Wie können Sie eine sichere Datenschutzarchitektur in der Cloud entwickeln?

Cloud Computing wird heute von vielen Organisationen zunehmend genutzt. Es bietet seinen Nutzern bequemen Zugriff auf einen gemeinsamen Pool an Rechenressourcen wie Infrastruktur, Plattformen, Speicher, Daten, Software und Anwendungen als Service. Viele Unternehmen wechseln in die Cloud, da sie die Zusammenarbeit erleichtert, Skalierbarkeit, Verfügbarkeit, Flexibilität und Produktivität verbessert und gleichzeitig die Betriebskosten senkt.

Gartner prognostiziert für 2021 einen Anstieg der Ausgaben für Public-Cloud-Dienste um 23.1 % auf insgesamt 332.3 Milliarden US-Dollar. Die COVID-19-Pandemie und der damit einhergehende Trend zum Homeoffice haben Unternehmen gezwungen, ihre Workloads von On-Premise-Systemen in die Cloud zu verlagern. Darüber hinaus treiben zahlreiche neue Technologien wie Containerisierung, Edge Computing und Analytik das Wachstum des Cloud Computing zusätzlich an.

Cloud Computing bietet zahlreiche Vorteile, birgt aber auch weiterhin viele Sicherheitsprobleme, die Unternehmen große Sorgen bereiten. Unternehmen speichern ihre kritischen Anwendungen und persönlichen Kundendaten in der Cloud, und die Sicherung dieser Anwendungen und Daten ist für ihr Geschäft von entscheidender Bedeutung. In den letzten Jahren kam es zu zahlreichen Sicherheitsvorfällen, bei denen Unternehmen es versäumten, sensible Kundendaten in der Cloud zu sichern.

Im Januar 2020 wurden über 250 Millionen Microsoft-Kundendatensätze ohne ausreichenden Schutz im Internet offengelegt. 2021 wurden durch ein massives Datenleck die LinkedIn-Profile von 700 Millionen Nutzern offengelegt . Die persönlichen Daten der betroffenen Nutzer wurden in einem Darknet-Forum zum Verkauf angeboten. Zu den offengelegten Daten gehörten personenbezogene Daten wie vollständige Namen, E-Mail-Adressen, Wohnadressen, Telefonnummern usw.

Parallel zu den betroffenen Unternehmen hat sich auch der Fokus von Hackern von lokalen Daten hin zu Cloud-Daten verlagert. Laut einer Umfrage war fast jedes Unternehmen in den letzten 18 Monaten von einem Cloud-Datenleck betroffen. Gartner prognostiziert in seinem Cloud-Sicherheitsbericht, dass bis 2025 99 % der Cloud-Sicherheitsvorfälle auf Sicherheitslücken beim Kunden und nicht beim Cloud-Anbieter zurückzuführen sein werden.

Wenn Unternehmen ihre Cloud-Nutzung ausweiten möchten, müssen sie derzeit die sensiblen Daten in der Cloud schützen und die allgemeine Datensicherheit verbessern. Um vom Cloud Computing zu profitieren und gleichzeitig die Daten und das Vertrauen ihrer Kunden zu schützen, müssen sie eine sichere Architektur für den Datenschutz in der Cloud entwickeln.

Bedenken von Organisationen hinsichtlich der Datensicherheit in der Cloud

Wenn ein Unternehmen seine sensiblen Daten in die Cloud verschiebt, ergeben sich viele Bedenken und Fragen im Zusammenhang mit der Speicherung und dem Schutz der Daten in der Cloud. Einige dieser Bedenken sind:

Verfügt der Cloud-Anbieter über ausreichende Sicherheitsfunktionen und unterstützte Technologien?

• Verfügt der Cloud-Anbieter über ausreichende Sicherheitsfunktionen und unterstützte Technologien?
• Hält der Cloud-Anbieter die erforderlichen Compliance-Vorschriften und -Spezifikationen ein?
• Welche Sicherheitsprotokolle werden vom Cloud-Anbieter verwendet?
• Wie speichert der Cloud-Anbieter Daten?
• Speichert der Cloud-Anbieter die sensiblen Daten auf demselben physischen Host wie andere Mieter?
• Gewährleistet der Cloud-Anbieter die physische Sicherheit der Server, auf denen die Daten gespeichert sind?
• Hat der Cloud-Anbieter Zugriff auf die Daten der Organisation?
• Schützt der Cloud-Anbieter die Daten im Ruhezustand und während der Übertragung?
• Welche verschiedenen Verschlüsselungstechnologien verwendet der Cloud-Anbieter?
• Hat der Cloud-Anbieter Zugriff auf die verschlüsselten Daten?
• Wie werden die Verschlüsselungsschlüssel gespeichert und geschützt?
• Hat der Cloud-Anbieter Zugriff auf die Verschlüsselungsschlüssel?
• Wie werden die Verschlüsselungsschlüssel aktualisiert und rotiert?
• Befolgt der Cloud-Anbieter die Benachrichtigungen über Verstöße gemäß den Richtlinien und Standards des Unternehmens?
• Wie verwaltet man Daten in Multi-Cloud-Umgebungen?
• Wie schützt man Daten in einer Multi-Cloud-Umgebung?
• Wie verwalte ich Schlüssel in einer Multi-Cloud-Umgebung?

