Sicherheitsherausforderung Multi-Cloud-Lösungen

Kaum jemand wird heute noch die hohe Relevanz der Cloud für Unternehmen leugnen – der Trend zur Cloud scheint unaufhaltsam zu sein. Dies setzt sowohl die Anbieter von Cloud-Diensten als auch IT-Expert:innen unter Druck. Unternehmen aller Grössen nutzen die Cloud wegen ihrer zahlreichen Vorteile: Vom Zugang zu Anwendungen und Diensten, die sie intern nicht implementieren könnten, über die Gewissheit, dass sie ihren Betrieb genau nach ihren Bedürfnissen skalieren können bis hin zu geringeren Infrastrukturkosten, höherer Flexibilität und dynamischerer Anwendungsentwicklung. Moderne Cloud-Plattformen vereinen jahrzehntelange Innovationen und Technologien, um ihren Kunden ständig neue Angebote machen zu können: Recheninfrastrukturen wie virtuelle Maschinen (VMs), Container und Services bis hin zu Datenbanken und anderen unterstützenden IT-Ressourcen, mit denen sie ihre Ziele noch schneller erreichen können.

Eine internationale Umfrage des Softwareentwicklers Couchbase unter IT-Führungskräften stellt fest, dass spätestens 2025 die Cloud den grössten Teil der IT-Ausgaben ausmachen wird. 95 Prozent der Befragten gaben an, dass eine zunehmende Verlagerung der Infrastruktur in die Cloud unvermeidlich sei. Doch obwohl die Unternehmen ihre Prioritäten für die Cloud kennen, gibt mehr als ein Drittel offen zu, dass diese ihre Erwartungen nicht erfüllt. Sie klagen über zu hohe Ausgaben für den Zugang zu den benötigten Diensten und kommen zu der Feststellung, dass die Dienstanbieter nicht die Flexibilität und Skalierbarkeit bieten, die die Cloud verspricht. Folge: Sie schrauben ihre Ambitionen im Bereich der digitalen Transformation zurück.

Glücklicherweise investieren Cloud Service Provider (CSP) stark in die Verbesserung der Flexibilität ihrer Dienste. Dadurch können die Unternehmen ihre bestehenden Sicherheitstools und Arbeitsabläufe in ihren Cloud-Umgebungen nutzen. In der Praxis bedeutet dies, dass Sicherheitsteams nicht ein weiteres System erlernen, zwischen einer anderen Schnittstelle wechseln oder spezialisierte Expert:innen einstellen müssen, um Kompetenzlücken zu schliessen. Die Interoperabilität trägt auch zur Risikominderung bei, indem sie den Sicherheitsteams hilft, Angreifenden einen Schritt voraus zu sein, eine zentrale Sicherheitskontrolle aufrechtzuerhalten und die Anforderungen der Endbenutzer:innen an Geschwindigkeit und Benutzerfreundlichkeit zu erfüllen.

Oberste Priorität für IT-Entscheider:innen im Rahmen der Cloudnutzung hat die Sicherheit, gefolgt von der Verwaltung der Daten in der Cloud und die Fähigkeit, zukünftige digitale Anforderungen zu erfüllen. Das ist angesichts der bestehenden Bedrohungen und der Vorschriften zum Schutz der Privatsphäre und der Daten verständlich. Selbst mit hochqualifizierten Fachleuten können Cloud-Migrationen kompliziert sein und zu Reibungen zwischen Funktionsgruppen führen. Während Entwicklungsteams beispielsweise ihren Fokus darauflegen, schnell voranzukommen, um ihre Cloud-nativen DevOps-Praktiken zu beschleunigen, gehen Sicherheitsteams die Fragen vorsichtiger an, da sie die potenziellen Auswirkungen auf bestehende Umgebungen, neue Risiken und erhöhte Anforderungen an das Sicherheitsmanagement abschätzen müssen. Im Rahmen des etablierten «Shared Responsibility»-Konzepts sind die Sicherheitsteams für die ordnungsgemässe Konfiguration ihrer eigenen Umgebungen verantwortlich. CSPs hingegen sind für die Sicherheit der Infrastruktur zuständig, also für die Sicherheit der Cloud selbst. Ein konkretes Beispiel: CSPs müssen Software auf virtuellen Maschinen (VMs) in einer Kundenumgebung patchen, aber es ist Sache des Kunden, die Identitätssicherheitskontrollen für den Zugriff auf diese VMs zu konfigurieren, wie beispielsweise die Forderung nach Multifaktor-Authentifizierung oder die Implementierung der geringsten Berechtigung.

Sicherheitsexperten stehen somit vor der Herausforderung, die Cloud so zu nutzen, dass sie die Infrastruktur und Ziele des Unternehmens unterstützen und gleichzeitig die Verfahren für Mitarbeitende, Prozesse und Technologien, die sich innerhalb des Unternehmens bewährt haben, beizubehalten. Die Umstellung auf eine hybride Multi-Cloud-Lösung ist ein hochkomplexes Unterfangen, das sich für Unternehmen in hohem Masse auszahlen kann, wenn es professionell umgesetzt wird. Dies setzt eine sorgfältige, detaillierte Planung voraus. Je mehr Herausforderungen Sie im Vorfeld lösen, desto schneller und effektiver wird die Umstellung funktionieren.

Wir unterstützen Sie gern!