Sie sind hier: Startseite » Markt » Studien

Cloud-Risiken werden immer größer

Studie unterstreicht, dass Zero-Trust-Segmentierung für die Cloud-Sicherheit unverzichtbar ist
Die Hälfte aller Cyberangriffe hat ihren Ursprung in der Cloud und kostet Unternehmen im Schnitt 4,1 Millionen USD

Illumio präsentierte ihren neuen Cloud Security Index: "Redefine Cloud Security with Zero Trust Segmentation". Die weltweite Studie informiert über den aktuellen Stand der Cloud-Sicherheit, die Auswirkungen von Angriffen auf die Cloud und die Gründe für das Versagen herkömmlicher Cloud-Sicherheitstechnologien beim Schutz von Unternehmen in der Cloud.

Vanson Bourne, ein unabhängiges Forschungsunternehmen, befragte 1.600 IT- und Sicherheitsentscheider in neun Ländern und stellte fest, dass die Cloud-Risiken immer größer werden, herkömmliche Cloud-Sicherheits-Tools nicht mehr ausreichen und dass Zero-Trust-Segmentierung (ZTS) für die moderne IT-Infrastruktur unerlässlich ist.

Die wichtigsten Erkenntnisse sind:
>> Die traditionelle Cloud-Sicherheit lässt moderne Unternehmen im Stich: Im letzten Jahr hatte fast die Hälfte aller Datenschutzverletzungen (47 Prozent) ihren Ursprung in der Cloud, und mehr als sechs von zehn Befragten glauben, dass die Cloud-Sicherheit unzureichend ist und ein ernsthaftes Risiko für ihre Geschäftsabläufe darstellt.
>> Datenschutzverletzungen in der Cloud kosten Unternehmen jedes Jahr Millionen: Im Durchschnitt hat ein Unternehmen, das im letzten Jahr von einem Angriff auf die Cloud betroffen war, fast 4,1 Millionen Dollar Schaden erlitten. 26 Prozent der Befragten gehen davon aus, dass Sicherheitsverletzungen nicht unvermeidlich sind, was ein ernstes Risiko für Unternehmen und deren Kunden darstellt.
>> ZTS ist entscheidend für die Resilienz der Cloud: 93 Prozent der Befragten stimmen zu, dass ZTS ein wesentlicher Bestandteil jeder Cloud-Sicherheitsstrategie ist, da es das digitale Vertrauen erhöht (61 Prozent), die Geschäftskontinuität gewährleistet (59 Prozent) und die Cyberresilienz stärkt (61 Prozent).

Cloud-Probleme sind in der komplexen, hybriden Welt von heute allgegenwärtig
In dem Moment, in dem Unternehmen ihre sensibelsten Daten in die Cloud verlagern, steigt die Komplexität und das Risiko für sie. 98 Prozent der Unternehmen speichern ihre sensibelsten Daten in der Cloud, darunter Finanzdaten, Business Intelligence und personenbezogene Daten von Kunden oder Mitarbeitern. Dennoch sind mehr als 9 von 10 Unternehmen besorgt, dass unnötige oder unautorisierte Verbindungen zwischen Cloud-Diensten die Wahrscheinlichkeit einer Kompromittierung erhöhen.

Laut der Studie sind die Hauptbedrohungen für die Cloud-Sicherheit von Unternehmen folgende: Arbeitslasten und Daten, die klassische Systemgrenzen überschreiten (43 Prozent); mangelndes Verständnis für die Aufteilung der Verantwortung zwischen Cloud-Anbietern und -Händlern (41 Prozent); Social-Engineering-Angriffe (36 Prozent); mangelnde Transparenz bei Multi-Cloud-Implementierungen (32 Prozent) und zunehmende Malware- und Ransomware-Angriffe (32 Prozent).

Wo herkömmliche Cloud-Sicherheitstools versagen
Die überwältigende Mehrheit der Befragten ist der Meinung, dass der derzeitige Ansatz ihres Unternehmens in Bezug auf die Cloud-Sicherheit erhebliche Risiken birgt:
>> 95 Prozent geben an, dass sie eine bessere Übersicht über die Konnektivität mit Software von Drittanbietern benötigen.
>> Dieser Mangel an Transparenz wirkt sich auf die Fähigkeit der Unternehmen aus, auf Angriffe zu reagieren. 95 Prozent der Befragten gaben an, dass sie ihre Reaktionszeit auf Cloud-Angriffe verbessern müssen.

