Sie sind hier: Startseite » Markt » Studien

Sensible Daten in die Cloud verlagern?


Umfrage: IT-Sicherheitsverantwortliche in Unternehmen haben erhebliche Bedenken gegenüber Cloud Computing
2011 werden sich allmählich Cloud-basierte Datensicherheitslösungen etablieren


(07.01.11) - Laut einer aktuellen Umfrage von Imperva, einem führenden Anbieter von Data Security- und Compliance-Lösungen, sehen deutsche IT-Sicherheitsspezialisten vor allem in sogenannten Insidern die größte Gefahr, wenn es um Datenverlust innerhalb von Firmennetzwerken geht (54 Prozent). Weitaus weniger Umfrageteilnehmer messen dem Zufall die Schuld bei (25 Prozent). In den seltensten Fällen gaben die Umfrageteilnehmer an, dass Hacker in erster Linie für Datenklau-Vorfälle verantwortlich sind (21 Prozent).

Ein weiteres Ergebnis zeigt, dass 70 Prozent der Umfrageteilnehmer in den nächsten zwölf Monaten nicht vorhaben, geschäftskritische oder sensible Daten im Rahmen eines Cloud-Projekts an einen externen Service-Provider auszulagern. Diese Ergebnisse stammen aus einer aktuellen Umfrage von Imperva, bei der 100 deutsche IT-Sicherheitsverantwortliche zum Thema "Application Data Protection" anonym befragt wurden.

Dietmar Kenzle, Regional Sales Director DACH & Eastern Europe: "Insider, sprich Mitarbeiter eines Unternehmens mit privilegierten Rechten, rücken immer mehr in den Fokus von IT-Sicherheitsverantwortlichen. Die Möglichkeit, auf Datenbanken von Unternehmen direkt zugreifen zu können, eröffnet kriminelle Potenziale. Der Datenbankserver ist für Mitarbeiter mit bevorzugten Rechten eine leicht einzunehmende und lohnende Bastion. Da ein direkter Zugang zum Server in vielen Fällen relativ einfach ist, ist es ein Leichtes sich Informationen anzueignen. Im Anschluss lassen sich Daten teuer an Dritte verkaufen. Um zu verhindern, dass sensible Daten in falsche Hände gelangen, sollten Unternehmen mögliche Szenarien und Methoden von potentiellen kriminellen Insidern kennen. Durch den Einsatz entsprechender Tools können Fehlgriffe verhindert oder aber mindestens auditiert werden, um für mögliche Beweiszwecke gerüstet zu sein."

Kenzle sagte weiter: "Bedenken der anderen Art zeigen sich bei der Verlagerung von sensiblen Daten in die Cloud. Sicherlich wird es in absehbarer Zeit üblich sein, Informationen in der Cloud zu verarbeiten. Stand heute jedoch zeigen sich noch viele Unternehmen sehr skeptisch, was diesen Schritt angeht. Zu groß ist das Risiko, die gesamten Informationen hier zu publizieren. Es gilt abzuwarten, welche Sicherheitsmechanismen in Zukunft für einen zuverlässigen Schutz sorgen.

Der Einsatz einer Web Application Firewall – zumal im Rahmen eines von Dritten gemanagten Services – ist hier ein wesentlicher Baustein innerhalb eines Security-Konzepts für die Cloud. Denn auch in der Cloud werden mehr und mehr kritische Daten einer noch breiteren Masse zur Verfügung gestellt."

Auf was müssen sich IT-Sicherheitsverantwortliche 2011 einstellen?
Die Umfrageergebnisse korrelieren mit den aktuellen IT-Sicherheitstrends für 2011, die Imperva im Rahmen seines jährlichen Reports im November herausgegeben hat. Die Analyse von Datensicherheitsvorfällen, die das Imperva Application Defense Center (ADC) im Laufe des vergangenen Jahres verfolgt hat, verdeutlicht, dass sich IT-Sicherheitsverantwortliche 2011 mit Herausforderungen in drei wesentlichen Bereichen konfrontiert sehen werden:

Die Absicherung mobiler Geräte wird eine bedeutendere Rolle als je zuvor einnehmen, da einerseits entweder zu selten Identifikations- und Authentifikationslösungen für mobile Geräte angewendet werden oder diese nicht ausgereift sind. Andererseits muss mit einem verstärkten Aufkommen mobiler Malware gerechnet werden.

Als späte Reaktion auf die Tatsache, dass Unternehmen beginnen, Teile ihres Datenspeichers sowie Anwendungen in die Cloud zu geben, werden 2011 allmählich Cloud basierte Datensicherheitslösungen etabliert werden.

Mögliche, von Staatsseite unterstütze Cyber-Attacken wie Stuxnet, werden auf Konzepten und Techniken der kommerziellen Hacker-Industrie aufsetzen und somit verstärkt das unbemerkte und andauernde Ausspähen von Netzwerken (Advanced Persistent Threats (APT)) möglich machen. (Imperva: ra)

Imperva: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Studien

  • KI: Herausforderung für Unternehmen weltweit

    Viva Technology veröffentlicht zum zweiten Mal das "VivaTech Confidence Barometer". Die internationale Management-Umfrage wurde von OpinionWay durchgeführt. Insgesamt betrachten Unternehmen technologischen Fortschritt zunehmend strategisch und die Entscheidungsträger sehen vorrangig in diesem Bereich Investitionsbedarf.

