Die Ein- und Ausgänge von Cloud-basierten Sicherheitslösungen

Obwohl Cloud-basierte Informationssicherheits-Tools im Unternehmen an Fahrt gewinnen, bleiben viele Kunden skeptisch gegenüber der Zuverlässigkeit solcher Lösungen. Ändert sich die Situation? Welche Anstrengungen sollten Anbieter unternehmen, um das Vertrauen in die Sicherheit mit der Cloud im Kern zu erhöhen? Welche Faktoren sollten bei der Auswahl eines solchen Systems berücksichtigt werden? Versuchen wir, die Antworten zu finden.

Der Bedarf an Cloud-Sicherheits-Tools wächst

Es gibt einen starken Grund, warum Cloud-Technologie heutzutage boomet: Sie bietet spielverändernde Vorteile für Kunden. Sie ermöglicht es einer Organisation, ihr Informationssystem durch die schnelle Einbindung neuer Ressourcen zu skalieren. Cloud-basierte Lösungen haben viele Produkte, die früher nur in Form von Software verfügbar waren, überholt, da sie viel einfacher und günstiger zu implementieren sind.

Ein weiterer Vorteil der Nutzung von Cloud-Sicherheit ist, dass der Kunde die Kompetenzlücke durch die Auslagerung der Aufgabe an einen qualifizierten Anbieter überbrücken kann. Dies ist besonders wichtig, wenn ein Unternehmen ein neues Geschäftsprojekt startet und nicht über die Ressourcen verfügt, um es mit einem dedizierten Sicherheitssystem zu unterstützen. Durch die Zuwendung zu einem spezialisierten Anbieter erhält es einen ausreichenden Umfang an Fachwissen und technischer Unterstützung.

Cloud-Sicherheitslösungen sind bei Organisationen, die Software-as-a-Service (SaaS) oder Infrastructure-as-a-Service (IaaS) verwenden, sehr beliebt. In vielen Fällen gibt es kaum eine Alternative zu diesem Ansatz. Beispielsweise finden Unternehmen mit geografisch verstreuten Strukturen es kostengünstiger, ein Cloud-Sicherheits-Tool zu verwenden, als ein Software- oder Hardware-Komplex für jede Niederlassung zu kaufen. In diesem Szenario sind die einfache Implementierung und die umfassende Skalierbarkeit die grundlegenden Vorteile solcher Lösungen.

Nicht nur die Endgeräte werden häufig angegriffen, sondern auch die Infrastruktur in der Cloud ist gefährdet und muss geschützt werden. Der Anbieter übernimmt typischerweise einen Teil der Verantwortung, aber die Gewährleistung der Integrität der gehosteten Daten obliegt in erster Linie dem Kunden.

Cloud-basierte InfoSec-Produkte gibt es bereits seit Jahren, aber die Pandemie hat zusätzliche Einsatzfälle geschaffen, die ihre Wirksamkeit demonstrieren. Die Gesundheitskrise hat die Einstellung der Kunden verändert, die ihre Aufmerksamkeit auf die bestehenden Angebote der Anbieter gerichtet haben.

Fast alle Arten von On-Premises-Produkten können heutzutage aus der Cloud bereitgestellt werden. Dazu gehören Lösungen zur Verhinderung von Datenverlust (DLP), Cloud-Access-Sicherheits-Broker-Systeme (CASB) und Identitätsdienste für die Implementierung von Single-Sign-On-Technologie (SSO).

Es ist sicher zu sagen, dass jedes etablierte Sicherheitsprodukt die Cloud in irgendeiner Weise nutzt, insbesondere in Bereichen, die nicht von staatlichen Vorschriften betroffen sind. Dieser Trend hat zu einer neuen Kategorie von Sicherheitssystemen geführt, die als Cloud Security Posture Management (CSPM) bezeichnet wird und darauf abzielt, die Richtigkeit der Ressourcensettings innerhalb der Cloud zu überprüfen.

