{"id":211133,"date":"2018-10-30T06:45:16","date_gmt":"2018-10-30T05:45:16","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=211133"},"modified":"2024-10-04T21:07:49","modified_gmt":"2024-10-04T19:07:49","slug":"mcafee-cloud-sicherheit-noch-schlechter-als-befrchtet","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/10\/30\/mcafee-cloud-sicherheit-noch-schlechter-als-befrchtet\/","title":{"rendered":"McAfee: Cloud-Sicherheit noch schlechter als bef&uuml;rchtet"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Wie sicher sind eigentlich Cloud-L\u00f6sungen? Wenn die Aussagen von Mc Afee aus einer Studie stimmen, sind die noch viel schlechter als bef\u00fcrchtet und sollten ein Grund zur Sorge sein.<\/p>\n<p><!--more--><\/p>\n<h2>Hersteller-Marketing und Bauchgef\u00fchl<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/95cf55e097194880acffcc1f835f50ff\" alt=\"\" width=\"1\" height=\"1\" \/>Es ist ja ein schon l\u00e4nger k\u00f6chelndes Thema. Die Anbieter von Cloud-L\u00f6sungen argumentieren, dass man dort eine sichere Infrastruktur vorhalten k\u00f6nne. Die Azure-Cloud von Microsoft, AWS von Amazon oder die Cloud-Server von Google sind von der Infrastruktur eigentlich gut abgesichert. Cloud soll, laut den Anbietern, preiswerter, verf\u00fcgbarer und sicherer als On-Premise-L\u00f6sungen sein.<\/p>\n<p>Viele Kunden haben aber (berechtigte) Vorbehalte gegen\u00fcber Cloud-L\u00f6sungen in Form von IaaS (Infrastruktur as a Service) oder PaaS (Platform as a Service). Argumente: Man bindet sich an einem Anbieter, die Speicherung der Daten innerhalb der EU (wegen DSGVO) ist unklar, die Internetverbindung ist nicht schnell genug \u2013 und was wei\u00df ich.<\/p>\n<p>Aber das Cloud-Gesch\u00e4ft ist wohl der Wachstumsmarkt. Da w\u00e4re es hilfreich, mal abzusch\u00e4tzen, wie es mit der Sicherheit der Daten bzw. L\u00f6sungen ausschaut. Ein Versto\u00df gegen DSGVO kommt Firmen in der EU wohl teuer zu stehen. Und hier im Blog habe ich ja gen\u00fcgend F\u00e4lle dokumentiert, wo Backups oder andere Daten offen auf Servern (z.B. auf AWS-Servern von Amazon) in der Cloud lagen. Daher mal ein Blick \u00fcber den Zaun.<\/p>\n<h2>McAfee hat eine Studie erstellt<\/h2>\n<p>Sicherheitsanbieter McAfee wollte es genauer wissen, und hat eine Studie zur Sicherheit von Cloud-Angeboten erstellt. Es ging eher nicht darum, herauszufinden, wie sicher die Cloud-Software der Anbieter ist. Sondern der Blick richtete sich darauf, wie gut die Nutzer der Cloud die betreffende Infrastruktur beherrschen, um die Daten dort sicher vorzuhalten. The Register hat die Ergebnisse der McAfee-Studie <a href=\"https:\/\/web.archive.org\/web\/20201202091230\/https:\/\/www.skyhighnetworks.com\/cloud-computing-trends-2019\/\" target=\"_blank\" rel=\"noopener\">Cloud Adoption &amp; Risk Report<\/a> in <a href=\"https:\/\/www.theregister.co.uk\/2018\/10\/30\/mcafee_cloud_security_terrible\/\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> (Registrierung erforderlich) in diesem Artikel aufgegriffen. Ich habe hier mal einige Kernaussagen aufgegriffen.<\/p>\n<ul>\n<li>21% der in der Cloud gehaltenen Daten (E-Mails, Zahlungsdaten etc.) sind sensitiv und m\u00fcssen vertraulich bleiben. Das ist eine Steigerung um 17% in zwei Jahren.<\/li>\n<li>8% der gemeinsam genutzten (shared) Dateien enthalten sensible Daten. Dabei gibt es zwei F\u00e4lle beim Teilen von Daten, die kritisch zu betrachten sind: Die Freigabe mit pers\u00f6nlichen E-Mail-Adressen und die Freigabe \u00fcber die Generierung eines offenen Links, auf den jeder zugreifen kann.<\/li>\n<\/ul>\n<p>Es liegen also viele brisante Informationen (aus DSGVO-Sicht) in der Cloud. McAfee gibt dann noch einige Zahlen bez\u00fcglich der Cloud an, die die Dimensionen dessen beschreiben, was Firmen in Punkto Cloud-Sicherheit im Auge behalten m\u00fcssten:<\/p>\n<ul>\n<li>48% aller Dateien in der Cloud werden gemeinsam genutzt, d.h. zwischen Benutzern geteilt. 22% der Benutzer teilen Dateien in der Cloud.<\/li>\n<li>Das durchschnittliche Unternehmen generiert \u00fcber 2 Milliarden Ereignisse pro Monat in der Cloud und nutzt 1.935 verschiedene Cloud-Dienste.