- Anzeige -


Sie sind hier: Startseite » Markt » Studien

IT-Sicherheit für Cloud-Kunden


Datenschutzverletzungen in der Cloud: An lediglich 11 Prozent trägt der Provider die Schuld
Bericht: Technologische Absicherung und Kenntnisstand der Mitarbeiter in Sachen Cybersecurity in der Cloud mangelhaft

- Anzeigen -





Störfälle innerhalb von Public-Cloud-Infrastrukturen werden eher durch die eigenen Mitarbeiter als durch den Cloud Computing-Anbieter verursacht. Dieses Ergebnis geht aus einer aktuellen weltweit durchgeführten Studie von Kaspersky Lab hervor. Dabei erwarten Kunden von Cloud-Anbietern volle Verantwortlichkeit hinsichtlich der Sicherheit ihrer – auf der entsprechenden Cloud Computing-Plattform gespeicherten – Daten. Im Rahmen der Kaspersky-Erhebung gaben jedoch insgesamt 90 Prozent der Befragten Firmen (88 Prozent bei KMU und 91 Prozent bei großen Unternehmen), die bereits Opfer von Datenschutzverletzungen in der Cloud geworden sind, an, dass Social-Engineering-Techniken Teil der Angriffsszenarien waren – die Kompromittierungen also nicht auf ein Fehlverhalten des Cloud-Anbieters zurückzuführen waren.

Cloud-Technologien unterstützen agilere Geschäftsprozesse, geringere Investitionen und eine schnellere Bereitstellung von IT-Services. Allerdings sorgen sich Unternehmen um die Kontinuität der Cloud-Infrastruktur und die Sicherheit ihrer Daten. Mindestens ein Drittel der von Kaspersky Lab weltweit Befragten (35 Prozent bei KMU und 39 Prozent im Enterprise-Bereich) haben Angst vor möglichen Störfällen innerhalb einer – von einem Drittanbieter gehosteten – Infrastruktur. Unter den befürchteten Risiken: Umsatzeinbußen und Reputationsverlust.

Unternehmen sind in erster Linie um die Integrität externer Cloud-Plattformen besorgt. Dabei liegen die größten Schwachstellen zumeist im eigenen Betrieb. Ein Drittel der Kompromittierungsfälle (33 Prozent) in der Cloud wurden gemäß der Kaspersky-Studie durch gezielte Social-Engineering-Angriffe auf Mitarbeiter verursacht, 26 Prozent durch gezielte Angriffe. Lediglich 11 Prozent konnten auf die Handlungen eines Cloud-Anbieters zurückgeführt werden.

Der Bericht von Kaspersky Lab offenbart darüber hinaus ein bisher noch ungenutztes Optimierungspotenzial bei der Sicherstellung angemessener Cybersicherheitsmaßnahmen in Kooperation mit externen Anbietern. Nur 39 Prozent der KMU und etwa die Hälfte (47 Prozent) der großen Unternehmen verfügen über einen maßgeschneidert-implementierten Schutz für die Cloud. Dies liegt daran, dass sich Unternehmen bei Cybersicherheit weitgehend auf den jeweiligen Cloud-Infrastrukturanbieter verlassen. Auch falsche Vorstellungen der Firmen über eine reibungslose Interaktion eines Standard-Endpoint-Schutzes im Zusammenspiel mit einer Cloud-Infrastruktur verhindern häufig, dass eine passende Sicherheitslösung implementiert wird.

"Der erste Schritt bei einer Migration in die Public Cloud liegt für jedes Unternehme darin, zu verstehen, wer für die Sicherheit aller Geschäftsdaten und die damit verbundenen Workloads verantwortlich ist", so Maxim Frolov, Vice President of Global Sales bei Kaspersky Lab. "Cloud-Anbieter verfügen in der Regel über spezielle Cybersicherheitsmaßnahmen zum Schutz ihrer Plattformen und Kunden. Wenn es jedoch zu einer Bedrohung auf Kundenseite kommt, liegt die Verantwortung nicht mehr auf Seiten des Anbieters. Unsere Studie zeigt, dass Unternehmen einen verstärkten Fokus auf die Cybersicherheitshygiene ihrer Mitarbeiter richten und Maßnahmen ergreifen sollten, um ihre Cloud-Umgebung von innen heraus zu schützen."

