Sie sind hier: Startseite » Markt » Tipps und Hinweise

Daten nur verschlüsselt in der Cloud speichern


Datensicherheit in der Cloud: Best Practices gegen Man-in-the-Cloud-Attacken
Eine der umfassendsten Möglichkeiten, sich vor Bedrohungen wie MitC-Angriffen zu schützen, ist der Einsatz eines CASB


Von Anurag Kahol, CTO, Bitglass

Das Nutzen von Cloud Computing-Services gehört für die Mehrheit der Unternehmen längst zum festen Bestandteil der IT-Strategie. Die Möglichkeit des Datenzugriffs jederzeit und überall bringt zahlreiche Vorteile mit sich, allen voran verbesserte Flexibilität und erhöhte Produktivität. Die gestiegene Popularität dieser Dienste ist jedoch von böswilligen Akteuren nicht unbemerkt geblieben, was neue Arten von Cyberangriffen hervorgebracht hat. Eine Taktik, die in den vergangenen Jahren zunehmend zum Einsatz kam, ist der sogenannte "Man-in-the-Cloud" (MitC)-Angriff.

Wie funktionieren MitC-Angriffe?
Bei dieser Angriffsvariante wird versucht, ohne die erforderlichen Anmeldeinformationen Kontrolle über die Cloud-Konten der Opfer zu erlangen. Um darauf Zugriff zu erhalten, machen MitC-Angriffe sich Token des von Cloud-Anwendungen genutzten OAuth-Synchronisierungssystems zu Nutze. Die meisten gängigen Cloud-Dienste wie Dropbox, Microsoft OneDrive oder Google Drive speichern einen solchen Synchronisations-Token nach einer erfolgten Authentifizierung auf dem Gerät des Benutzers. Dies geschieht aus Gründen der Benutzerfreundlichkeit, denn der OAuth-Token erspart Benutzern bei jedem weiteren Anwendungszugriff die erneute Eingabe ihres Passworts – und ermöglicht auf diese Weise den Zugriff von überall aus. Letzteres ist ein wichtiges Detail, denn: Gelingt es einem Angreifer, auf ein Token zuzugreifen und dieses zu kopieren, kann er die Cloud des Opfers aus der Ferne infiltrieren. Und zwar auf eine Weise, die legitim erscheint und so Sicherheitsmaßnahmen umgeht.

Der einfachste Zugang zu einem Token führt über Social Engineering. Typischerweise geschieht dies durch Malware, die per E-Mail verbreitet wird. Einmal auf dem Gerät des Opfers ausgeführt, installiert diese Malware einen neuen Token, der zu einem Konto gehört, das der Angreifer erstellt hat. Den echten Token des Opfers verschiebt die Schadware in den Cloud-Synchronisierungsordner des Angreifers. Wenn das Gerät des Opfers das nächste Mal synchronisiert wird, werden die Daten des Opfers mit dem Konto des Angreifers synchronisiert. Dabei wird dem Angreifer der echte Token von dem Account des Opfers offenbart. An diesem Punkt kann die Malware dazu verwendet werden, den echten Account-Token wieder auf den Computer des Opfers zu kopieren und den bösartigen zu löschen. Damit sind alle Spuren des Sicherheitsverstoßes beseitigt, der Angreifer verfügt allerdings über den vollen Zugriff auf den Account des Opfers.

Geeignete Schutzmaßnahmen gegen MitC-Angriffe
Auf Grund seiner besonderen Art lässt sich ein MitC-Angriff mit herkömmlichen Endpoint- und Netzwerkschutzmaßnahmen nur schwer verhindern. Es gibt jedoch eine Reihe von Schritten, mit denen Unternehmen das Risiko, ein MitC-Opfer zu werden, weitgehend beseitigen können:

1. Regelmäßige Security-Trainings durchführen
Es klingt immer wieder einfach und ist dennoch so wirkungsvoll. MitC-Angriffe setzen auf Taktiken des Social Engineering, welche allerdings bei aufgeklärten und wachsamen Mitarbeitern deutlich weniger Erfolgsaussichten haben. Mit regelmäßigen Schulungen, in denen anschaulich über gängige Angriffstaktiken informiert wird, schaffen Unternehmen ein erhöhtes Sicherheitsbewusstsein bei ihrer Belegschaft. Die Wahrscheinlichkeit, dass Mitarbeiter auf einen verdächtigen Link oder Anhang in einer Phishing-E-Mail klicken, sinkt damit deutlich.