Zu diesem Zeitpunkt sind die meisten Kunden noch nicht bereit, staatlich überwachte Sicherheitsbereiche in die Cloud zu verlagern. Einige Unternehmen haben ihre eigenen Vorschriften, die den Umfang der Daten beschränken, die in Cloud-Diensten operiert werden können. Darüber hinaus verweigern viele Kunden, auch wenn staatliche oder unternehmensinterne Vorschriften dies nicht verbieten, die Verlagerung bestimmter Systeme in die Cloud aus Vorsicht.

Experten prognostizieren, dass es in Zukunft für kleine und mittelständische Unternehmen (SMBs) günstiger sein wird, Cloud-bezogene Vorschriften einzuhalten, als ein umfassendes Sicherheitssystem von Grund auf aufzubauen.

Ist Cloud-Sicherheit erschwinglich?

Kosteneffizienz ist ein wichtiger Vorteil von Cloud-Lösungen im Allgemeinen. Gilt dies auch für Cloud-basierte Sicherheit? Diese Dienste verwenden oft ein Pay-as-you-go-Modell, bei dem den Kunden nur für den tatsächlichen Ressourcenverbrauch berechnet wird. Dies ermöglicht es Unternehmen, ihre Verteidigungsinfrastruktur, wie z.B. eine Firewall, in relativ kurzer Zeit bereitzustellen und nur für die tatsächliche Nutzung des Systems zur Sicherung bestimmter Ressourcen zu zahlen.

Die Cloud bietet unübertroffene Flexibilität: Es gibt Lizenzpläne, die nicht für bestimmte Funktionen der Sicherheitslösung, sondern für die Nutzung beliebiger Systemfunktionen vorsehen, die derzeit benötigt werden. Dieser Ansatz kann durch Token umgesetzt werden, die der Kunde unabhängig aktivieren oder deaktivieren kann.

Die Cloud eliminiert den Effekt irrationaler Lizenzkäufe, bei denen ein Kunde ein out-of-the-box-Produkt mit redundanten Funktionen kauft. Je größer das Unternehmen und je komplexer seine Infrastruktur, desto kosteneffizienter ist ein Cloud-Sicherheitsprodukt (im Vergleich zu einer herkömmlichen On-Premises-Lösung).

Ein weiterer wichtiger Vorteil ist das Fehlen versteckter Kosten, wie z.B. der Kosten für die Aufrechterhaltung der Systemresilienz. Im Falle der Cloud sind diese bereits im Preis enthalten. Das Security-as-a-Service-Modell (SECaaS) ist nur so gut wie die Gesamtkosten der auf dem Unternehmen bereitgestellten Produkte.

Was die Haftung des Anbieters betrifft, wird die Software in der Regel “wie besehen” geliefert, was bedeutet, dass der Anbieter nicht für deren Betrieb verantwortlich ist. Ein ähnliches Modell gilt für Cloud-Dienste, wobei der Anbieter jedoch bestimmte Verpflichtungen im Hinblick auf die Verfügbarkeit des Dienstes übernimmt und bei einem schwerwiegenden Datenschutzverstoß einen Imageschaden erleidet. Darüber hinaus gibt es in einigen Regionen (z.B. die EU-Datenschutz-Grundverordnung) staatliche Vorschriften, die dem Anbieter die Verantwortung für die Sicherheit vertraulicher Daten auferlegen.

Wie wählt man ein Cloud-basiertes Informationssicherheits-Tool aus?

Bei der Auswahl des optimalen Produkts sollte man die Verfügbarkeit einer Anwendungsprogrammierschnittstelle (API) berücksichtigen, da die Echtzeit-Inzidenzreaktion die Automatisierung von Prozessen beinhaltet. Achten Sie auf die API-Dokumentation, die Fähigkeit, mit anderen Systemen zu integrieren, und die Verfügbarkeit von vorkonfigurierten Blöcken für Lösungen, die der Kunde verwendet.

