Cloud Security Alliance veröffentlicht Umfrage zu Bedenken, Herausforderungen und Zwischenfällen in Bezug auf Cloud-Sicherheit

AlgoSec – Logo

58 Prozent der Befragten sind besorgt über ihre IT-Absicherung in der Cloud. Außerdem nennen sie Fehlkonfigurationen als eine der häufigsten Ursachen für Einbrüche in Netzwerke und System-Ausfälle. Daneben verdoppelte sich die Zahl der Public-Cloud-Implementationen über die letzten zwei Jahre.

SEATTLE, Kalifornien, USA – 07. April 2021 – Die Cloud Security Alliance (CSA) ist die weltweit führende Organisation, die sich der Definition von Best Practices und deren Bewerbung widmet, um eine sichere Cloud-Computing-Umgebung zu ermöglichen. Zusammen mit AlgoSec, ein führender Anbieter von geschäftsorientierten Netzwerk- und Cloud-Security-Management-Lösungen, gibt sie die Ergebnisse der Studie State of Cloud Security Concerns, Challenges, and Incidents bekannt. Für die Umfrage wurden beinahe 1900 IT-Spezialisten und IT-Sicherheitsexperten aus Unternehmen verschiedener Größe und mit unterschiedlichen Standorten befragt. Die Studie soll einen tieferen Einblick in derzeitige Lage der Adaption komplexer Cloud-Umgebung gewähren, deren Verwaltung seit dem Beginn der Corona-Pandemie noch schwieriger geworden ist.

Die Umfrage ergab, dass über die Hälfte der Unternehmen, mittlerweile 41 Prozent oder mehr, ihrer Workloads in Public Clouds betreiben. Im Jahr 2019 waren es nur rund ein Viertel der Firmen. Für das Jahr 2021 erwarten 63 Prozent der Befragten, dass sie 41 Prozent, oder mehr, ihrer Workloads in Public Clouds verschieben werden, was beweist, dass die Akzeptanz von öffentlichen Cloud-Umgebungen zunimmt. 62 Prozent nutzen mehr als einen Cloud-Anbieter. Außerdem wird wohl die Vielfalt der Produktion-Workloads (wie Container-Plattformen oder virtuelle Maschinen) größer.

Die wichtigsten Ergebnisse:

  • Sicherheit ist die größte Herausforderung der Cloud-Projekte: Die größten Sorgen der Befragten in Bezug auf eine Cloud-Einführung waren die Netzwerksicherheit (58 Prozent), fehlendes Fachwissen zur Cloud (47 Prozent), die Migration von Nutzlasten in die Cloud (44 Prozent) und Personalmangel zur Verwaltung von Cloud-Umgebungen (32 Prozent). Bemerkenswert ist, dass 79 Prozent der Befragten hier Probleme, die vom Personal ausgehen, nannten. Daraus geht hervor, dass Unternehmen einerseits mit der Handhabung von Cloud-Implementierungen und andererseits mit einer weitgehend aus der Ferne arbeitenden Belegschaft zu kämpfen haben.
  • Cloud-Probleme und Fehlkonfigurationen sind die Hauptursache für Einbrüche und Ausfälle: Elf Prozent berichteten von einem Cloud-Zwischenfall im vergangenen Jahr, wobei die drei häufigsten Ursachen Schwierigkeiten mit dem Cloud-Anbieter (26 Prozent), Fehlkonfigurationen (22 Prozent) und Angriffe (20 Prozent) waren, wie Denial-of-Service-Exploits. Auf die Frage nach der Auswirkung der störendsten Cloud-Ausfälle gaben 24 Prozent zu Protokoll, dass die Wiederherstellung des Betriebes bis zu drei Stunden dauerte. 26 Prozent benötigten über einen halben Tag.
  • Fast ein Drittel verwaltet Cloud-Sicherheit manuell: 52 Prozent sagten, dass sie Cloud-native Programme zur Verwaltung der Sicherheit verwenden. 50 Prozent nutzen Orchestrierungs- und Konfigurations-Software, wie Ansible, Chef oder Puppet. 29 Prozent verwenden dagegen noch aufwendige manuelle Prozesse zur Verwaltung der Cloud-Sicherheit.
  • Wer die Cloud-Sicherheit kontrolliert, ist nicht eindeutig geklärt: Für 35 Prozent verwaltet das Security-Operations-Team die Cloud-Sicherheit, gefolgt von einem speziellen Cloud-Team in 18 Prozent der Fälle, und der allgemeinen IT-Abteilung bei 16 Prozent. Andere Gruppen, wie Netzwerker, DevOps und Entwickler liegen unter 10 Prozent, werden aber genannt. Das zeigt deutlich die Verwirrung über die Kompentenz für die Cloud-Sicherheit. Diese ist ungeklärt.