Die Befragten machen sich Gedanken über die geschäftlichen Auswirkungen eines Cloud-Angriffs – die drei größten Sorgen sind:
>> Rufschädigung und Vertrauensverlust in der Öffentlichkeit (39 Prozent), Verlust sensibler Daten (36 Prozent) und Verlust von umsatzbringenden Diensten (35 Prozent).

Zero-Trust-Segmentierung ist ein unverzichtbares Element für Cloud-Sicherheit
93 Prozent der IT- und Sicherheitsentscheider sind der Meinung, dass die Segmentierung kritischer Assets ein notwendiger Schritt ist, um Cloud-basierte Projekte zu sichern. Darüber hinaus haben Unternehmen mit spezieller Mikrosegmentierungstechnologie im letzten Jahr mit geringerer Wahrscheinlichkeit einen Cloud-Angriff erlebt (35 Prozent) als Unternehmen ohne diese Technologie (43 Prozent). Und ZTS geht auf die Sichtbarkeit und Sicherheitsbedenken von Unternehmen ein, durch:

Kontinuierliche Überwachung der Konnektivität zwischen Cloud-Anwendungen, Daten und Arbeitslasten (55 Prozent); Minimierung der Reichweite und der Auswirkungen eines Angriffs durch Eindämmung seiner Ausbreitung (51 Prozent); und Einblicke in unnötige Konnektivität, die zu einer erhöhten Anfälligkeit führen könnte (45 Prozent).

"Da Cloud-Umgebungen dynamisch und vernetzt sind, wird es für Sicherheitsteams immer schwieriger, mit herkömmlichen Lösungen zurechtzukommen", sagt John Kindervag, Chief Evangelist bei Illumio. "Unternehmen brauchen moderne Sicherheitsansätze, die ihnen standardmäßig Echtzeittransparenz und -eindämmung bieten, um Risiken zu minimieren und die Möglichkeiten der Cloud zu optimieren. Ich bin optimistisch, dass nahezu jedes Sicherheitsteam der Verbesserung der Cloud-Sicherheit in den kommenden Monaten Priorität einräumt, und dass sie Lösungen wie ZTS als einen wesentlichen Bestandteil ihrer Zero-Trust-Journey betrachten."

Methodik der Studie
Im September 2023 beauftragte Illumio Vanson Bourne mit der Durchführung einer weltweiten Studie unter 1.600 IT- und Sicherheitsentscheidern über den aktuellen Stand der Cloud-Sicherheit und die Auswirkungen der Segmentierung. In die Ergebnisse flossen die Meinungen von leitenden Informationssicherheits- und IT-Fachleuten in den USA, Großbritannien, Frankreich, Deutschland, Australien, Japan, Singapur, Saudi-Arabien und den Vereinigten Arabischen Emiraten ein. (Illumio: ra)

