Unternehmen aller Größenordnungen wechseln in die Cloud, um von der höheren Datenverfügbarkeit, den erheblichen Kosteneinsparungen und der Datenredundanz zu profitieren, die Cloud Computing im Vergleich zu einer herkömmlichen physischen Infrastruktur in einem Rechenzentrum bietet. Die Verlagerung in die Cloud kann auch die Schatten-IT reduzieren und die Datenspeicher aus den Abstellkammern und unter den Schreibtischen herausholen, so dass sie in Übereinstimmung mit den Vorschriften und bewährten Verfahren verwaltet und geschützt werden können. Tatsächlich berichtet Accenture, dass 95 Prozent der Führungskräfte derzeit anspruchsvolle Cloud-Dienste für ihr Unternehmen nutzen.
Die Auswahl des richtigen Cloud-Dienstes und die Implementierung eigener Sicherheitsvorkehrungen sind für Unternehmen jedoch mit einer Reihe von Herausforderungen verbunden. In den letzten Jahren sind immer mehr Cloud-Plattformen auf den Markt gekommen. Daher ist es wichtig sicherzustellen, dass der von Ihnen gewählte Dienst Datenintegrität, Vertraulichkeit und Verfügbarkeit unterstützt.
Hier sind die wichtigsten Faktoren, die Sie bei der Datensicherheit im Cloud Computing berücksichtigen sollten, wenn Sie auf die Cloud umsteigen oder Ihren Cloud-Speicherplan aktualisieren.
Probleme, mit denen Unternehmen in der Cloud konfrontiert sind
Public Cloud Computing ist von Natur aus eine gemeinsam genutzte Umgebung – Ihre virtuellen Maschinen (VMs) teilen sich Infrastruktur, Hardware und Software mit anderen Cloud-Mietern. Sie haben keine Ahnung von der Identität oder auch nur der Anzahl der Kunden, mit denen Sie Ihre Umgebung teilen. Daher sollten Sie Ihren Cloud-Anbieter genau untersuchen, um zu prüfen, ob alle anwendbaren Sicherheitsmechanismen für das Cloud-Computing implementiert sind und wie vorgesehen funktionieren.
Private Clouds bieten einen Großteil des gleichen Komforts und der gleichen Skalierbarkeit wie öffentliche Clouds, erfordern aber nicht, dass Sie die Cloud-Infrastruktur mit anderen Kunden teilen. Die wohl bekannteste private Cloud, die es gibt, wird von der Central Intelligence Agency (CIA) genutzt. Die Tatsache, dass eine Organisation wie die CIA eine private Cloud für ihre extrem sensiblen Anforderungen für ausreichend hält, zeigt, dass die Datensicherheit im Cloud Computing so weit ausgereift ist, dass eine richtig konfigurierte private Cloud die Anforderungen fast jeder Organisation erfüllen kann.
Wenn Ihr Unternehmen plant, sensible Daten wie personenbezogene Daten (PII), geschützte Gesundheitsinformationen (PHI) oder Kreditkartendaten in einer Cloud-Umgebung zu speichern, müssen Sie sich unbedingt Gedanken darüber machen, wie Sie diese Sicherheitsrisiken eindämmen und Ihre Daten schützen können.
Wie Sie die Datenintegrität in der Cloud bewahren
Eine entscheidende Komponente der Cloud-Datensicherheit ist die Datenintegrität – die Verhinderung unbefugter Änderungen oder Löschungen und die Gewährleistung, dass die Daten so bleiben, wie sie ursprünglich hochgeladen wurden. Zu den größten Risiken für die Datenintegrität in der Cloud gehören:
- Menschliche Fehler
- Insider-Bedrohungen
- Böswillige Eindringlinge
- Kompromittierte Hardware
- Übertragungsfehler
- Konfigurationsfehler
Es gibt eine Reihe von Methoden, die dazu beitragen, die Datenintegrität bei der Cloud-Speicherung sicherzustellen, Dazu gehören der nachweisbare Datenbesitz (PDP) und die Hochverfügbarkeits- und Integritätsschicht (HAIL). Viele Lösungen für das Sicherheitsmanagement in der Cloud vergleichen ständig den aktuellen Zustand der Cloud-Daten mit dem letzten bekannten guten Datenzustand und benachrichtigen die Administratoren über jede Abweichung.
