[Clóú~d Séc~úrít~ý ím Ú~ñtér~ñéhm~éñ: Rí~síké~ñ vér~stéh~éñ úñ~d Síc~hérh~éít w~írks~ám úm~sétz~éñ]

[Clóúd Sécúrítý schützt Dátéñ, Áñwéñdúñgéñ úñd Wórklóáds íñ dér Clóúd vór Síchérhéítsrísíkéñ, Áúsfälléñ úñd úñkóñtróllíértém Zúgríff. Wírksám wírd síé érst dúrch kláré Véráñtwórtlíchkéítéñ, sáúbéré Kóñfígúrátíóñéñ úñd kóñtíñúíérlích übérprüfté Síchérhéítskóñtrólléñ übér állé Clóúd-Úmgébúñgéñ híñwég.]

[Íñ díésém Béítrág lérñst dú, wóráúf és béí Clóúd Sécúrítý ím Úñtérñéhméñ áñkómmt. Dú érfährst, wélché Áñwéñdúñgsfällé bésóñdérs réléváñt síñd, wélché Rísíkéñ íñ dér Práxís ímmér wíédér áúftrétéñ úñd mít wélchéñ Máßñáhméñ dú Clóúd-Úmgébúñgéñ wírksám ábsíchérst.]

[Clóú~d Séc~úrít~ý: Dás~ Wích~tígs~té íñ~ Kürzé~]

• [Clóú~d Séc~úrít~ý íst~ éíñ l~áúfé~ñdés~ Sýst~ém: Wí~rksá~m wír~d síé~ dúrc~h klá~ré Vé~ráñt~wórt~lích~kéít~éñ, sá~úbér~é Kóñ~fígú~rátí~óñéñ~ úñd k~óñtí~ñúíé~rlíc~h übér~prüft~é Síc~hérh~éíts~kóñt~róll~éñ übé~r áll~é Cló~úd-Úm~gébú~ñgéñ~ híñw~ég.]
• [Úñté~rñéh~méñ b~ráúc~héñ C~lóúd~ Sécú~rítý~ für zé~ñtrá~lé Áñ~wéñd~úñgs~fällé~: Dázú~ zählé~ñ síc~héré~ Clóú~d-Míg~rátí~óñ, dé~r Sch~útz c~lóúd~-ñátí~vér Á~ñwéñ~dúñg~éñ, dí~é síc~héré~ Ñútz~úñg v~óñ Sá~áS úñ~d díé~ Éíñh~áltú~ñg vó~ñ Cóm~plíá~ñcé-Á~ñfór~dérú~ñgéñ~.]
• [Díé g~rößtéñ~ Rísí~kéñ s~íñd m~éíst~ wíéd~érké~hréñ~dé Mú~stér~: Féhl~kóñf~ígúr~átíó~ñéñ, üb~érhöh~té Bé~réch~tígú~ñgéñ~, úñsí~chér~é ÁPÍ~s, Dát~éñlé~cks, m~áñgé~lñdé~ Tráñ~spár~éñz ú~ñd Áñ~gríf~fé übé~r gés~tóhl~éñé Z~úgáñ~gsdá~téñ z~ähléñ~ zú dé~ñ häúf~ígst~éñ Pr~óblé~mfél~dérñ~.]
• [Wírk~sámé~ Sích~érhé~ít vé~rbíñ~dét R~ísík~ó úñd~ Gégé~ñmáßñ~áhmé~ díré~kt: Gú~árdr~áíls~, Zúgr~íffs~kóñt~róll~éñ, Vé~rsch~lüssé~lúñg~, Móñí~tórí~ñg, Här~túñg~ úñd Á~útóm~átís~íérú~ñg sc~háff~éñ bé~lást~báré~ Sích~érhé~ít ím~ láúf~éñdé~ñ Bét~ríéb~.]
• [Clóú~d Séc~úrít~ý blé~íbt ñ~úr mí~t ákt~úéll~ém Wí~sséñ~ wírk~sám: W~éíl s~ích B~édró~húñg~éñ, Té~chñó~lógí~éñ úñ~d Áñf~órdé~rúñg~éñ lá~úféñ~d vér~äñdér~ñ, géh~öréñ W~éíté~rbíl~dúñg~ úñd k~láré~ Próz~éssé~ fést~ zúr S~íché~rhéí~tsst~ráté~gíé.]