<\/li>\n<li>78% der Unternehmen verwenden derzeit sowohl Amazons AWS als auch Microsofts Azure zusammen, typischerweise als offizielle Multi-Cloud-Strategie.<\/li>\n<li>18,1% der Cloud-Services unterst\u00fctzen zwar eine Multi-Faktor-Authentifizierung, aber 80% aller Unternehmen haben mindestens 1 kompromittierte Kontobedrohung pro Monat.<\/li>\n<\/ul>\n<p>Und das hat Folgen in Bezug auf Sicherheit. Die Cloud-Bedrohungen sind in den letzten Jahren gestiegen (siehe Grafik), denn Sicherheitsvorf\u00e4lle betreffen nicht mehr isoliert PCs und Anwendungen im Netzwerk.<\/p>\n<p><img decoding=\"async\" title=\"Cloud-Bedrohungen\" src=\"https:\/\/i.imgur.com\/qD5Wdlz.jpg\" alt=\"Cloud-Bedrohungen\" \/>(Quelle: McAfee)<\/p>\n<p>Das ist vor allem auf die Menge der heute in der Cloud gespeicherten Unternehmensdaten sowie die schiere Anzahl der Ereignisse in der Cloud zur\u00fcckzuf\u00fchren.<\/p>\n<ul>\n<li>Das durchschnittliche Unternehmen erlebt (laut McAfee) jeden Monat 31,3 Cloud-basierte Sicherheitsvorf\u00e4lle, was einem Anstieg von 27,7% gegen\u00fcber dem gleichen Zeitraum des Vorjahres entspricht.<\/li>\n<li>Ein durchschnittliches Unternehmen hat etwa 14 falsch konfigurierte IaaS-Instanzen, die zu einem bestimmten Zeitpunkt laufen, und etwa jeder 20. AWS S3-Bucket ist \u00f6ffentlich im Internet (ohne Schutz) erreichbar.<\/li>\n<\/ul>\n<p>Fast alle Unternehmen sind mit diesen Bedrohungen konfrontiert. Aus dem anonymisierten Datensatz leitet McAfee ab:<\/p>\n<ul>\n<li>dass 80,3% der Unternehmen mindestens eine kompromittierte Kontobedrohung pro Monat feststellen.<\/li>\n<li>Davon weisen 94,3% mindestens eine Insiderbedrohung pro Monat und 58,2% mindestens eine privilegierte Benutzerbedrohung auf.<\/li>\n<li>Dar\u00fcber hinaus verf\u00fcgen 92% der Unternehmen \u00fcber Cloud-Anmeldeinformationen, die im Dark Web verkauft werden k\u00f6nnen.<\/li>\n<\/ul>\n<p>F\u00fcr die Studie hat McAfee 30 Millionen Ereignisse, die von seinen eigenen Business Services protokolliert wurden, ausgewertet. McAfee stellte fest, dass Unternehmen den \u00dcberblick \u00fcber die von ihnen genutzten Cloud-Services nicht behalten und diese daher nicht ordnungsgem\u00e4\u00df sichern.<\/p>\n<h2>Den \u00dcberblick verloren<\/h2>\n<p>Ein durchschnittliches Unternehmen glaubt von sich, dass es etwa 30 Cloud-Dienste verwendet. Die McAfee-Studie gibt aber an, dass ein durchschnittliches Unternehmen 1.935 verschiedene Cloud-Dienste einsetzt. Da ist es dann kein Wunder, dass viele IaaS- und PaaS-Konten, im Hinblick auf die Zugriffsm\u00f6glichkeiten auf Daten, nicht richtig konfiguriert sind.<\/p>\n<p>Am schlimmsten wird im McAfee-Bericht Amazons AWS S3 angesehen. Der Storage Bucket Service f\u00e4llt seit Jahren dadurch auf, dass Sicherheitsforscher auf \u00f6ffentlich zug\u00e4ngliche Daten sto\u00dfen, deren Zugang nicht abgesichert ist. Ursache sind unsachgem\u00e4\u00df konfigurierte AWS S3-Instanzen, die sensible pers\u00f6nliche Informationen von Unternehmen und Kunden enthielten.<\/p>\n<p>Der McAfee-Bericht sch\u00e4tzt, dass etwa 5,5 Prozent aller AWS S3-Speicherinstanzen auf \"world read\" gesetzt sind. Das hei\u00dft, dass jeder, der die Adresse des S3-Bereichs kennt, dessen Inhalt einsehen kann. Angesichts dieser Zahlen ist es ein Wunder, dass bisher nur relativ wenige Datenschutzverletzungen \u00f6ffentlich geworden sind. McAfee schreibt, dass sich trotz der vielen Meldungen \u00fcber Sicherheitsvorf\u00e4lle mit Amazon S3-Buckets nichts im Hinblick auf die bessere Absicherung der Instanzen bewegt habe.<\/p>\n<p>Im Artikel <a href=\"https:\/\/web.archive.org\/web\/20200925230113\/https:\/\/borncity.com\/blog\/2018\/04\/09\/sicherheitsinfos-9-4-2018\/\">Sicherheitsinfos 9.4.2018<\/a> hatte ich erw\u00e4hnt, dass die Sicherheitsfirma digital shadows von 1,5 Milliarden vertraulicher Dokumente ausgeht, die so unbeabsichtigt per Internet abrufbar sind. McAfee stellte fest, dass 92 Prozent der Unternehmen Zugangsdaten verwenden, die auf Plattformen f\u00fcr Cyber-Kriminelle angeboten werden. Ereignisse, entweder ein kompromittiertes Konto oder eine Insiderbedrohung mit sich bringen, sind im letzten Jahr um fast 28 Prozent gestiegen. Ich denke, wir sitzen diesbez\u00fcglich auf einem Pulverfass, bei dem die Lunte schon glimmt. Happy Cloud-Computing \u2013 es wird spannend werden, wie sich das die kommenden Jahre entwickelt.