85
Unternehmen haben. Besonders der Verlust von intellektuellem Eigentum,
die Beschädigung der Reputation und der Verlust von Vertrauen auf Seiten
von Partnern und Kunden können gravierende finanzielle und
wettbewerbstechnische Folgen haben. Auch die Verletzung von Compliance‐
oder Gesetzesvorschriften ist bei einer illegitimen und unbemerkten
Änderung von Daten nicht ausgeschlossen.
Risiken aufgrund geteilter Technologien
Die Virtualisierung mehrerer Systeme auf gemeinsamer Hardware birgt
Risiken, die es zu beachten gilt. Festplattenpartitionen, Caches,
Grafikprozessoren und andere Elemente waren ursprünglich nicht für die
gemeinsame Nutzung mehrerer komplett abgeschotteter virtueller Systeme
konzipiert. Als Folge konzentrieren sich Angreifer auch auf die Ausnutzung
daraus resultierender Sicherheitslücken, um die Systeme anderer Cloud‐
Kunden zu kompromittieren.
Unsichere Programmierschnittstellen
Cloud‐Provider bieten eine Menge von Programmierschnittstellen an, die
Cloud‐Kunden zum automatisierten Verwalten und Interagieren mit den
Cloud‐Diensten nutzen können. Die Sicherheit und Verfügbarkeit der Cloud‐
Dienste hängt stark von der Sicherheit dieser Schnittstellen ab. Wenn diese
nicht ausreichend ist, sind Kunden einer Vielfalt von Bedrohungen
ausgesetzt. Das schließt insbesondere Risiken bezüglich des Datenschutzes
sowie der Datensicherheit und ‐verfügbarkeit mit ein.
Diebstahl (Hijacking) von Benutzerkonten oder Cloud‐Diensten
Der Diebstahl von Benutzerkonten oder Cloud‐Diensten mittels gestohlener
Berechtigungen und das damit verbundene Manipulieren von Prozessen,
Daten oder Transaktionen ist ein zentrales Risiko beim Cloud‐Computing,
das besonders die Vertraulichkeit, Integrität und Verfügbarkeit der Dienste
gefährdet.
Böswillige Insider
Die besten technischen Sicherheitsmaßnahmen sind schnell wirkungslos,
sobald Mitarbeiter des Cloud‐Providers Rechte und Zugriffsmöglichkeiten
missbrauchen, um sich finanzielle oder sonstige Vorteile auf Kosten der
Kunden zu verschaffen. Durch die gleichzeitige Bereitstellung der Cloud‐
Dienste für mehrere Kunden unter einer gemeinsamen
Managementdomäne sind die Auswirkungen eines eventuellen Missbrauchs
hier besonders gravierend.