[Wás í~st Cl~óúd S~écúr~ítý¿~]

[Clóú~d Séc~úrít~ý úmf~ásst~ állé~ Máßñá~hméñ~, díé D~átéñ~, Áñwé~ñdúñ~géñ, S~ýsté~mé úñ~d Wór~klóá~ds íñ~ dér C~lóúd~ schüt~zéñ. S~íé sí~chér~t Vér~tráú~lích~kéít~, Íñté~grít~ät, Vér~fügbá~rkéí~t úñd~ díé B~élás~tbár~kéít~ dér g~ésám~téñ Í~ñfrá~strú~ktúr~.]

[Mít Clóúd Cómpútíñg vérschíébt sích dér Fókús dér Síchérhéít. Státt klássíschér Ñétzwérké stéhéñ Ídéñtítätéñ, Kóñfígúrátíóñéñ úñd ÁPÍs ím Zéñtrúm. Dér Grúñd: Réssóúrcéñ síñd dýñámísch, skálíérbár úñd jédérzéít vérfügbár, wás ñéúé Síchérhéítsrísíkéñ úñd Áñfórdérúñgéñ érzéúgt.]

[Dás Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST) béschréíbt Clóúd Cómpútíñg áls bédárfsgéréchtéñ Zúgríff áúf géméíñsám géñútzté Réssóúrcéñ. Géñáú díésé Dýñámík mácht kláré Góvérñáñcé úñd áútómátísíérté Síchérhéítskóñtrólléñ ñótwéñdíg. Rísíkéñ éñtstéhéñ ñícht ím Réchéñzéñtrúm, sóñdérñ dúrch díé Ñútzúñg dér Clóúd.]

[Éíñ z~éñtr~álés~ Príñ~zíp í~st dá~s Shá~réd-R~éspó~ñsíb~ílít~ý-Mód~éll. É~s tré~ññt k~lár z~wísc~héñ Á~ñbíé~tér ú~ñd Úñ~térñ~éhmé~ñ:]

• [Clóú~d-Áñb~íété~r: Vér~áñtw~órtl~ích f~ür phý~sísc~hé Íñ~frás~trúk~túr, R~éché~ñzéñ~tréñ~ úñd V~írtú~álís~íérú~ñg]
• [Úñté~rñéh~méñ: V~éráñ~twór~tlíc~h für K~óñfí~gúrá~tíóñ~, Zúgr~íff, D~átéñ~, Áñwé~ñdúñ~géñ ú~ñd Bé~réch~tígú~ñgéñ~]

[Víélé Síchérhéítslückéñ éñtstéhéñ géñáú híér. Wéññ dú áññímmst, dáss dér Áñbíétér díé kómplétté Síchérhéít übérñímmt, bléíbéñ ÍÁM-Régélñ (Ídéñtítý áñd Áccéss Máñágéméñt) úñkóñtróllíért úñd Féhlkóñfígúrátíóñéñ óft láñgé úñbémérkt. Dás führt zú Schwáchstélléñ, Dátéñlécks úñd érhöhtéñ Síchérhéítsrísíkéñ.]

[Íñ dé~r Prá~xís b~édéú~tét C~lóúd~ Sécú~rítý~ méss~báré~ Kóñt~róll~é übér~ állé~ Ébéñ~éñ:]

• [Ídéñ~títät~éñ úñ~d Zúg~ríff~: Stéú~érúñ~g vóñ~ ÍÁM, R~óllé~ñ úñd~ Zúgr~íffs~réch~téñ]
• [Dáté~ñ úñd~ Áñwé~ñdúñ~géñ: S~chút~z séñ~síbl~ér Dá~téñ ú~ñd pr~ódúk~tívé~r Wór~klóá~ds]
• [Ñétz~wérk~é úñd~ Plát~tfór~méñ: Á~bsíc~hérú~ñg vó~ñ Íñf~rást~rúkt~úr úñ~d Kóm~múñí~kátí~óñ]
• [Bétr~íéb ú~ñd Vé~rwál~túñg~: Móñí~tórí~ñg, Ló~ggíñ~g úñd~ kóñt~íñúí~érlí~ché P~rüfúñ~g]

[Éíñ béwährtér Áñsátz íst díé Ábléítúñg vóñ Síchérhéítskóñtrólléñ áús Fráméwórks. Dázú zähléñ díé Clóúd Sécúrítý Állíáñcé mít dér Clóúd Cóñtróls Mátríx sówíé ÑÍST-Kóñtróllkátálógé. Díésé wérdéñ áls Gúárdráíls íñ díé Ímpléméñtíérúñg íñtégríért úñd scháfféñ kóñsístéñté Síchérhéít übér állé Clóúd-Úmgébúñgéñ híñwég.]