  • Wenig Vertrauen in die Cloud-Sicherheit

    Neuen Daten von SolarWinds zufolge ist weniger als ein Fünftel (18 Prozent) der IT-Experten der Ansicht, dass ihre aktuelle Cloud-Infrastruktur ihre Geschäftsanforderungen erfüllt. Damit zeigt sich beim Wechsel zur Cloud eine große Lücke zwischen Erwartung und Realität.

  • Einsatz von Tools wie der Cloud oder KI

    Der globale Technologieanbieter Zoho hat europäische Unternehmen erneut zu ihren Erfolgen und Herausforderungen bei der digitalen Transformation befragt. Teilnehmer aus Deutschland schnitten diesmal im internationalen Vergleich zwar besser ab - um das volle Potenzial der Digitalisierung auszuschöpfen, besteht aber weiterhin Handlungsbedarf.

  • Integration von KI in Unternehmensprozesse

    Für die tägliche Arbeit nutzen nur 46 Prozent der deutschen Arbeitnehmenden Künstliche Intelligenz (KI) wie Chat GPT oder DeepL. Das zeigt die aktuelle Studie "Cybersicherheit in Zahlen" von der G Data CyberDefense AG, Statista und Brand eins. Dabei bietet der Einsatz von KI für Unternehmen viele Möglichkeiten, um zum Beispiel Prozesse zu automatisieren und dadurch Kosten einzusparen. Künstliche Intelligenz wird die Arbeitswelt in Zukunft entscheidend verändern.

  • Compliance-Risiken angehen

    Sphera hat ihren "Supply Chain Risk Report 2025" veröffentlicht. Dieser Bericht umfasst eine eingehende Analyse der dringendsten Risiken und aufkommenden Chancen, die die globalen Lieferketten verändern. Er bietet Führungskräften aus den Bereichen Beschaffung, Lieferkette und Nachhaltigkeit handlungsrelevante Einblicke, um die komplexen Herausforderungen zu meistern, mit denen sich Unternehmen angesichts neuer gesetzlicher Bestimmungen, wirtschaftlicher Unbeständigkeit und erhöhter ökologischer und sozialer Verantwortung auseinandersetzen müssen.

  • Verbreitung der Cloud-Nutzung in Unternehmen

    Nutanix, Spezialistin für Hybrid Multicloud Computing, hat die Ergebnisse der siebten Ausgabe ihrer jährlichen Studie "Enterprise Cloud Index" (ECI) vorgestellt. Mit der weltweiten Umfrage misst der Anbieter die Verbreitung der Cloud-Nutzung in den Unternehmen. Der diesjährige Bericht liefert Erkenntnisse zu Verbreitung, Investitionsprioritäten und Vorteilen generativer künstlicher Intelligenz (GenAI) und beleuchtet die zentralen Herausforderungen, denen Unternehmen weltweit gegenüberstehen, um die Anforderungen neuer KI-gestützter Workloads zu erfüllen.

  • Fortinet Cloud Security Report

    Die Cloud ist für Unternehmen ein wichtiger Bestandteil bei der digitalen Transformation. Laut des aktuellen State of Cloud Security Report 2025 von Fortinet besteht allerdings eine erhebliche Diskrepanz zwischen Cloud-Adoption und den nötigen Sicherheitskompetenzen in Unternehmen.

  • Reaktion auf Cloud-Herausforderungen

    Neuen Daten von SolarWinds zufolge ist weniger als ein Fünftel (18 Prozent) der IT-Experten der Ansicht, dass ihre aktuelle Cloud-Infrastruktur ihre Geschäftsanforderungen erfüllt. Damit zeigt sich beim Wechsel zur Cloud eine große Lücke zwischen Erwartung und Realität.

  • Starkes Wachstum des Cloud-Native-Marktes

    Auch hierzulande zählt Amazon Web Services (AWS) zu den wichtigsten Anbietern von Public Cloud Services für Geschäftskunden. Dank dessen anhaltend hoher Innovationskraft, etwa bei der Integration von KI-Werkzeugen oder der Anbindung von Edge-Infrastrukturen, wächst die Zahl der IT-Dienstleister, die den US-Hyperscaler als wichtigen Partner nutzen, um die IT-Landschaften ihrer Kunden in bedarfsgerechte und kostenflexible Architekturen zu transformieren. Entsprechend wettbewerbsintensiv stellt sich das aktuelle Marktgeschehen auch in Deutschland dar.

  • Souveräne Cloud als strategischen Schritt

    Broadcom hat neue Forschungsergebnisse von Johan David Michels, Queen Mary University of London, zum Stand der souveränen Cloud in Europa präsentiert. Michels' Bericht mit dem Titel "Sovereign Cloud for Europe", der mit Unterstützung von Broadcom erstellt wurde, zeigt die wachsenden Möglichkeiten für europäische Cloud-Dienstleister auf.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen