Sie sind hier: Startseite » Markt » Studien

Verletzung der Datensicherheit in der Cloud

Cloud-Ressourcen sind zum Hauptziel von Cyber-Angriffen geworden
Ausgaben für Cloud-Sicherheit übersteigen inzwischen alle anderen Sicherheitsausgaben - Fast die Hälfte (47 Prozent, 47,6 Prozent in Deutschland) aller in der Cloud gespeicherten Unternehmensdaten sind vertraulich - Fast die Hälfte der Unternehmen gibt an, dass es schwieriger ist, Compliance und Datenschutz in der Cloud zu verwalten als vor Ort

Thales gibt die Veröffentlichung des 2024 Thales Cloud Security Berichts bekannt. Dabei handelt es sich um die jährliche Bewertung der neuesten Bedrohungen, Trends und aufkommenden Risiken im Bereich der Cloud-Sicherheit, die auf einer Umfrage unter fast 3.000 IT- und Sicherheitsexperten aus 18 Ländern und 37 Branchen basiert. Da die Nutzung der Cloud für viele Unternehmen weiterhin von strategischer Bedeutung ist, sind Cloud-Ressourcen zum Hauptziel von Cyberangriffen geworden. Software-as-a-Service (SaaS)-Anwendungen (31 Prozent), Cloud-Speicher (30 Prozent) und Cloud-Management-Infrastrukturen (26 Prozent) wurden als die wichtigsten Angriffsziele genannt. Damit hat der Schutz von Cloud-Umgebungen als oberste Sicherheitspriorität vor allen anderen Sicherheitsdisziplinen an Bedeutung gewonnen.

Das ist darauf zurückzuführen, dass Unternehmen weiterhin mit Sicherheitsverletzungen in der Cloud konfrontiert sind. 44 Prozent (52 Prozent in Deutschland) der Unternehmen haben bereits eine Sicherheitsverletzung in der Cloud erlebt, 14 Prozent (15 Prozent in Deutschland) gaben an, dass dies in den letzten 12 Monaten der Fall war. Menschliches Versagen und Fehlkonfigurationen sind nach wie vor die Hauptursachen für diese Sicherheitsverletzungen (31 Prozent, 31 Prozent in Deutschland), gefolgt von der Ausnutzung bekannter Schwachstellen (28 Prozent, 34 Prozent in Deutschland) und der Nichtverwendung von Multi-Faktor-Authentifizierung (17 Prozent, 11 Prozent in Deutschland).

Mit der zunehmenden Cloud-Nutzung in Unternehmen wächst auch die potenzielle Angriffsfläche für Hacker. 66 Prozent der Unternehmen (71 Prozent in Deutschland) nutzen mehr als 25 SaaS-Anwendungen und fast die Hälfte (47 Prozent, 47,6 Prozent in Deutschland) der Unternehmensdaten sind vertraulich. Trotz der erhöhten Risiken für vertrauliche Daten in der Cloud ist die Verschlüsselungsrate der Daten nach wie vor gering. Weniger als 10 Prozent (13 Prozent in Deutschland) der Unternehmen verschlüsseln 80 Prozent oder mehr ihrer sensiblen Cloud-Daten.

Sebastien Cano, Senior Vice President Cloud Protection and Licensing bei Thales, erklärt: "Die Skalierbarkeit und Flexibilität, die die Cloud bietet, ist für Unternehmen äußerst attraktiv. Daher ist es nicht verwunderlich, dass die Cloud im Mittelpunkt ihrer Sicherheitsstrategien steht. Da die Angriffsfläche der Cloud jedoch immer größer wird, müssen Unternehmen die Daten, die sie in der Cloud speichern, die Schlüssel, die zur Verschlüsselung verwendet werden, und die Möglichkeit, einen vollständigen Überblick darüber zu erhalten, wer auf die Daten zugreift und wie sie verwendet werden. Es ist wichtig, dass diese Herausforderungen jetzt angegangen werden, zumal Datensouveränität und Datenschutz in der diesjährigen Studie als wichtigste Anliegen genannt wurden."

Da Organisationen immer mehr Erfahrung mit Cloud Computing sammeln, haben viele ihre Investitionen modernisiert, um den neuen Sicherheitsherausforderungen gerecht zu werden. Für Organisationen, die die digitale Souveränität als aufkommendes Cybersecurity-Thema priorisiert haben, war die Umgestaltung von Anwendungen zur logischen Trennung, sicheren Speicherung und Verarbeitung von Daten in der Cloud der beste Weg, um Souveränitätsinitiativen vor anderen Maßnahmen wie der Rückführung von Workloads in lokale oder regionale Systeme zu erreichen. Die Zukunftssicherheit von Cloud-Umgebungen (31 Prozent, 25 Prozent in Deutschland) war der Hauptgrund für Initiativen zur digitalen Souveränität, während Compliance mit 22 Prozent (28 Prozent in Deutschland) weit dahinter lag.