<\/p>\n<h2>Erg\u00e4nzung: Ausz\u00fcge aus dem McAfee-Bericht<\/h2>\n<p>Nachdem ich den obigen Text ver\u00f6ffentlicht hatte, erreichte mich noch ein Pressetext von McAfee mit einem englischsprachigen Auszug. Ich h\u00e4nge diesen einfach zur Information an.<\/p>\n<p><strong>New\u00a0McAfee\u00a0report\u00a0reveals\u00a0data\u00a0in\u00a0the\u00a0Cloud\u00a0more\u00a0exposed\u00a0than\u00a0organizations\u00a0think<\/strong><\/p>\n<p><em>Sensitive information stored in the cloud, SaaS collaboration and IaaS\/PaaS configuration mistakes, along with cloud threats, are at all-time highs\u2014creating significant risks to enterprise data <\/em><\/p>\n<p><strong>Key Findings:<\/strong><\/p>\n<ul>\n<li>Twenty-one percent of all files in the cloud contain sensitive data, demonstrating a steady increase year-over-year (YoY)<\/li>\n<li>The sharing of sensitive data with an open, publicly accessible link, has increased 23 percent YoY<\/li>\n<li>Organizations have more than 2,200 individual misconfiguration incidents per month in their public cloud instances (IaaS\/PaaS)<\/li>\n<li>Threat events in the cloud, e.g., compromised account, privileged user and insider threats, have increased 27.7 percent YoY, with threats in Office365 growing by 63 percent YoY<\/li>\n<\/ul>\n<p>McAfee, the device to cloud cybersecurity company, today released its Cloud Adoption and Risk Report, which analyzed billions of events in anonymized customers production cloud use to assess the current state of cloud deployments and to uncover risks. The report revealed that nearly a quarter of the data in the cloud can be categorized as sensitive, putting an organization at risk if stolen or leaked. Coupled with the fact that sharing sensitive data in the cloud has increased 53 percent YoY, those who do not adopt a cloud strategy that includes data loss protection, configuration audits and collaboration controls, will endanger the security of their most valuable asset\u2014data\u2014while exposing themselves to increased risk of noncompliance with internal and external regulations.<\/p>\n<p>The study found that while organizations aggressively use the public cloud to create new digital experiences for their customers, the average enterprise experiences more than 2,200 misconfiguration incidents per month in their infrastructure-as-a-service (IaaS) and platform-as-a-service (PaaS) instances. Cloud service providers only cover the security of the cloud itself, not customer data or customer use of their infrastructure and platforms. Companies are always responsible for securing their data wherever it is, hence highlighting the need to deploy cloud security solutions that span the whole cloud spectrum, from SaaS (software-as-a-service) to IaaS and PaaS.<\/p>\n<ul>\n<li>Operating in the cloud has become the new normal for organizations, so much so that our employees do not think twice about storing and sharing sensitive data in the cloud,\" said Rajiv Gupta, senior vice president of the Cloud Security Business, McAfee.\u00a0 \"Accidental sharing, collaboration errors in SaaS cloud services, configuration errors in IaaS\/PaaS cloud services, and threats are all increasing. In order to continue to accelerate their business, organizations need a cloud-native and frictionless way to consistently protect their data and defend from threats across the spectrum of SaaS, IaaS and PaaS.