Sie sind hier: Startseite » Markt » Studien

Sicherheitspraktiken für Cloud-basierte Services

Studie: Datensicherheit in der Cloud bereitet Unternehmen Probleme
54 Prozent aller Umfrageteilnehmer halten allerdings ihre Cloud-Sicherheitsstrategie und die Einhaltung von Datenschutzrichtlinien für unzureichend

Cloud Computing nimmt in Unternehmen einen immer größeren Stellenwert ein. Allerdings setzen sie auf die falschen Kontroll- und Sicherheitsmaßnahmen, um sensible Daten in der Cloud zu schützen. Das ergab die von Gemalto in Auftrag gegebene Umfrage mit dem Titel "The 2016 Global Cloud Data Security Study". Mehr als 3400 IT-Manager und -Sicherheitsverantwortliche weltweit wurden im Rahmen der Studie befragt. Die Ergebnisse liefern Einblicke in Data Governance-Prozesse.

Ganze 73 Prozent der Befragten stufen Cloud-basierte Services und Plattformen als wichtig für ihr Geschäft ein. 81 Prozent sind sogar der Meinung, dass sie in den kommenden zwei Jahren noch an Wichtigkeit zunehmen werden. Bereits heute verlassen sich 36 Prozent aller Unternehmen ausschließlich auf die Cloud. Auch hier wird innerhalb der nächsten zwei Jahre eine Zunahme erwartet – auf 45 Prozent.

54 Prozent aller Umfrageteilnehmer halten allerdings ihre Cloud-Sicherheitsstrategie und die Einhaltung von Datenschutzrichtlinien für unzureichend. Dabei haben sich 65 Prozent der befragten Unternehmen dazu verpflichtet, vertrauliche und sensible Daten in der Cloud zu schützen. 56 Prozent der Teilnehmer sagen, dass ihr Unternehmen sensible Informationen in der Cloud zu sorglos mit Geschäftspartnern, Auftragnehmern oder Händlern teilt.

"Cloud-Security stellt Unternehmen vor Herausforderungen. Vor allem die Umsetzung der Datenschutzrichtlinien macht zu schaffen", erklärt Dr. Larry Ponemon, Chairman & Founder, Ponemon Institute. "Um die Richtlinien zu erfüllen, müssen Unternehmen auf Technologien wie Verschlüsselung, Tokenization und andere kryptographische Lösungen setzen."

"Die Cloud bietet viele Vorteile in Sachen Kosten und Flexibilität. Allerdings haben viele Unternehmen Probleme, in virtuellen Umgebungen die Kontrolle über ihre Daten zu behalten und Richtlinien zu erfüllen", so Jason Hart, Vice President und CTO for Data Protection bei Gemalto. "Klassische Sicherheitsmaßnahmen eignen sich kaum für die Cloud. Stattdessen braucht es einen datenzentrierten Ansatz, mit dem Unternehmen sowohl Kunden- als auch Geschäftsdaten über die täglich verwendeten Cloud- Services hinweg schützen können.

Die wichtigsten Ergebnisse

Schatten-IT macht die Sache schwierig
Fast die Hälfte (49 Prozent) aller Cloud Computing-Services werden von anderen Divisionen als der IT-Abteilung bereitgestellt. Hinzu kommt, dass durchschnittlich 47 Prozent aller Geschäftsdaten in der Cloud nicht von der IT-Abteilung kontrolliert oder verwaltet werden. 54 Prozent der Umfrageteilnehmer wissen über alle Cloud Computing-Applikationen, Plattformen oder Infrastruktur-Services in ihrem Unternehmen Bescheid – das sind neun Prozent mehr als 2014.

Klassische Sicherheitspraktiken sind für die Cloud nicht ausreichend
Noch vor zwei Jahren empfanden 60 Prozent aller Befragten es als schwierig, vertrauliche oder sensible Daten mit Cloud-Services zu schützen. Dieses Jahr sind nur noch 54 Prozent dieser Meinung. Dafür ist es heute eine größere Herausforderung, den Zugang durch Endnutzer zu kontrollieren oder einzuschränken. Das sagen 53 Prozent aller Interviewten. Zum Vergleich: 2014 waren es 48 Prozent. Die Sicherheit wird außerdem erschwert durch die Tatsache, dass in Cloud Computing-Umgebungen keine klassischen Sicherheitsmaßnahmen greifen (70 Prozent) und dass es unmöglich ist, die Security-Compliance von Cloud-Providern zu untersuchen (69 Prozent).