„Die Nutzung von Cloud-Diensten hat in den letzten zehn Jahren zugenommen. Im Zuge der Covid-19-Krise besonders im Gesundheitswesen. Da alle Organisationen mit einer weitgehend dezentral arbeitenden Belegschaft zu kämpfen haben, wurde die digitale Transformation vieler Unternehmen als Antwort darauf beschleunigt, um Mitarbeitern die Arbeit von zu Hause zu ermöglichen,“ berichtet Hillary Baron, Lead Author und Research Analyst der Cloud Security Alliance: „Da die Cloud-Umgebung stetig komplexer wird, steigt außerdem der Bedarf an zusätzlichen Programmen zur Verbesserung der Public-Cloud-Sicherheit.“

„Angesichts komplexer Umgebungen, sowie eines Mangels an IT-Personal und an Cloud-Kenntnissen, wenden sich Unternehmen nun Sicherheitsprogrammen zu, die ihre Belegschaft ergänzen können. Zwei der vier wichtigsten Vorteile, die Führungskräfte dort suchen, sind die zuverlässige Erkennung von Bedrohungen und die Automatisierung der Abläufe. Diese Sicherheitslösungen können helfen, die Herausforderungen zu bestehen, denen sich viele Unternehmen derzeit trotz oder wegen eines Mangels an Fachwissen (47 Prozent) und Personal (32 Prozent) gegenübersehen und erhöhen die Sichtbarkeit des Netzwerkverkehrs. Gleichzeitig müssen sie Firmen auf eine sich ständig verändernde Cloud-Umgebung reagieren können,“ meint Jade Kahn, Chief Marketing Officer von AlgoSec.

AlgoSec hat die Umfrage in Auftrag gegeben, um das Wissen der Branche über die IT-Sicherheit in Hybrid-Cloud- und Multi-Cloud-Umgebungen zu erweitern. Zu den Sponsoren der CSA-Forschung gehören CSA-Firmenmitglieder, welche die Ergebnisse des Forschungsprojekts zwar unterstützen, jedoch keinen Einfluss auf die Entwicklung des Inhalts nehmen oder die Redaktionsrechte haben. Der Bericht und seine Ergebnisse sind von Herstellern unabhängig entstanden und bilden eine globale Beteiligung ab.

Hier können Sie die Umfrage als ebook kostenlos herunterladen.

Über Cloud Security Alliance

Die Cloud Security Alliance (CSA) ist die weltweit führende Organisation, die sich der Definition von Best Practices und deren Bewerbung widmet, um eine sichere Cloud-Computing-Umgebung zu ermöglichen. Die CSA nutzt das Fachwissen von Branchenexperten, Verbänden, Regierungen und ihren Unternehmens- und Einzelmitgliedern, um Cloud-Security-spezifische Forschung, Ausbildung, Training, Zertifizierung, Veranstaltungen und Produkte anzubieten. Die Aktivitäten, das Wissen und das umfangreiche Netzwerk der CSA kommen der Gemeinschaft zugute, die von der Cloud betroffen ist – von Anbietern und Kunden bis hin zu Regierungen, Unternehmern und der Versicherungsbranche – und bieten ein Forum, worin verschiedene Parteien zusammenarbeiten können, um ein vertrauenswürdiges Cloud-Ökosystem zu schaffen und zu erhalten. Für weitere Informationen besuchen Sie uns unter www.cloudsecurityalliance.org, und folgen Sie uns auf Twitter @cloudsa.

Über AlgoSec

Als führender Anbieter von geschäftsorientierten Lösungen für das Sicherheitsmanagement unterstützt AlgoSec die weltweit größten Unternehmen bei der Anpassung der Sicherheit an ihre Geschäftsprozesse. Mit AlgoSec können Anwender über ihre Cloud-, SDN- und lokalen Netzwerke hinweg die Konnektivität von Geschäftsanwendungen erkennen, abbilden und migrieren; Risiken aus der Geschäftsperspektive proaktiv analysieren; Cyber-Angriffe mit Geschäftsprozessen unterbinden und Änderungen der Netzwerksicherheit intelligent und berührungslos automatisieren. Über 1.800 Unternehmen, darunter 20 der Fortune-50-Unternehmen, setzen die Lösungen von AlgoSec ein, um ihre Unternehmen kontinuierlich agiler, sicherer und regelkonformer zu machen. Seit 2005 hat sich AlgoSec in den Dienst der Kundenzufriedenheit gestellt und bietet die einzige Geld-zurück-Garantie der Branche.