Was ist Cloudsicherheit in der Praxis?
Cloudsicherheit ist die Praxis, die Identitäten, Daten und Arbeitslasten schützt, wenn Rechenleistung gemietet statt nur im eigenen Haus betrieben wird.
Der Anbieter sichert die zugrunde liegende Plattform, und der Kunde entscheidet weiterhin, wer hinein darf, was offen ist und wie Daten eingestuft werden.
So funktioniert es
Die schmerzhaftesten Fehler sind gewöhnlich: ein offen gelassener Speicher, ein Schlüssel im Projekt, eine zu weit kopierte Administratorrolle oder ein Dienst ohne Besitz nach einem Teamwechsel.
Die Technik ändert sich schneller als eine jährliche Liste, deshalb zählen Besitz und fortlaufende Prüfung so sehr wie ein einzelnes Produkt.
Verträge sollten sagen, wo Daten liegen dürfen, wer bei Vorfällen benachrichtigt wird und wie Protokolle geteilt werden.
Die Architektur setzt danach die Identität in die Mitte, trennt Arbeitslasten und rechnet damit, dass ein gestohlenes Zugangsmerkmal ausprobiert wird.
Konkrete Beispiele
- Ein öffentlicher Speicher enthält Kundenexporte, weil die Voreinstellung eines neuen Vorhabens nie geändert wurde.
- Eine entwickelnde Person nutzt eine private Cloudprobe für eine Arbeitsdatei, und diese Probe steht außerhalb des Firmenbestands.
- Ein Anbieter meldet der Firma einen Plattformvorfall, und der Vertrag sagt, wer betroffene Kunden informieren muss.
Schutzmaßnahmen
- Weisen Sie jedem Cloudkonto und jeder Arbeitslast eine verantwortliche Person zu und entfernen Sie Konten, die keine mehr haben.
- Schalten Sie Verschlüsselung, Protokollierung und enge Identität standardmäßig in den Mustern ein, die Ihre Teams nutzen dürfen.
- Prüfen Sie offenen Speicher, Schlüssel und Administratorrollen nach einem Zeitplan, statt auf eine jährliche Prüfung zu warten.
- Schreiben Sie Datenort, Vorfallsmeldung und Protokollzugriff in den Anbietervertrag, bevor Sie wichtige Arbeit verlagern.
Verwandte Artikel
Der Beitrag Was ist die Überwachung der Cloudhaltung? erklärt den fortlaufenden Vergleich lebendiger Einstellungen mit einer Sicherheitsgrundlinie.
Der Beitrag Was ist ein Vermittler für Cloudsicherheit? beschreibt einen Vermittler, der beobachtet, wie Menschen Cloudanwendungen nutzen.
Der Beitrag Was bedeutet das eigene Cloudkonto? behandelt Arbeitslasten, die im Kundenkonto bleiben, während ein Hersteller Software liefert.