Sie sind hier: Startseite » Markt » Studien

Schutz der Daten in der Cloud

Studie: Unternehmen schützen Daten in der Cloud nur unzureichend
Fast die Hälfte (48 Prozent) aller Unternehmensdaten sind in der Cloud gespeichert - Weniger als die Hälfte (49 Prozent) aller Organisationen verschlüsselt sensible Informationen in der Cloud

Eine neue, weltweit durchgeführte Studie von Thales mit Umfrage durch das Ponemon Institute zeigt eine größer werdende Kluft zwischen der schnellen Zunahme der in der Cloud gespeicherten Daten und den Anstrengungen im Bereich Cloud-Sicherheit. Obwohl fast die Hälfte (48 Prozent) der Informationen in der Rechenwolke gespeichert wird, gibt nur ein Drittel (32 Prozent) der Firmen an, dass sie die Sicherheit bei der Datenspeicherung in der Cloud an die erste Stelle stellen. In einer Befragung von über 3.000 IT- und IT-Sicherheitsfachleuten in Australien, Brasilien, Frankreich, Deutschland, Indien, Japan, Großbritannien und den USA wurde festgestellt, dass nur jedes dritte Unternehmen (31 Prozent) der Meinung war, dass der Schutz der Daten in der Cloud in seine eigene Verantwortlichkeit falle.

Nutzung mehrerer Clouds nimmt zu, ist aber nicht ohne Risiken
Mit der Zunahme Cloudbasierter Dienste werden Unternehmen und andere Organisationen immer abhängiger von Cloud-Anbietern. Fast die Hälfte (48 Prozent) verfolgt eine Multi-Cloud-Strategie, wobei Amazon Web Services (AWS), Microsoft Azure und IBM die drei Spitzenplätze belegen. Die Studie ergab, dass Firmen im Durchschnitt drei verschiedene Cloud-Service-Anbieter in Anspruch nehmen und über ein Viertel (28 Prozent) sogar vier oder mehr.

Obwohl kritische Daten in der Cloud gespeichert werden, gab fast die Hälfte (46 Prozent) der Befragten an, dass die Speicherung von Nutzerdaten in der Cloud das Sicherheitsrisiko erhöhe. Über die Hälfte (56 Prozent) vermerkte außerdem, dass die Cloud-Speicherung ein Compliance-Risiko darstelle. Auch waren die Teilnehmer davon überzeugt, dass Cloud-Service-Anbieter die Verantwortung für sensible Daten in der Cloud (35 Prozent) tragen – vor gemeinsamer Verantwortung (33 Prozent) und Eigenverantwortung (31 Prozent). Wenngleich Unternehmen die Verantwortung den Cloud-Anbietern zuschieben, meinten nur 23 Prozent, dass Sicherheit ein Faktor bei der Auswahl des Anbieters darstelle.

"Unternehmen gehen immer mehr dazu über, mehrere Cloud Computing-Plattformen und Anbieter zu verwenden. Dabei ist es wichtig, dass sie verstehen, welche Daten wo gespeichert werden", so Larry Ponemon, Chairman und Gründer des Ponemon Institute. "Wenn diese Informationen nicht bekannt sind, ist der Schutz der kritischen Daten praktisch unmöglich – letztlich besteht bei diesen Organisationen ein Sicherheitsrisiko. Wir fordern alle Unternehmen dazu auf, das Wissen um den Speicherort ihrer Daten als ihre Verantwortung zu begreifen, um die Sicherheit ihrer Daten zu gewährleisten."

Zunehmende Verschlüsselung, aber Organisationen geben Schlüssel an Cloud-Anbieter weiter
Ungefähr die Hälfte (51 Prozent) der Organisationen schützen ihre empfindlichen Daten in der Cloud immer noch nicht durch Verschlüsselung oder Tokenisierung. Die Studie zeigte regionale Unterschiede hinsichtlich der Datensicherheit, wobei deutsche Organisationen in der Nutzung von Verschlüsselung mit 66 Prozent am weitesten fortgeschritten waren.

