Instagram-User-Daten auf Amazon Server ungeschützt im Netz: Unternehmen brauchen Transparenz in der Digitalisierung

Bildschirmfoto 2019-05-27 um 08.30.26

Ein Kommentar von Stephan von Gündell-Krohne, Sales Director DACH bei Forescout Technologies

Das indische Unternehmen Chtrbox sorgt für Schlagzeilen, da es wahrscheinlich eine User-Datenbank ungeschützt öffentlich auf einem Amazon-Server für mehrere Tage abgelegt hatte. Nach dem Sicherheitsforscher auf das Risiko hingewiesen haben, gestand man das Versehen ein und nahm die Daten umgehend aus dem Netz. Allerdings geht das Instagram-Mutterunternehmen Facebook dem Vorfall nach und prüft, ob die Informationen wirklich nur aus öffentlichen Quellen stammten oder zudem auch mit sensiblen Nutzerdaten fahrlässig umgegangen wurde.

Derartige Versäumnisse sind leider kein Einzelfall. Im Gegenteil: Durch Cloud-Lösungen lassen sich Infrastruktur, virtuelle Maschinen und Arbeitsplätze so schnell wie noch nie Ausrollen. Der Sprung in die Wolke betrifft fast jedes Unternehmen. Leider unterschätzen Organisationen dabei immer wieder, dass dadurch auch neue Risiken entstehen.

Das Ergebnis sind Schlagzeilen und eine Gefahr für die Nutzer. IT-Entscheider müssen absolut sicherstellen, dass sie umfassende Visibilität in Echtzeit über ihre Netzwerke und Systeme haben. Nur so können sie gewährleisten, dass Sicherheitsroutinen auch umgesetzt werden. Die besten Tools und Policies nutzen nichts, wenn Sicherheitsverantwortliche diese nicht umfassend anwenden können.

Ohne entsprechende Vorkehrungen verliert man schnell die Übersicht. Der Server im Fall von Chtrbox ist nur ein Beispiel. Access Control, Verschlüsselung und andere Werkzeuge waren sicherlich im Unternehmen vorhanden, wurden aber nicht angewandt – das ist kein Einzelfall. Die meisten Unternehmen wissen nicht, wie viel Geräte sie aktuell im Netzwerk haben und wo diese sich befinden.

Man muss sich die Entwicklung vor Augen halten: Microsoft und Citrix haben vor kurzem neue Desktop-as-a-Service-Angebote gelauncht. Immer mehr smarte IoT-Devices greifen aus Ressourcen in Firmennetzwerken zu. Entwickler sind nicht mehr länger auf IT-Abteilungen zur Bereitstellung von Ressourcen angewiesen, sondern Rollen virtuelle Maschinen einfach selbst in der Cloud aus. Das Ergebnis sind immer ausgedehntere Netzwerkumgebungen mit einer heterogenen Gerätelandschaft. Im nächsten Jahr sollen bereits 50 Milliarden Geräte mit dem Internet verbunden sein.

Daher sollten Führungsetagen und Sicherheitsexperten Security durch Sichtbarkeit an erste Stelle setzen. Gerade, wenn Unternehmen immer mehr Assets in die Cloud verlagern oder andere Transformationsprojekte vorantreiben, braucht es ein Umdenken bei der IT-Security. Sonst riskieren sie den Kontrollverlust.