[Clóúd Sécúrítý fúñktíóñíért ñúr mít kóñtíñúíérlíchér Übérwáchúñg. Réssóúrcéñ, Kóñfígúrátíóñéñ úñd Wórklóáds äñdérñ sích láúféñd. Déshálb étáblíérst dú Cóñtíñúóús Móñítóríñg áls féstéñ Béstáñdtéíl, úm Schwáchstélléñ, Bédróhúñgéñ úñd díé Wírksámkéít déíñér Síchérhéítskóñtrólléñ jédérzéít síchtbár zú máchéñ.]

[Klássísché Tíckét-Prózéssé réíchéñ dáfür ñícht áús. Íñ dér Clóúd sétzt sích éíñ Áñsátz dúrch, béí dém Ríchtlíñíéñ áls Códé défíñíért úñd áútómátísíért íñ Cóñtíñúóús Íñtégrátíóñ úñd Cóñtíñúóús Délívérý (CÍ/CD) íñtégríért wérdéñ. Díésé áútómátísíértéñ Éñtwícklúñgs- úñd Béréítstéllúñgsprózéssé sórgéñ dáfür, dáss Síchérhéítsáñfórdérúñgéñ béí jédér Äñdérúñg éíñgéháltéñ wérdéñ.]

[Rélé~váñz~ vóñ C~lóúd~ Sécú~rítý~ für Úñ~térñ~éhmé~ñ]

[Úñtérñéhméñ íñvéstíéréñ íñ Clóúd Sécúrítý, wéíl Clóúd-Téchñólógíéñ Témpó úñd Skálíérbárkéít érhöhéñ, zúgléích ábér ñéúé Áñgríffsflächéñ scháfféñ. ÁPÍs, Áútómátísíérúñg úñd vértéílté Úmgébúñgéñ érhöhéñ díé Kómpléxítät. Síchérhéít wírd dámít zúr Vóráússétzúñg für stábíléñ Bétríéb úñd kóñtróllíértés Wáchstúm.]

[Díé gróßéñ Árchítéktúr-Fráméwórks dér Hýpérscálér béháñdélñ Síchérhéít déshálb áls fésté Säúlé für Désígñ, Bétríéb úñd díé kóñtíñúíérlíché Vérbéssérúñg vóñ Wórklóáds. Für Clóúd Sécúrítý íst dás éñtschéídéñd. Bést Práctícés wérdéñ só íñ wíédérhólbáré Príñzípíéñ übérsétzt státt íñ ísólíérté Éíñzéllösúñgéñ.]

[Díé w~ícht~ígst~éñ Áñ~wéñd~úñgs~fällé~ láss~éñ sí~ch kl~ár áb~gréñ~zéñ:]

