Cloud Sicherheit - aktuelle BSI-Meldung

(firmenpresse) - Verbreitete Mängel in Sachen Cloud Sicherheit? Kürzlich meldete das Bundesamt für Sicherheit in der Informationstechnik (BSI), dass über 20.000 der in Deutschland betriebenen Clouds kritische Sicherheitslücken aufweisen. Betroffen sind laut BSI unter anderem die "Cloud-Anwendungen großer und mittelständischer Unternehmen, öffentlicher und kommunaler Einrichtungen, von Energieversorgern, Krankenhäusern, Ärzten, Rechtsanwälten und privater Nutzer."



Dazu Fabian Mahr, Geschäftsführer von Mahr EDV, ein mittelständisches IT-Dienstleistungsunternehmen, das selbst Cloud Services anbietet, im Kurzinterview:



Frage: Herr Mahr, die aktuelle Meldung des BSI hat unter Cloud-Nutzern für nicht unerhebliche Irritationen gesorgt und scheint Wasser auf die Mühlen derer zu sein, die in der Cloud ohnehin ein prinzipielles Sicherheitsrisiko sehen. Ist da etwas dran?



Cloud Sicherheit lässt sich prinzipiell gewährleisten



Mahr: Die Warnung bezieht sich auf Sicherheitslücken, die durch Updates der verwendeten Softwarelösungen behoben werden können. Es ist allgemein bekannt, dass Updates aller verwendeten Softwarelösungen regelmäßig erfolgen müssen, um ein Minimum an Sicherheit zu bieten. Dafür sollten Betreiber von Cloud-Lösungen Verfahren einsetzen, die u.a. automatisiert für regelmäßige Updates sorgen und kontrollieren, ob die Updates auch erfolgreich waren. Mahr EDV löst dies mit dem Mahr EDV Update Management in Verbindung mit dem Mahr EDV Monitoring. Beide Lösungen kommen nicht nur für unsere eigenen Cloud Systeme, sondern ebenso für die unterschiedlichsten Varianten unserer Kunden bei diesen vor Ort erfolgreich zum Einsatz. Cloud Sicherheit lässt sich also durchaus gewährleisten.





Frage: Bezüglich jener Kunden, die ihre Clouds in Eigenverantwortung betreiben und beispielsweise ownCloud oder Nextcloud nutzen, bemängelt das BSI, dass, obwohl die Provider angehalten sind, ihre Kunden entsprechend zu informieren, bisher lediglich ein Fünftel der Betroffenen reagiert habe.



Risiken eigenverantwortlich betriebener Clouds



Mahr: Natürlich sollten die Provider informieren. Das tun die meisten unserer Erfahrung nach auch. Interessant wird es jedoch vielmehr, und so verstehe ich die Warnung insbesondere, wenn der Kunde auf einen Provider verzichtet, weil er das Geld für diesen sparen will. Viele Lösungen kann man sich einfach irgendwie selbst installieren und wenn dies vermeintlich gelang, erfolgt oftmals ohne weitere Prüfung der produktive Einsatz. Wer eigenverantwortlich für sein Unternehmen eine Lösung betreibt, sollte auch entsprechend fachkundig sein. Dies schließt die regelmäßige Fortbildung und aktive Lektüre von Sicherheitsnachrichten ein. Natürlich ist es sowohl für fachunkundige Mitarbeiter als auch für Privatanwender schwierig, mit der Informationsfülle Schritt zu halten und die sich stetig erweiternden Anforderungen zu erfüllen. Aber ganz ehrlich: Wer würde einen Mitarbeiter seines Sekretariats zum Vertreter in einem wichtigen Gerichtsverfahren bestimmen? Dafür sucht man sich einen fachkundigen Anwalt. Ebenso sollte man es auch mit allen Bereichen der IT halten.



Frage: Was sollten Firmen unternehmen, die nach so einer Meldung verunsichert sind?



