Fehlkonfigurationen: Zahlreiche ServiceNow-Instanzen weisen Datenleck auf

Fast 70 Prozent aller ServiceNow-Instanzen, die der SaaS-Security-Anbieter AppOmni unter die Lupe genommen hat, wiesen Datenlecks auf. Grund seien aber Fehlkonfigurationen und nicht Mängel an der SaaS-Plattform. [...]

(c) NTT Security/Fotolia

Durch eine fehlerhafte Konfiguration der SaaS-Plattform (Software as a Service) von ServiceNow können Datenlecks entstehen. Und das kommt offenbar ziemlich häufig vor, wie AppOmni berichtet. Der SaaS-Sicherheitsanbieter musste feststellen, dass knapp 70 Prozent der von ihm untersuchten ServiceNow-Instanzen leckten.

Grund für die löchrigen Instanzen seien meist Fehlkonfigurationen bei den Einstellungen auf Anwenderseite, heisst es seitens AppOmni. Dies sei überdies auf die hohe Komplexität solcher SaaS-Plattformen zurückzuführen und daher auch bei anderen Dienstleistern zu beobachten, führt AppOmni weiter aus.

«Die Absicherung von SaaS-Instanzen ist viel komplizierter als nur die Überprüfung einer Handvoll Einstellungen oder die Aktivierung einer starken Authentifizierung für die Benutzer», kommentiert Brendan O’Connor, CEO und Mitbegründer von AppOmni die Ergebnisse. «SaaS-Plattformen sind zu Betriebssystemen für Unternehmen geworden, weil sie so flexibel und leistungsstark sind», führt er weiter aus. Es gebe daher viele triftige Gründe, dass Workloads und Anwendungen, die auf einer SaaS-Plattform laufen, extern kommunizieren und somit Einfallstore öffneten. «Die Erfahrung von AppOmni zeigt, dass derartige Datenverluste weitaus häufiger vorkommen, als den Kunden bewusst ist», berichtet O’Connor.


Mehr Artikel

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

News

Salesforce kündigt autonome KI-Agenten an

Agentforce soll es Unternehmen ermöglichen, autonome KI-Agenten für zahlreiche Unternehmensfunktionen zu entwickeln und einzusetzen. So bearbeitet Agentforce beispielsweise selbstständig Kundenanliegen, qualifiziert Vertriebsleads und optimiert Marketingkampagnen. […]

News

Startschuss für neues Studium „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln

Mit einem fortschrittlichen Konzept und praxisnaher Ausrichtung ist der neue Bachelor-Studiengang „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln der Fachhochschule Wiener Neustadt erfolgreich gestartet. Unter der Leitung von Dominik Hölbling erwartet die Studierenden eine Ausbildung mit Schwerpunkt auf moderne Softwaretechnologien und innovative Digitalisierungslösungen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*