Organisationen geben die Schlüssel zu ihren verschlüsselten Daten an Cloud-Anbieter weiter. In fast der Hälfte der Fälle erstellen die Cloud Provider (44 Prozent) die Schlüssel, wenn die Daten in der Cloud verschlüsselt werden, vor den hausinternen Teams (36 Prozent) und Dritten (19 Prozent). Zudem verwalten 53 Prozent ihre Verschlüsselungscodes selber, obwohl 78 Prozent es für wichtig erachten, dass sie die Kontrolle über die Schlüssel behält.

Über die Hälfte der Unternehmen (54 Prozent) sind der Meinung, dass der Schutz sensibler Daten durch die Cloudspeicherung erschwert werde, ein Anstieg gegenüber den 49 Prozent vom Vorjahr. Über 70 Prozent geben an, dass die Komplexität der Verwaltung von Datenschutzbestimmungen in der Cloud den Schutz der Daten erschwere, wobei weitere zwei Drittel (67 Prozent) die Schwierigkeit der Anwendung konventioneller Sicherheitsmethoden in der Cloud anführten.

"Diese Studie zeigt, dass Unternehmen inzwischen die von neuen Cloud-Optionen gebotenen Vorteile nutzen, dabei aber der Datensicherheit nicht die notwendige Aufmerksamkeit schenken", sagt Tina Stewart, Vice President of Market Strategy for Cloud Protection and Licensing Activity bei Thales. "Dabei überrascht, dass die Frage der Sicherheit kein Hauptfaktor im Auswahlprozess ist, obwohl die Verantwortung für die Datensicherheit den Cloud-Anbietern zugeschoben wird. Ganz gleich, welches Modell oder welchen Anbieter Sie auswählen, Sie sind für die Sicherheit Ihrer Unternehmensdaten in der Cloud zwingend selbst verantwortlich. Wenn eine Datenpanne auftritt, steht der Ruf Ihres Unternehmens auf dem Spiel. Deshalb ist es so wichtig, dass hausinterne Teams Ihren Sicherheitsstatus genau im Auge behalten und die Verschlüsselungscodes stets unter eigener Kontrolle haben."

Befragungsmethode
Die vorliegende Umfrage wurde vom Ponemon Institute im Auftrag von Thales durchgeführt. Befragt wurden 3.667 IT- und IT-Sicherheitsfachleute in Australien, Brasilien, Frankreich, Deutschland, Indien, Japan, Großbritannien und den USA.
(Thales: ra)