\"<\/li>\n<\/ul>\n<p><strong>Cloud Collaboration a Blessing and a Curse:<\/strong><\/p>\n<p>Cloud services bring a momentous opportunity to accelerate business through their ability to quickly scale, allowing businesses to be agile with their resources and provide new opportunities for collaboration. Cloud services like Box and productivity suites like Office 365 are used to increase the fluidity and effectiveness of collaboration. However, collaboration means sharing, and uncontrolled sharing can expose sensitive data. Findings demonstrate that:<\/p>\n<ul>\n<li>Twenty-two percent of cloud users share files externally, up 21 percent YoY<\/li>\n<li>Sharing sensitive data with an open, publicly accessible link, has increased by 23 percent YoY<\/li>\n<li>Sensitive data sent to a personal email address also increased by 12 percent YoY<\/li>\n<\/ul>\n<p>To secure sensitive data in cloud storage, file-sharing and collaboration applications, organizations must first understand which cloud services are in use, hold their sensitive data, and how that data is being shared and with whom. Once organizations have gained this visibility, they can then enforce appropriate security policies to prohibit highly sensitive data from being stored in unapproved cloud services and provide guardrails that prevent noncompliant sharing of sensitive data from approved cloud services, such as when data is shared with personal email addresses or through an open, public link.<\/p>\n<p><strong>IaaS and the Risks of Misconfiguration:<\/strong><\/p>\n<p>With SaaS, securing data, user identity and access to data is primarily the customer's responsibility. With IaaS, customers take on a much larger share of security responsibility that includes data, identity, access, applications, network controls and host infrastructure. While this provides customers with an opportunity to have greater control over their cloud infrastructure, it also increases the organization's surface area for security risks and their responsibility for the same. IaaS providers, like Amazon Web Services (AWS), provide several infrastructure and platform services, each having deep and complicated security settings. Magnifying the IaaS\/PaaS security challenge is the fact that organizations use multiple IaaS\/PaaS vendors running several instances of each vendor's product. Our research found:<\/p>\n<ul>\n<li>Ninety-four percent of IaaS\/PaaS use is AWS, but 78 percent of organizations using IaaS\/PaaS have both AWS and Azure<\/li>\n<\/ul>\n<ul>\n<li>Enterprise organizations have an average of 14 misconfigured IaaS\/PaaS instances running at one time, resulting in over 2,200 individual misconfiguration incidents per month<\/li>\n<li>Five-and-a-half percent of AWS S3 buckets have world read permissions, making them open to the public<\/li>\n<\/ul>\n<p>McAfee recommends that organizations continuously audit and monitor their AWS, Azure, Google Cloud Platform and other IaaS\/PaaS configurations as a standard security practice, while protecting data stored in IaaS\/PaaS platforms. IaaS\/PaaS use is growing rapidly as an alternative to on-premises data centers. Businesses need to get ahead and address their security responsibilities\u2014data protection and threat defense as they would for SaaS cloud services and also configuration compliance and workload protection for IaaS\/PaaS cloud services\u2014before they experience a security incident.<\/p>\n<p><strong>Compromised Accounts and Insider Threats:<\/strong><\/p>\n<p>Most of the threats to data in the cloud result from compromised accounts and insider threats. The average organization generates over 3.2 billion events per month in the cloud, of which 3,217 are anomalous behaviors and 31.3 are actual threat events. In addition:<\/p>\n<ul>\n<li>Threat events in the cloud, such as a compromised account, privileged user, or insider threat, have increased 27.7 percent YoY<\/li>\n<li>Eighty percent of all organizations experience at least one compromised account threat per month<\/li>\n<li>Ninety-two percent of all organizations have stolen cloud credentials for sale on the Dark Web<\/li>\n<li>Threats in Office 365 have grown by 63 percent YoY<\/li>\n<\/ul>\n<p>To get ahead of comprised accounts and insider threats, organizations should understand how cloud services are used. They should also identify anomalous behavior, such as when the same user accesses the cloud from disparate locations simultaneously, which could indicate a compromised account threat.