Sie sind hier: Startseite » Markt » Studien

Sicherheitspraktiken für Cloud-basierte Services

Studie: Datensicherheit in der Cloud bereitet Unternehmen Probleme
54 Prozent aller Umfrageteilnehmer halten allerdings ihre Cloud-Sicherheitsstrategie und die Einhaltung von Datenschutzrichtlinien für unzureichend

Cloud Computing nimmt in Unternehmen einen immer größeren Stellenwert ein. Allerdings setzen sie auf die falschen Kontroll- und Sicherheitsmaßnahmen, um sensible Daten in der Cloud zu schützen. Das ergab die von Gemalto in Auftrag gegebene Umfrage mit dem Titel "The 2016 Global Cloud Data Security Study". Mehr als 3400 IT-Manager und -Sicherheitsverantwortliche weltweit wurden im Rahmen der Studie befragt. Die Ergebnisse liefern Einblicke in Data Governance-Prozesse.

Ganze 73 Prozent der Befragten stufen Cloud-basierte Services und Plattformen als wichtig für ihr Geschäft ein. 81 Prozent sind sogar der Meinung, dass sie in den kommenden zwei Jahren noch an Wichtigkeit zunehmen werden. Bereits heute verlassen sich 36 Prozent aller Unternehmen ausschließlich auf die Cloud. Auch hier wird innerhalb der nächsten zwei Jahre eine Zunahme erwartet – auf 45 Prozent.

54 Prozent aller Umfrageteilnehmer halten allerdings ihre Cloud-Sicherheitsstrategie und die Einhaltung von Datenschutzrichtlinien für unzureichend. Dabei haben sich 65 Prozent der befragten Unternehmen dazu verpflichtet, vertrauliche und sensible Daten in der Cloud zu schützen. 56 Prozent der Teilnehmer sagen, dass ihr Unternehmen sensible Informationen in der Cloud zu sorglos mit Geschäftspartnern, Auftragnehmern oder Händlern teilt.

"Cloud-Security stellt Unternehmen vor Herausforderungen. Vor allem die Umsetzung der Datenschutzrichtlinien macht zu schaffen", erklärt Dr. Larry Ponemon, Chairman & Founder, Ponemon Institute. "Um die Richtlinien zu erfüllen, müssen Unternehmen auf Technologien wie Verschlüsselung, Tokenization und andere kryptographische Lösungen setzen."

"Die Cloud bietet viele Vorteile in Sachen Kosten und Flexibilität. Allerdings haben viele Unternehmen Probleme, in virtuellen Umgebungen die Kontrolle über ihre Daten zu behalten und Richtlinien zu erfüllen", so Jason Hart, Vice President und CTO for Data Protection bei Gemalto. "Klassische Sicherheitsmaßnahmen eignen sich kaum für die Cloud. Stattdessen braucht es einen datenzentrierten Ansatz, mit dem Unternehmen sowohl Kunden- als auch Geschäftsdaten über die täglich verwendeten Cloud- Services hinweg schützen können.

Die wichtigsten Ergebnisse

Schatten-IT macht die Sache schwierig
Fast die Hälfte (49 Prozent) aller Cloud Computing-Services werden von anderen Divisionen als der IT-Abteilung bereitgestellt. Hinzu kommt, dass durchschnittlich 47 Prozent aller Geschäftsdaten in der Cloud nicht von der IT-Abteilung kontrolliert oder verwaltet werden. 54 Prozent der Umfrageteilnehmer wissen über alle Cloud Computing-Applikationen, Plattformen oder Infrastruktur-Services in ihrem Unternehmen Bescheid – das sind neun Prozent mehr als 2014.

Klassische Sicherheitspraktiken sind für die Cloud nicht ausreichend
Noch vor zwei Jahren empfanden 60 Prozent aller Befragten es als schwierig, vertrauliche oder sensible Daten mit Cloud-Services zu schützen. Dieses Jahr sind nur noch 54 Prozent dieser Meinung. Dafür ist es heute eine größere Herausforderung, den Zugang durch Endnutzer zu kontrollieren oder einzuschränken. Das sagen 53 Prozent aller Interviewten. Zum Vergleich: 2014 waren es 48 Prozent. Die Sicherheit wird außerdem erschwert durch die Tatsache, dass in Cloud Computing-Umgebungen keine klassischen Sicherheitsmaßnahmen greifen (70 Prozent) und dass es unmöglich ist, die Security-Compliance von Cloud-Providern zu untersuchen (69 Prozent).