Das “API first”-Konzept bedeutet, dass man mehr über eine Programmierschnittstelle als über eine grafische Oberfläche tut. Wenn der Kunde fünf oder mehr Jahre vorausblickt, sollte er keine On-Premises-Lösungen in Betracht ziehen. Es ist notwendig, das Lizenzschema zu prüfen und zu verstehen, wie das Cloud-System mit den derzeit verwendeten Sicherheitslösungen interagiert.

Experten heben zwei Hauptszenarien für die Auswahl eines Cloud-Sicherheits-Tools hervor. Ausgereifte Teams treffen ihre Wahl aufgrund eines Engagements für einen bestimmten Anbieter, sein Lösungsportfolio und die Technologie-Kultur, die es bietet. Unternehmen mit weniger ausgereiften Cyber-Sicherheitsteams beschränken ihre Kriterien auf den Preisaspekt des Angebots und wählen oft zwischen verschiedenen Managed-Security-Service-Anbietern, ohne sich auf einen bestimmten Anbieter zu konzentrieren.

Ein Service-Level-Agreement (SLA) sollte auch auf der Checkliste stehen. Es spiegelt das Engagement des Anbieters für die Servicekontinuität sowie andere Bedingungen wider.

Moderne Cloud-Lösungen bieten ein ordentliches Maß an Integration. Viele Anbieter haben bereits einen Satz von vorkonfigurierten Skripten und Tools für die Interaktion mit anderen Systemen, die die Kunden verwenden.

Informationssicherheits-Tools nutzen in der Regel eine Multi-Cloud-Umgebung. Übrigens ist die Interoperabilität zwischen verschiedenen Clouds ein deutlicher Trend auf dem heutigen Markt. Dieses Merkmal ist einer der Wettbewerbsvorteile von Cloud-Lösungen.

Was kommt in Zukunft?

In vielen Fällen prägt die Regierung diesen Markt. Gleichzeitig zeigt die Formulierung der Gesetze nie an, wie genau die Anforderungen des Regulators in Bezug auf die Architektur umgesetzt werden sollen. Dies lässt viel Raum für Entwicklung, macht es aber schwierig, zukünftige Trends zu bewerten.

Die Massenmigration der digitalen Infrastrukturen von Unternehmen ins Internet wird weiterhin die Haupttreiber für die Evolution des Cloud-Sicherheitsmarktes sein. Die zunehmende Nutzung von künstlicher Intelligenz und maschinellem Lernen hat auch einen positiven Effekt auf die Entwicklung von Cloud-Diensten und den damit verbundenen Sicherheits-Tools. Im Großen und Ganzen kann die Zukunft des Marktes im Kontext der folgenden drei Trends gesehen werden:

•       Änderung der öffentlichen und Kundenperspektiven, um das Vertrauen in diesen Segment und die Sicherheits-Tools, die aus der Cloud bereitgestellt werden, zu erhöhen.
•       Weitere Entwicklung von Cloud-basierten InfoSec-Plattformen. Bemühungen der Anbieter, attraktivere Angebote, Funktionalitäten und Bedingungen für Kunden zu schaffen.
•       Regulatorische Initiativen, um Organisationen bei der Migration in die Cloud zu helfen.

Fazit

Der Cloud-Sicherheitsmarkt ist auf dem Vormarsch, getrieben durch die Massenmigration von Unternehmen zum Remote-Arbeitsmodell und den immer verlockenderen Angeboten von Anbietern und Dienstleistern. Die Rolle der Regierung bei der Regulierung dieses Sektors wird von vielen Akteuren begrüßt, aber einige Kunden zögern noch, ihre wichtigen Informationssicherheitssysteme in die Cloud zu verlagern.

Ein wichtiger Faktor, der der Entwicklung von Cloud-Sicherheit einen neuen Impuls geben könnte, ist das wachsende Vertrauen potenzieller Kunden in Cloud-Dienstleister. Darüber hinaus ist die Anzahl der erschwinglichen Cloud-basierten Sicherheitslösungen ständig zunehmend. Es ist nicht verwunderlich, dass viele Unternehmen nicht einmal in Betracht ziehen, On-Premises-Produkte zu kaufen.