Gastkommentar

Im Mai des Jahres 2000, also exakt vor 20 Jahren, erhielten viele Personen eine E-Mail mit dem Betreff "ILOVEYOU". Die E-Mail enthielt den Text "Bitte überprüfen Sie den angehängten 'LOVELETTER', der von mir stammt". Im Anhang befand sich ein bösartiges Skript, das sowohl Schäden an Dateien auf dem infizierten Computer verursachen als auch das Adressbuch in Microsoft Windows zur weiteren Verbreitung missbrauchen konnte.

Eine neue Studie von Palo Alto Networks zeigt auf, wie Schwachstellen bei der Entwicklung von Cloud-Infrastrukturen zu erheblichen Sicherheitsrisiken führen. So untersuchte die Forschungsabteilung Unit 42, warum Fehlkonfigurationen in der Cloud so häufig vorkommen. Obwohl Infrastructure-as-Code (IaC) den Vorteil bietet, Sicherheitsstandards durchzusetzen, wird dies offensichtlich noch nicht genutzt. Ohne die richtigen Sicherheitstools und -prozesse werden Infrastrukturbausteine in der Cloud mit einer Vielzahl von Schwachstellen erstellt.

Begriffe wie „IaaS“, „SaaS“, „PaaS“, „Visibility“ oder „Data Mobility“ gehören zum Einmaleins des Cloud-Computing, können aber durchaus für Verwirrung sorgen. Es ist aber zweifellos ein Thema, dem Unternehmen noch viel Aufmerksamkeit, Zeit und Geld widmen werden, um die Digitalisierungswelle erfolgreich für die eigenen Geschäftsprozesse umzusetzen. Thomas Grill, Leiter des IT-Consulting bei Bacher Systems, erläutert in einem Gastkommentar, dass „Die Cloud“ ein wichtiger Hebel ist und immer noch an Bedeutung zunimmt.