Kundendaten werden vermehrt in der Cloud gespeichert – und sind gefährdet

Am häufigsten werden Kundeninformationen, E-Mails, Personalakten und Zahlungsinformationen in der Cloud gespeichert. Seit 2014 speichern Unternehmen vermehrt Kundendaten in der Cloud: 53 Prozent vor zwei Jahren, 62 Prozent heute. 53 Prozent der Befragten stuften außerdem Kundendaten in der Cloud als besonders gefährdet ein.

Security-Teams beim Kauf von Cloud Computing-Services nicht involviert
Nur 21 Prozent aller Teilnehmer erklären, dass IT-Sicherheitsexperten bei Entscheidungen über Cloud-Applikationen oder -Plattformen beteiligt sind. Die meisten Unternehmen (64 Prozent) haben außerdem keine Richtlinie, die Sicherheitsmaßnahmen wie Verschlüsselung in der Cloud vorschreibt.

Verschlüsselung in der Cloud ist noch nicht weit verbreitet
72 Prozent empfinden Verschlüsselung oder Tokenization von sensiblen und vertraulichen Daten als wichtig, und 86 Prozent sagen sogar, dass diese Technologien in den nächsten zwei Jahren noch wichtiger werden. 2014 waren nur 79 Prozent dieser Ansicht. Obwohl Verschlüsselung an Beliebtheit gewinnt, wird sie in der Cloud noch wenig angewendet. Ein Beispiel mit Software-as-a-Service (SaaS), dem verbreitetsten Cloud-basierten Ansatz: Nur 34 Prozent aller Befragten sagen, dass ihr Unternehmen sensible oder vertrauliche Daten direkt in der Cloud-basierten Applikation verschlüsselt oder Tokenization nutzt.

Viele Unternehmen verwenden Passwörter um Nutzerzugänge in die Cloud zu schützen
67 Prozent der Befragten empfinden Identitätsmanagement in der Cloud schwieriger als in On-Premise-Umgebungen. Das liegt daran, dass Unternehmen Maßnahmen verwenden, die für die Cloud umständlich zu implementieren sind. Knapp die Hälfte der Unternehmen (45 Prozent) nutzt keine Multifaktorauthentifizierung, um Cloud-Zugänge von Mitarbeitern und Dritten zu überwachen. Folglich setzen die meisten Unternehmen noch immer auf Passwörter und Nutzernamen, um Identitäten zu verifizieren. 58 Prozent der Umfrageteilnehmer sagen, dass Dritte auf ihre Daten in der Cloud zugreifen können.

Über die Umfrage
Ponemon Institute befragte im Auftrag von Gemalto 3476 IT- und IT-Sicherheitsverantwortliche in Australien, Brasilien, Deutschland, Frankreich, Indien, Japan, Russland, den USA und dem Vereinten Königreich. Die Befragten kennen sich mit der Cloud-Nutzung ihres Unternehmens aus und sind direkt involviert. Sie stammen unter anderem aus den folgenden Brachen: Finanzen, Einzelhandel, Technologie & Software, öffentlicher Dienst, Gesundheitswesen, Pharmaindustrie, Versorgungs- und Energieunternehmen, Bildungswesen, Transport, Kommunikationsbranche, Media & Entertainment und Hotellerie.
(Gemalto: ra)

