Der neue Stern am Himmel

Autor: Sebastian Ganschow, Director Cybersecurity Solutions bei der NTT Ltd.

(firmenpresse) - 30. Mai 2022 – Kaum hat sich CASB als Abkürzung für Cloud Access Security Broker im Markt durchgesetzt, klopft schon die nächste Sicherheitslösung an: Cloud Security Posture Management oder kurz CSPM. Der von Gartner-Analysten geprägte Name steht für einen neuen Sicherheitsansatz, um der hohen Dynamik von Cloud-Infrastrukturen und ihrer immer komplexeren, zeitaufwändigeren Administration gerecht zu werden. Gerade bei der Frage „Sind meine öffentlichen Cloud-Anwendungen überhaupt sicher konfiguriert?“ können viele Unternehmen keine zufriedenstellende Antwort geben. Das allerdings kann schwerwiegende Folgen haben – denn das mit Abstand größte Sicherheitsproblem bei der Cloud-Nutzung sind Fehlkonfigurationen. Und die sind schnell passiert, insbesondere bei API-gesteuerten Ansätzen zur Integration. Wenn ein Unternehmen weder ein Verständnis noch den Überblick hat, welche Ressourcen miteinander interagieren, dann wird eine Fehlkonfiguration von Cloud-Ressourcen ziemlich wahrscheinlich. Mangelnde Transparenz und Sichtbarkeit sind allerdings nur ein Punkt, unerfahrene Techniker, zu komplexe Ressourcenrichtlinien oder sich ständig ändernde Benutzeroberflächen der andere. Die Folge sind Schwachstellen, die Angreifer ausnutzen oder die zu Compliance-Verstößen führen können.

Für Unternehmen mit einer Multi-Cloud-Strategie soll Cloud Security Posture Management deshalb sicherstellen, dass ihre Dienste auf sichere und konforme Weise über mehrere Anbieter hinweg implementiert werden. Gartner geht davon aus, dass Firmen, die eine CSPM-Lösung implementieren und diese auf die Entwicklung ausweiten, Cloud-bezogene Sicherheitsvorfälle aufgrund von Fehlkonfigurationen um 80 Prozent reduzieren können. CSPM-Systeme sammeln Informationen über die Konfigurationen der vom Unternehmen genutzten IaaS-, SaaS- und PaaS-Plattformen in Container-, hybriden und Multi-Cloud-Umgebungen, identifizieren mögliche Sicherheitsprobleme und Compliance-Abweichungen, bestimmen die damit verbundenen Risikowerte und leiten dann – bestenfalls automatisch – eine Behebung der Fehlkonfigurationen ein. Eine Datenexposition aufgrund von Sicherheitsrisiken durch Fehlkonfigurationen wird ausgeschlossen, die sonst in der Cloud ein Datenleck bewirken könnten.



Wenn eine Firma nur eine IaaS-Plattform verwendet, sollte man prüfen, ob dieser Provider Optionen für CSPM bereitstellt. Wenn nicht, sollte man einen CSPM-Anbieter nutzen, der die verwendeten Clouds unterstützt. Aber Vorsicht: Aus der Verantwortung ist man als Unternehmen deshalb noch lange nicht. Zwar ist der Irrglaube, dass sich Unternehmen mit dem Gang in die Cloud lästigen IT-Aufgaben weitestgehend entledigen können, weit verbreitet. Tatsächlich entbindet die Cloud-Nutzung das Anwenderunternehmen aber nicht von der Pflicht, für IT-Sicherheit zu sorgen. Die jeweiligen Rollen sind je nach genutztem Bereitstellungsmodell unterschiedlich verteilt. Bei IaaS beispielsweise stellt der Provider lediglich virtualisierte Ressourcen wie Rechenleistung, Speicher und Konnektivität zur Verfügung und garantiert deren Sicherheit. Für die Installation, Konfiguration und Sicherung aller höheren Schichten ist der Anwender selbst verantwortlich. Shared Responsibility, also geteilte Verantwortung, lautet das Schlagwort – Unternehmen müssen deshalb genau prüfen, welche Cloud-Ressourcen sie im Einsatz haben und welchen Teil der Verantwortung sie selbst übernehmen müssen.