Kaspersky Lab rät Unternehmen folgende Cloud-relevanten Schutzmaßnahmen:

• >> Sensibilisierung der Mitarbeiter für die Gefahren durch Cyberbedrohungen. Denn das willkürliche Klicken auf unbekannte Links oder Anhänge kann fatale Folgen haben (Stichwort Spear Phishing). Hierbei helfen spezielle Schulungen mit Gamification-Ansätzen

• >> Angestellte sollten über die negativen Folgen von Schatten-IT in Kenntnis gesetzt und für jede Abteilung Verfahren zum Kauf und Nutzung der Cloud-Infrastruktur bestimmt werden, um das Risiko einer unerlaubten Nutzung der Cloud-Plattformen zu minimieren.

• >> Social-Engineering-Angriffe durch die Verwendung einer Endpoint-Sicherheitslösung verhindern. Diese sollte den Schutz des E-Mail-Servers, der E-Mail-Clients und des Browsers umfassen.

• >> Nach der Migration der Cloud-Infrastruktur sofort Sicherheitsmaßnahmen einsetzen, die mittels einer dedizierten Cybersicherheitslösung mit einheitlicher Verwaltungskonsole über alle Cloud-Plattformen hinweg verwaltet werden können. Diese sollten zudem die automatische Erkennung der Cloud-Hosts sowie die automatische Skalierung der Roll-Outs aller Schutzmechanismen für diese unterstützen.
(Kaspersky Lab: ra)

eingetragen: 20.05.19
Newsletterlauf: 14.06.19

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • IT-Transformation in Unternehmen vorantreiben

    Eine Umfrage von Insight Avenue im Auftrag von Suse zeigt Treiber und Hindernisse bei der Umsetzung der IT-Transformation: Agilität, Hybrid Cloud, Edge Computing und mangelndes Know-how. IT-Entscheider müssen geschäftskritische Anwendungen schnell implementieren und dafür sorgen, dass diese sicher und jederzeit verfügbar sind. Sie müssen mit gewachsenen weitläufigen und uneinheitlichen IT-Infrastrukturen zurechtkommen - trotz Budget- und Ressourcenmangel. In einer globalen Krise ist es heute daher wichtiger denn je, dass IT-Entscheider ihre Anstrengungen darauf konzentrieren sicherzustellen, dass die eingesetzte Technologie zu konkreten und greifbaren Geschäftsergebnissen führt.

  • Prozesse müssen dynamischer werden

    In der neuen Vergleichsstudie "ISG Provider Lens Digital Business - Solutions and Service Partners Report Germany 2019-2020" geht das Marktforschungs- und Beratungshaus ISG Information Services Group der Frage nach, welche Dienstleister im deutschen Markt die passenden Services bieten, um die digitale Transformation ihrer Kunden erfolgreich voranzutreiben. Hierzu unterteilt ISG den Anbietermarkt in die vier Kernsegmente "Digital Product Lifecyle Services", "Customer Journey Services", "Digital Backbone Managed Services" und "Blockchain Services". Insgesamt bewertet ISG die Fähigkeiten von 56 Anbietern. "Die digitale Transformation lässt den gesamten Markt, Funktionen und Branchen weiter zusammenwachsen und beschleunigt sowohl Entscheidungsfindungsprozesse als auch deren Implementierung", sagt Heiko Henkes, Director und Principal Analyst bei ISG, und weist darauf hin: "Prozesse müssen dynamischer werden - sowohl inhaltlich als auch hinsichtlich der Nutzererfahrung, was in immer mehr smarten, endanwender-zentrierten Produkten und Services resultiert." Als zentralen Schlüssel auf diesem Weg sieht ISG den Aufbau von Fähigkeiten im Bereich Data Science bzw. Data Analytics. Ziel ist es, die digitalen Produktlebenszyklen so zu beeinflussen, dass Informationen aus der Customer Journey in kürzest möglicher Zeit in die Produktentwicklung und den Customer Service einfließen.

