98 Prozent der Unternehmen durch Fehlkonfigurationen in Cloud-Umgebungen gefährdet

Der Komfort und die Anwendungsfreundlichkeit von Technologien zur Gestaltung von Public Cloud-Umgebungen ermöglichen heute skalierbare Geschäftsabläufe, um von überall aus zu arbeiten und die Produktivität zu steigern. Die mit der Nutzung von Cloud-Technologie einhergehenden Risiken werden von vielen Unternehmen jedoch zu langsam erkannt und treten erst durch erfolgte Angriffe zu Tage. [...]

Foto: PeteLinforth/Pixabay

Dies geht aus dem Cloud (In)Security-Report des Zscaler Threatlabz-Teams hervor, in dem Cloud Workload-Statistiken von über 260 Milliarden Transaktionen täglich analysiert wurden.

Dem Report zufolge weisen 98,6 Prozent der untersuchten Cloud-Umgebungen Fehlkonfigurationen auf, die mit Risiken für Daten und Infrastruktur einhergehen. Diese Menge ist alarmierend und zeigt gleichzeitig, dass die meisten Cyberangriffe auf öffentliche Clouds auf Fehler und nicht auf Schwachstellen zurückzuführen sind.

Cloud-Fehlkonfigurationen im Zusammenhang mit dem öffentlichen Zugriff auf Speicher, Zugriffsberechtigungen oder Passwortvorhaltung führen zur Preisgabe von Milliarden von Datensätzen.

Abgesehen von Fehlkonfigurationen und Schwachstellen sind Konten mit privilegierten Zugriffsrechten ohne Multi Faktor-Authentifizierung (MFA) in 97 Prozent Ursache für eine Kompromittierung.

Der Zugriff über privilegierte Konten in der Cloud kann es Cyberkriminellen ermöglichen, unerkannt eine Vielzahl von Angriffen zu starten. Dennoch schränken viele Unternehmen die Privilegien oder den Zugriff von BetreuerInnen und Konten nicht richtig ein oder verzichten auf MFA-Verifizierung.

Außerdem wenden 59 Prozent der untersuchten Unternehmen keine grundlegenden Ransomware-Kontrollfunktionen für Cloud-Speicher wie MFA Delete und Versionierung an. Die Amazon S3 Versionierung ermöglicht die Vorhaltung mehrerer Objektvarianten im selben Bucket, so dass bei der Änderung einer Datei beide Kopien für die spätere Wiederherstellung, den Vergleich und die Überprüfung auf Korrektheit gespeichert werden.

Diese Zahlen zeigen, dass Unternehmen die Verantwortung für die Konfiguration und Wartung ihrer eigenen Cloud-Umgebung übernehmen müssen. Die ordnungsgemäße Konfiguration der Cloud-Umgebung liegt in der Verantwortung des betreibenden Unternehmens und nicht beim Service Provider.

Ein Cloud Security Posture Management (CSPM)-Service kann bei der Erkennung von Fehlkonfigurationen helfen. In Verbindung mit einer Cloud Infrastructure Entitlement Management (CIEM)-Lösung kann er zur Identifizierung von Berechtigungsproblemen eingesetzt werden und durch die Grundlage des Least Privilege-Ansatzes als logische Weiterentwicklung für das Identitäts- und Zugriffsmanagement (IAM) und das Privilege Access Management (PAM) fungieren.

www.zscaler.de

powered by www.it-daily.net


Mehr Artikel

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

News

Salesforce kündigt autonome KI-Agenten an

Agentforce soll es Unternehmen ermöglichen, autonome KI-Agenten für zahlreiche Unternehmensfunktionen zu entwickeln und einzusetzen. So bearbeitet Agentforce beispielsweise selbstständig Kundenanliegen, qualifiziert Vertriebsleads und optimiert Marketingkampagnen. […]

News

Startschuss für neues Studium „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln

Mit einem fortschrittlichen Konzept und praxisnaher Ausrichtung ist der neue Bachelor-Studiengang „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln der Fachhochschule Wiener Neustadt erfolgreich gestartet. Unter der Leitung von Dominik Hölbling erwartet die Studierenden eine Ausbildung mit Schwerpunkt auf moderne Softwaretechnologien und innovative Digitalisierungslösungen. […]

News

Von Views zu Likes: Tipps, um die Zuschauer-Interaktion auf YouTube zu steigern

Bei YouTube ist die Zuschauerinteraktion ein entscheidendes Element für den Erfolg eines Kanals. Besonders im Jahr 2024 wird deutlich, dass Likes, Kommentare und Shares nicht nur für die Sichtbarkeit wichtig sind, sondern auch eine Schlüsselrolle im Algorithmus von YouTube spielen. Eine hohe Zuschauerbindung ist für Kanäle essenziell, um deren Inhalte optimal zu promoten. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*