Cloud-Sicherheit: Zugriff, Backups, Protokolle, Pflichten
Cloud-Sicherheit ruht auf vier Grundlagen: Zugriffskontrolle, Backups, Protokolle und geteilte Verantwortung. Was Ihnen gehört und was dem Anbieter.
rabbitclip-TeamVeröffentlicht: 5 Min. Lesezeit
Kurz gesagt
Cloud-Sicherheit heißt, Ihre Daten und Systeme auf der Infrastruktur eines Anbieters zu schützen, indem Sie vier Dinge zusammen tun: begrenzen, wer auf was zugreifen kann, eine getrennte Sicherung Ihrer Daten vorhalten, aufzeichnen, was geschieht, und wissen, welcher Teil der Sicherheit dem Anbieter und welcher Ihnen gehört. Der Anbieter schützt die physische Infrastruktur; Konten, Berechtigungen und Einstellungen zu schützen ist Ihre Aufgabe. Die meisten Datenlecks in der Cloud entstehen nicht durch raffinierte Angriffe, sondern durch eine offen gelassene Einstellung oder ein schwaches Passwort.
Bei Cloud-Sicherheit geht es deshalb weniger darum, ein teures Werkzeug zu kaufen, als darum, ein paar einfache Gewohnheiten diszipliniert anzuwenden. Im Folgenden stellen wir die Fragen zusammen, die Inhaber und Geschäftsführung sich stellen sollten, ohne auf technische Einzelheiten einzugehen.
Woraus besteht Cloud-Sicherheit?
Vier Überschriften genügen zum Nachdenken. Zugriff bedeutet, wer in welche Ressource hineinkommt. Backup bedeutet, zurückkehren zu können, wenn etwas verloren geht. Protokollierung bedeutet, hinterher sehen zu können, was geschehen ist. Verantwortung bedeutet zu wissen, wer jeweils die anderen drei Punkte trägt.
Die vier hängen zusammen. Ist der Zugriff schwach, kann sogar das Backup gelöscht werden; gibt es keine Protokollierung, bleibt unklar, wann und wie ein Problem begann. Wird einer der Punkte vernachlässigt, sinkt der Wert der anderen.
- Zugriff: Konten, Berechtigungen und die Art der Verifizierung.
- Backup: an anderer Stelle aufbewahrte Kopien, deren Wiederherstellung erprobt wurde.
- Protokollierung: Spuren, die zeigen, wer wann was getan hat.
- Verantwortung: welche Schicht dem Anbieter gehört und welche Ihnen.
Was bedeutet geteilte Verantwortung in der Cloud?
Der Anbieter schützt die physische Sicherheit des Rechenzentrums, die Hardware und die Virtualisierungsschicht. Sie schützen Ihre Konten, Benutzerberechtigungen, Software-Updates, Netzwerkregeln und die Daten selbst. Anbieter wie AWS, Google Cloud und Azure beschreiben diese Grenze jeweils in ihrer eigenen Dokumentation, und es lohnt sich, sie zu lesen.
Wo die Grenze verläuft, hängt von der Art des genutzten Dienstes ab. Bei einer verwalteten Datenbank spielt der Anbieter die Updates ein; bei einem virtuellen Server, den Sie selbst aufgebaut haben, ist das Aktualisieren Ihre Sache. Gleich zu Beginn für jeden Dienst aufzuschreiben, was bei Ihnen bleibt, beugt späterem Streit vor.
Wie wird der Zugriff geschützt?
Die Grundlage der Zugriffskontrolle ist das Prinzip der minimalen Rechte: Jeder erhält nur so viel Berechtigung, wie die Aufgabe braucht. Ein Buchhalter muss keine Servereinstellungen ändern. Werden Berechtigungen großzügig vergeben, öffnet ein einziges gestohlenes Passwort das ganze System.
Die zweite Grundlage ist die Zwei-Faktor-Anmeldung. Wenn ein Passwort durchsickert oder erraten wird, schützt der zweite Schritt das Konto noch immer. Für Administratorkonten sollte sie verpflichtend sein. Auch gemeinsam genutzte Passwörter sollten entfallen, weil niemand sagen kann, wer was wann getan hat, und weil beim Weggang eines Mitarbeiters der Passwortwechsel alle betrifft.
Die dritte Grundlage ist eine regelmäßige Überprüfung der Zugriffe. Das Konto einer ausgeschiedenen Person, ein vorübergehendes Konto, das niemand nutzt, oder eine alte Dienstverbindung bleiben ein Risiko, solange sie offen sind. Für eine Spa-Gruppe ist es eine einfache, aber wirksame Routine, die Konten von Saisonkräften zu schließen, wenn die Saison endet.
- Jedem nur die Berechtigung geben, die er braucht.
- Die Zwei-Faktor-Anmeldung für Administratorkonten verpflichtend machen.
