Cloud Computing: 8 Fehlerquellen, die Sie nicht unterschätzen sollten

"Die Cloud ist eine unumgängliche und notwendige Technologie für die Modernisierung unserer Gesellschaft.“ 

Wenn über Cloud Computing geredet wird, geht es meist um die vielen Vorteile, die es im privaten und geschäftlichen Bereich bietet. Welche Risiken es birgt, wird meist erst im zweiten Schritt erwähnt. Und das obwohl Cloud-Plattformen zunehmend durch Cybercrime bedroht werden.

Dabei können die Risiken enorme Konsequenzen für Unternehmen nach sich ziehen. Jedes dritte Unternehmen berichtet, dass es in den letzten zwölf Monaten einen Schaden durch Cloud-Attacken erlitten hat. Die häufigsten Folgen: Betriebsunterbrechungen, wirtschaftliche Schäden und Stillstand im Unternehmen.

Wir haben zusammengefasst, welche Risiken Cloud Computing birgt und wo die acht größten Gefahrenquellen liegen. 

Ist das eigene Personal nicht oder nicht ausreichend geschult, können Fehler in der Konfiguration und Administration des Cloud-Dienstes entstehen – sowohl im Umzug als auch im anschließenden Betrieb. Dabei sind es mehrheitlich Fehler in der Konfiguration, die zu Schwachstellen und damit zu Cloud-Angriffen führen.

Sind Rollen und Rechte nicht konsequent verteilt, können zudem unautorisierte Zugriffe bzw. Löschungen oder Änderungen die Folge sein und die Integrität der Daten beeinträchtigen. 

Um von einem Dienst zu erhalten, was Sie benötigen, müssen Sie erst einmal wissen, was Sie benötigen. Dafür sollten Sie die Anforderungen, die ein Cloud-Dienst erfüllen soll, klar definieren. Ansonsten kann es schnell passieren, dass der gewählte Dienst hinter den Erwartungen bleibt und nicht den gewünschten Mehrwert bieten kann. Häufig wird das interne Security-Team in diesen Prozess erst viel zu spät involviert, sodass wichtige Sicherheitsüberlegungen bereits bei der Auswahl eines Dienstes zu kurz kommen.

Ohne eine entsprechende Strategie zur Auswahl, Nutzung und möglicherweise zum Ausstieg kann Ihr Cloud-Projekt nicht sein volles Potential entfalten. Die Folge könnte ein ungeeigneter Cloud-Dienst sein, der mit Ihrer IT, den internen Geschäftsprozessen oder dem Schutzbedarf nicht kompatibel ist. Das kann sowohl organisatorische und technische als auch finanzielle Konsequenzen haben. Meist läuft es zudem darauf hinaus, dass Sie Ihre Ziele nicht erreichen.
Auch für die Migration zum Cloud-Dienst benötigen Sie eine entsprechende Strategie.

Ungenügende Planungsphasen, Hauruck-Migrationen und fehlende Pilot- und Testphasen mit zeitlich begrenztem Parallelbetrieb können zu Datenverlust und Ausfall von Diensten führen. 

Bei der Nutzung von Cloud-Diensten gibt es meist nur begrenzte Kontrollmöglichkeiten. Sollten Sie keine vollständige Kontrolle über Ihre ausgelagerten Geschäftsprozesse und abgespeicherten Informationen haben, sind Sie davon abhängig, dass das Dienstleistungsunternehmen die Sicherheitsmaßnahmen korrekt umsetzt.

Zusätzlich kann die Auslagerung der eignen IT in die Cloud dazu führen, dass intern wertvolles Wissen über IT und Informationssicherheit verlorengeht. In solchen Fällen wird es zunehmend schwieriger, die angebotenen Schutzmaßnahmen zu beurteilen oder einen Wechsel zu einem anderen Cloud-Dienst zu planen und durchzuführen.

Den Cloud-Dienst zu wechseln ist meist mit einem hohen Aufwand verbunden. Die dadurch entstehende Abhängigkeit können Unternehmen ausnutzen, um Preise zu erhöhen oder die Qualität zu senken.

Gibt es keine vertragliche Regelung, wie ein Wechsel abzulaufen hat und wie die gespeicherten Daten exportiert werden können, kann es bei einem Umzug zu einem Datenverlust kommen bzw. die Abhängigkeit vom Cloud-Dienst wird erhöht.  

Verantwortungsbereiche, Aufgaben und Leistungsparameter sollten bei der Nutzung von Cloud-Diensten ausreichend vertraglich geregelt sein. Ist dies nicht der Fall, kann es dazu kommen, dass das Dienstleistungsunternehmen Sicherheitsmaßnahem nicht (ausreichend) umsetzt. Neue Situationen, die nicht vertraglich geregelt sind, können sich zum Nachteil für Sie entwickeln.

Nimmt Ihr Cloud-Dienst keine umfassende Segmentierung vor und werden Sie von anderen Organisationen nicht ausreichend getrennt, können ausgefallene IT-Systeme der anderen Organisationen auch bei Ihnen zu einem Ausfall führen. Auch bei einem Ausfall der Anbindung oder einem Angriff auf die Cloud-Computing-Plattform können Dienste vorübergehend oder längerfristig nicht mehr verfügbar sein.

Gibt es für solche Fälle kein ausreichendes Notfallversorgungskonzept oder werden Notfallszenarien nicht mit dem Cloud-Dienst abgesprochen, können sich Ausfallzeiten unnötig in die Länge ziehen – mit Folgen für die Geschäftsprozesse.

Ohne Plan für Redundanzen und Fallback-Strategien für Konnektivität sind Daten und Services (länger) nicht verfügbar. Welche Maßnahmen hier notwendig sind, hängt ganz von Ihrer Risikoanalyse ab. 

Möchten Sie einen Cloud-Dienst nutzen, sollten Sie sich über die jeweils geltende nationale Gesetzgebung informieren. Je nach Unternehmensstandort und Standort des Cloud-Dienstes kommen hier verschiedene rechtliche Vorgaben auf Sie zu. Darunter: Datenschutz, Informationspflichten, Insolvenzrecht, Geschäftsgeheimnisgesetzt, Haftung, Informationszugriff und viele mehr. 

Nicht zuletzt kann eine fehlerhafte Nutzung von Cloud-Diensten zu Datenschutz-Verletzungen führen. Denn die Verantwortung bleibt bei den beauftragenden Organisationen – auch wenn Cloud-Dienste eine Mitwirkungspflicht haben. Das bedeutet, Sie müssen sicherstellen, dass die Daten datenschutzkonform verarbeitet werden und die nötigen technischen und organisatorischen Maßnahmen getroffen wurden.

Auch bei der Auswahl von Diensten sollten Sie bereits auf Datenschutzkonformität achten. Werden die Daten nicht in der EU, sondern einem Drittstaat gespeichert, müssen besondere Vorkehrungen getroffen werden.