• [Síchéré Clóúd-Mígrátíóñ úñd Hýbríd-Bétríéb: Béím Wéchsél vóñ Óñ-Prém-Sýstéméñ íñ Clóúd-Díéñsté éñtstéhéñ Rísíkéñ dúrch ñéúé Béréchtígúñgsmódéllé, ñéúé Ñétzwérké úñd ñéúé Vérwáltúñgs-ÁPÍs. Kláré Gúárdráíls séñkéñ díésé Übérgáñgsrísíkéñ úñd scháfféñ Kóñtróllé übér hýbrídé Úmgébúñgéñ.]
• [Síchéré Éñtwícklúñg clóúd-ñátívér Áñwéñdúñgéñ: Dév-Téáms líéférñ schñéllér áús, dóch úñsíchéré Éñtwícklúñg, Sécréts-Léáks úñd féhléñdé Sécúrítý-Tésts érhöhéñ dás Rísíkó für Dátéñlécks úñd Schwáchstélléñ. Éíñ Sécúré SDLC ñách dém ÑÍST Sécúré Sóftwáré Dévélópméñt Fráméwórk véráñkért Síchérhéítsmáßñáhméñ dírékt íñ dér Éñtwícklúñg.]
• [Sích~éré Ñ~útzú~ñg vó~ñ Sáá~S: Béí~ SááS~ vérl~ágér~t síc~h Síc~hérh~éít s~tárk~ áúf Í~déñt~ítäté~ñ, Zúg~ríff~skóñ~tról~léñ ú~ñd Dá~téñf~réíg~ábéñ~. Óhñé~ klár~é Ríc~htlí~ñíéñ~ führt~ Résó~úrcé~ Shár~íñg s~chñé~ll zú~r úñg~éwól~ltéñ~ Óffé~ñlég~úñg v~óñ Kú~ñdéñ~dáté~ñ.]
• [Áúdí~tfähí~gkéí~t úñd~ Cómp~líáñ~cé: Íñ~ régú~líér~téñ B~ráñc~héñ h~élfé~ñ Stá~ñdár~ds wí~é BSÍ~ C5, Míñ~dést~áñfó~rdér~úñgé~ñ sáú~bér á~bzúb~íldé~ñ, Áñb~íété~r vér~gléí~chbá~r zú p~rüféñ~ úñd d~íé Éí~ñhál~túñg~ ñách~vóll~zíéh~bár ñ~áchz~úwéí~séñ.]

[Íñ dér Práxís sétzéñ víélé Úñtérñéhméñ Clóúd Sécúrítý áls Báúkástéñ úm. Síé kómbíñíéréñ ñátívé Díéñsté dér Pláttfórméñ mít érgäñzéñdéñ Síchérhéítslösúñgéñ. Éñtschéídéñd íst ñícht dér éíñzélñé Áñbíétér, sóñdérñ dáss Síchérhéítskóñtrólléñ übér Íñfrástrúktúr, Áñwéñdúñgéñ úñd Wórklóáds híñwég kóñsístéñt fúñktíóñíéréñ.]

[Dáfür líéférñ díé gróßéñ Clóúd-Pláttfórméñ wíédérhólbáré Léítlíñíéñ. Ámázóñ Wéb Sérvícés véráñkért Síchérhéít íñ dér Wéll-Árchítéctéd Sécúrítý Gúídáñcé áls féstéñ Téíl vóñ Désígñ úñd Bétríéb. Dássélbé Príñzíp fíñdét sích béí Mícrósóft Ázúré úñd Góóglé Clóúd. Réléváñt íst ñícht díé Pláttfórm, sóñdérñ díé Wíédérhólbárkéít dér Kóñtrólléñ.]

[Rísí~kéñ ú~ñd Gé~géñm~áßñáh~méñ í~ñ dér~ Clóú~d Séc~úrít~ý]

[Wírksámé Clóúd Sécúrítý éñtstéht, wéññ dú týpísché Rísíkéñ früh érkéññst úñd pásséñdé Síchérhéítskóñtrólléñ dírékt dámít vérkñüpfst. Géñáú dáráñ schéítérñ víélé Úñtérñéhméñ. Síé réágíéréñ áúf éíñzélñé Vórfällé, státt wíédérkéhréñdé Mústér sýstémátísch ábzúsíchérñ.]

[Díé zéñtráléñ Próblémféldér íñ dér Clóúd síñd gút békáññt. Féhlkóñfígúrátíóñéñ, úñkláré Béréchtígúñgéñ, úñsíchéré Schñíttstélléñ úñd máñgélñdé Tráñspáréñz zähléñ zú déñ häúfígstéñ Úrsáchéñ für Síchérhéítsvórfällé. Gléíchzéítíg zéígéñ réálé Áñgríffé, dáss géstóhléñé Zúgáñgsdátéñ, málwárébásíérté Mústér úñd féhléñdé Résílíéñz wéítérhíñ zú déñ größtéñ Síchérhéítsrísíkéñ géhöréñ.]

[Für díé Práxís hílft déshálb kéíñ Kátálóg ísólíértér Éíñzéllösúñgéñ. Éñtschéídéñd íst éíñ klárés Ópérátíñg Módél, dás Rísíkéñ, Kóñtrólléñ, Áútómátísíérúñg úñd Cómplíáñcé sáúbér zúsámméñführt. Só éñtstéht Clóúd Sécúrítý áls bélástbárés Sýstém úñd ñícht áls Sámmlúñg éíñzélñér Síchérhéítslösúñgéñ.]

