Cloud-Dienste im Visier von Cyber-Kriminellen
Warum Sie vielleicht doch lieber auf lokale Lösungen setzen sollten.
Im Juli 2023 gab das Sicherheitsunternehmen Wiz bekannt, dass es gelungen sei, einen gestohlenen Microsoft-Key zu identifizieren. Dieser Schlüssel konnte dazu verwendet werden, um auf die Azure-Umgebung eines Kunden zuzugreifen und vertrauliche Daten zu stehlen. Wiz teilte mit, dass der Schlüssel in einem Darknet-Forum zum Verkauf angeboten wurde.
Die Entdeckung des Schlüssels ist ein Beweis dafür, dass Cloud-Plattformen ein potenzielles Ziel für Cyberangriffe darstellen und Unternehmen, die Cloud-Dienste nutzen, sollten sich darüber im Klaren sein. Sie sollten daher geeignete Sicherheitsmaßnahmen ergreifen, um ihre Cloud-Umgebungen zu schützen oder auf On Premises Lösungen zu setzen.
Sicherheitsrisiken des Cloud Computing
- Verlust der Sichtbarkeit
- Compliance-Verstöße
- Fehlende Cloud Sicherheitsstrategie und -architektur
- Insider Bedrohungen
- Vertragliche Verstöße
- Unsichere Anwendungs-Benutzerschnittstelle (API)
- Fehlkonfiguration von Cloud-Diensten
Nicht das erste Mal
Schließlich war der letzte Vorfall nicht lange her: Bereits im Januar 2023 wurde eine Sicherheitslücke in der Microsoft Azure-Cloud-Plattform entdeckt. Die Schwachstelle wurde als CVE-2022-30196 mit einer Schwere von kritisch eingestuft. Sie konnte dazu verwendet werden, Remote-Code auszuführen und so potenziell Zugriff auf vertrauliche Daten oder Systeme zu erlangen.
Diese Schwachstelle betraf die Open Management Infrastructure (OMI), eine Softwarekomponente in Azure, die zum Verwalten von Azure-Ressourcen verwendet wird. Die Schwachstelle konnte ausgenutzt werden, indem ein böswilliger Angreifer eine speziell gestaltete Anfrage an eine OMI-Instanz schickte. Dadurch konnte der Angreifer beliebigen Code auf der OMI-Instanz ausführen, einschließlich des Zugriffs auf vertrauliche Daten oder das Verursachen von Denial-of-Service-Angriffen.
Die Reaktion
Microsoft hat zwar die Schwachstelle schnell behoben und ein Update für Azure veröffentlicht, der Vertrauensverlust bleibt jedoch – ungeachtet der Tatsache, dass die Kunden aufgefordert wurden, ein Update so schnell wie möglich zu installieren.
Die Sicherheitslücke in Azure ist ein Beispiel dafür, dass auch Cloud-Plattformen anfällig für Sicherheitslücken sein können. Unternehmen, die Cloud-Dienste nutzen, sollten sich bewusst sein, dass sie ein potenzielles Ziel für Cyberangriffe sind. Sie sollten daher geeignete Sicherheitsmaßnahmen ergreifen, um ihre Cloud-Umgebungen zu schützen.
So erhöhen Sie der Sicherheit von Cloud-Umgebungen:
- Verwenden Sie sichere Passwörter und aktivieren Sie Multi-Faktor-Authentifizierung.
- Beschränken Sie den Zugriff auf berechtigte Benutzer.
- Verwenden Sie eine Firewall, um unerwünschten Zugriff zu blockieren.
- Führen Sie regelmäßige Sicherheitsüberprüfungen durch.
- Nutzen Sie Cloud-native Sicherheitslösungen.
- Und wie immer gilt: Installieren Sie alle Updates so schnell wie möglich.
Weitere Informationen über Cloud-Sicherheit:
https://kinsta.com/de/blog/cloud-sicherheit/
https://www.computerwoche.de/a/sicherheitsrisiken-in-der-cloud,3224964
https://www.heise.de/news/Microsoft-warnt-vor-neuen-Angriffen-auf-Sicherheitsluecken-in-Exchange-Servern-6002877.html (inzwischen offline)
https://www.heise.de/news/Zoom-schliesst-Sicherheitsluecke-in-Videokonferenzsystem-4710228.html (inzwischen offline)
https://www.heise.de/news/Capital-One-Hackerin-zu-fuenf-Jahren-Haft-verurteilt-6002519.html (inzwischen offline)
https://www.it-business.de/cloud-computing-it-sicherheit-a-64afc60cf3f944c45059bdb2ed8c57f0/
Bewiesen sichere On Premises Lösungen
Unsere Techniker stehen den Kunden stets mit Rat und Tat zur Seite, wenn es zu Hard-/Software-Problemen oder sonstigen Komplikationen kommen sollte.
Mit NVMe-Power bestückte Server lassen die alte Weisheit aufleben: Das Bessere ist des Guten Feind. Ein performantes Beispiel aus der Praxis.
Leistungsstarke Areca-Hardware von Starline speichert 4K-Rohdaten und 360-Grad-Shots von Fotografen unter widrigsten Bedingungen.
