Blog

CloudFest 2024: Wege zu einer durchgehend sicheren Cloud

Sven Oliver Rüsche - Cloudlösungen und Cloudsicherheit

Sven Oliver Rüsche4. April 2024

0 2 Minuten gelesen

Cloudfest 2024 - Sven Oliver Rüsche und Niklas Rüsche

Cloudfest 2024 – Im Europa-Park in Rust versammelte sich die Cloud Community, um beim CloudFest 2024 den Puls der Zeit zu erfassen – insbesondere in Hinblick auf Cloud-Sicherheit und Cloud-Lösungen. Da die Komplexität von Cloud-Infrastrukturen und die damit verbundenen Risiken weiter zunehmen, ist eine Auseinandersetzung mit aktuellen und effektiven Sicherheitsstrategien unabdingbar.

Cloudfest 2024 – Die Komplexität der Cloud und ihre Risiken

Der Begriff “Cloud-Sicherheit” kann nur dann aussagekräftig sein, wenn er das gesamte Spektrum des Cloud Computings umfasst – von On-Premises-Strukturen über Multi Hybrid Cloud-Umgebungen bis hin zu Edge Computing. Trotz des Wunsches nach Vereinfachung durch Cloud-Services offenbaren Studien, beispielsweise von der Cloud Security Alliance (CSA), dass über 75% der Unternehmen unsicher sind, wie sie Cloud-Bedrohungen begegnen sollen. Dies weist auf den klaren Bedarf an Orientierung und Lösungen hin, die auf dem CloudFest 2024 präsentiert wurden.

Unsichere Identitäten als zentrales Risiko

Viele der vorgestellten Sicherheitsrisiken weisen eine gemeinsame Wurzel auf: die Schwachstellen bei der Verwaltung digitaler Identitäten. Es wurde deutlich, dass eine ganzheitliche Lösung für Identitätsmanagement in der Cloud von essenzieller Bedeutung ist. Produkte wie Okta Privileged Access bieten Ansätze für ein einheitliches Access- und Governance-Management, mit dem Ziel, fragmentierte Tools und das dadurch bedingte Erschweren von Policy-Durchsetzung zu vermeiden.

Die Herausforderung der API-Sicherheit

Schnittstellen und APIs, so wurde auf dem Kongress klar, stehen ebenfalls im Fokus, da sie die Brücke zwischen verschiedenen Cloud-Diensten und -Anwendungen sind. Eine effektive Verwaltung und Sicherstellung der Authentizität dieser Schnittstellen, wie sie Plattformen wie Frends anbieten, ist somit ein zentraler Aspekt für eine sichere Cloud.

Softwareintegrität und der Kampf gegen Cyberkriminalität

Ein weiterer Schwerpunkt war die Bedeutung einer sicheren Softwareentwicklung und der Schutz vor fehlerhaften oder manipulierten Drittanbieter-Ressourcen. Hier tritt das Code Signing, wie von Certum angeboten, in den Vordergrund, um die Authentizität und Sicherheit von Aktualisierungen zu gewährleisten.

Ebenso essenziell ist der Schutz vor klassischen Bedrohungen wie Phishing und kompromittierten Endpoints. Die auf dem CloudFest 2024 repräsentierten Lösungen, darunter innovative DMARC-Implementierungen, zielen darauf ab, das Risiko durch betrügerische E-Mails zu verringern und gleichzeitig die Endpoints abzusichern, eine Komponente, die von Lösungen wie ThreatLocker Ringfencing adressiert wurde.

Cloudfest 2024 zeigt: Risiken erkennen und minimieren

Eine umfassende Kenntnis der eigenen Cloud-Risiken und -Vulnerabilitäten ist entscheidend für Unternehmen jeder Größe. Anbieter wie Qualys präsentierten Cloud Detection and Response Tools, die dabei helfen, Gefahren frühzeitig zu identifizieren und entgegenzuwirken.

Fazit: Eine erweiterte Perspektive auf Cloud-Sicherheit

Das CloudFest 2024 schaffte es, den Blick für die Vielschichtigkeit der Cloud-Sicherheit zu schärfen und die Notwendigkeit zu betonen, diesen kontinuierlich anzupassen. Das Zusammentreffen der Experten und Anbieter bildete eine ideale Plattform zum Austausch und zur Weiterbildung in diesem kritischen Bereich der IT. Angreifer schlafen nicht; die Cloud Community muss daher immer einen Schritt voraus sein, um ihre Infrastrukturen und Daten zu schützen.