  • Fernunterricht vor vielen Herausforderungen

    Netwrix gab zusätzliche Ergebnisse aus ihrem "Data Risk & Security Report 2020" bekannt. Der Bericht enthüllt, dass viele Bildungsorganisationen in Zeiten, in denen von zu Hause aus gearbeitet und virtuell gelernt wird, vermehrt dem Risiko von Datensicherheitsvorfällen ausgesetzt sind. Laut der Umfrage verfügte die Mehrheit der Bildungsorganisationen bereits vor der Sperrung über schwache Datensicherheitskontrollen. Insbesondere gaben 54 Prozent der IT-Fachleute im Bildungssektor zu, dass Mitarbeiter Daten gefährden, wenn sie diese über Cloud-Anwendungen ohne Kenntnis der IT-Abteilung weitergeben. Dies ist der höchste Prozentsatz unter allen befragten Branchen. Die Umstellung auf Fernunterricht erhöht dieses Risiko noch weiter.

  • Dezentral, Cloud-ready, vernetzt & automatisiert

    Cloudflight, digitaler Service Provider und führendes Softwareentwicklungsunternehmen, hat die Ergebnisse einer neuen Untersuchung veröffentlicht. Die Studie "Digital Platforms - Reifegrad und Designkriterien für erfolgreiche digitale Geschäftsmodelle" zeigt, dass Unternehmen, die in den Aufbau digitaler Plattformen investieren, langfristig strategische Wettbewerbsvorteile schaffen können - vorausgesetzt, sie setzen auf die Vernetzung innerhalb eines digitalen Ökosystems. In Auftrag gegeben wurde die Analyse von Equinix. Durchgeführt hat sie die Research-Marke von Cloudflight, das IT-Analystenhaus Crisp Research.

  • Motivationskurve zur Aus- und Weiterbildung

    Unternehmen mit KI-Projekten sind dann am erfolgreichsten, wenn die Qualifizierung der eigenen Mitarbeiterinnen und Mitarbeiter den gleichen Stellenwert wie Investitionen in intelligente Technologien hat. Dazu gehört auch das Schaffen einer Lernkultur, die diese Qualifizierungsmaßnahmen trägt. Das ist das Kernergebnis einer im Auftrag von Microsoft durchgeführten internationalen Studie. In einer Datenanalyse wurden dafür rund eine halbe Million englischsprachiger Beiträge ausgewertet und zusätzlich im März 2020 Interviews mit rund 12.000 Fach- und Führungskräften aus 20 Ländern geführt.

  • Maßnahmen in Echtzeit überwachen

    Die Steigerung der Prozesseffizienz steht auf der Agenda von CEOs ständig ganz oben. Nun erfordert der aktuelle Lockdown in den meisten Unternehmen zudem schnelle Maßnahmen zur Liquiditätssicherung. Gleichzeitig eröffnen sich neue Möglichkeiten, die Leistungsfähigkeit der Prozesse in Bezug auf Kosten, Geschwindigkeit, Liefertreue und Kapitalbindung auf ein ganz neues Niveau zu heben. Mit Process Analytics steht hierzu ein neues und hoch innovatives Werkzeug zur Verfügung. Dieser digitale Ansatz - und das ist die Innovation - basiert auf der massenhaften Big-Data-Analyse von Transaktionsdaten in den Geschäftsprozessen, die in den ERP-Systemen der Unternehmen bereits vorhanden sind. Process Analytics zeigt so in kurzer Zeit und mit hoher Treffsicherheit auf, wo sich Effizienzreserven verbergen und was konkret zu deren Erschließung getan werden muss. Führende große mittelständische Unternehmen setzen Process Analytics bereits ein und erzielen Performance-Steigerungen von 20 bis 30 Prozent bei Prozesskosten und Working Capital.