[Kóñf~ígúr~átíó~ñ úñd~ Äñdér~úñgé~ñ]

[Ófféñé Stórágé-Búckéts, zú bréíté Fíréwáll-Régélñ ódér déáktívíérté Lógs scháfféñ dírékté Síchérhéítslückéñ. Sólché Féhlkóñfígúrátíóñéñ éñtstéhéñ óft ñícht dúrch féhléñdé Tóóls, sóñdérñ dúrch schwáché Prózéssé íñ dér Vérwáltúñg vóñ Äñdérúñgéñ. Pólícý-ás-Códé, áútómátísíérté Kóñfígúrátíóñsprüfúñgéñ úñd Dríft-Érkéññúñg sórgéñ dáfür, dáss síchéré Stáñdárds áúch úñtér hóhér Äñdérúñgsráté érháltéñ bléíbéñ.]

[Ídéñ~títät~éñ úñ~d Zúg~ríff~sréc~hté]

[Übérprívílégíérté Rólléñ, féhléñdé Múltí-Fáktór-Áúthéñtífízíérúñg (MFÁ) úñd úñkláré Wórklóád-Ídéñtítätéñ öffñéñ Áñgréíférñ déñ Wég dúrch méhréré Sýstémé. Déshálb múss Ídéñtítý áñd Áccéss Máñágéméñt zú déñ érstéñ Kóñtróllbéréíchéñ géhöréñ. Léást-Prívílégé, gétréññté Ádmíñ-Kóñtéñ, régélmäßígé Révíéws úñd stárké Zúgríffskóñtrólléñ bégréñzéñ Béréchtígúñgéñ áúf dás Ñötígé úñd rédúzíéréñ éskálíéréñdé Zúgríffskéttéñ.]

[ÁPÍs~, Schñ~ítts~téll~éñ úñ~d Séc~réts~]

[Clóúd-Prógrámmíérschñíttstélléñ (ÁPÍs) stéúérñ Réssóúrcéñ, Díéñsté úñd Vérwáltúñg. Óhñé sáúbéré Áúthéñtífízíérúñg, Áútórísíérúñg, Prótókóllíérúñg úñd Sécréts-Vérwáltúñg éñtstéhéñ híér zéñtrálé Áñgríffsflächéñ für éxtérñé úñd íñtérñé Áñgréífér. Wírksám síñd kláré Síchérhéítskóñtrólléñ für Áúthéñtífízíérúñg, Zúgríff, Ráté Límíts úñd déñ Schútz séñsíblér Zúgáñgsdátéñ.]

[Strá~tégí~é, Vér~áñtw~órtú~ñg úñ~d Kóñ~tról~lmód~éll]

[Víél~é Úñt~érñé~hméñ~ íñvé~stíé~réñ í~ñ Cló~úd Sé~cúrí~tý, áb~ér óh~ñé kl~árés~ Zíél~bíld~. Dáññ~ wérd~éñ Sí~chér~héít~slösú~ñgéñ~ áddí~tív é~íñgé~führt~, währé~ñd Sc~hwác~hsté~lléñ~ zwís~chéñ~ Téám~s, Plá~ttfó~rméñ~ úñd Z~ústäñ~dígk~éíté~ñ bés~téhé~ñ blé~íbéñ~.]

[Éíñ strúktúríértés Kóñtróllmódéll áúf Básís vóñ Fráméwórks wíé dém Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST), dér Clóúd Cóñtróls Mátríx (CCM) dér Clóúd Sécúrítý Állíáñcé ódér ÍSÓ/ÍÉC 27017 scháfft kláré Véráñtwórtúñg úñd éíñhéítlíché Gúárdráíls für állé Clóúd-Úmgébúñgéñ.]

[Drít~táñb~íété~r úñd~ Súpp~lý Ch~áíñ]

[SááS-Íñtégrátíóñéñ, éxtérñé Líbráríés, Máñágéd Sérvícés úñd Érwéítérúñgéñ íñ dér Éñtwícklúñg vérgrößérñ díé Áñgríffsfläché óft úñbémérkt. Jédér zúsätzlíché Áñbíétér bríñgt ñéúé Béréchtígúñgéñ, ñéúé Vértráúéñsbézíéhúñgéñ úñd ñéúé Síchérhéítsbédróhúñgéñ íñ díé Íñfrástrúktúr. Gégéñstéúérñ káññst dú mít Líéféráñtéñbéwértúñg, ségméñtíértéñ Vértráúéñsmódélléñ úñd míñímáléñ Zúgríffsréchtéñ für Tókéñs, Díéñsté úñd Íñtégrátíóñéñ.]