eingetragen: 17.10.19
Newsletterlauf: 03.12.19

Thales: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Studien

Kritische Risiken in modernen Cloud-Umgebungen
Tenable hat ihren "Cloud Risk Report 2024" veröffentlicht, in dem die kritischen Risiken untersucht werden, die in modernen Cloud-Umgebungen bestehen. Dabei ist besonders besorgniserregend, dass sich nahezu vier von zehn Unternehmen weltweit aufgrund der "toxischen Dreierkombination" aus öffentlich zugänglichen, kritisch gefährdeten und hoch privilegierten Cloud-Workloads auf höchster Ebene angreifbar machen.
Dateninfrastruktur für KI vorbereiten
Unternehmen weltweit erkennen das Potenzial von künstlicher Intelligenz (KI) und sind bestrebt, KI im Unternehmen einzuführen. Dennoch sind die meisten weit davon entfernt, KI vollständig in ihre Geschäfte und Abläufe zu integrieren, da es große Lücken in der grundlegenden KI-Bereitschaft gibt.
Cloud-Sicherheit in Echtzeit
Sysdig, Anbieterin für Cloud-Sicherheit in Echtzeit, hat die Veröffentlichung des Sysdig Threat Research Teams "2024 Global Threat Year-in-Review" bekannt gegeben. Der Bericht stützt sich auf Daten über vergangene Angriffsoperationen und Kampagnen und veranschaulicht die sich weiterentwickelnden Taktiken von Cyberkriminellen.
Cloud-Ausgaben effizienter erwalten
Flexera, Anbieterin für Software-Lizenzmanagement, wurde als "Leader" im 2024 Gartner Magic Quadrant for Cloud Financial Management Tools eingestuft.
Wie KI Unternehmen umgestaltet
Künstliche Intelligenz ist mittlerweile ein fester Bestandteil der Arbeitswelt, mehr als zwei Jahre nachdem OpenAI ChatGPT 3.5 vorgestellt hat. Unternehmen suchen deshalb zunehmend nach effizienteren Wegen der Zusammenarbeit. Eine aktuelle Studie prognostiziert, dass bei 80 Prozent der Arbeitnehmende mindestens 10 Prozent ihrer Arbeit von großen Sprachmodellen (LLMs) übernommen werden, während bei etwa 20 Prozent mehr als die Hälfte der Arbeit von KI erledigt werden könnte.
Wichtiger Treiber: Risikoarme Cloud-Migration
Der Markt für Software Defined Networking (SDN) nimmt weiter Fahrt auf. Insbesondere steigt die Zahl der Unternehmen, die mit SASE-Technologien (Secure Access Service Edge, SASE) SD-Funktionen an den Rand ihrer Netzwerke bringen, ohne dabei Abstriche bei den Themen Sicherheit und Compliance machen zu müssen.
KI ist ein zentraler Wegbereiter
Der Einsatz von Künstlicher Intelligenz (KI) ist in den nächsten Jahren für die Wettbewerbs- und Zukunftsfähigkeit des Wirtschaftsstandorts Deutschland von entscheidender Bedeutung. Neue digitale Geschäftsmodelle eröffnen in allen Branchen dynamische Wachstumschancen durch Produktivitätssteigerung und Innovationen, so eine aktuelle Studie des Instituts der deutschen Wirtschaft Consult GmbH im Auftrag der unter dem Dach des eco Verbands gegründeten Allianz zur Stärkung digitaler Infrastrukturen.
KI in deutschen Unternehmen
Das unabhängige Beratungsunternehmen Strand Partners hat im Auftrag von Amazon Web Services (AWS) den Einfluss von künstlicher Intelligenz (KI) auf die deutsche und europäische Wirtschaft untersucht. Dafür wurden im Rahmen einer repräsentativen Studie insgesamt knapp 30.000 Unternehmen und Bürger befragt. Im Rahmen einer Folgestudie wurden nun zusätzlich 1.000 Führungskräfte in Deutschland repräsentativ befragt sowie weitere 300 Führungskräfte aus den drei Fokussektoren Automobilindustrie, Gesundheitswesen und Startups.
Bewältigung der Cloud-Komplexität
Red Hat stellte eine neue Studie vor, die enthüllt, was die Cloud-Strategien von Unternehmen in den nächsten 18 Monaten antreibt. Zu den Prioritäten der befragten IT-Manager in Deutschland gehören die Vorbereitung auf den KI-Einsatz (82 Prozent), Cloud-native Anwendungsentwicklung und DevOps (82 Prozent), die Umstellung auf Hybrid- und Multi-Cloud, um die Anbieterabhängigkeit zu reduzieren (85 Prozent), die Weiterentwicklung der Cloud-Strategie im Einklang mit den Unternehmenszielen (87 Prozent), Kostenoptimierung (88 Prozent) sowie Sicherheit und Compliance (88 Prozent).
Neuer EuroCloud Pulse Check 2024
Die digitale Transformation in Deutschland nimmt weiter Fahrt auf, angeführt von der Cloud-Native-Technologie. Dies belegt der brandneue EuroCloud Pulse Check 2024, durchgeführt von der techconsult GmbH in Zusammenarbeit mit EuroCloud Deutschland_eco e. V.

Hybride IT verändert die IT-Abteilungen Transparenz beim Nutzungsverhalten