2. Daten nur verschlüsselt in der Cloud speichern
Zwar kann die Verschlüsselung einen MitC-Angriff nicht verhindern, jedoch sorgt sie dafür, dass die Daten im Fall eines unautorisierten Zugriffs für den Angreifer unlesbar und damit unbrauchbar sind. Voraussetzung dafür ist natürlich, dass die Keys für die Verschlüsselung nicht im selben Ziel-Cloud-Dienst gespeichert sind. Einem Sicherheitsverstoß im datenschutzrechtlichen Sinne kann mit Verschlüsselung vorgebeugt werden.

3. Multi-Faktor-Authentifizierung aktivieren
Multi-Faktor-Authentifizierung (MFA) ist ein weiterer einfacher, aber effektiver Weg, um die Bedrohung durch MitC-Angriffe zu minimieren. Diese Authentifizierungsfunktion ist sowohl bei führenden Cloud-Services wie Office 365 als auch speziellen Cloud-Sicherheitslösungen verfügbar. MFA fügt eine weitere Sicherheitsebene hinzu, die einen MitC-Angreifer, der nicht in der Lage ist, sich über einen OAuth-Token hinaus zu authentifizieren, leicht vereiteln kann.

4. Cloud Access Security Broker (CASB) nutzen
Eine der umfassendsten Möglichkeiten, sich vor Bedrohungen wie MitC-Angriffen zu schützen, ist der Einsatz eines CASB. CASBs regeln den gesamten Datenverkehr zwischen den Cloud-Apps eines Unternehmens und den Endgeräten. Sie ersetzen automatisch die OAuth-Token jeder App durch verschlüsselte Token, bevor sie an die Endpunkte weitergeleitet werden. Wenn ein Gerät versucht, auf eine Cloud-App zuzugreifen, wird der eindeutige, verschlüsselte Token dem CASB präsentiert, der ihn entschlüsselt und an die App weiterleitet. Falls der Token eines Benutzers durch den eines Hackers ersetzt wurde, schlägt die Validierung und Entschlüsselung am Proxy mit dem bösartigen Token fehl, worauf der Zugriff auf das Konto des attackierten Opfers verweigert und der Angriff zunichte gemacht wird.

Mit der Popularität der Cloud entstehen auch neue Angriffstechniken auf die dort abgelegten Daten. Für Unternehmen ist es deshalb essentiell, die Datensicherheit und damit verbundene Maßnahmen weiterzuentwickeln. Regelmäßige Mitarbeiterschulungen, kombiniert mit Sicherheitsmaßnahmen wie Verschlüsselung, Multi-Faktor-Authentifizierung und der Einsatz von Cloud Access Security Brokern sind wesentliche Schritte auf dem Weg zu einer datenzentrierten Sicherheitsstrategie.
(Bitglass: ra)

eingetragen: 14.02.19
Newsletterlauf: 01.03.19

Bitglass: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Tipps und Hinweise

  • Was Unternehmen beachten müssen

    Künstliche Intelligenz gehört für immer mehr Unternehmen ganz selbstverständlich zum Geschäftsalltag dazu. Insbesondere die generative KI (GenAI) erlebt einen Boom, den sich viele so nicht vorstellen konnten. GenAI-Modelle sind jedoch enorm ressourcenhungrig, sodass sich Firmen Gedanken über die Infrastruktur machen müssen. NTT DATA, ein weltweit führender Anbieter von digitalen Business- und Technologie-Services, zeigt, warum die Cloud der Gamechanger für generative KI ist.

  • SAP mit umfassender Cloud-Strategie

    Für die digitale Transformation von Unternehmen setzt SAP auf eine umfassende Cloud-Strategie. Hier bietet SAP verschiedene Lösungen an. Neben der SAP Public Cloud, die sehr stark auf den SME-Markt zielt, bedient die Industry Cloud als Kombination aus Private Cloud und industriespezifischen Cloud-Lösungen eher den LE-Markt.

  • Warum steigende IT-Kosten das kleinere Übel sind

    Es gibt Zeiten, in denen sind CIOs wirklich nicht zu beneiden. Zum Beispiel dann, wenn sie der Unternehmensführung wieder einmal erklären müssen, warum erneut höhere Investitionen in die IT nötig sind. Eines der größten Paradoxe dabei: Kosten steigen auf dem Papier auch dann, wenn eigentlich aus Kostengründen modernisiert wird. Der Umstieg vom eigenen Server im Keller in die Cloud? Mehrkosten. Neue SaaS-Lösungen?