Kundendaten werden vermehrt in der Cloud gespeichert – und sind gefährdet

Am häufigsten werden Kundeninformationen, E-Mails, Personalakten und Zahlungsinformationen in der Cloud gespeichert. Seit 2014 speichern Unternehmen vermehrt Kundendaten in der Cloud: 53 Prozent vor zwei Jahren, 62 Prozent heute. 53 Prozent der Befragten stuften außerdem Kundendaten in der Cloud als besonders gefährdet ein.

Security-Teams beim Kauf von Cloud Computing-Services nicht involviert
Nur 21 Prozent aller Teilnehmer erklären, dass IT-Sicherheitsexperten bei Entscheidungen über Cloud-Applikationen oder -Plattformen beteiligt sind. Die meisten Unternehmen (64 Prozent) haben außerdem keine Richtlinie, die Sicherheitsmaßnahmen wie Verschlüsselung in der Cloud vorschreibt.

Verschlüsselung in der Cloud ist noch nicht weit verbreitet
72 Prozent empfinden Verschlüsselung oder Tokenization von sensiblen und vertraulichen Daten als wichtig, und 86 Prozent sagen sogar, dass diese Technologien in den nächsten zwei Jahren noch wichtiger werden. 2014 waren nur 79 Prozent dieser Ansicht. Obwohl Verschlüsselung an Beliebtheit gewinnt, wird sie in der Cloud noch wenig angewendet. Ein Beispiel mit Software-as-a-Service (SaaS), dem verbreitetsten Cloud-basierten Ansatz: Nur 34 Prozent aller Befragten sagen, dass ihr Unternehmen sensible oder vertrauliche Daten direkt in der Cloud-basierten Applikation verschlüsselt oder Tokenization nutzt.

Viele Unternehmen verwenden Passwörter um Nutzerzugänge in die Cloud zu schützen
67 Prozent der Befragten empfinden Identitätsmanagement in der Cloud schwieriger als in On-Premise-Umgebungen. Das liegt daran, dass Unternehmen Maßnahmen verwenden, die für die Cloud umständlich zu implementieren sind. Knapp die Hälfte der Unternehmen (45 Prozent) nutzt keine Multifaktorauthentifizierung, um Cloud-Zugänge von Mitarbeitern und Dritten zu überwachen. Folglich setzen die meisten Unternehmen noch immer auf Passwörter und Nutzernamen, um Identitäten zu verifizieren. 58 Prozent der Umfrageteilnehmer sagen, dass Dritte auf ihre Daten in der Cloud zugreifen können.

Über die Umfrage
Ponemon Institute befragte im Auftrag von Gemalto 3476 IT- und IT-Sicherheitsverantwortliche in Australien, Brasilien, Deutschland, Frankreich, Indien, Japan, Russland, den USA und dem Vereinten Königreich. Die Befragten kennen sich mit der Cloud-Nutzung ihres Unternehmens aus und sind direkt involviert. Sie stammen unter anderem aus den folgenden Brachen: Finanzen, Einzelhandel, Technologie & Software, öffentlicher Dienst, Gesundheitswesen, Pharmaindustrie, Versorgungs- und Energieunternehmen, Bildungswesen, Transport, Kommunikationsbranche, Media & Entertainment und Hotellerie.
(Gemalto: ra)