<\/p>\n<p>As a first step towards protecting data in the cloud, should be implemented. CASBs are cloud-native services that enforce security, compliance and governance policies for cloud services. They help organizations leverage and extend their existing security controls where appropriate and define and deploy new cloud-native ones where appropriate to enable enterprises to consistently protect their data and defend from threats across the spectrum of SaaS, IaaS and PaaS.<\/p>\n<p><strong>Resources:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/web.archive.org\/web\/20201202091230\/https:\/\/www.skyhighnetworks.com\/cloud-computing-trends-2019\/\" target=\"_blank\" rel=\"noopener\">Cloud Adoption &amp; Risk Report Landing Page<\/a><\/li>\n<li>Audit Your Cloud<\/li>\n<li>McAfee MVISION Cloud<\/li>\n<li><a href=\"https:\/\/www.mcafee.com\/enterprise\/en-us\/solutions\/lp\/cloud-security-report.html\">Navigating a Cloudy Sky: Practical Guidance and the State of Cloud Security<\/a><\/li>\n<li>2016 Cloud Adoption &amp; Risk Report<\/li>\n<\/ul>\n<p><strong>Survey Methodology:<\/strong><\/p>\n<p>For the Cloud Adoption and Risk Report, McAfee analyzed aggregated, anonymized cloud usage data for over 30 million McAfee MVISION Cloud users worldwide at companies across all major industries including financial services, healthcare, public sector, education, retail, high tech, manufacturing, energy, utilities, legal, real estate, transportation and business services. Collectively, these users generate billions of unique transactions in the cloud each day. The McAfee cloud service registry tracks over 50 attributes of enterprise readiness, which provides the ability to track behavior using detailed data signatures for over 25,000 cloud services. Additional contextual data was sourced from our <a href=\"https:\/\/www.mcafee.com\/enterprise\/en-us\/solutions\/lp\/cloud-security-report.html\">2018 survey<\/a> of 1,400 security professionals in 11 countries, all using public or private cloud services.<\/p>\n<p><strong>\u00c4hnliche Artikel<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/11\/29\/neues-nsa-leak-material-auf-offenem-aws-server-gefunden\/\">Neues NSA-Leak\u2013Material auf offenem AWS-Server gefunden<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/02\/28\/amazon-aws-cloud-steht-teilweise\/\">Amazon AWS-Cloud steht (teilweise)<\/a>'<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/09\/23\/viacom-speichert-sensitive-daten-auf-ungesicherten-amazon-s3-server\/\">Viacom speichert sensitive Daten auf ungesicherten Amazon S3-Server<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/07\/13\/14-millionen-verizon-kundendaten-offen-auf-server\/\">14 Millionen Verizon-Kundendaten offen auf Server<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20200925230113\/https:\/\/borncity.com\/blog\/2018\/04\/09\/sicherheitsinfos-9-4-2018\/\">Sicherheitsinfos 9.4.2018<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20240302053611\/https:\/\/borncity.com\/blog\/2018\/05\/31\/sicherheitsinfos-zum-31-mai-2018\/\">Sicherheitsinfos zum 31. Mai 2018<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/11\/19\/us-militr-stellt-terabytes-an-daten-ffentlich-ins-netz\/\">Lapsus: US-Milit\u00e4r stellt Terabytes an geheimen Daten \u00f6ffentlich ins Netz<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wie sicher sind eigentlich Cloud-L\u00f6sungen? Wenn die Aussagen von Mc Afee aus einer Studie stimmen, sind die noch viel schlechter als bef\u00fcrchtet und sollten ein Grund zur Sorge sein.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[1171,4328],"class_list":["post-211133","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-cloud","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/211133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=211133"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/211133\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=211133"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=211133"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=211133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}