  • Optimierung von Java-Workloads in der Cloud

    Cloud-Infrastrukturen versprechen Skalierbarkeit, Effizienz und Kostenvorteile. Doch um Engpässe zu vermeiden, überprovisionieren viele Unternehmen ihre Cloud-Kapazitäten - und bezahlen so oftmals für Ressourcen, die sie gar nicht nutzen. Wie lässt sich das ändern? Ein zentraler Hebel ist die Optimierung von Java-Workloads in der Cloud. Cloud-Infrastrukturen bringen viele Vorteile, aber auch neue Komplexität und oft unerwartet hohe Kosten mit sich. Bei vielen Unternehmen nehmen Java-Umgebungen und -Anwendungen große Volumina in gebuchten Cloud-Kapazitäten ein, denn Java gehört noch immer zu den beliebtesten Programmiersprachen: Laut dem aktuellen State of Java Survey and Report 2025 von Azul geben 68 Prozent der Befragten an, dass über 50 Prozent ihrer Anwendungen mit Java entwickelt wurden oder auf einer JVM (Java Virtual Machine) laufen.

  • Wer Cloud sagt, muss Datensouveränität denken

    Die Cloud hat sich längst zu einem neuen IT-Standard entwickelt. Ihr Einsatz bringt allerdings neue Herausforderungen mit sich - insbesondere im Hinblick auf geopolitische Risiken und die Gefahr einseitiger Abhängigkeiten. Klar ist: Unternehmen, Behörden und Betreiber kritischer Infrastrukturen benötigen eine kompromisslose Datensouveränität. Materna Virtual Solution zeigt, welche zentralen Komponenten dabei entscheidend sind.

  • Fünf Mythen über Managed Services

    Managed Services sind ein Erfolgsmodell. Trotzdem existieren nach wie vor einige Vorbehalte gegenüber externen IT-Services. Die IT-Dienstleisterin CGI beschreibt die fünf hartnäckigsten Mythen und erklärt, warum diese längst überholt sind.

  • KI-Herausforderung: Mehr Daten, mehr Risiko

    Künstliche Intelligenz (KI) revolutioniert weiterhin die Geschäftswelt und hilft Unternehmen, Aufgaben zu automatisieren, Erkenntnisse zu gewinnen und Innovationen in großem Umfang voranzutreiben. Doch es bleiben Fragen offen, vor allem wenn es um die Art und Weise geht, wie KI-Lösungen Daten sicher verarbeiten und bewegen. Einem Bericht von McKinsey zufolge gehören Ungenauigkeiten in der KI sowie KI-Cybersecurity-Risiken zu den größten Sorgen von Mitarbeitern und Führungskräften.

  • Sichere Daten in der Sovereign Cloud

    Technologie steht im Mittelpunkt strategischer Ambitionen auf der ganzen Welt, aber ihr Erfolg hängt von mehr als nur ihren Fähigkeiten ab. Damit Dienste effektiv funktionieren, braucht es eine Vertrauensbasis, die den Erfolg dieser Technologie untermauert und eine verantwortungsvolle Speicherung der Daten, Anwendungen und Dienste gewährleistet.

  • Integration von Cloud-Infrastrukturen

    Cloud-Technologien werden zum Schlüsselfaktor für Wachstum und verbesserte Skalierbarkeit über das Kerngeschäft hinaus - auch bei Telekommunikationsanbietern (Telcos). Auch hier ist der Wandel zur Nutzung von Produkten und Dienstleistungen "On-Demand" im vollen Gange, sodass Telcos ihre Geschäftsmodelle weiterentwickeln und zunehmend als Managed-Service-Provider (MSPs) und Cloud-Service-Provider (CSPs) auftreten.

  • Acht Einsatzszenarien für Industrial AI

    Artificial Intelligence (AI) entwickelt sich zunehmend zur Schlüsselressource für die Wettbewerbsfähigkeit der deutschen Industrie. Doch wie weit ist die Branche wirklich? Laut einer aktuellen Bitkom-Befragung setzen bereits 42?Prozent der Industrieunternehmen des verarbeitenden Gewerbes in Deutschland AI in ihrer Produktion ein - ein weiteres Drittel (35?Prozent) plant entsprechende Projekte.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen