{"id":23828,"date":"2026-04-15T08:27:08","date_gmt":"2026-04-15T06:27:08","guid":{"rendered":"https:\/\/itbranschen.com\/?p=23828"},"modified":"2026-04-16T17:32:00","modified_gmt":"2026-04-16T15:32:00","slug":"einfache-fehler-hinter-vorfallen-bei-cloud-diensten","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/de\/enkla-fel-bakom-incidenter-i-molntjanster\/","title":{"rendered":"Einfache Fehler hinter Vorf\u00e4llen bei Cloud-Diensten"},"content":{"rendered":"

Cloud-Technologie gewinnt zunehmend an Bedeutung, insbesondere f\u00fcr den Betrieb von KI-Diensten. Gleichzeitig steigt die Zahl der Sicherheitsvorf\u00e4lle, und die Anforderungen an digitale Souver\u00e4nit\u00e4t werden immer deutlicher. Zwei Forscher des Freedom of Information Research (FOI) haben Vorf\u00e4lle und Ma\u00dfnahmen im Bereich Cloud-Sicherheit untersucht.<\/em><\/strong><\/p>\n\n\n\n

Cloud-Dienste erm\u00f6glichen es Unternehmen, auf Speicherdienste, Software und Rechenkapazit\u00e4t zuzugreifen, ohne eigene Serverinfrastruktur aufbauen und betreiben zu m\u00fcssen. Dadurch haben Cloud-Dienste die Voraussetzungen f\u00fcr die Expansion vieler Unternehmen geschaffen, insbesondere in Bereichen wie maschinellem Lernen und KI, die einen hohen Bedarf an Rechenleistung haben. Mittlerweile nutzen auch \u00f6ffentliche Einrichtungen wie Regierungsbeh\u00f6rden Cloud-Dienste.<\/p>\n\n\n\n

Die in den USA ans\u00e4ssigen hyperskalierbaren Cloud-L\u00f6sungen \u2013 sogenannte Hyperscaler \u2013, die die M\u00f6glichkeit bieten, Rechenkapazit\u00e4t und Speicherplatz schnell zu erweitern, haben den Markt vollst\u00e4ndig dominiert.<\/p>\n\n\n\n

\u2013 Amazon, Google und Microsoft sind die wichtigsten amerikanischen Akteure, die \u00fcber lange Zeit Datenkapazit\u00e4ten und gro\u00dfe Plattformen mit vielen verschiedenen Diensten aufgebaut haben., sagt Viktor Bergstr\u00f6m, Forschungsingenieur bei Informationsfreiheitsabteilung<\/a> Cyberabwehr- und Managementtechnologie<\/strong>.<\/p>\n\n\n\n

Es ist riskant, sich auf die US-Cloud zu verlassen.<\/h2>\n\n\n\n

Immer mehr Organisationen setzen auf Cloud-Dienste, vor allem aus finanziellen Gr\u00fcnden.<\/p>\n\n\n\n

\u2013 Das bedeutet, dass wir uns jetzt in einer interessanten Situation befinden, in der wir selbst im Bereich der Cloud-Dienste einen Mangel an Souver\u00e4nit\u00e4t haben, sagt er. Viktor Bergstr\u00f6m<\/strong>.<\/p>\n\n\n\n

Dies birgt Risiken, beispielsweise wenn die USA beschlie\u00dfen, die genutzte IT-Infrastruktur abzuschalten, aber auch, weil die US-Regierung per Gesetz Zugriff auf Daten von US-Cloud-Dienstleistern hat, selbst wenn diese in Europa verwaltet werden.<\/p>\n\n\n\n

\u2013 Man kann versuchen, das Problem technisch zu l\u00f6sen, aber es gibt eine gesunde Zur\u00fcckhaltung, sein Gesch\u00e4ft auf Hardware zu betreiben, die jemand anderem geh\u00f6rt, sagt Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Mit zunehmender Nutzung von Cloud-Diensten steigt auch die Zahl der Sicherheitsvorf\u00e4lle. Im Namen der schwedischen Streitkr\u00e4fte, Viktor Bergstr\u00f6m<\/strong> und Forschungsingenieurkollege John Ziegenbein<\/strong> Sie bewerteten Vorf\u00e4lle und Sicherheitsma\u00dfnahmen im Zusammenhang mit Cloud-Sicherheit, die sie im Bericht beschreiben. Eine \u00dcberpr\u00fcfung von Sicherheitsvorf\u00e4llen und Ma\u00dfnahmen im Zusammenhang mit Cloud-Diensten<\/em>.<\/p>\n\n\n\n

Sie haben die Hyperscaler, die den Markt dominieren, ins Visier genommen und untersucht, welche Arten von Schwachstellen, die hinter 157 Sicherheitsvorf\u00e4llen der letzten zehn Jahre standen<\/strong>.<\/p>\n\n\n\n

