Attacke auf Cloud von Ticketmaster

Cloud-Systeme wurden entwickelt, um Informationen auf einer flexiblen und von jedem Ort sowie zu jeder Zeit zugänglichen Plattform speichern und bereitstellen zu können. Viele Unternehmen – vor allem multinationale Konzerne – greifen gerne darauf zurück, um die Zusammenarbeit und den Informationszugang für eine Vielzahl von Mitarbeitenden unterschiedlicher Teams zu erleichtern. Dennoch darf der Sicherheitsaspekt dabei nicht in den Hintergrund rücken. Denn eine unverantwortliche Nutzung der Cloud kann auch durchaus zum Problem werden.

Ein aktuelles Beispiel hierfür ist Ticketmaster. Das auf den Verkauf von Eintrittskarten spezialisierte Unternehmen ist jüngst Opfer eines Cyberangriffs geworden, bei dem sich Cyberkriminelle der Gruppe ShinyHunters Zugang zu den Daten von 560 Millionen Nutzern verschafft haben. Einzelheiten werden noch im Detail untersucht. Aufgefallen war der Vorfall durch unautorisierte Aktivitäten in den Cloud-Datenbanken eines externen Anbieters.

Es wird einmal mehr deutlich, wie eine ineffiziente Nutzung bzw. die nachlässige Verwaltung von Cloud-Strukturen zu Sicherheitslücken führen kann, die ein Einfallstor für böswillige Angreifer darstellen und die Sicherheit von tausenden Daten gefährden. Unternehmen benötigen daher ein wirksames Schutzschild, um das Potenzial der Cloud voll auszuschöpfen und dabei gleichzeitig den Missbrauch sensibler Daten zu verhindern.

Wie können Sicherheitsverletzungen in der Cloud vermieden werden?

Auch wenn Cloud-Lösungen für viele Unternehmen unverzichtbar sind und ihre Implementierung der Organisation und ihren Mitarbeitenden eine Reihe von Vorteilen bringt, kann eine solche Plattform schnell zur Achillesferse werden, wenn sie nicht ordnungsgemäß gewartet, geschützt und genutzt wird. Hier sind einige Tipps, die helfen können, die Sicherheit in der Cloud zu erhöhen:

Security-Best-Practices unter den Nutzern verankern:

Hohe Cyberhygiene-Standards und das Verfolgen bewährter Security-Praktiken können die Anfälligkeit der Cloud erheblich verringern. Schulungen und Maßnahmen – beispielsweise im Hinblick auf eine effektive Passwortkontrolle und -verwaltung –sowie die Sensibilisierung für potenzielle Phishing-Versuche und andere Bedrohungen, die auf die Nutzer abzielen, sind nur einige der Maßnahmen, mit denen sich nicht nur Angriffe auf die Cloud, sondern auf das System als Ganzes verhindern lassen.
Software aktuell halten:

Veraltete Software ist anfällig für Sicherheitslücken, die zu Attacken auf die Cloud führen können. Eine einfache, aber sehr wirksame Methode, um die Cybersicherheit von Cloud-Tools zu gewährleisten, ist es, sich über die neuesten Updates und Funktionen zu informieren und Software stets auf dem neuesten Stand zu halten.
Implementierung einer Firewall in der Cloud:

Um den Schutz in der Cloud zu erhöhen, sind spezifische und spezialisierte Lösungen erforderlich. Die beste Option ist eine Firewall in der Cloud. Obwohl Firewalls in erster Linie für den Schutz physischer Netzwerkumgebungen bekannt sind, können sie auch Server in der Cloud schützen, wie dies bei der Firebox Cloud von WatchGuard der Fall ist. Mit dieser Lösung können Netzwerkadministratoren die Sicherheit auf Server in der Cloud ausdehnen und eine vollständige Cloud-Transparenz herstellen. Dies ermöglicht im Fall der Fälle eine schnellere Entscheidungsfindung und erleichtert das Sicherheitsmanagement.

Fazit: Es gibt heute nur wenige Unternehmen, die die Cloud nicht nutzen. Diejenigen, die Cloud-Anwendungen einsetzen, müssen sich des Risikos eines Cyberangriffs bewusst sein, wenn sie keine Sicherheitsprotokolle zum Schutz der Cloud implementieren. Mit einem wirksamen Cybersicherheitssystem, das dieses Szenario abdeckt, können Unternehmen den Schutz sensibler Daten erhöhen und so einen Cyberangriff verhindern. Denn am Ende steht nicht nur die Vertraulichkeit interner Informationen und Kundendaten auf dem Spiel, sondern auch der Ruf und die Zukunft eines Unternehmens.

Dem Schutz in der Cloud widmen sich auch die folgenden Beiträge in unserem Blog:

80 Prozent der Unternehmen verzeichnen Sicherheitsvorfälle in der Cloud
Fast die Hälfte aller Organisationen im Gesundheitswesen von Datensicherheitsverletzungen betroffen