Entwicklung einer Architektur für den Datenschutz

Cloud-Kunden müssen die Kontrolle über die Sicherung ihrer sensiblen Daten in der Cloud übernehmen, anstatt sich ausschließlich auf den Cloud-Anbieter zu verlassen. Unternehmen sollten sicherstellen, dass die Cloud-Datenschutzarchitektur die folgenden Empfehlungen erfüllt:

1. Vertrauliche Daten sind im Ruhezustand, während der Übertragung und bei der Verwendung geschützt.
2. Sensible Daten sollten auf Unternehmensseite immer verschlüsselt werden, bevor sie zur Speicherung in die Cloud übertragen werden.
3. Die Verschlüsselungsschlüssel sollten von der Organisation und nicht vom Cloud-Anbieter kontrolliert werden.

Verschlüsselungsschlüssel sind ein grundlegender Bestandteil jedes kryptografischen Systems und sollten stets vor unbefugtem Zugriff geschützt werden. Bei der Datenverschlüsselung ist die Schlüsselverwaltung der schwierigste Teil. In Cloud- und Multi-Cloud-Umgebungen wird die Komplexität noch weiter erhöht. Unter Schlüsselverwaltung versteht man die Verwaltung von Verschlüsselungsschlüsseln. Sie umfasst die Schlüsselgenerierung, Schlüsselspeicherung, Schlüsselrotation, Schlüsselnutzung, Schlüsselzugriff und Schlüsselvernichtung.

Ein Schlüsselverwaltungsdienst ermöglicht es Kunden, ihre eigenen Schlüssel zu verwalten, die zur Verschlüsselung von Daten in der Cloud verwendet werden. Die meisten Cloud-Anbieter bieten solche Dienste an. Unternehmen können cloudbasierte Verschlüsselung nutzen, bei der der Cloud-Anbieter die Schlüssel generiert und verwaltet, die zum Ver- und Entschlüsseln der Daten verwendet werden.

Organisationen können „Bring Your Own Key“ (BYOK) nutzen, bei dem sie die Verschlüsselungsschlüssel selbst generieren und verwalten, der Cloud-Anbieter jedoch Zugriff auf die Schlüssel hat. Organisationen können ihre Verschlüsselungsschlüssel auch in ihren eigenen Umgebungen generieren, verwalten und speichern, ohne dass der Cloud-Anbieter Zugriff auf die Schlüssel hat. Um die Vorteile der verschiedenen Cloud-Tools und -Plattformen nutzen zu können, müssen Organisationen eine datenzentrierte Sicherheitsstrategie zum Schutz ihrer sensiblen Daten in der Cloud entwickeln. Die Entwicklung einer einheitlichen Datenschutzlösung für die Cloud ist unmöglich, da sie mehrere Aspekte umfasst.

Die Datensicherheit muss aus mehreren Blickwinkeln analysiert und eine robuste und sichere Cloud-Datenschutzarchitektur geschaffen werden. Unternehmen müssen die integrierten Sicherheitsfunktionen der Cloud-Anbieter verstehen und wissen, wie sie diese zu ihrem Vorteil nutzen können. Die meisten Cloud-Anbieter bieten sowohl Verschlüsselung im Ruhezustand als auch während der Übertragung, um Daten in der Cloud zu sichern. Um unsere Daten zu schützen, müssen strenge Zugriffskontrollen und Kennwortrichtlinien implementiert werden.

Fazit

Encryption Consulting kann Ihnen dabei helfen, Ihre sensiblen Daten in der Cloud zu identifizieren und zu sichern, die von den Cloud-Anbietern bereitgestellten Datenschutzmethoden zu verstehen und zu nutzen, Ihre Schlüssel in Multi-Cloud- Umgebungen zu verwalten, Datenschutzbestimmungen und Compliance-Anforderungen einzuhalten und die Cloud-Datensicherheit Ihrer Organisation zu stärken.