Die Speicherung in der Cloud bietet Unternehmen viele Vorteile – sie ist in vielen Fällen billiger und zuverlässiger, da der Aufwand für die Wartung von Servern und andere Infrastrukturkosten auf den Anbieter verlagert wird. Gleichzeitig birgt dieser Vorteil aber auch die Gefahr von Sicherheitslücken, wie die jüngsten Leaks von Microsoft zeigen.
Was sind die Vorteile von Cloud-Speichern?
Die Vorteile von Cloud-Speichern wurden in den letzten Jahren ausführlich diskutiert , da die Cloud immer mehr an Bedeutung gewinnt. Kurz gesagt, die Hauptvorteile liegen in der Senkung der anfallenden Kosten und der besseren Zugänglichkeit.
Die gesamte Cloud-Infrastruktur wird von einem Cloud-Anbieter verwaltet, der verschiedene Clients auf seinen Servern hostet und ihre Funktion aufrechterhält. Auf diese Weise können Unternehmen ihre Gemeinkosten und Wartungsgebühren vollständig an einen Dritten abgeben, ohne Speicherplatz oder Rechenleistung zu verlieren.
Gleichzeitig hat dieselbe Cloud-Lösung einen weiteren Vorteil – die bessere Erreichbarkeit von jedem Ort der Welt aus. Cloud-Lösungen sind per Definition nicht vor Ort und erfordern eine Verbindung zu externen Systemen. Dies hat zu einem unvorstellbaren Produktivitätsschub geführt, da verschiedene Formen der Fernarbeit und ein ständiger, ununterbrochener Zugriff auf Unternehmensdaten möglich sind.
Warum On-Premise-Speicher verwenden?
Der Hauptvorteil eines On-Premise-Speichers ist die vollständige direkte Kontrolle über Ihre Daten. Das hat zwar den Nachteil, dass es die Produktivität einschränkt, aber es hilft dabei, einige Möglichkeiten des Auslaufens zu verhindern. Ein gutes Beispiel dafür, warum dies wichtig ist, kam diese Woche ans Licht, als Microsoft ein 38 TB großes Datenleck bekannt gab.
Das Leck entstand durch ein zu freizügiges Shared Access Signature (SAS) Token, das die volle Kontrolle über die freigegebenen Dateien ermöglichte. SAS-Tokens (Shared Access Signature) sollen Unternehmen die Möglichkeit geben, den Zugriff auf Ressourcen innerhalb Ihres Speicherkontos zu gewähren.
„Aufgrund mangelnder Überwachung und Kontrolle stellen SAS-Tokens ein Sicherheitsrisiko dar, und ihre Verwendung sollte so weit wie möglich eingeschränkt werden. Diese Token sind sehr schwer zu verfolgen, da Microsoft keine zentrale Möglichkeit bietet, sie innerhalb des Azure-Portals zu verwalten“, warnt Wiz. „Darüber hinaus können diese Token so konfiguriert werden, dass sie praktisch ewig gültig sind, ohne dass es eine Obergrenze für ihre Verfallszeit gibt. Daher ist die Verwendung von Account SAS-Tokens für die externe Freigabe unsicher und sollte vermieden werden.“
Quelle: https://x.com/hillai/
In einer Mitteilung des Microsoft Security Response Center (MSRC)-Teams vom Montag, Sagte Microsoft dass keine Kundendaten preisgegeben wurden und dass das Leck auf eine bestimmte Abteilung beschränkt war. Es ist jedoch ein deutliches Beispiel dafür, wie Benutzerfehler in Kombination mit den einfachen Freigabeoptionen einer Cloud-Lösung Ihre Daten einem Risiko aussetzen können.
Bewahren Sie Ihre Daten sicher auf
Der Spagat zwischen der Sicherheit Ihrer Daten und der Aufrechterhaltung der Zugänglichkeit und Produktivität ist nicht einfach zu schaffen. Unternehmen müssen Entscheidungen darüber treffen, wo sie Opfer bringen wollen. Zum Glück gibt es Hilfsmittel, die Ihnen diese Entscheidung erleichtern.
TECH-ARROWs contentACCESS Archiv- und Backup-Lösung bietet Unternehmen die Möglichkeit, ihre Daten lokal vor Ort, in einer Cloud-Lösung oder in einer Mischung aus beidem zu speichern. Daten, die in contentACCESS gespeichert sind, bleiben für Referenzzwecke und zur weiteren Verwendung zugänglich, sind aber auch sicher vor möglicher Löschung, Beschädigung oder Lecks gespeichert. Eine gut implementierte Archivierung und Sicherung ist der Schlüssel zur Aufrechterhaltung Ihrer Geschäftskontinuität und zur Sicherheit Ihrer wichtigen Informationen.
Möchten Sie mehr erfahren? Kontaktieren Sie uns! Unser Expertenteam steht bereit, um mit Ihnen zu besprechen, welche Anforderungen Ihr Unternehmen hat und wie TECH-ARROW diese am besten erfüllen kann.
Take the best steps to protect your data – with TECH-ARROW.
Archive all your O365 data with contentACCESS