eingetragen: 08.12.23
Newsletterlauf: 05.03.24

Illumio: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

GenAI wird deutlich schneller angenommen
Nutanix, Spezialistin für Hybrid Multicloud Computing, hat die Ergebnisse der siebten Ausgabe seiner jährlichen Studie Enterprise Cloud Index (ECI) für den Gesundheitssektor vorgestellt. Mit der weltweiten Umfrage misst der Anbieter die Verbreitung der Cloud-Nutzung in der Branche. Demnach nutzen aktuell bereits 99 Prozent der befragten Unternehmen und Institutionen im Gesundheitswesen Anwendungen oder Workloads generativer künstlicher Intelligenz (GenAI) - der höchste gemessene branchenspezifische Wert überhaupt.
Stand der SaaS-Datensicherung
Unternehmen auf der ganzen Welt setzen Software-as-a-Service-Anwendungen (SaaS) für eine Vielzahl geschäftskritischer Workflows ein. Kleine und mittlere Unternehmen nutzen im Durchschnitt mehr als 200 SaaS-Anwendungen. Branchenanalysten gehen davon aus, dass die Verbreitung von SaaS weiter zunehmen wird.
IT-Beratung und Systemintegration
Die 25 führenden mittelständischen IT-Beratungs- und Systemintegrations-Unternehmen in Deutschland blicken auf ein herausforderndes Jahr 2024 zurück: Ihre Umsätze sind im Durchschnitt nur um 2,2 Prozent gestiegen, während sie in den letzten zehn Jahren im Durchschnitt um 10 Prozent pro Jahr gewachsen sind. Ursachen hierfür sind Kostensparprogramme ihrer Kunden, gestoppte, verschobene oder geringer als geplant ausgefallene Digitalisierungsprogramme, aber auch Effekte aufgrund von Lieferantenkonsolidierungen seitens der Kunden.
Wirtschaft ruft nach einer deutschen Cloud
In der deutschen Wirtschaft wächst die Sorge vor einer zu hohen Abhängigkeit von Cloud-Diensten aus dem Ausland. Fast zwei Drittel (62 Prozent) der Unternehmen in Deutschland würden ohne Cloud-Dienste stillstehen. Zugleich halten mehr als drei Viertel (78 Prozent) Deutschland für zu abhängig von US-Cloud-Anbietern, 82 Prozent wünschen sich große Cloud-Anbieter, sogenannte Hyperscaler, aus Deutschland oder Europa, die es mit den außereuropäischen Marktführern aufnehmen können. Und jedes zweite Unternehmen (50 Prozent), das Cloud Computing nutzt, sieht sich aufgrund der Politik der neuen US-Regierung gezwungen, die eigene Cloud-Strategie zu überdenken.
Absicherung hybrider Umgebungen zentrales Thema
Die Netzwerk- und Sicherheitsdienstleisterin GTT Communications, hat die Ergebnisse einer neuen Studie zu Cloud-Nutzung und Management-Trends veröffentlicht. Die von Hanover Research durchgeführte Umfrage zeigt: Die Nutzung privater Cloud-Umgebungen nimmt durch steigende Anforderungen an Datenschutz, Sicherheit und Compliance zu - wobei KI-Workloads (künstliche Intelligenz) zunehmend als treibende Kraft dieser Entwicklung in Erscheinung treten.
Generative KI ist nicht länger ein Konzept
Nutanix hat die Ergebnisse der siebten Ausgabe seiner jährlichen Studie "Enterprise Cloud Index" (ECI) für den Öffentlichen Sektor vorgestellt. Mit der weltweiten Umfrage misst der Anbieter die Verbreitung der Cloud-Nutzung in der Branche. Der diesjährige Bericht fördert zu Tage, dass 83 Prozent der Organisationen im Öffentlichen Sektor eine Strategie zu generativer künstlicher Intelligenz (GenAI) verfolgen, 54 Prozent diese bereits aktiv umsetzen und 29 Prozent deren Implementierung vorbereiten.
Beschleunigung der Private Cloud-Dynamik
Private Clouds hinken nicht mehr hinterher und öffentliche Clouds sind nicht mehr der Standard: Unternehmen richten ihre Cloud-Strategien neu aus. Dieser "Cloud-Reset" ist das wichtigste Ergebnis des Berichts "Private Cloud Outlook 2025", einer detaillierten Umfrage unter 600 IT-Führungskräften in der Region EMEA (davon 200 in Deutschland), die Illuminas in Zusammenarbeit mit Broadcom durchgeführt hat.
KI am Arbeitsplatz wird überschätzt
GoTo veröffentlichte ihren Forschungsbericht "The Pulse of Work in 2025": Trends, Wahrheiten und die praktische Anwendbarkeit von KI. Die Studie entstand in Zusammenarbeit mit Workplace Intelligence und basiert auf einer Umfrage unter 2.500 Arbeitnehmern und IT-Führungskräften weltweit. Ein überraschendes Ergebnis: Obwohl KI die Produktivität steigern soll, fühlen sich die meisten Mitarbeiter von den Versprechungen durch die Technologie enttäuscht. 59 Prozent glauben, dass KI deutlich überbewertet wird.
Praktische Strategien zur Risikominderung
Tenable hat ihren "Cloud Security Risk Report 2025" veröffentlicht. Die Untersuchung ergab, dass 9 Prozent der öffentlich zugänglichen Cloud-Speicher sensible Daten enthalten, von denen 97 Prozent als geheim oder vertraulich eingestuft sind. Derartige Sicherheitsschwächen erhöhen das Risiko eines Missbrauchs, insbesondere wenn sie zusammen mit Fehlkonfigurationen oder eingebetteten Secrets auftreten.
Eindämmung von SaaS-Sprawl
Man kann nur managen, was man auch sieht. IT-Teams kämpfen weiterhin mit mangelnder Transparenz über ihren gesamten Technologie-Stack hinweg. Obwohl immer mehr Unternehmen Software in die Cloud verlagern, bleibt die Übersicht dort lückenhaft - insbesondere bei SaaS (Software-as-a-Service) und BYOL (Bring Your Own License). Das zeigt der aktuelle State of ITAM Report 2025 von Flexera.

State of Cloud Security Report 2023 Auswirkungen generativer KI