Tipps für Verunsicherte



Mahr: Bezüglich der ownCloud bzw. Nextcloud bieten die Webseiten https://scan.owncloud.com bzw. https://scan.nextcloud.com Basis-Sicherheitschecks kostenlos an. Jedoch stellen diese lediglich grundsätzliche Prüfungen dar. Gerade als Unternehmen kommt man nicht umhin, einen IT Experten bzw. Computerservice zu beauftragen, der nicht nur über die entsprechende Expertise verfügt, sondern auch bei seinen eigenen Fehlern, die bei aller Sorgsamkeit schließlich nie gänzlich auszuschließen sind, entsprechend haftet bzw. versichert ist.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 28.03.2017 - 12:40 Uhr
Sprache: Deutsch
News-ID 1472774
Anzahl Zeichen: 4223

Kontakt-Informationen:
Ansprechpartner: Fabian Mahr
Stadt:

Berlin

Telefon: 030-770192200

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 326 mal aufgerufen.

Mahr EDV RZ-Umzug nach Düsseldorf ...
Seit 5 Jahren ist Mahr EDV in zwei Rechenzentren (Berlin und Kleinmachnow in BRB) eingemietet und betreibt dort eine Cloud insbesondere für die Produkte EXT Backup und Hosted Exchange, das seine Hochverfügbarkeit dem Aufbau über zwei RZ-Standorte verdankt. Kürzlich ist das RZ Kleinmachnow nach D

Mahr EDV von CHIP zum "TOP-Arbeitgeber für IT-Jobs 2022" gekürt ...
In der Rubrik "Systemhäuser" eroberte Mahr EDV im deutschlandweiten Ranking Platz 15 (siehe: hier). In den drei Testbereichen IT-Bewerberhandling, Transparenz für IT-Bewerber und IT-Mitarbeiterbewertungen erzielte Mahr EDV laut CHIP Mitteilung "hervorragende Ergebnisse". Fre

Mahr EDV gehört zu den besten IT Dienstleistern 2020 ? brand eins ...
Das Wirtschaftsmagazin brand eins zählt Mahr EDV in der November-Ausgabe 2019 zu den besten IT Dienstleistern 2020. Dabei wurde Mahr EDV besonders in zwei Segmenten sehr hoch bewertet: ?IT Security & Netzwerk? und ?Storage?. Ermittlung der besten IT Dienstleister 2020 Im Vorfeld der Veröffentl

Weitere Mitteilungen von Mahr EDV GmbH

MSC Technologies stellt robuste SSD-Generation von InnoDisk für Automatisierungsanwendungen vor ...
MSC Technologies, ein Unternehmen der Avnet Inc. (NYSE: AVT), liefert die jetzt nochmals verbesserte SSD-Serie SATA 3ME4 von InnoDisk, die für die industrielle Systemintegrationen ausgelegt ist. Die neue Generation zeichnet sich vor allem durch eine optimierte Firmware mit zusätzlich integrierten

Worksoft erweitert risikobasiertes Testen für SAP®-Anwendungen ...
München/Dallas, 28. März 2017 - Automatisierungs-Experte Worksoft® hat aktuell die neuen Funktionen in seiner Software Worksoft Certify Impact? vorgestellt. Mit ihnen können Kunden die Risiken und Auswirkungen geplanter Änderungen an kritischen Geschäftsprozessen besser bewerten, die mit SAP S

Brocade erweitert Gen 6 Fibre-Channel-Portfolio mit neuem Switch und branchenweit erster Virtual-Machine-Visibilität für Storage Networks ...
München, 28. März 2017-Brocade (NASDAQ: BRCD) gibt heute die Einführung des Brocade® G610 Switch bekannt. Der G610 ist ein kompromissloser Storage Switch, der eine dauerhafte Konnektivität mit dem All-Flash-Rechenzentrum ermöglicht. Der Switch nutzt die Leistungsfähigkeit von Brocades Gen 6 F

MES: So viel IT wie nötig, so viel Flexibilität wie möglich ...
gbo datacomp, einer der führenden Experten für umfassende MES-Lösungen, demonstriert auf der Hannover Messe vom 24. bis 28. April 2017 am Stand C17 in Halle 7, wie produzierende Unternehmen die vielfältigen Herausforderungen von Industrie 4.0 erfolgreich meistern. Das modular aufgebaute Manufact