Ron Miller hat kürzlich auf TechCrunch einen Artikel mit dem Titel „It Really Does Take a Village to Keep you Secure in the Cloud“ veröffentlicht, der mich sehr angesprochen hat. In seinem Artikel ging Ron auf das Modell der geteilten Verantwortung in der Cloud ein und betonte, wie wichtig es ist, dass wir alle Maßnahmen ergreifen, um die Sicherheit und Beständigkeit unserer Daten zu gewährleisten. Ich schätze seine Sichtweise, die Cloud-Computing-Community als „Dorf“ zu betrachten, und die Gelegenheit, über den Beitrag jedes Einzelnen darin nachzudenken. Wie können wir uns gegenseitig helfen? Wie können wir dieses Dorf verbessern?
Stellen wir uns die Cloud-Computing-Community als ein Dorf vor – ein Netzwerk von Individuen innerhalb eines bestimmten Raums, die voneinander abhängig sind. Die einzelnen Mitglieder haben ihre eigenen Spezialgebiete, doch viele haben sich überschneidende Bedürfnisse, bei denen es unter Umständen nicht möglich ist, sich selbst zu versorgen. Man könnte sich beispielsweise einen Bauern, einen Schmied und einen Schuhmacher vorstellen. Der Bauer stellt weder seine Werkzeuge noch seine Schuhe selbst her, da er dadurch die Arbeit auf dem Hof vernachlässigen würde. Stattdessen besorgt er sich diese beim Schmied und beim Schuster. Als Mitglieder des Cloud-Computing-Dorfes wollen auch wir uns auf unsere Spezialgebiete konzentrieren, diese so gut wie möglich ausbauen und uns bei den anderen Dingen, die wir benötigen, auf andere Mitglieder des Dorfes verlassen.
Ron zitiert den AWS-Sicherheitschef Steve Schmidt mit den Worten: „AWS ist ein Ziel. Das Unternehmen muss jeden Monat Millionen von Vorfällen bewältigen, von denen wir (die Cloud-Nutzer) meist gar nichts mitbekommen.“ Da das Sicherheitsteam von AWS die Dienste überwacht und in jedem Service-Entwicklungsteam „Security Guardians“ eingebunden sind, kann man mit Fug und Recht sagen, dass AWS seinen Teil dazu beiträgt. Doch wie Steve Schmidt feststellt, sind die Daten von AWS das Ziel böswilliger Akteure. Wie sieht es also mit dem Rest von uns im Rahmen des Modells der geteilten Verantwortung aus? Was ist unsere Verantwortung und was brauchen wir voneinander? Wie Ron feststellt: „Sicherheit ist ein so komplexes Unterfangen, dass keine einzelne Instanz allein für die Sicherheit eines Systems verantwortlich sein kann, insbesondere da Benutzerfehler auf jeder Ebene ein System für clevere Hacker angreifbar machen können. Es muss Kommunikationskanäle über alle Ebenen der Organisation hinweg geben, mit Kunden und mit betroffenen Dritten.“
Vorbeugende Sicherheitsmaßnahmen sind ein wichtiger Teil der Verantwortung jedes Einzelnen, und es gibt andere Mitglieder der Community, die Ihnen bei diesem Aspekt Ihrer Sicherheitsstrategie helfen können. Experten sind sich jedoch einig: Wenn es um Datenlecks, Ransomware und Insider-Bedrohungen geht, ist es keine Frage des „Ob“, sondern des „Wann“. Daher ist es unerlässlich, Ihre Daten außerhalb Ihres Kontos und Ihrer Zugriffsdomäne zu sichern. Clumio leistet einen wichtigen Beitrag zur Sicherheit der Community, indem es seinen Mitgliedern eine schlüsselfertige, luftisolierte und unveränderliche Datensicherung bietet. Wir nutzen die Leistungsfähigkeit der Cloud, um eine unglaubliche Skalierbarkeit und Geschwindigkeit innerhalb einer sicheren, einfachen und intuitiven Lösung für Backup and Recovery zu ermöglichen, die Ihnen Zeit für die Entwicklung eigener Innovationen verschafft. Wir wissen, wie wichtig Sicherheit ist, und haben daher Features wie SSO, MFA, End-to-End-Verschlüsselung mit BYOK, Zugriffskontrollen und vieles mehr integriert.
