Wie sicher ist die Cloud?

Grundsätzlich sind die in der Cloud gespeicherten Daten sicher. Seriöse Anbieter sorgen für regelmäßige Backups und eine Verschlüsselung der Daten, das macht es sehr unwahrscheinlich, dass die gespeicherte Daten verloren gehen oder von Kriminellen eingesehen werden können. Die Daten sind theoretisch in der Cloud sicherer als auf der eigenen Festplatte, solang die Daten verschlüsselt übertragen und auf den Servern gespeichert wurden. Aber hundertprozentige Sicherheit kann die Cloud nicht garantieren, denn sie hat viele Sicherheitslücken. Die Cloud Security Alliance (CSA), ein Zusammenschluss führender IT-Firmen, hat die7 größten Sicherheitsprobleme gefunden und aufgelistet.

Missbrauch der Cloud

Viele Anbieter locken ihre Kunden mit unbeschränkter Leistung und Speicherkapazität. Dies ist meistens verbunden mit einer schnellen und anonymen Anmeldung, es reicht meistens schon die Kreditkartennummer. Manche Anbieter bieten sogar eine kostenlose Test Zeit an. Durch die einfache Anmeldung können Spammer, Hacker oder andere Kriminelle in nahezu völliger Anonymität die Cloud asunutzen um z.B. mit der großen Leistung Passwörter zu knacken. Dies kann Verhindert werden durch höhere Hürden bei der Anmeldung.

Unsichere Schnittstellen

Cloud-Anbieter legen bestimmte Schnittstellen offen z.B über Browser, damit Kunden ihre Dienste benutzen können. Sie betonten zwar meist ihre hohen Sicherheitsstandards der Schnittstellen aber darauf könnten Nutzer aber nicht in jedem Fall vertrauen. Um die Sicherheit der Schnittstellen zu gewehrleisten fordert die CSA eine verschlüsselte Datenübertragung und strikter Authentifizierung.

Kriminelle Mitarbeiter

Kriminelle Mitarbeiter sind für jedes Unternehmen schädlich, aber für Cloud Anbieter besonders. Der Kunde vertraut seine Daten dem Unternehmen an, während unklar bleibt, welche Anforderungen dieser an seine Mitarbeiter stellt und welche Regeln er für den Umgang mit internen Datendieben getroffen hat.

Daten Verlust

Es gibt viele Wege Daten für immer zu verlieren z.B. Datenverlust ohne ein Backup erstellt zu haben. Aber auch durch Mängel bei der Verschlüsselung können Datenverluste auftreten. Wenn eine Verschlüsselungstechnik nicht durchgängig benutzt wird oder Fehler im Betrieb auftreten.

Zugangsdaten Diebstahl

Zugangsdaten Diebstahl ist nicht neu, aber immer noch eine der größten Gefahren im Netz. Methoden wie phishing, Betrug und Nutzung von Software Fehler haben immer noch Erfolg. Weil Passwörter und Kreditkartennummern öfters benutzt werden kann der Schaden größer als gedacht werden. Wenn die Diebe die Kreditkartennummer in ihren Besitz haben können sie meistens auch auf die Cloud zugreifen und dort auf alle gespeicherten Daten zugreifen oder manipulieren.

Unbekannte Sicherheitslage

Letztlich ist Cloud Computing eine Vertrauensfrage, weil Benutzer gar nicht oder nur schwer kontrollieren können, wie der Anbieter für die Sicherheit der Daten sorgt.