  • Probleme mit der Kommunikation

    Smartsheet gab die Ergebnisse einer bei Engine Insights in Auftrag gegebenen Umfrage bekannt, der zufolge junge Fachkräfte in den USA, Großbritannien und Australien die aufgrund von COVID-19 angeordnete Telearbeit als problematisch empfinden. Die wichtigsten Ergebnisse: Mehr als drei Viertel der Befragten fühlen sich tendenziell ausgeschlossen. Das trifft insbesondere auf junge Arbeitnehmer der Generationen Z und Y zu (81 Prozent). Seit sie im Homeoffice arbeiten, sind nahezu zwei Drittel der Befragten nach eigener Aussage nicht mehr ausreichend auf dem Laufenden darüber, was im Unternehmen passiert. Besonders junge Arbeitnehmer teilen diese Einschätzung. In den USA, Großbritannien und Australien klagen nahezu 70 Prozent der Generation Z und der Millennials über Informationsmangel.

  • Strategische Ausrichtung der IT wird Erfolgsfaktor

    Flexera hat für ihr neuen Report die Einschätzungen und Sichtweisen von 111 CIOs in Europa eingeholt. Im Mittelpunkt steht dabei auch die Rolle der IT im Zeitalter der digitalen Transformation. Der "2020 CIO Priorities Report" zeigt: Ohne ausreichende Fachkräfte und qualifizierte Partner sowie eine klare strategische Vision wird es für CIOs auch angesichts der momentanen Krise schwierig, Weichen für die Zukunft zu stellen. Die IT wird in Unternehmen mehr und mehr als Initiator für die digitale Transformation angesehen. Die Verbesserung der Kundenerfahrung ist für 60 Prozent der befragten CIOs der wichtigste Treiber für diese Entwicklung. Zu den weiteren Prioritäten zählen die Erschließung neuer Märkte (53 Prozent), die Einführung neuer Produkte und Services (52 Prozent) sowie die Optimierung des bestehenden Leistungsportfolios (52 Prozent).

  • Aufbau und Anwendung von Analytik-Fähigkeiten

    Die zunehmenden Anforderungen nach Lokalisierung und Flexibilisierung der Produktion sowie der sich intensivierende internationale Wettbewerb um Endkunden beschleunigen die Transformation der Fertigungsindustrie. Parallel dazu wächst der Markt für Lösungen und Dienstleistungen, mit denen sich die industrielle Wertschöpfungskette vollständig digitalisieren lässt. Eine Vielzahl von Technologien in unterschiedlichen Reifegraden ermöglicht völlig neue Wege zur Optimierung der Produktion. Hierzu zählen zum Beispiel Data Analytics, intelligente Automatisierung, Konnektivität, Cyber Security und Edge Computing. Eine Schlüsselstellung nimmt der Aufbau von Analysefähigkeiten ein, mit denen sich die Datenströme der unterschiedlichen Industrie-4.0-Systeme zielgerichtet und in Echtzeit verarbeiten lassen. Welche Dienstleister und Lösungsanbieter auf dem deutschen Markt bereits über passende Antworten verfügen, zeigt das Marktforschungs- und Beratungsunternehmen ISG Information Services Group in seiner soeben vorgelegten Vergleichsstudie "ISG Provider Lens Digital Transformation - Manufacturing Services & Solutions Report Germany 2019-2020".

  • Cloud-Anwendungen mit starkem Einfluss auf die IT

    SolarWinds veröffentlichte die Ergebnisse des Berichts "SolarWinds IT Trends Report 2020: The Universal Language of IT". Im diesjährigen Bericht wird untersucht, wie sich der Zusammenbruch traditioneller IT-Silos auf Technikexperten im Bereich On-Premises-, Cloud- und Hybrid-Umgebungen auswirkt. Die Studie zeigt eine veränderte Realität für Technikexperten auf: Rollen nähern sich stark an, doch die Budgets sind weniger auf neue Technologien als vielmehr auf Infrastruktur, hybride IT ausgerichtet. Dadurch erweitert sich das Aufgabenfeld der Technikexperten vom IT-Betrieb zur Optimierung. Obwohl die Umfragedaten vor der COVID-19- (oder Coronavirus)-Pandemie erhoben wurden, welche Fachleute aus dem Technologiebereich zu noch unverzichtbareren Arbeitskräften machte, untermauert diese herausfordernde Situation die Ergebnisse. Mit Fernarbeit und erhöhter Belastung der IT-Umgebungen müssen globale Unternehmen in vollem Umfang operieren.