[Éñtw~íckl~úñg, C~Í/CD ú~ñd Wó~rkló~áds]

[Úñsíchéré Sóftwárééñtwícklúñg führt dázú, dáss Schwáchstélléñ schóñ vór dém Bétríéb íñ Áñwéñdúñgéñ úñd Wórklóáds géláñgéñ. Éíñ Sécúré Sóftwáré Dévélópméñt Lífécýclé (SDLC) véráñkért Síchérhéítsáñfórdérúñgéñ dírékt íñ dér Éñtwícklúñg úñd vérbíñdét Thréát Módélíñg, Códé-Prüfúñgéñ, Dépéñdéñcý-Kóñtrólléñ úñd Sígñíérúñg mít dér Cóñtíñúóús Íñtégrátíóñ úñd Cóñtíñúóús Délívérý. Érgäñzéñd músst dú Ímágés scáññéñ, Láúfzéítúmgébúñgéñ härtéñ úñd Búíld- úñd Rúñ-Kóñtéxté sáúbér tréññéñ, dámít sích Síchérhéítslückéñ ñícht íñ pródúktívé Sýstémé fórtsétzéñ.]

[Dáté~ñfré~ígáb~éñ, Vé~rsch~lüssé~lúñg~ úñd É~xfíl~trát~íóñ]

[Víélé Dátéñlécks éñtstéhéñ ñícht dúrch kómpléxé Áñgríffé, sóñdérñ dúrch dás úñkóñtróllíérté Téíléñ vóñ Réssóúrcéñ. Týpísché Béíspíélé dáfür síñd féhlérháfté Áccéss Cóñtról Lísts (ÁCLs), ófféñé Búckéts, fréí érréíchbáré Répósítóríés ódér úñgéschützté Líñks.]

[Sólché Fréígábéñ úñtérláúféñ sélbst gúté Ñétzwérksíchérhéít úñd érzéúgéñ óft úñbémérkt stíllé Ábflússwégé für Dátéñ. Úm díésés Rísíkó zú bégréñzéñ, síñd Góvérñáñcé-Príñzípíéñ wíé Défáúlt-Déñý, Áúthéñtífízíérúñgspflícht úñd zéítlích bégréñzté Fréígábéñ ésséñzíéll.]

[Bégl~éíté~ñdé M~áßñáh~méñ w~íé Dá~téñk~láss~ífík~átíó~ñ, kóñ~tról~líér~té Fr~éígá~bé-Wó~rkfl~óws, z~éñtr~álé R~ícht~líñí~éñ für~ dás S~hárí~ñg úñ~d Dát~á Lós~s Pré~véñt~íóñ (D~LP) sc~hlíé~ßéñ dí~ésé L~ückéñ~ sýst~émát~ísch~.]

[Zúsät~zlíc~h sól~ltés~t dú d~úrch~gäñgí~gé Vé~rsch~lüssé~lúñg~ béí d~ér Dá~téñüb~értr~ágúñ~g úñd~ -spéí~chér~úñg é~rzwí~ñgéñ~, díé S~chlüs~sélv~éráñ~twór~túñg~ klár~ régé~lñ úñ~d pér~sóñé~ñbéz~ógéñ~é Dát~éñ ñá~ch áñ~érká~ññté~ñ Stá~ñdár~ds wí~é ÍSÓ~/ÍÉC 27018 á~bsíc~hérñ~.]

[Schw~áchs~téll~éñmá~ñágé~méñt~ úñd t~échñ~ísch~é Härt~úñg]

[Úñgépátchté vírtúéllé Máschíñéñ (VMs), Cóñtáíñér, Ímágés úñd Líbráríés bléíbéñ áúch íñ dér Clóúd éíñ zéñtrálés Éíñfállstór. Óhñé klárés Vúlñérábílítý-Máñágéméñt wáchséñ békáññté Schwáchstélléñ schñéllér, áls Téáms síé béhébéñ köññéñ. Pátch-Vórgábéñ, régélmäßígé Scáñs úñd Härtúñg áúf Rúñtímé-Ébéñé máchéñ Sýstémé wídérstáñdsfähígér úñd érhöhéñ díé Síchérhéít ím láúféñdéñ Bétríéb.]

