{"id":7635,"date":"2020-07-28T11:01:53","date_gmt":"2020-07-28T09:01:53","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=7635"},"modified":"2026-01-08T12:44:37","modified_gmt":"2026-01-08T11:44:37","slug":"cloud-security-auf-pruefstand","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/cloud-security-auf-pruefstand\/","title":{"rendered":"Cloud Security: Cloud-Sicherheit auf dem Pr\u00fcfstand"},"content":{"rendered":"

Die Cloud-Nutzung ist mittlerweile nahezu Standard: Dienste werden ganz selbstverst\u00e4ndlich migriert, auch IT-Sicherheitstools. Ans\u00e4tze wie beispielsweise \u201eSecurity-as-a-Service\u201c sind der Cloud Security zweifelsfrei dienlich. Eine moderne Cloud-Strategie zu implementieren, setzt Wissen um diese Ans\u00e4tze und die Cloud Security im Allgemeinen voraus. Und das liefern wir Ihnen: Wir blicken auf die Sicherheit in der Cloud und \u00fcber diesen Tellerrand hinaus.<\/p>\n

 <\/p>\n

Wie steht es um die Cloud Security?<\/h2>\n

Schon vor einem guten Jahr gaben wir eine Einsch\u00e4tzung zur Cloud-Sicherheit<\/a> ab. Die Vorteile, die die Cloud mit sich bringt, haben sich seither nicht gro\u00dfartig ver\u00e4ndert: Zahlreiche Unternehmen erkennen auch bez\u00fcglich der IT-Sicherheit Vorteile des Cloud-Computings. So l\u00e4sst sich das \u00dcberwachen und Verfolgen von Angriffen beispielsweise optimieren. Die Verwaltung der Cloud macht geringen Aufwand, aber auch die Reduktion von Investitionsausgaben, z\u00fcgigere Time-to-Value oder auch der Zugang zu aktuellen technischen Entwicklungen werden als Vorteile empfunden.<\/p>\n

Selbstverst\u00e4ndlich stehen diesen Vorteilen durchaus auch Bedenken gegen\u00fcber: Da w\u00e4re etwa der Datenschutz \u2013 gerade in Hinblick auf die DSGVO. Auch der unbefugte Zugriff durch Dritte, Ausf\u00e4lle von Servern, das Integrieren anderer Sicherheitswerkzeuge oder das Behalten der Datenhoheit werden oft als Herausforderung empfunden.<\/p>\n

Offene L\u00f6sungen f\u00fcr mehr Cloud Security<\/h3>\n

Diese Vorteile und Herausforderungen zeigen: Cloud-Sicherheit ist ein komplexes Feld, es \u00e4ndert sich, ist als Prozess zu verstehen. Zum Absichern der Cloud-Dienste lohnt es, auf die Offenheit der jeweiligen L\u00f6sung zu achten: So lassen sich Drittanbieter integrieren, die sich zur Bedrohungslage austauschen. Sie verhindern Anbieterabh\u00e4ngigkeiten und schaffen die Basis f\u00fcr eine ganzheitliche Cloud-Sicherheit.<\/p>\n

Insell\u00f6sungen k\u00f6nnen nicht das Ziel sein: Sie k\u00f6nnen einen unn\u00f6tigen Anstieg von Sicherheitswarnungen zur Folge haben, denn dieselbe Bedrohung kann mehrfach und auf verschiedene Art gemeldet werden. Der Best-of-Breed-Ansatz hat sich in der Praxis bew\u00e4hrt: Ihr unternehmensinternes IT-Sicherheitskonzept wird mit den f\u00fcr die Aufgabe jeweilig besten L\u00f6sungen umgesetzt. So l\u00e4sst es sich bedarfsgerecht agieren: Auf neue Bedrohungen kann mit zus\u00e4tzlichen L\u00f6sungen reagiert werden, oder auch mit dem Anpassen bestehender Sicherheitsmodule. Kurzum: Ein flexibles Reagieren wird erm\u00f6glicht.<\/p>\n

BSI aktualisiert C5 Kriterienkatalog<\/h3>\n

Im Kriterienkatalog C5 (Cloud Computing Compliance Criteria Catalogue) spezifiziert das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) Mindestanforderungen an das sichere Cloud-Computing. Angesprochen f\u00fchlen sollen sich neben Cloud-Anbietern auch deren Pr\u00fcfer sowie Kunden. Im Jahr 2019 konnte der C5-Kriterienkatalog in Zusammenarbeit mit Cloud-Anbietern, Nutzern, Regulatoren sowie Pr\u00fcfern grundlegend \u00fcberarbeitet werden. Seit 2020 steht die finale Version (C5:2020) bereit. Mit dieser aktualisierten Fassung halten Sie eine Grundlage in der Hand, mit der Sie die Cloud-Sicherheit in Ihrer Organisation weiter optimieren und aktuellen Anforderungen anpassen k\u00f6nnen.<\/p>\n

Tipps f\u00fcr mehr Sicherheit in der Cloud<\/h3>\n

In unserem Beitrag \u201eCloud-Sicherheit: Eine Einsch\u00e4tzung\u201c<\/a> haben wir Ihnen unter \u201eEmpfehlungen f\u00fcr besseren Cloud-Datenschutz und \u2013Datensicherheit\u201c Tipps gegeben, die Ihre Cloud-Nutzung sicherer machen. Auch die folgenden Tipps unterst\u00fctzen Sie dabei, die Cloud Security zu erh\u00f6hen:<\/p>\n