Zugangskontrolle und das Modell der geringsten Privilegien sind ebenfalls wichtig für die Gewährleistung der Datenintegrität. Virtuelle Speicherlösungen stellen aufgrund der gemeinsamen Nutzung von Dateien durch nicht vertrauenswürdige Mieter ein Risiko dar. Daher ist es wichtig, eine strenge Datenzugriffskontrolle zu implementieren, bevor sensible Daten in die Cloud migriert werden. Eine weitere wichtige Best Practice ist die regelmäßige Überwachung von Benutzeraktivitäten, fehlgeschlagenen Zugriffsversuchen, Änderungen an Dateien und ungewöhnlichen Versuchen, sich Zugang zu sensiblen Unternehmensdaten zu verschaffen.
Wie man die Vertraulichkeit von Daten in der Cloud sicherstellt
Die Sicherstellung der Vertraulichkeit von Daten ist sowohl für das Vertrauen in Ihr Unternehmen als auch für die Erfüllung von Compliance-Anforderungen entscheidend. Die öffentlichkeitswirksamen Verstöße, die immer wieder in den Nachrichten zu sehen sind, machen deutlich, wie hoch die Kosten für Datensicherheitsprobleme sind. Insbesondere nationale und internationale Richtlinien wie der Payment Card Industry Data Security Standard (PCI DSS), der Health Insurance Portability and Accountability Act (HIPAA) und die General Data Protection Regulation (GDPR) verlangen von Unternehmen, die Sicherheit und den Schutz verschiedener Arten sensibler Daten zu gewährleisten, und können bei Nichteinhaltung der Vorschriften hohe Geldstrafen nach sich ziehen.
Die größte Bedrohung für die Vertraulichkeit von Daten ist der mögliche unbefugte Zugriff auf sensible Daten. Es gibt zwei Ansätze zur Bewältigung dieses Risikos, die einzeln oder zusammen angewendet werden können:
- Erkennen und kategorisieren Sie Ihre Daten. Um sicherzustellen, dass sensible Daten nur an geschützten Orten gespeichert werden und nur autorisierten Benutzern zugänglich sind, müssen Sie wissen, welche Ihrer Daten sensibel sind und wo sie sich befinden. Wenn Sie genau wissen, welche Daten geschützt werden müssen, können Sie Prioritäten setzen und auf der Grundlage der Klassifizierungsergebnisse verschiedene Sicherheitskontrollen anwenden.
- Datenmaskierung verwenden. Diese Strategie beinhaltet den Schutz sensibler Daten, indem sie mit Zeichen oder anderen Daten versteckt werden. Die Daten können an ihrem ursprünglichen Ort oder in Echtzeit verborgen werden, wenn sie von einem Benutzer oder einer Anwendung angefordert werden.
Eine der gebräuchlichsten und sichersten Datenmaskierungstechniken ist die Verschlüsselung, die es Unbefugten unmöglich macht, gespeicherte oder freigegebene Daten einzusehen oder zu verstehen. Die Verschlüsselung kann asymmetrisch sein, was einen öffentlichen und einen privaten Schlüssel erfordert, oder symmetrisch, was nur einen privaten Schlüssel sowohl für die Verschlüsselung als auch für die Entschlüsselung verwendet. Die ordnungsgemäße Verwaltung von Verschlüsselungsschlüsseln ist von entscheidender Bedeutung; insbesondere müssen Sie Richtlinien erstellen, die sicherstellen, dass nur vertrauenswürdige Personen Zugang zu den Schlüsseln haben. Es gibt Cloud-Verschlüsselungslösungen, die verhindern, dass neugierige Augen auf Ihre geschützten Daten zugreifen.