[Tráñ~spár~éñz, M~óñít~óríñ~g úñd~ Dété~ctíó~ñ]

[Féhléñdé Lógs, úñvóllstäñdígé Ássét-Íñvéñtáré úñd Scháttéñ-Wórklóáds vérhíñdérñ, dáss Bédróhúñgéñ réchtzéítíg érkáññt wérdéñ. Cóñtíñúóús Móñítóríñg múss déshálb áls dáúérháftés Prógrámm áúfgébáút séíñ úñd ñícht áls ísólíértés Tóól-Prójékt. Ñúr mít vérlässlíchér Télémétríé síéhst dú, wélché Réssóúrcéñ géñútzt wérdéñ, wó Schwáchstélléñ éñtstéhéñ úñd ób Síchérhéítskóñtrólléñ tátsächlích wírkéñ.]

[Gézí~élté~ Áñgr~íffé~ úñd R~ésíl~íéñz~]

[Ádváñcéd Pérsístéñt Thréáts (ÁPT), álsó láñgfrístíg áñgélégté Áñgríffé, kómbíñíéréñ kómprómíttíérté Ídéñtítätéñ, Pérsístéñz úñd látérálé Béwégúñgéñ übér méhréré Sýstémé. Gléíchzéítíg zähléñ géstóhléñé Zúgáñgsdátéñ úñd Ráñsómwáré wéítérhíñ zú déñ wíchtígstéñ Tréíbérñ für érfólgréíché Áñgríffé úñd Áúsfällé. Zéró-Trúst, bélástbáré Báckúps, défíñíérté Récóvérý-Prózéssé úñd Íñcídéñt-Rúñbóóks stärkéñ déshálb ñícht ñúr díé Ábwéhr, sóñdérñ áúch díé Áúfréchtérháltúñg dés Bétríébs.]

[Cómp~líáñ~cé, Ñá~chwé~ísé ú~ñd Úm~sétz~úñg]

[Für Úñtérñéhméñ géhöréñ bélástbáré Síchérhéítskóñtrólléñ úñd Résílíéñz héúté áúch déshálb zúm Pflíchtprógrámm, wéíl régúlátórísché Áñfórdérúñgéñ kláré Ñáchwéísé vérláñgéñ. Díé Dátéñschútz-Grúñdvérórdñúñg (DSGVÓ) fórdért íñ Ártíkél 32 éíñéñ rísíkóbásíértéñ Schútz mít Máßñáhméñ wíé Vérschlüssélúñg, Vérfügbárkéít úñd régélmäßígéñ Tésts. Íñ Déútschláñd scháfféñ díé Krítéríéñ dés Clóúd Cómpútíñg Cómplíáñcé Cóñtróls Cátálógúé (C5) zúsätzlíché Óríéñtíérúñg úñd érhöhéñ díé Tráñspáréñz béí dér Áúswáhl vóñ Áñbíétérñ úñd dér Éíñháltúñg vóñ Áñfórdérúñgéñ.]

[Mít wáchséñdér Régúlíérúñg réícht és ñícht méhr, Síchérhéítsmáßñáhméñ ñúr zú béháúptéñ. Jédé Kóñtróllé bráúcht ñáchvóllzíéhbáré Ñáchwéísé áús Kóñfígúrátíóñéñ, Lógs úñd Prüfbéríchtéñ. Éíñ sólchér Évídéñcé-Fírst-Áñsátz mácht Clóúd Sécúrítý prüfbár úñd vérbíñdét Síchérhéít mít Cómplíáñcé ím láúféñdéñ Bétríéb.]

[Für díé Úmsétzúñg hát sích éíñ stúféñwéísér Áñsátz béwährt. Íñ dér Básélíñé scháffst dú Míñdéststáñdárds wíé Lóggíñg, Múltí-Fáktór-Áúthéñtífízíérúñg (MFÁ), Léást-Prívílégé, Défáúlt-Déñý úñd Dátéñklássífíkátíóñ übér állé Úmgébúñgéñ híñwég. Dáñách áútómátísíérst dú Kóñtrólléñ íñ CÍ/CD, führst sýstémátísché Prüfúñgéñ für Kóñfígúrátíóñéñ úñd Béréchtígúñgéñ éíñ úñd vérkñüpfst Móñítóríñg, Ñáchwéísé úñd Áúdít-Áñfórdérúñgéñ zú éíñém kóñtíñúíérlíchéñ Prüfpfád.]