eingetragen: 02.08.16
Home & Newsletterlauf: 18.08.16

Gemalto: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Studien

Herausforderung im Datenmanagement
Informatica veröffentlicht ihre jährlich erscheinende Studie "CDO Insights 2025": 600 Datenverantwortliche aus weltweit agierenden Unternehmen mit mehr als 500 Millionen Umsatz verraten ihre Einschätzungen zu den Erfolgen und Misserfolgen bei der Einführung generativer KI und der Erstellung vertrauenswürdiger, hochwertiger Daten.
KI als Schlüssel zu mehr Erfolg
Laut der neuen Umfrage "AI at Workplace Report" von Freshworks wünschen sich 92 Prozent der Arbeitnehmer weltweit, zumindest einen Teil ihrer täglichen Aufgaben an künstliche Intelligenz (KI) abzugeben. In Deutschland zeigt sich ein ähnlicher Trend: 42 Prozent der Arbeitnehmer würden ihre aktuelle Stelle gegen einen Arbeitsplatz tauschen, an dem KI effektiver eingesetzt wird.
Von der Multi- zur Polycloud
Im Geschäft mit hybriden Cloud-Lösungen verlieren die großen globalen Systemintegratoren vermehrt Kunden an mittelständische Anbieter. Diese können wegen der geringeren Gemeinkosten wettbewerbsfähigere Preise anbieten und sind bei der Anpassung an sich ändernde Marktbedingungen agiler. Darüber hinaus haben sie gelernt, schneller innovative technologische Lösungen für individuelle Kundenprobleme zu erstellen.
KI ist in ihrem Kern datengetrieben
Durch den Boom Künstlicher Intelligenz verändert sich das Anforderungsprofil von Datenbanken in einer nie zuvor erlebten Geschwindigkeit. 2025 kommt eine Reihe neuer Herausforderungen dazu. Couchbase erklärt die wichtigsten Datenbank-Trends für dieses Jahr.
Besseres Verständnis von KI
Laut dem neuen "AI Workplace Report" von Freshworks, Anbieterin von Unternehmenssoftware, würden fast 42 Prozent der deutschen Arbeitnehmer ihren derzeitigen Arbeitsplatz gegen eine Stelle tauschen, an der KI effektiver eingesetzt wird. 30 Prozent der deutschen Arbeitnehmer geben an, dass sie durch die Nutzung von KI bereits eine Gehaltserhöhung oder eine Beförderung erhalten haben.
Unit4: ERP-Prognosen für 2025
Um KI-Support gab es dieses Jahr viel Aufruhr. Wir müssen jedoch genau beobachten, wie diese Technologie im kommenden Jahr umgesetzt wird. Erst dann wissen wir, ob der Hype berechtigt war oder nicht. Kleine gesichtslose Applets gibt es schon seit Längerem, bei denen APIs die Workflows automatisieren. Mich würde interessieren, inwiefern sich der KI-Support von diesem Prinzip unterscheidet.
Rechenzentren haben eine zentrale Bedeutung
Nutanix, Spezialistin für hybrides Multicloud-Computing, hat die Ergebnisse einer neuen Studie über nachhaltigere Rechenzentren vorgestellt. Der Bericht von Atlantic Ventures "Improving Sustainability in Data Centers 2024" fördert das Potenzial zu Tage, das moderne Rechenzentrumsarchitekturen, einschließlich Hybrid-Cloud- und hyperkonvergenter Infrastrukturen (HCI), für die EMEA-Region bereithalten, um den Energieverbrauch zu senken, CO2-Emissionen zu reduzieren und Kosten zu sparen.
Absicherung mit einer Berufshaftpflicht
IT-Dienstleister zeichnen sich insgesamt durch ein hohes Risikobewusstsein aus - das zeigt die diesjährige IT-Umfrage des Spezialversicherers Hiscox. Insbesondere kleine IT-Dienstleister mit 20 bis 99 Mitarbeitenden sind im Vergleich zu größeren Unternehmen stark für potenzielle Schäden durch Programmierfehler (76 Prozent) sensibilisiert.
Sichere Cloud bringt Vertrauen der Kunden
A1 Digital, Expertin für Digitalisierung, präsentiert gemeinsam mit Foundry, Teil der IDG (International Data Group), die Ergebnisse einer Studie zur Sovereign Cloud. Eine erste Bilanz zeigt, dass nur rund ein Fünftel eine Sovereign Cloud aktiv nutzen.
Studie: Deutschland hat Nachholbedarf bei KI
Qlik hat ihre Studie "Build or Buy" vorgestellt. Insgesamt wurden dafür 4.200 C-Suite-Führungskräfte und KI-Entscheider in 18 Ländern zu ihrer Einschätzung befragt, was den KI-Fortschritt behindert und wie diese Hindernisse überwunden werden können.

Datengetriebene Lösungen IT-Leistungsdaten von Kunden sammeln