eingetragen: 02.08.16
Home & Newsletterlauf: 18.08.16

Gemalto: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

KI erobert den Mittelstand
Künstliche Intelligenz (KI) ist im Alltag kleiner und mittelständischer Unternehmen (KMU) angekommen. Bereits jede dritte Firma (32 Prozent) setzt auf die zukunftsweisende Technologie - das ergab eine aktuelle YouGov-Studie* im Auftrag von Ionos. Der Anteil KI-nutzender Unternehmen ist innerhalb eines Jahres um 11 Prozentpunkte gestiegen. Weitere 40 Prozent wollen KI einsetzen, wenn sie günstig oder kostenlos verfügbar ist. Der Paradigmenwechsel ist in vollem Gange - KI ist nicht länger nur ein Thema für Konzerne.
Viele nutzen KI, aber nur wenige bezahlen dafür
In Deutschland dominieren aktuell bei Künstlicher Intelligenz die kostenlosen Angebote. Gerade einmal zehn Prozent derjenigen Bundesbürgerinnen und Bundesbürger, die generative KI einsetzen, bezahlen dafür: Acht Prozent nutzen aktuell kostenpflichtige KI-Dienste, zwei Prozent haben das in der Vergangenheit getan, jetzt aber nicht mehr.
Vertrauen als kritischer Faktor
Cloudera, die hybride Plattform für Daten, Analysen und KI, hat die Ergebnisse ihrer jüngsten Studie "The Future of Enterprise AI Agents" veröffentlicht. Im Rahmen der Umfrage wurden im Januar und Februar 2025 fast 1.500 IT-Führungskräfte in Unternehmen in 14 Ländern, unter anderem Deutschland, befragt, um ihre Nutzungsgewohnheiten, Use Cases und Meinungen zu KI-Agenten (AI Agents) zu verstehen.
Compliance als größte Herausforderung
Fivetran, Anbieterin für Data Movement, präsentiert eine neue Studie über den Einsatz von KI in Unternehmen. Die von Redpoint Content durchgeführte Umfrage zeigt, dass fast die Hälfte der Unternehmen von verzögerten, unzureichenden oder gescheiterten KI-Projekten berichten - und das trotz ehrgeiziger Strategien und großer Investitionen in KI und Datenzentralisierung.
SaaS bleibt die bevorzugte Wahl
Das BCI hat den Emergency and Crisis Communications Report 2025, gesponsert von F24, veröffentlicht. Bereits im 11. Jahr analysiert dieser Bericht, wie sich die Krisenkommunikation in den vergangenen zwölf Monaten entwickelt hat, welche Kommunikationsmethoden bevorzugt werden und welche Auswirkungen neue Technologien auf den Sektor haben.
GenAI-Technologien im Finanzsektor
NTT Data hat eine neue Studie veröffentlicht, die den Einsatz von generativer KI (GenAI) im globalen Bankensektor untersucht. Der Bericht mit dem Titel "Intelligent Banking in the Age of AI" zeigt, dass Banken und Finanzinstitute trotz der zunehmenden Verbreitung von GenAI-Technologien im Finanzsektor geteilter Meinung sind, wenn es um ergebnisorientierte Strategien geht. Nur die Hälfte der Banken (50 Prozent) sieht darin ein Instrument zur Steigerung von Produktivität und Effizienz. Ebenfalls die Hälfte (49 Prozent) glaubt, dass GenAI zur Senkung der operativen IT-Ausgaben eingesetzt werden kann.
Souveränität wird zum Erfolgsfaktor
Die Cloud spielt für die Modernisierung der Behördenlandschaft eine zentrale Rolle: 80 Prozent der öffentlichen Verwaltungen räumen der Cloud-Transformation eine hohe Priorität ein. 71 Prozent der Behörden und Ämter arbeiten daher an einer Cloud-Strategie, um Cloud-Services noch intensiver zu nutzen. Treiber sind der steigende Bedarf an Cloud-basierten KI-Lösungen, die Erhöhung der Cyber-Resilienz, höhere Anforderungen an die Performance und Skalierbarkeit in den IT Operations sowie der Fachkräftemangel. Vor dem Hintergrund der Abhängigkeit von einzelnen Cloud-Anbietern und geopolitischen Konflikten beschäftigen sich 83 Prozent auch mit der souveränen Cloud.
Siegeszug der Roboter
QNX, ein Geschäftsbereich von BlackBerry Limited, stellt neue Forschungsergebnisse vor: Immer mehr internationale Technologie-Entscheider befürworten den Einsatz von Robotik am Arbeitsplatz und vertrauen auf deren Potenzial.
Talentkonzentration bei Google
Zeki Data, ein in Großbritannien ansässige Datenintelligenzunternehmen, hat heute den jährlichen Bericht "State of AI Talent Report 2025" veröffentlicht. Zeki prognostiziert eine dramatische Verschiebung der weltweiten Ströme von Spitzenkräften im Bereich KI, die dazu beitragen wird, das Ungleichgewicht bei der globalen KI-Innovation zu beseitigen.
Symptom-Checker-Apps deutlich hilfreicher
Patienten greifen immer häufiger auf digitale Tools zurück, um Krankheiten zu erkennen und Handlungsempfehlungen zu erhalten. Zwei aktuelle Studien der TU Berlin haben nun die Qualität und Wirksamkeit solcher digitalen Gesundheitsempfehlungen untersucht. Die Ergebnisse zeigen sowohl Potenziale als auch Risiken auf. Die Studien sind in den Fachzeitschriften Journal Scientific Reports und npj Health Systems Journal erschienen.

Datengetriebene Lösungen IT-Leistungsdaten von Kunden sammeln