Cloud-Sicherheit umfasst alle technischen und organisatorischen Maßnahmen, die Daten, Anwendungen und Infrastrukturen in Cloud-Umgebungen zuverlässig vor unbefugtem Zugriff, Datenverlust, Manipulation oder Ausfall schützen sollen und dabei sowohl Anbieter als auch Nutzer einbeziehen.
Cloud-Sicherheit beschreibt das Zusammenspiel aus technischen Schutzmaßnahmen, organisatorischen Prozessen und vertraglichen Regelungen, mit denen Cloud-Umgebungen abgesichert werden. Da Anbieter und Nutzer sich die Verantwortung teilen, muss neben der Infrastruktur des Anbieters auch die Konfiguration durch das nutzende Unternehmen selbst berücksichtigt werden.
Für Unternehmen ist Cloud-Sicherheit relevant, weil Fehlkonfigurationen, schwache Zugangsdaten oder fehlende Multi-Faktor-Authentifizierung häufig die Ursache für Datenpannen in Cloud-Umgebungen sind, nicht ein Versagen des Anbieters selbst. Ein durchdachtes Sicherheitskonzept umfasst Zugriffskontrollen, Verschlüsselung, Protokollierung und regelmäßige Überprüfung der Berechtigungen.
Für Architektur- und Ingenieurbüros ist Cloud-Sicherheit besonders relevant, da BIM-Modelle, CAD-Dateien und Projektplattformen zunehmend cloudbasiert verwaltet werden und häufig auch externen Projektbeteiligten wie Subplanern oder Bauherren zugänglich gemacht werden müssen, was ein sauberes Berechtigungskonzept unerlässlich macht.
Abzugrenzen ist Cloud-Sicherheit vom allgemeinen Begriff Cloud, der lediglich die Bereitstellungsform beschreibt, sowie von BYOD, das den Zugriff über private Endgeräte betrifft. Container-Sicherheit und Confidential Computing beschreiben spezialisierte technische Teilaspekte moderner Cloud-Architekturen, die Cloud-Sicherheit im Detail sinnvoll ergänzen und vertiefen.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Cloud-Sicherheit relevant, weil die genutzten Projektplattformen und Speicherlösungen häufig zentrale Angriffsziele darstellen und ein Sicherheitsvorfall dort unmittelbar sensible Planungsdaten und Auftraggeberkommunikation betrifft. Ein grundlegendes Verständnis hilft Ihnen, bei der Auswahl von Cloud-Anbietern gezielt nach Sicherheitszertifizierungen, Verschlüsselungsverfahren und Zugriffskontrollen zu fragen und intern klare Regeln für Freigaben und Berechtigungen zu etablieren, statt diese dem Zufall zu überlassen. Für die Cyberversicherung ist relevant, dass viele Bedingungswerke Mindestanforderungen an die Absicherung cloudbasierter Systeme voraussetzen, insbesondere Multi-Faktor-Authentifizierung für Fernzugriffe und regelmäßige Sicherheitsupdates, deren Nichteinhaltung sich im Schadenfall nachteilig auf den Versicherungsschutz auswirken kann.
Ein Architekturbüro nutzt eine cloudbasierte Projektplattform, um BIM-Modelle mit mehreren Fachplanern gemeinsam zu bearbeiten. Bei einer routinemäßigen Sicherheitsüberprüfung stellt die IT-Abteilung fest, dass ein bereits ausgeschiedener externer Berater weiterhin uneingeschränkten Zugriff auf aktuelle Projektdaten hat, da seine Berechtigung nach Projektende nicht entzogen wurde. Der Zugriff wird umgehend gesperrt, und das Büro führt daraufhin einen festen Prozess ein, bei dem Zugriffsrechte bei jedem Projektabschluss automatisch überprüft und angepasst werden müssen, um vergleichbare Sicherheitslücken künftig zuverlässig zu vermeiden, das Vertrauen der Auftraggeber nicht zu gefährden und die Zusammenarbeit mit externen Projektbeteiligten dauerhaft sicherer zu gestalten. Die Geschäftsführung informiert zudem alle Mitarbeitenden über die neue Regelung.
Cloud-Sicherheit umfasst alle Maßnahmen, die Daten und Anwendungen in Cloud-Umgebungen vor unbefugtem Zugriff, Datenverlust oder Manipulation schützen, sowohl auf Anbieter- als auch auf Nutzerseite.
Die Verantwortung ist geteilt: Der Anbieter sichert die Infrastruktur ab, während Nutzer für Zugriffsrechte, Konfiguration und Nutzerverwaltung selbst verantwortlich bleiben.
BIM-Modelle und Projektplattformen werden zunehmend cloudbasiert genutzt und oft externen Projektbeteiligten zugänglich gemacht, was ein durchdachtes Berechtigungskonzept erfordert.
Viele Bedingungswerke setzen Mindestanforderungen an die Absicherung cloudbasierter Systeme voraus, etwa Multi-Faktor-Authentifizierung und regelmäßige Sicherheitsupdates.
Regelmäßige Überprüfung von Zugriffsrechten, Verschlüsselung sensibler Daten, Multi-Faktor-Authentifizierung und die sorgfältige Auswahl zertifizierter Cloud-Anbieter erhöhen die Sicherheit spürbar.
• Cloud – beschreibt die grundlegende Bereitstellungsform, die durch Cloud-Sicherheit gezielt abgesichert wird.
• Byod – betrifft den Zugriff auf Cloud-Dienste über private Endgeräte und ergänzt das Sicherheitskonzept.
• CI/CD-Sicherheit – beschreibt einen spezialisierten Teilaspekt der Absicherung cloudbasierter Entwicklungsprozesse.
• Cyberversicherung – deckt je nach Vertrag finanzielle Folgen von Sicherheitsvorfällen in Cloud-Umgebungen ab.