Cloud Security umfasst alle technischen und organisatorischen Maßnahmen, die Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen vor unautorisiertem Zugriff, Datenverlust und Cyberangriffen schützen. Anders als klassische IT-Sicherheit, die primär eine Netzwerkgrenze mit einer Firewall absichert, existiert in der Cloud keine feste Grenze mehr: Mitarbeitende greifen von überall auf Daten zu, die in fremden Rechenzentren liegen, und der entscheidende Angriffspunkt verschiebt sich vom Netzwerk zur Identität. Wer gültige Zugangsdaten erbeutet, ist regulär angemeldet und umgeht damit klassische Schutzmechanismen. Cloud Security setzt deshalb bei Identity and Access Management, Mehrfaktor-Authentifizierung, kontinuierlicher Überwachung von Anmeldemustern und der Konfigurationsprüfung von Cloud-Diensten an – Fehlkonfiguration zählt zu den häufigsten Ursachen für Datenabflüsse in der Cloud. sysmind bietet Cloud Security als Managed Service an: kontinuierliches Monitoring über ein Security Operations Center mit Arctic Wolf, Absicherung von Microsoft-365– und Azure-Umgebungen sowie ein definierter Ablauf für den Ernstfall. Details auf der Seite Cloud Security.