Bedenkt man nun, dass immer mehr Organisationen auf Multi-Cloud-Umgebungen setzen und die Verwendung von Cloud-Apps, vor allem durch Remote Work, weiter zunimmt, versteht man, welche Auswirkungen fehlerhafte Cloud-Konfigurationen haben können. Kurzum: CSPM ist nicht bloß eine neue Abkürzung, es ist vielmehr ein elementarer Baustein für jede erfolgreiche Cloud-Sicherheitsstrategie.


Dieser Kommentar und das Bild in höherer Auflösung können unter www.pr-com.de/companies/ntt-ltd abgerufen werden.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: PR-COM
Datum: 30.05.2022 - 16:12 Uhr
Sprache: Deutsch
News-ID 1983803
Anzahl Zeichen: 4131

Kontakt-Informationen:
Ansprechpartner: Kathleen Hahn
Stadt:

Bad Homburg

Telefon: +49-89-59997-763

Kategorie:

Internet

Meldungsart: Unternehmensinfos
Versandart: Veröffentlichung
Freigabedatum: 30.05.2022

Diese Pressemitteilung wurde bisher 412 mal aufgerufen.

Smart Cities sind unverzichtbar, um den Klimawandel zu bremsen ...
8. Februar 2024 – Städte sind Klimasünder. Die urbanen Gebiete verbrauchen rund 80 Prozent der weltweiten Energie (1) und sind damit für einen Großteil der CO2-Emissionen verantwortlich. Bereits über die Hälfte der acht Milliarden Menschen auf der Erde lebt in Metropolen. Tendenz steigend.

New Work und klare Regeln? Das passt sehr wohl zusammen ...
30. Januar 2024 – Homeoffice, flexible Arbeitsmodelle, Vertrauensarbeitszeit oder Workation, also dort arbeiten, wo andere Urlaub machen: Viele Unternehmen beschäftigen sich derzeit mit diesen Begriffen, die für ein neues Arbeiten oder anders formuliert für New Work stehen. Problematisch finde

Der Countdown für die NIS2-Richtline läuft ...
16. Januar 2024 – In wenigen Monaten müssen zahlreiche Unternehmen die NIS2-Richtlinie umsetzen. Die neue EU-Direktive schreibt vor, strenge Maßnahmen zur Gewährleistung der Cybersicherheit zu implementieren. Auf den ersten Blick mag diese Zeitspanne lang genug erscheinen, doch der Aufbau einer

Weitere Mitteilungen von NTT Ltd.

Herando baut Europageschäft aus und setzt auf internationale Erfahrungen in der Agenturszene ...
Prag, 25.05.2022 - Der Onlinemarkt für Luxusgüter hat in den letzten Jahren ein enormes Wachstum verzeichnet. Die Digitalisierung macht es möglich, dass der einst so klassische Luxusmarkt mittlerweile zum größten Teil online funktioniert und dadurch jegliche Grenzen - sowohl räumlich als auch

Mehr Verdienst für Autor*innen bei content.de ...
Bis zu 25 Prozent* mehr pro Wort erhalten die Autor*innen bei content.de ab ?dem 1. Juni für Textaufträge, die als “Open Order” auf dem freien Marktplatz der Plattform beauftragt werden. Dabei sind nicht nur die allgemein steigenden Lebenshaltungskosten der Hintergrund für die Honorarsteigeru

Fünf gute Gründe für mehr Transparenz der Luftqualität in Innenräumen ...
Bern, 24. Mai 2022 – Das Thema der Luftqualität in geschlossenen Räumen ist aktueller denn je. LeanBI, Spezialist für Data-Science-Anwendungen erklärt, wie clevere Sensorik und Cloud-Technologie dabei helfen, die Luftqualität transparenter zu machen und so eine ganze Reihe positiver Effekte z

pirobase imperia und dreistrom.land beschließen Partnerschaft ...
Köln, 24. Mai 2022. Die pirobase imperia GmbH hat mit der dreistrom.land AG eine führende Agentur für Webentwicklung als Vertriebs- und Implementierungs-Partner gewonnen. Ziel der gemeinsamen Partnerschaft ist es, Kunden aus Verwaltungen, Hochschulen und Gesundheitswesen eine ganzheitliche Betr