Tipps zur Eindämmung von Datenschutzverletzungen bei der Nutzung von Cloud-Diensten
Laut einem aktuellen Bericht von McAfee nutzt der durchschnittliche Mitarbeiter aktiv 36 Cloud-Dienste bei der Arbeit, und viele der Daten, die über diese Dienste gespeichert werden, sind vertraulich (18,1 %). Zu diesen Daten gehören Finanzunterlagen, Geschäftspläne, Sozialversicherungsnummern, Kredit- und Debitkartennummern, geschützte Gesundheitsinformationen usw. Die oben genannten Zahlen verdeutlichen die Bedeutung einer strengen Cloud-Sicherheitsstrategie. Nachfolgend finden Sie einige Tipps, die Ihnen den Einstieg erleichtern:
Sicherheitsbewusstseinsschulung und Durchsetzung von Richtlinien
Laut einer kürzlich von Oracle und KPMG durchgeführten Umfrage gaben 97 % der Befragten an, dass sie eine Genehmigung von Cloud-Diensten durch das IT-/Sicherheitsteam benötigen, und bis zu 82 % der Befragten befürchten, dass Mitarbeiter gegen diese Richtlinien verstoßen. Vor diesem Hintergrund ist es von entscheidender Bedeutung, dass Unternehmen ein fortlaufendes Sicherheitsbewusstseinsschulungsprogramm einführen, das die Sicherheitsrichtlinien des Unternehmens klar erklärt und erklärt, warum es wichtig ist, diese einzuhalten.
Verschlüsselung und Schlüsselspeicherung
Wenn Sie sensible Daten in der Cloud speichern, müssen diese selbstverständlich sowohl im Ruhezustand als auch während der Übertragung verschlüsselt werden. Dies ist nicht nur eine gute Sicherheitspraxis, sondern für die meisten Unternehmen auch eine gesetzliche Anforderung. Beim Speichern verschlüsselter Daten in der Cloud müssen Unternehmen die Kontrolle über ihre Verschlüsselungsschlüssel haben. Obwohl die meisten Cloud-Dienstanbieter eine Reihe benutzerfreundlicher Lösungen zum Verschlüsseln von Daten anbieten, ist es dennoch nicht ratsam, diese Schlüssel am selben Ort zu speichern, an dem sich auch die verschlüsselten Daten befinden.
Prüfung und Berichterstattung
Natürlich ist es eine gute Idee, wichtige Änderungen an allen sensiblen Daten, die wir in der Cloud speichern, zu prüfen und darüber zu berichten. Laut der oben genannten Umfrage von Oracle und KPMG gaben 38 % der Befragten an, dass sie Probleme bei der Erkennung und Reaktion auf Bedrohungen in der Cloud haben. Während die meisten gängigen Cloud-Service-Anbieter irgendeine Form von nativen Auditing-Funktionen bereitstellen, verfügen sie im Vergleich zu anspruchsvollen DCAP-Lösungen (Data-Centric Audit & Protection) in der Regel über eingeschränkte Funktionalität. Darüber hinaus nutzen viele Unternehmen mehrere Cloud-Dienste, was die Überwachung und Korrelation von Ereignissen komplizierter macht.
Cloud-Auditing-Lösungen wie die Lepide Data Security Platform sind in der Lage, Protokolldaten aus mehreren Quellen wie AWS, Dropbox, Office365 und OneDrive zu aggregieren und eine Zusammenfassung der Ereignisse über ein einziges intuitives Dashboard anzuzeigen. Darüber hinaus bieten sie Echtzeitwarnungen und eine breite Palette individueller Berichte, die zur Erfüllung gesetzlicher Compliance-Anforderungen verwendet werden können.
Passwörter und Authentifizierung
Die meisten Unternehmen verlassen sich immer noch auf die gleichen passwortbasierten Authentifizierungsmethoden, die seit den Anfängen der Mehrbenutzersysteme verwendet werden. Allerdings werden diese Authentifizierungssysteme - selbst solche, die besonders sichere Passwörter erfordern - manchmal gehackt. Es gibt verschiedene Verschlüsselungsmethoden, die dazu beitragen können, Brute-Force-Angriffe auf Passwörter zu verhindern, z. B. die Verwendung eines „Salted Hash“; Allerdings ist es für Unternehmen wahrscheinlich immer noch eine gute Idee, bei der Nutzung cloudbasierter Dienste fortschrittlichere Authentifizierungsmethoden zu verwenden, beispielsweise die Multi-Faktor-Authentifizierung. Wie immer müssen Unternehmen bei der Vergabe von Zugriffsrechten das „Prinzip der geringsten Rechte“ befolgen, um sicherzustellen, dass Mitarbeiter nur Zugriff auf die Daten haben, die sie zur ordnungsgemäßen Erfüllung ihrer Aufgaben benötigen.