- Persönliche Konten statt gemeinsamer Passwörter verwenden.
- Ausgeschiedene und ungenutzte Konten regelmäßig schließen.
Warum sollte man Backups und Protokolle getrennt denken?
Ein Backup lässt Sie zurückkehren, wenn etwas gelöscht oder beschädigt wird. Ein zuverlässiges Backup wird getrennt von dem Ort aufbewahrt, an dem die Originaldaten liegen, und seine Wiederherstellung wurde tatsächlich erprobt; ein nicht erprobtes Backup ist die bloße Annahme, dass es funktionieren wird. Eine Kopierfunktion des Anbieters ersetzt keine eigene Backup-Strategie.
Protokolle lassen Sie verstehen, was geschehen ist, wenn es Ärger gibt. Spuren wie wer sich wann angemeldet hat oder welche Einstellung geändert wurde, machen es möglich, die Quelle eines Problems zu finden. In einem System ohne Protokolle bleibt selbst bei einem gelösten Problem die Ursache unbekannt, und derselbe Fehler kehrt wieder. Es kann eine gesetzliche Pflicht dazu geben, wie lange Protokolle aufzubewahren sind; dazu sollten Sie einen Juristen befragen.
Wann ist nicht jede Sicherheitsschicht nötig?
Sicherheit sollte dem Risiko angemessen sein. Bei einer kleinen Präsentationsseite ohne sensible Kundendaten sind komplizierte Netzwerksegmentierung oder teure Überwachungswerkzeuge oft überflüssig; grundlegende Zugriffskontrolle, Backups und Updates genügen. Mehr Schichten als nötig erzeugen eine Komplexität, die niemand verwalten kann.
Dagegen reichen diese Grundlagen in einem System mit Zahlungsdaten, Gesundheitsdaten oder personenbezogenen Daten nicht aus; dann kommen weitere Maßnahmen und gesetzliche Anforderungen ins Spiel. Um zu erkennen, auf welcher Seite Sie stehen, genügt die Frage, welche Art von Daten das System hält und was geschähe, wenn sie abflössen.
Welche Fehler passieren bei der Cloud-Sicherheit häufig?
Der häufigste Fehler ist die Annahme, der Anbieter schütze alles. Ein versehentlich öffentlich zugänglich gelassener Speicherbereich ist das bekannteste Ergebnis dieser Annahme. Der zweite Fehler ist, ein Backup nur an einer Stelle aufzubewahren und es nie zu erproben.
Der dritte Fehler ist, aus Bequemlichkeit großzügig Berechtigungen zu vergeben. Das spart am Anfang Zeit, aber der Preis ist hoch, wenn ein Konto übernommen wird. Der vierte ist, Sicherheit als einmalige Aufgabe zu behandeln; wenn sich Einstellungen, Personal und Dienste ändern, muss man die Sicherheit erneut betrachten.
- Anzunehmen, der Anbieter schütze alles.
- Speicherbereiche versehentlich öffentlich zugänglich zu lassen.
- Das Backup an einer Stelle aufzubewahren und nie zu erproben.
- Aus Bequemlichkeit weitreichende Berechtigungen zu vergeben.
- Sicherheit als einmalige Aufgabe zu behandeln.
Cloud-Sicherheit ruht auf vier Grundlagen: den Zugriff begrenzen, ein getrenntes und erprobtes Backup führen, aufzeichnen, was geschieht, und wissen, welcher Teil der Verantwortung bei Ihnen liegt. Nichts davon braucht ein teures Werkzeug; es braucht Disziplin. Wenn Sie prüfen möchten, wie weit Ihr jetziger Aufbau diese Grundlagen erfüllt, vereinbaren Sie gern ein Kennenlerngespräch mit rabbitclip.
Häufige Fragen
Ist die Cloud sicherer als mein eigener Server?
Bei der physischen Sicherheit und der Hardwarewartung oft ja. Doch Konten, Berechtigungen und Einstellungen bleiben bei Ihnen; vernachlässigen Sie diese, wird die Cloud nicht sicherer sein.
Erstellt der Anbieter keine Backups?
Anbieter stellen Kopierfunktionen bereit, doch diese ersetzen keine eigene Backup-Strategie. Sie sollten selbst prüfen, wo das Backup liegt und ob die Wiederherstellung daraus erprobt wurde.
Ist die Zwei-Faktor-Anmeldung wirklich nötig?
Für Administratorkonten ja. Selbst wenn ein Passwort durchsickert oder erraten wird, schützt der zweite Schritt das Konto und schließt den häufigsten Angriffsweg.
Ist es angemessen, die Cloud für personenbezogene Daten zu nutzen?
Das kann es sein, doch das Datenschutzrecht legt Ihnen Pflichten auf. Sie sollten einen Juristen dazu befragen, wo die Daten gespeichert werden und wie sie geschützt werden.
