Cloud Computing ist sicherer, als man denkt
Wim Coekaerts, Senior Vice President, Operating Systems and Virtualization Engineering bei Oracle, sieht in einer "Cloud-Mono-Kultur" ein Sicherheitsrisiko
Die Bedeutung der Cloud und das Bedürfnis nach einem hohen Maß an Sicherheit werden sich in den nächsten Jahren noch steigern
Cloud Computing ist weiter auf dem Vormarsch. Anfängliche Bedenken von hauptsächlich mittelständischen Unternehmen ihre Daten außer Haus zu geben, schwinden. Das Internet der Dinge wird noch einmal für Beschleunigung sorgen. Selbst Regierungen und Militärs setzen inzwischen auf Services und die Datenspeicherung in der Wolke. Damit bekommt das Thema Sicherheit noch einmal eine ganz neue Facette.
Cloud Computing ist nicht gleich Cloud Computing. Während auf Unternehmensebene zumeist über die Unterscheidung zwischen Public und Private Cloud diskutiert wird, geht es auf der Ebene von Regierungen und Militärs um den Unterschied zwischen Single- und Multi-Cloud-Strategien. Eine Diskussion, die sich im privaten Umfeld längst erledigt hat. Hier dominiert die Multi-Cloud. Gerade seitens der Militärs wird allerdings sehr stark der Single-Cloud-Ansatz verfolgt, bei dem alle Services von einem einzigen Anbieter bezogen werden. Auf diese Weise versucht man die Zahl der Angriffsflächen für mögliche Cyber-Bedroher einzuschränken.
Wim Coekaerts, Senior Vice President, Operating Systems and Virtualization Engineering bei Oracle, sieht in einer "Cloud-Mono-Kultur" ein Sicherheitsrisiko. "Der Trend geht klar in Richtung Multi-Cloud, auch weil sich die Cloud in den nächsten Jahren quasi zu einer Art Maschine entwickeln wird, die mit den verschiedensten Dingen kommunizieren muss", so Coekaerts. Außerdem seien Multi-Cloud-Architekturen nicht nur sicherer, sondern auch noch kostengünstiger.
Das Risiko zu kontrollierten Kosten verlagern
Gerade der Kostenfaktor ist einer der wichtigsten Gründe für das rasante Wachstum des Cloud-Computings. Egal, ob Unternehmen oder Regierungsorganisation, wer sich dazu entscheidet sich von seiner On-Premise-IT zu verabschieden, hat dabei zumeist die bessere Skalierbarkeit bei ebenfalls verbesserter Kostenkontrolle im Blick. Experten wie Wim Coekarts verweisen darauf, dass auch der Sicherheitsaspekt grundsätzlich für die Cloud spricht. "Mit dem Umstieg auf Cloud-Computing verlagert sich das Risiko von Cyber-Attacken vom Kunden auf den Zulieferer", erklärt Coekaerts. Der habe dafür Sorge zu tragen, dass Services rund um die Uhr, an 365 Tagen im Jahr zur Verfügung stünden. Genauso müsse er dafür sorgen, dass den Kunden stets aktuelle Lösungen zur Verfügung gestellt würden.
Die Cloud als Rund-Um-Wohlfühlpaket also? Nicht so ganz. Denn Wim Coekarts schränkt ein, dass auch die Anwender von Cloud-Services ihren Teil zur Sicherheit beitragen müssten. Es brauche viel stärkere Aufklärung darüber, wie Anwender ihre Cloud absichern könnten. "Die entsprechende Sicherheitstechnik ist bereits vorhanden", berichtet Coekaerts. Seiner Meinung nach könne durch die Verwendung sogenannter Cloud Access Security Broker(CASB) die Sicherheit signifikant erhöht werden. Dabei würden neue Technologien wie Künstliche Intelligenz, speziell das Machinelle Lernen (Machine Learning) gute Dienste leisten.
"Im Prinzip kommuniziert so ein CASB verschiedene SaaS-Umgebungen und überwacht dabei die Muster, mit denen auf diese Umgebungen zugegriffen wird", beschreibt Wim Coekarts. "Abweichungen von bekannten Zugriffsmustern lassen sich mittels Machine Learning relativ einfach entdecken."
Mehr lokale Datencenter benötigt
Die Bedeutung der Cloud und das Bedürfnis nach einem hohen Maß an Sicherheit werden sich in den nächsten Jahren noch steigern. Grund dafür ist unter anderem der rasante Anstieg von Sensoren und Geräten, die über das Internet kommunizieren. Das Internet der Dinge (IoT – Internet of Things) ist momentan in aller Munde, ohne dass das ganze Ausmaß der immer stärkeren Vernetzung aktuell schon überblickt werden könnte.
Fakt ist: Je mehr "Dinge" über das Internet kommunizieren, desto mehr Möglichkeiten für empfindliche Störungen durch Cyber-Attacken gibt es. Und wie die aktuelle Situation mit quasi täglichen Berichten über Hacker-Angriffe zeigt, haben sich inzwischen auch erpresserische Banden auf Cyber-Kriminalität spezialisiert.
Ein Szenario, das auch Wim Coekaerts mit Sorge betrachtet. Per Definition werden viele Anwendungen im Internet der Dinge Cloud-basiert sein", ist er überzeugt. "Auf der anderen Seite wird auch das Edge-Computing, also die Verarbeitung der Daten dort, wo sie entstehen, zunehmen." Für die Anbieter von Cloud-Services bedeute das, sie müssten immer mehr lokale Daten-Center betreiben, um ein möglichst flächendeckendes Netzwerk anbieten zu können. Wichtig sei es, das Internet der Dinge zügig auszubauen und gleichzeitig die Sicherheit von Produktionsumgebungen zu gewährleisten. (Oracle: ra)
eingetragen: 07.04.19
Newsletterlauf: 25.04.19
Oracle: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.