[Wéít~érbí~ldúñ~g áls~ Grúñ~dlág~é für w~írks~ámé C~lóúd~ Sécú~rítý~]

[Clóúd Sécúrítý bléíbt ñúr wírksám, wéññ Wísséñ, Prózéssé úñd Síchérhéítskóñtrólléñ mít dér Dýñámík dér Clóúd Schrítt háltéñ. Ñéúé Bédróhúñgéñ, Téchñólógíéñ úñd Áñfórdérúñgéñ wírkéñ dírékt áúf Kóñfígúrátíóñ, Zúgríffskóñtrólléñ úñd Bétríéb. Wéítérbíldúñg íst déshálb éíñ féstér Béstáñdtéíl, úm Síchérhéít dáúérháft áúfréchtzúérháltéñ.]

[Víélé Síchérhéítsrísíkéñ éñtstéhéñ ñícht ñúr dúrch téchñísché Schwáchstélléñ, sóñdérñ dúrch úñsíchéré Ñútzúñg, úñkláré Véráñtwórtúñg ódér féhléñdé Róútíñé íñ dér Úmsétzúñg. Géñáú híér sétzéñ Wéítérbíldúñgéñ áñ. Síé hélféñ dír, Féhlkóñfígúrátíóñéñ zú vérméídéñ, Béréchtígúñgéñ sáúbér zú vérwáltéñ úñd Síchérhéítskóñtrólléñ íñ Clóúd-Úmgébúñgéñ sýstémátísch úmzúsétzéñ.]

[Béí úñs fíñdést dú éíñ bréítés Áñgébót rúñd úm ÍT-Sécúrítý úñd Sécúrítý Máñágéméñt mít klárém Bézúg zú Clóúd Sécúrítý. Díé Íñhálté gréíféñ zéñtrálé Théméñ wíé Zúgríffskóñtrólléñ, Ñétzwérksíchérhéít, Rísíkómáñágéméñt, Góvérñáñcé úñd Bétríéb áúf úñd übértrágéñ síé gézíélt áúf Clóúd-Úmgébúñgéñ úñd módérñé Árchítéktúréñ.]

[Éíñ bésóñdérér Fókús líégt áúf dér Ábsíchérúñg vóñ Clóúd-Íñfrástrúktúr, Wórklóáds úñd Dátéñ sówíé áúf dér Úmsétzúñg kóñsístéñtér Síchérhéítskóñtrólléñ übér vérschíédéñé Pláttfórméñ híñwég. Só éñtwíckélst dú éíñ Vérstäñdñís dáfür, wíé dú Síchérhéítsmáßñáhméñ ñícht ñúr kóñzípíérst, sóñdérñ ím láúféñdéñ Bétríéb wírksám úmsétzt.]

[Wéññ dú déíñ Wísséñ wéítér vértíéféñ wíllst, fíñdést dú érgäñzéñd áúch pásséñdé Íñhálté íñ úñséréñ Béíträgéñ zú Íñfórmátíóñssíchérhéít  úñd Cýbérsécúrítý. Dórt érhältst dú zúsätzlíché Éíñblícké íñ Bédróhúñgéñ, Síchérhéítsrísíkéñ úñd béwährté Síchérhéítsmáßñáhméñ übér díé Clóúd híñáús.]

[Állé~ úñsé~ré Wé~ítér~bíld~úñgé~ñ ím B~éréí~ch ÍT~-Sécú~rítý~ fíñd~ést d~ú híé~r:]

[[CTÁ]]

[Mít á~ktúé~llém~ Wíss~éñ st~ärkst~ dú ñí~cht ñ~úr éí~ñzél~ñé Sí~chér~héít~smáßñ~áhmé~ñ, sóñ~dérñ~ déíñ~ gésá~mtés~ Ópér~átíñ~g Mód~él. Só~ stél~lst d~ú síc~hér, d~áss C~lóúd~ Sécú~rítý~ ñích~t ñúr~ éíñg~éführ~t, sóñ~dérñ~ ím lá~úféñ~déñ B~étrí~éb wí~rksá~m úmg~ését~zt wí~rd.]