Wie Sie die Datenverfügbarkeit in der Cloud sicherstellen
Einer der größten Vorteile des Wechsels in die Cloud ist, dass Informationen von jedem Ort aus zugänglich sind, der über eine Internetverbindung verfügt. Außerdem können Sie mit Cloud-Diensten Ausfälle und Störungen vermeiden, die mit Geräten und Servern vor Ort verbunden sind. Außerdem gibt Ihnen die Datenredundanz, die Cloud Computing bietet, die Gewissheit, dass Ihre Daten gesichert sind, und trägt dazu bei, Datenverluste zu vermeiden.
Es ist jedoch wichtig, dass Sie genau prüfen, wie gut Ihr Cloud-Dienstanbieter die Verfügbarkeit für seine Kunden sicherstellt. Richten Sie ein Service Level Agreement (SLA) ein, das das von Ihnen benötigte Verfügbarkeitsniveau garantiert.
Schlussfolgerungen
Wenn Sie darüber nachdenken, wie Sie Ihre Datensicherheit beim Cloud Computing verbessern können, sollten Sie Folgendes beachten:
- Implementieren Sie das Modell der geringsten Rechte.
- Überprüfen Sie die Aktivitäten in Ihrer Umgebung.
- Kategorisieren Sie Ihre sensiblen Daten.
- Verwenden Sie Datenmaskierungstechniken wie Verschlüsselung.
- Stellen Sie sicher, dass Ihr Cloud-Anbieter ein SLA anbietet, das Ihren Verfügbarkeitsanforderungen entspricht.
Diese bewährten Verfahren können Ihnen dabei helfen, die Integrität, Vertraulichkeit und Verfügbarkeit von Daten in der Cloud zu gewährleisten.
FAQ
Welche Hauptvorteile bietet die Verlagerung von Daten in die Cloud?
Der Komfort der jederzeitigen und ortsunabhängigen Datenverfügbarkeit allein macht die Cloud zu einer überzeugenden Alternative zu einem herkömmlichen Rechenzentrum. Die Verlagerung von Daten in die Cloud kann auch die Kosten kontrollieren, die Datenredundanz verbessern und die Schatten-IT reduzieren, um die Datenverwaltung zu verbessern.
Wie kann ich die Datenintegrität in der Cloud bewahren?
Methoden, die helfen, die Datenintegrität zu gewährleisten, sind der nachweisbare Datenbesitz (PDP) und die Hochverfügbarkeits- und Integritätsschicht (HAIL). Viele Cloud-Sicherheitslösungen vergleichen ständig den aktuellen Zustand der Cloud-Daten mit dem letzten bekannten guten Datenzustand und benachrichtigen die Administratoren über jede Abweichung.
Wie kann ich die Vertraulichkeit von Daten in der Cloud sicherstellen?
Die größte Bedrohung für die Vertraulichkeit von Daten ist der mögliche unbefugte Zugriff auf sensible Daten. Um dieses Risiko zu mindern, sollten Sie die Erkennung und Klassifizierung Ihrer Daten automatisieren. Wenn Sie genau wissen, welche Daten geschützt werden müssen und wo sie sich befinden, können Sie Prioritäten setzen und auf der Grundlage der Klassifizierungsergebnisse verschiedene Sicherheitskontrollen anwenden.
Wie kann ich den Datenschutz in der Cloud sicherstellen?
Verschlüsselung und andere Datenmaskierungstechniken können verhindern, dass neugierige Augen auf geschützte Daten zugreifen können. Die für Ihre Branche oder Ihr Unternehmen geltenden Compliance-Anforderungen können Ihnen als Leitfaden für die Techniken dienen, die Sie zur Gewährleistung des Datenschutzes einsetzen sollten.
%20of%20ENG%20short-840x350.jpg)