Eine aktuelle Studie zeigt, dass die Sicherheitsstrategien von Unternehmen mit der raschen Einführung Cloud-nativer Technologien nicht Schritt halten können. 28 % der Unternehmen haben letztes Jahr eine Cloud- oder SaaS-bezogene Datenpanne erlitten, 36 Prozent dieser Unternehmen waren mehrfach betroffen.
Eine aktuelle Studie von Dark Reading und Qualys mit über 100 befragten IT- und Sicherheitsexperten zeigt drei besonders kritische Hauptprobleme bei der Einführung Clooud-nativer Technologien: Fehlkonfigurationen, mangelnde Expertise im Bereich Incident Response und neue Risiken durch Webanwendungen und Container-Technologien.
Selbstverschuldete Cloud-Sicherheitslücken bleiben das größte Risiko
Trotz immer raffinierterer Angriffsmethoden bleibt menschliches Versagen die Hauptursache für Sicherheitsvorfälle. Laut der Studie sind 30 Prozent aller Cloud-Sicherheitsprobleme auf Fehlkonfigurationen zurückzuführen. Ein Beispiel dafür ist ein falsch konfigurierter AWS S3 Bucket, durch den 4.600 Reisepass-Scans ungeschützt im Internet zugänglich waren.
Besonders problematisch ist, dass 99 Prozent aller virtuellen Maschinen (VMs) in der Cloud den MFA-Löschschutz für kritische AWS S3-Buckets nicht einhalten. Diese Sicherheitslücken werden häufig durch Social-Engineering-Angriffe ausgenutzt. Angreifer nutzen Phishing-Mails und manipulierte Links, um Anmeldeinformationen zu stehlen oder sich unberechtigten Zugriff auf sensible Daten zu verschaffen.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenUm solche Fehler zu vermeiden, sollten Unternehmen automatisierte Scans zur Erkennung von Fehlkonfigurationen einsetzen und ihre Sicherheitsrichtlinien strikt durchsetzen. Sicherheitsframeworks wie die CIS-Benchmarks können dabei helfen, bewährte Sicherheitspraktiken durchzusetzen. Darüber hinaus ist eine verstärkte Schulung der Mitarbeiter im Umgang mit Phishing-Angriffen unerlässlich, um das Risiko menschlicher Fehler zu minimieren.
Mangelnde Fachkenntnisse erschweren eine schnelle Incident Response
Viele Unternehmen verfügen zwar über moderne Sicherheitstools, aber es fehlt ihnen an Fachwissen, um angemessen auf Sicherheitsvorfälle zu reagieren. Insbesondere in Cloud-nativen Umgebungen stoßen traditionelle Incident Response-Strategien an ihre Grenzen, da neue Technologien wie Container, KI-Workloads und Multi-Cloud-Architekturen neue Herausforderungen mit sich bringen.
Ein großes Problem besteht darin, dass Angreifer automatisierte Tools einsetzen, um sich in Cloud-Umgebungen lateral zu bewegen, ohne von herkömmlichen Sicherheitsmaßnahmen entdeckt zu werden. So hat eine Analyse der Qualys Threat Research Unit (TRU) gezeigt, dass exponierte API-Schlüssel für den Diebstahl sensibler Daten genutzt wurden, ohne dass dies von herkömmlichen Erkennungsmechanismen erkannt wurde.
Ein weiteres Ergebnis der Studie ist, dass mehr als 3,9 Millionen virtuelle Maschinen in Cloud-Umgebungen potenzielle Angriffsvektoren für laterale Bewegungen von Hackern darstellen. Durch den Einsatz intelligenter Automatisierungslösungen und die Integration von Incident Response Playbooks in bestehende Sicherheitssysteme können Unternehmen ihre Reaktionsfähigkeit deutlich verbessern.
Die wachsende Herausforderung durch Web-Apps und Container-Technologien
Die zunehmende Nutzung von containerisierten Workloads und modernen Webanwendungen macht IT-Infrastrukturen flexibler, bringt aber auch neue Sicherheitsrisiken mit sich. Container bieten zwar Vorteile in Bezug auf Skalierbarkeit und Effizienz, vergrößern aber auch die Angriffsfläche.
Die Studie betont daher die Bedeutung strenger Sicherheitsrichtlinien für Container und die Einhaltung von Best Practices, bevor Workloads in Produktion gehen. Unternehmen sollten außerdem Sicherheitslösungen einsetzen, die speziell auf die Sicherheit von Containern und APIs zugeschnitten sind, um ihre Umgebung vor neuen Bedrohungen zu schützen.
Fazit: Die Risiken steigen – aber auch die Möglichkeiten zur Absicherung
Die Studie zeigt deutlich, dass moderne Cloud-Umgebungen nicht nur immer komplexer werden, sondern auch eine wachsende Angriffsfläche für Cyber-Kriminelle bieten. Insbesondere Fehlkonfigurationen in der Cloud-Infrastruktur, unzureichende Incident-Response-Kenntnisse und Sicherheitslücken in Web-Apps und Containern erhöhen das Risiko für Datenpannen und Angriffe erheblich.
Gleichzeitig zeigt die Studie aber auch Lösungsansätze auf: Unternehmen können ihre Sicherheitslage deutlich verbessern, indem sie automatisierte Sicherheitskontrollen einführen, Incident-Response-Strategien optimieren und Sicherheitsrichtlinien umsetzen, die speziell auf moderne Cloud-Technologien zugeschnitten sind.
Mit diesen Maßnahmen können Unternehmen nicht nur Cloud-Risiken reduzieren, sondern sich auch einen Wettbewerbsvorteil verschaffen, indem sie ihre Sicherheitsstrategien proaktiv anpassen und Cloud-Sicherheit zu einer zentralen Priorität machen. Die vollständigen Ergebnisse der Studie sind jetzt verfügbar.
Mehr bei Qualys.com
Über Qualys
Qualys, Inc. ist ein führender Anbieter von Cloud-basierten Sicherheits-, Compliance- und IT-Lösungen mit mehr als 10.000 Abonnementkunden weltweit, darunter die Mehrheit der Forbes Global 100 und Fortune 100. Qualys unterstützt Unternehmen dabei, ihre Sicherheits- und Compliance-Lösungen auf einer einzigen Plattform zu rationalisieren und zu automatisieren, um mehr Flexibilität, bessere Geschäftsergebnisse und erhebliche Kosteneinsparungen zu erzielen.