empfänger angeben, die unsichere Schnittstellen/APIs als eine große Herausforderung für die öffentliche Cloud-Sicherheit angeben.

Diese API-Probleme können verschiedene Ursachen haben. In einigen Fällen verfügen Unternehmen über Schatten-APIs, die nicht offiziell dokumentiert sind und daher nicht ordnungsgemäß von einer Unternehmenssicherheitsstrategie abgedeckt werden. In anderen Fällen ist die API möglicherweise auf unsichere Weise konzipiert, beispielsweise durch die Bereitstellung übermäßiger, potenziell sensibler Daten als Reaktion auf Benutzeranfragen.

Cloud-Konfiguration

Cloud Anbieter bieten eine Reihe cloudnativer Tools und Konfigurationseinstellungen an, mit denen Kunden ihre Cloud-Umgebungen konfigurieren und sichern können. 62 % der Unternehmen nutzen diese Cloud-nativen Tools, um ihre Cloud-Infrastrukturkonfigurationen zu verwalten.

Obwohl diese Tools praktisch sind, kann die Notwendigkeit, Konfigurationen in komplexen Multi-Cloud Umgebungen – einschließlich lokaler und CloudInfrastruktur – zu verwalten, überwältigend sein. Tatsächlich müssen 72 % der Benutzer mindestens drei verschiedene Dashboards verwenden, um die Cloud-Richtlinien ihres Unternehmens zu verwalten. In über 10 % der Fälle liegt diese Zahl bei 7 oder mehr. Jedes zusätzliche Dashboard verringert die Effizienz und Sichtbarkeit und erhöht das Risiko, dass eine Fehlkonfiguration oder Sicherheitslücke die Unternehmens-Cloud anfällig für einen potenziellen Angriff macht.