Über die Thales-Studie zur Cloud-Sicherheit 2024
Die Thales Studie zur Cloud-Sicherheit 2024 basiert auf einer weltweiten Umfrage unter 2961 Fachleuten aus den Bereichen Sicherheit und IT-Management. Die Auswahlkriterien für die Befragung schlossen neben dem Kenntnisstand zum allgemeinen Thema der Studie auch Teilnehmer aus, die angaben, zu einem Unternehmen mit einem Jahresumsatz von weniger als 100 Millionen US-Dollar zu gehören und in ausgewählten Ländern mit einem Jahresumsatz von 100 bis 250 Millionen US-Dollar tätig zu sein. Diese Studie wurde als Beobachtungsstudie durchgeführt und erhebt keinen Anspruch auf Kausalität. (Thales: ra)

eingetragen: 30.07.24
Newsletterlauf: 16.09.24

Thales: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Studien

Hybrid Multicloud bevorzugt
Nutanix hat die Ergebnisse der sechsten Ausgabe ihrer jährlichen Studie Enterprise Cloud Index (ECI) für Deutschland vorgelegt. Mit der weltweiten Umfrage misst der Anbieter die Verbreitung der Cloud-Nutzung in den Unternehmen. Dem länderspezifischen Studienbericht zufolge - es wurden 100 IT-Verantwortliche aus Deutschland befragt - soll sich der Einsatz von Hybrid-Multicloud-Betriebsmodellen in den nächsten ein bis drei Jahren hierzulande fast verdreifachen, von aktuell 10 Prozent auf 29 Prozent. Hauptfaktoren sind die Herausforderungen im Zusammenhang mit Datenmanagement und KI.
Sicherheit von SaaS-Daten und SaaS-Tools
Hycu hat eine neue weltweite Studie, die kritische Schwachstellen bei Software-as-a-Service (SaaS)-Daten aufzeigt, veröffentlicht. Die Studie "The State of SaaS Resilience in 2024" untersucht die Cyber-Resilienz der SaaS-Nutzung auf der Grundlage einer unabhängigen Umfrage unter 417 IT-Entscheidungsträgern in Europa, Großbritannien, den USA, Japan und Singapur.
Geld ist nicht der treibende Faktor
Eine neue globale Studie von IFS, Anbieterin von Cloud-Business-Software, hat den KI-Optimismus in Unternehmen untersucht. Dabei zeigt sich: Die deutschen Befragten verfügen zwar in der Mehrheit über die technologischen Voraussetzungen, mit ersten großen Erfolgen rechnen viele aber dennoch erst in den nächsten ein bis drei Jahren. Im internationalen Vergleich landet Deutschland damit insgesamt auf dem zehnten von zwölf Plätzen.
Das Metaverse ist keine Parallelwelt
Ob als digitaler Zwilling der Fabrik, in der Medizin oder im Gaming - das Metaverse bietet zahlreiche Anwendungsmöglichkeiten. Deutschlands Unternehmen sehen dabei die heimische Wirtschaft allerdings im Hintertreffen. 6 von 10 (61 Prozent) halten sie im internationalen Vergleich für abgeschlagen, 3 von 10 (29 Prozent) unter den Nachzüglern und nur 1 Prozent zumindest im Mittelfeld.
Ausgaben für Cloud-Systeme steigen
Infosys veröffentlichte ihre neue Studie "Reimagining Cloud Strategy for AI-first Enterprises", die in Zusammenarbeit mit MIT Technology Review Insights entstand. Für den Bericht wurden 500 weltweit führende Unternehmen mit einem Umsatz von mindestens 500 Millionen US-Dollar aus verschiedenen Branchen befragt.
Duzen oder siezen, loben oder schimpfen?
"Liebe KI, könnten Sie mir bitte darauf eine Antwort-Mail formulieren?" oder "Hey KI, fass mal den Text zusammen, und zwar schnell!"? Knapp die Hälfte (46 Prozent) der Deutschen hat schon einmal eine Künstliche Intelligenz wie ChatGPT, Microsoft Copilot oder Google Gemini verwendet - und pflegt dabei höchst unterschiedliche Umgangsformen mit dem KI-Bot. Fast alle von ihnen (99 Prozent) duzen die KI, nur 1 Prozent sagt förmlich "Sie".
SAP-Serviceanbieter für Migrationen vorbereitet
SAP liefert viele ihrer Innovationen nur noch über Cloud-Modelle aus. Deshalb überlegen viele Unternehmen, nicht einfach nur auf SAP S/4 HANA zu migrieren, sondern ihre IT-Landschaft sukzessive auf Cloud-Betriebsmodelle umzustellen.
Zunehmend regulatorische Themen
Trotz wirtschaftlicher Unsicherheiten bleibt die Nachfrage nach Unterstützung bei Digitalisierungsprojekten hoch. Besonders in der öffentlichen Verwaltung und im Energiesektor wächst der Digitalisierungsdruck, aber auch in anderen Branchen zeichnet sich ein hoher Modernisierungsbedarf klar ab. CIOs investieren 2024 und 2025 vorrangig in Data & Analytics, Cloud Transformation und Cyber Security sowie in Kosten- und Effizienzprogramme.
MSPs als wertvolle Partner
KMU sehen großes Potenzial in KI-Tools und MSPs können davon profitieren. So lautet die Kernaussage der aktuellen "KI-Trends 2024 bei KMU"-Studie von Pax8. Im Auftrag des Cloud-Marketplace untersuchte Channelnomics die Investitionsstrategie kleiner und mittelständischer Unternehmen in Bezug auf Künstliche Intelligenz. KMU investieren demnach bereits in passende Software, beispielsweise Machine-Learning-Anwendungen oder virtuelle Assistenten, und wollen es auch zukünftig in großem Stil tun. Allerdings benötigen die Mittelständler sowohl im Software-Auswahlprozess als auch bei der Implementierung und im Betrieb die Expertise von spezialisierten MSPs und MSSPs, beispielsweise beim Betrieb der Infrastruktur oder dabei, Daten überhaupt erst einmal KI-ready zu machen.
IT-Sicherheit auf Top-Niveau bringen
Phishing-Mails, um Passwörter zu stehlen, DDoS-Angriffe, um die IT lahmzulegen oder Ransomware-Attacken, mit denen Schadsoftware eingeschleust und Daten verschlüsselt sowie Lösegeld erpresst werden sollen - das ist Alltag für viele Unternehmen.

Die Oracle-Java-Migration findet jetzt statt Einführung von KI-Lösungen