\u201eWir haben uns \u00f6ffentliche Daten angesehen, und bei Sicherheitsvorf\u00e4llen muss man bedenken, dass es immer auch nicht-\u00f6ffentliche Vorf\u00e4lle gibt. Wir haben aber versucht, einen m\u00f6glichst umfassenden \u00dcberblick zu gewinnen\u201c, sagt Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Einfache Fehlkonfigurationen als Ursache f\u00fcr Vorf\u00e4lle<\/h2>\n\n\n\n

M\u00e4ngel im Identit\u00e4ts- und Zugriffsmanagement machte den gr\u00f6\u00dften Anteil der Cloud-Vorf\u00e4lle aus, 58 Prozent.<\/strong>. Weitere h\u00e4ufige Ursachen f\u00fcr Vorf\u00e4lle waren M\u00e4ngel im Datenschutz und im Infrastrukturmanagement.<\/p>\n\n\n\n

\u201eWir haben festgestellt, dass viele dieser Schwachstellen auf einfache Fehlkonfigurationen zur\u00fcckzuf\u00fchren sind. Unsere Hypothese ist, dass bei zunehmender Komplexit\u00e4t von Systemen, wie sie bei Cloud-Systemen h\u00e4ufig auftritt, kleine, einfache Fehler leicht \u00fcbersehen werden. Man erstellt m\u00f6glicherweise neue Unterkomponenten und entfernt andere\u201c, sagt er. Viktor Bergstr\u00f6m<\/strong>.<\/p>\n\n\n\n

In Systemen mit M\u00e4ngeln im Identit\u00e4ts- und Zugriffsmanagement sowie im Infrastrukturmanagement waren sensible Daten oft leicht zug\u00e4nglich f\u00fcr jeden, dem es gelang, sich Zugang zu verschaffen.<\/p>\n\n\n\n

Insgesamt stellten wir fest, dass viele sensible Daten \u00f6ffentlich im Internet verf\u00fcgbar sind. Die Arbeit mit verschl\u00fcsselten gespeicherten Daten ist zeitaufw\u00e4ndiger, und es ist nicht immer offensichtlich, wann Daten gesch\u00fctzt werden sollten. verschl\u00fcsselt<\/a>. Wir sind jedoch der Ansicht, dass die bei mehreren Vorf\u00e4llen durchgesickerten Daten in vielen F\u00e4llen h\u00e4tten verschl\u00fcsselt im Ruhezustand vorliegen m\u00fcssen.<\/p>\n\n\n\n

Viktor Bergstr\u00f6m und John Ziegenbein<\/strong> Wir haben auch die von anerkannten Institutionen und Beh\u00f6rden im Bereich Cloud-Sicherheit empfohlenen Sicherheitsma\u00dfnahmen gepr\u00fcft. Dabei stellten wir fest, dass die Sicherheitsrahmen mit den vorgeschlagenen Ma\u00dfnahmen umfangreich und komplex sind, was ihre praktische Umsetzung erschwert.<\/p>\n\n\n\n

\u2013 Aber es gab auch viele Gemeinsamkeiten, sodass man den Eindruck hat, dass selbst unter Hyperscalern ein gewisser Konsens herrscht, sagt Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Der Aufbau sicherer Systeme ist zeitaufw\u00e4ndig.<\/h2>\n\n\n\n

Die Cloud-Sicherheit hat sich im zehnj\u00e4hrigen Untersuchungszeitraum der Forschungsingenieure schrittweise verbessert. In ihrem Bericht schlagen sie Ma\u00dfnahmen vor, die Sicherheitsvorf\u00e4lle verhindern k\u00f6nnen., zum Beispiel Infrastruktur als Code (IaC)<\/strong>), was bedeutet, dass IT-Ressourcen \u00fcber Code anstatt \u00fcber manuelle Konfiguration verwaltet werden.<\/p>\n\n\n\n

Es gibt auch allgemeinere Tools und \u00dcbersichtssysteme, die das gesamte System \u00fcberwachen und vor Fehlkonfigurationen warnen. Zahlreiche relevante und effektive Sicherheitsl\u00f6sungen stehen zur Verf\u00fcgung, allerdings besteht hier das Risiko einer Abh\u00e4ngigkeit vom jeweiligen Anbieter, da umfangreiches anbieterspezifisches Fachwissen erforderlich ist.<\/p>\n\n\n\n

Die Entwicklung der Cloud-Technologie schreitet rasant voran, und wenn Europ\u00e4er und Schweden ihre eigenen Plattformen entwickeln wollen, sind viel Wissen und Vorbereitung erforderlich, sagt er. Viktor Bergstr\u00f6m<\/strong>.<\/p>\n\n\n\n

\u2013 Cloud-Dienste k\u00f6nnten aus Verteidigungssicht sehr interessant sein. Der Aufbau hochsicherer Systeme ist jedoch sehr zeitaufw\u00e4ndig.<\/p>\n\n\n\n