Fehlkonfigurationen: Zahlreiche ServiceNow-Instanzen weisen Datenleck auf

Fast 70 Prozent aller ServiceNow-Instanzen, die der SaaS-Security-Anbieter AppOmni unter die Lupe genommen hat, wiesen Datenlecks auf. Grund seien aber Fehlkonfigurationen und nicht Mängel an der SaaS-Plattform. [...]

(c) NTT Security/Fotolia

Durch eine fehlerhafte Konfiguration der SaaS-Plattform (Software as a Service) von ServiceNow können Datenlecks entstehen. Und das kommt offenbar ziemlich häufig vor, wie AppOmni berichtet. Der SaaS-Sicherheitsanbieter musste feststellen, dass knapp 70 Prozent der von ihm untersuchten ServiceNow-Instanzen leckten.

Grund für die löchrigen Instanzen seien meist Fehlkonfigurationen bei den Einstellungen auf Anwenderseite, heisst es seitens AppOmni. Dies sei überdies auf die hohe Komplexität solcher SaaS-Plattformen zurückzuführen und daher auch bei anderen Dienstleistern zu beobachten, führt AppOmni weiter aus.

«Die Absicherung von SaaS-Instanzen ist viel komplizierter als nur die Überprüfung einer Handvoll Einstellungen oder die Aktivierung einer starken Authentifizierung für die Benutzer», kommentiert Brendan O’Connor, CEO und Mitbegründer von AppOmni die Ergebnisse. «SaaS-Plattformen sind zu Betriebssystemen für Unternehmen geworden, weil sie so flexibel und leistungsstark sind», führt er weiter aus. Es gebe daher viele triftige Gründe, dass Workloads und Anwendungen, die auf einer SaaS-Plattform laufen, extern kommunizieren und somit Einfallstore öffneten. «Die Erfahrung von AppOmni zeigt, dass derartige Datenverluste weitaus häufiger vorkommen, als den Kunden bewusst ist», berichtet O’Connor.


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*