Warum Es Wichtig Ist
Die Cloud-Adoption hat den Sicherheitsperimeter neu definiert. Mit über 90 % der Unternehmen, die Multi-Cloud-Strategien nutzen, ist die Absicherung dieser Umgebungen nicht optional. Cloud-Verletzungen entstehen typischerweise auf Kundenseite: Fehlkonfigurationen, schwaches IAM oder unsicherer Code.
Der Capital-One-Vorfall 2019 enthüllte 100 Millionen Datensätze durch eine fehlkonfigurierte WAF. Der Microsoft-Cloud-Schlüssel-Kompromiss 2023 ermöglichte Zugriff auf Regierungs-E-Mails.
Das Modell Geteilter Verantwortung
| Schicht | IaaS | PaaS | SaaS |
|---|---|---|---|
| Daten | Kunde | Kunde | Kunde |
| Anwendung | Kunde | Kunde | Anbieter |
| OS | Kunde | Anbieter | Anbieter |
| Netzwerk | Geteilt | Anbieter | Anbieter |
| Physisch | Anbieter | Anbieter | Anbieter |
Kernbereiche
Identität und Zugriff
IAM ist der neue Perimeter. Jedes Cloud-Sicherheitsprogramm beginnt mit starker Authentifizierung (MFA), Least-Privilege-Rollen und regelmäßigen Zugriffsprüfungen.
Konfiguration
Fehlkonfiguration ist die größte Quelle von Verletzungen. CSPM-Tools bewerten Ressourcen kontinuierlich gegen Benchmarks wie CIS, PCI DSS und SOC 2.
# Öffentliche S3-Buckets finden
aws s3api list-buckets --query 'Buckets[].Name' --output text | \
xargs -I {} aws s3api get-bucket-acl --bucket {}Workload-Schutz
CWPP-Plattformen schützen VMs, Container und Serverless-Funktionen durch Schwachstellen-Scan, Runtime-Schutz und Malware-Erkennung.
Netzwerk und Daten
VPCs, Security Groups, private Endpoints zur Segmentierung. Verschlüsselung im Ruhezustand und in Übertragung, Schlüsselverwaltung mit AWS KMS oder Azure Key Vault.
Cloud-Native Tools
- CSPM: Wiz, Prisma Cloud, Orca, Lacework
- CWPP: CrowdStrike Falcon Cloud, Aqua, Sysdig
- CNAPP: Wiz, Palo Alto Prisma, Microsoft Defender for Cloud
- IaC: Checkov, tfsec, Snyk
Best Practices
- MFA überall, besonders für Root-Konten.
- Least Privilege mit kurzlebigen Anmeldedaten.
- Logging aktivieren (CloudTrail, Activity Logs).
- Standard verschlüsseln mit kundenseitig verwalteten Schlüsseln.
- IaC scannen vor Deployment.
- Drift überwachen zwischen geplanter und tatsächlicher Konfiguration.
Häufige Fallen
Verwandte Konzepte
Wie wir Cloud-Sicherheit unterrichten
In unserem Cybersecurity Bootcamp lernen Sie nicht nur Cloud-Sicherheit in der Theorie, sondern üben mit echten Tools in praktischen Labs, angeleitet von Branchenfachleuten, die diese Konzepte täglich anwenden.
Behandelt in:
Modul 8: Erweiterte Sicherheitsoperationen
360+ Stunden Expertentraining • CompTIA Security+ inklusive