Deutsch
Magyar
English
Slovenščina
Fast jedes Jahr erreicht die Arbeit im Netz eine neue Stufe, und mit dem Aufkommen von Cloud-Diensten ist das Bild noch komplexer geworden. Parallel zur Entwicklung der Netzwerke entwickeln sich auch die Hacker weiter, für die ein Umfeld, in dem sie personenbezogene Daten millionenfach finden können, besonders verlockend ist. Den Netzwerkzugriff zu beschränken ist nahezu unmöglich, und doch gibt es Hoffnung für alle, die ihre eigenen Daten und die ihrer Kunden schützen wollen. Der Schlüssel liegt in der Analyse des Nutzerverhaltens.
Mit der zunehmenden Verbreitung von Cloud-Diensten wachsen nicht nur die Möglichkeiten, sondern auch die Sicherheitsrisiken. Mit der steigenden Zahl der Nutzer wächst auch die Zahl potenziell gefährlicher Akteure, was für jedes Unternehmen, das Cloud-Systeme nutzt, eine große Gefahr darstellen kann. Sicherheitsexperten werden ihre Sicherheitsstrategien neu denken müssen – besonders wichtig ist das für Unternehmen, die auch mit personenbezogenen Daten arbeiten.
Die deutlich gestiegenen Risiken bedeuten nicht, dass die Aufgabe unlösbar ist: Mit kontinuierlichem Monitoring und der Analyse des Nutzerverhaltens lässt sich selbst eine vollständig öffentliche Cloud sicher machen (und damit auch geschlossenere Clouds).
Eine weltweite Umfrage von BalaBit, einem der führenden Entwickler von IT-Sicherheitssoftware, ergab, dass 70 Prozent der Sicherheitsrisiken auf sogenannte interne Risiken entfallen. Die Feststellung dürfte zutreffen, denn das Sicherheitsunternehmen hat dafür die Meinung von fast 500 Fachleuten auf diesem Gebiet eingeholt. Interne Risiken bedeuten hier natürlich nicht nur, dass sich Unternehmen mit Cloud-Lösungen vor den „Streichen“ böswilliger Mitarbeiter fürchten müssten. Ist die Sicherheitsstrategie eines Unternehmens unzureichend, können auch externe Angreifer leicht auf die in der Cloud gespeicherten Daten zugreifen – und das können nicht nur Daten des Unternehmens, sondern unter Umständen auch personenbezogene Daten der Nutzer sein.
Man kann sich leicht vorstellen, welchen Imageschaden ein Datendiebstahl – gleich welchen Ausmaßes – verursachen kann, der das Unternehmen auch finanziell empfindlich treffen kann. Externe Angreifer aus dem Netzwerk fernzuhalten reicht nicht mehr aus, heute ist das viel zu wenig. Die Vorstellung, jemand könne sein Netzwerk hermetisch vor unbefugten Blicken abschotten, ist utopisch, dafür sind Hacker viel zu schlau. Ein „Einbruch“ läuft heute nicht mehr so ab wie in klassischen, spannenden Actionfilmen. Es genügt, dass eine Phishing-E-Mail bei einem Insider ins Schwarze trifft, und schon ist der Cyberkriminelle im Netzwerk.
Das Eindringen wird nicht einmal sofort bemerkt, denn die Angreifer sind mit einem legitimen Konto und legitimen Zugangsdaten unterwegs. Oft erfahren Unternehmen erst dann vom Datendiebstahl, wenn die Daten auf öffentlichen Seiten auftauchen (man denke nur an die vor Kurzem veröffentlichten Zugangsdaten Tausender Postfächer) – doch dann ist es bereits zu spät.
Datenschutz scheint jedoch immer schwieriger zu werden, zumal wir unsere Daten immer mehr externen Dienstleistern anvertrauen müssen. Offline zu arbeiten ist unmöglich, damit würden wir nur unsere eigenen Mitarbeiter und die tägliche Arbeit unseres Unternehmens einschränken. Netzwerkzugriffe lassen sich nicht einfach deshalb beschränken, weil die gespeicherten Daten so leichter zu schützen wären – das würde die Leistung jedes Unternehmens zurückwerfen.
Wer seine Netzwerke sicher machen und dabei wettbewerbsfähig bleiben will, muss seine bisherige Sicht auf Internetsicherheit ändern.
Durch kontinuierliches Monitoring der Datennutzung und der Nutzer lassen sich Probleme verhindern, insbesondere durch die Überwachung der Aktivitäten von Administratoren. Das ist nicht illegal: Wenn die Rechte und Pflichten der Parteien gleich zu Beginn der Zusammenarbeit vertraglich mit dem Cloud-Anbieter geklärt werden, lassen sich die Daten reibungslos und völlig rechtmäßig schützen. Der Schlüssel ist also die verhaltensbasierte Analyse (User Behavior Analytics), mit der Missbrauch nicht nur erkannt, sondern auch aufgedeckt werden kann. Als Nutzer eines Cloud-Dienstes haben wir das Recht, in Echtzeit über jede verdächtige Nutzeraktivität informiert zu werden, damit wir die nötigen Schritte für einen wirksamen Datenschutz ergreifen können.