Missverständnis rund um Cloud-Cybersicherheit: hohes Maß an Unwissenheit

Wenn es darum geht, wer für die Cybersicherheit innerhalb der Public Cloud verantwortlich ist, scheint es in Unternehmen Widersprüche und fehlerhafte Wahrnehmungen zu geben. [...]

Ein Drittel der Befragten glaubt fälschlicherweise, dass der Cloud-Service-Provider die Hauptverantwortung für den Schutz der Unternehmensdaten innerhalb einer Public-Cloud-Infrastruktur trägt. (c) Fotolia
Kritische Infrastrukturen geraten zunehmend ins Visier von Cyber-Angreifern. (c) Fotolia

Wenn es darum geht, wer für die Cybersicherheit innerhalb der Public Cloud verantwortlich ist, scheint es in Unternehmen Widersprüche und fehlerhafte Wahrnehmungen zu geben. Dies zeigt eine neue Studie zur CloudSicherheit im Auftrag von Palo Alto Networks. Der zugrundeliegenden Umfrage zufolge glaubt fast ein Drittel der Befragten fälschlicherweise, dass der Cloud-Service-Provider die Hauptverantwortung für den Schutz der Unternehmensdaten innerhalb einer Public-Cloud-Infrastruktur trägt. Das Modell der gemeinsamen Verantwortung (Shared Responsibility) macht jedoch Service-Provider nur für ihre Cloud-Infrastruktur verantwortlich, während Unternehmen für den Schutz ihrer eigenen Daten und Anwendungen verantwortlich sind.

Die wichtigsten Ergebnisse der Studie

  • Eine große Mehrheit (83 Prozent) der Cybersicherheitsexperten zeigte sich zuversichtlich, dass ihr Cloud-Service-Provider die Infrastruktur schützt.
  • Allerdings gaben nur 51 Prozent der Befragten an, dass sie sich des Modells der gemeinsamen Verantwortung voll bewusst sind.
  • Jeder zehnte Befragte ist fälschlicherweise der Ansicht, dass sich das Modell der gemeinsamen Verantwortung auf mehrere Cloud-Anbieter bezieht, die sich die Sicherheitsverantwortung teilen.

Somit scheint es Missverständnisse zu geben hinsichtlich der Verantwortlichkeiten für die Daten– und Infrastruktursicherheit in der Cloud. Wenig Bedenken haben die Unternehmen, mehrere Cloud-Service-Provider-Umgebungen gleichzeitig zu betreiben. Im Durchschnitt berichteten die meisten Befragten, dass ihr Unternehmen auf zwei Cloud-Provider zurückgreift. Fast 44 Prozent gaben, dass sie sogar drei oder mehr Cloud-Provider nutzen.

Weitere Ergebnisse der Studie zeigen, dass sich die Sicherheitsexperten mehr Kontrolle über die Sicherheitsfunktionen von Cloud-Service-Providern wünschen. Mehr als die Hälfte (52 Prozent) gab jedoch an, dass ihr Unternehmen bei der Auswahl eines Cloud-Providers nicht sorgfältig genug in Bezug auf die Cybersicherheitsanforderungen vorgegangen ist. Dies deutet darauf hin, dass die Sicherheit nicht angemessen ausgerichtet werden kann, wie es die Größenordnung der Projekte erfordern würde.

Greg Day, Vice President und CSO für die EMEA-Region bei Palo Alto Networks, erklärte: „Unsere Umfrage wirft ein Licht auf eine aufschlussreiche Anomalie: Cybersicherheitsexperten haben großes Vertrauen in Cloud-Service-Provider, sind sich aber immer noch nicht ganz sicher bezüglich ihrer eigenen Verantwortung für ihre Daten– und Anwendungssicherheit. Cybersicherheitsteams können nicht davon ausgehen, dass die von den Cloud-Betreibern angebotenen Sicherheitsmaßnahmen einen konsistenten und ganzheitlichen Schutz bieten. Nur etwas mehr als jeder zehnte Cybersicherheitsexperte hat angegeben, in der Lage zu sein, konsistente Sicherheitsrichtlinien über die gesamte IT-Umgebung aufrechterhalten zu können, einschließlich typischerweise mehrerer Clouds. Dies ist eine Situation, die sich deutlich verbessern muss.“


Mehr Artikel

Es liegt in der Verantwortung der Unternehmensleitung, ihre IT-Teams mit entsprechenden Lösungen, Fähigkeiten und Verantwortlichkeiten auszustatten. (c) contrastwerkstatt - Fotolia
Kommentar

Wie Unternehmen auch nach der Krise die optimale Customer Experience erzielen

Der Druck auf IT-Abteilungen steigt: Sie sind weiterhin dafür verantwortlich, die reibungslose Funktionsfähigkeit von IT-Infrastrukturen und Anwendungen sowie IT-Sicherheit zu gewährleisten. Dies ist nötig, um nicht nur der verstreuten Belegschaft eine zufriedenstellende Digital Experience zu bescheren, sondern auch, um den sich verändernden Kundenerwartungen gerecht zu werden. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*