Container-Sicherheit umfasst alle technischen und organisatorischen Maßnahmen zum Schutz containerisierter Anwendungen, also isolierter, portabler Softwareumgebungen, vor unbefugtem Zugriff, Fehlkonfigurationen und dem gezielten Einschleusen von Schadcode durch externe oder interne Angreifer.
Container sind leichtgewichtige, isolierte Umgebungen, in denen Anwendungen samt ihrer Abhängigkeiten unabhängig vom zugrunde liegenden System betrieben werden können. Container-Sicherheit umfasst alle Maßnahmen, die diese Umgebungen vor Manipulation, unbefugtem Zugriff oder unsicheren Konfigurationen schützen, von der Entwicklung über das Testen bis hin zum produktiven Betrieb der jeweiligen Anwendung im Unternehmen.
Für Unternehmen ist Container-Sicherheit relevant, weil moderne Software zunehmend in Containern bereitgestellt wird und Schwachstellen in einzelnen Containern potenziell auf andere Anwendungen oder das gesamte System übergreifen können, wenn keine ausreichende Isolation und Überwachung besteht.
Für Architektur- und Ingenieurbüros ist Container-Sicherheit meist indirekt relevant, da genutzte Projektplattformen, BIM-Software oder Cloud-Dienste häufig auf containerisierten Anwendungen basieren, deren Absicherung unmittelbar die Sicherheit der eigenen Planungsdaten beeinflusst.
Abzugrenzen ist Container-Sicherheit von der allgemeinen Cloud-Sicherheit, die ein breiteres Spektrum an Schutzmaßnahmen umfasst, sowie von CI/CD-Sicherheit, die den gesamten Entwicklungs- und Bereitstellungsprozess betrifft, in dem Container häufig zum Einsatz kommen und entsprechend mitabgesichert werden müssen.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Container-Sicherheit meist kein Thema, das Sie selbst aktiv umsetzen müssen, es sei denn, Ihr Büro entwickelt eigene Softwarelösungen. Relevanter ist für Sie, bei der Auswahl von Projektplattformen und Cloud-Diensten zu berücksichtigen, dass der jeweilige Anbieter seine containerisierten Anwendungen nachvollziehbar und regelmäßig absichert, da dies unmittelbar die Sicherheit Ihrer eigenen Daten beeinflusst. Anbieter, die zu diesem Thema transparent Auskunft geben können, bieten in der Regel ein höheres Vertrauensniveau. Für die Cyberversicherung ist dieses Thema meist indirekt relevant, da es Teil der allgemeinen Bewertung des IT-Sicherheitsniveaus eines genutzten Softwareanbieters sein kann.
Ein Generalplanungsbüro nutzt eine cloudbasierte Projektplattform, die intern auf containerisierten Anwendungen basiert. Als der Softwareanbieter eine bekannt gewordene Sicherheitslücke in einer weit verbreiteten Container-Komponente umgehend schließt und transparent über die Maßnahme informiert, gewinnt das Büro zusätzliches Vertrauen in die Sorgfalt des Anbieters. Ein anderer, zuvor evaluierter Anbieter hatte auf eine ähnliche Anfrage zu seinen Sicherheitsprozessen keine konkrete Antwort geben können. Das Büro berücksichtigt diese Erfahrung fortan bewusst bei der Auswahl und Bewertung künftiger Software- und Cloud-Anbieter für seine Projektarbeit und nimmt entsprechende Sicherheitsfragen fest in seinen Auswahlprozess auf, um langfristig verlässlichere Partner zu finden und das eigene Sicherheitsniveau indirekt kontinuierlich zu verbessern.
Container-Sicherheit umfasst Maßnahmen zum Schutz isolierter, portabler Softwareumgebungen vor unbefugtem Zugriff, Fehlkonfigurationen und dem Einschleusen von Schadcode.
Container ermöglichen es, Anwendungen samt ihrer Abhängigkeiten isoliert und portabel zu betreiben, unabhängig vom zugrunde liegenden System, was Entwicklung und Betrieb erheblich vereinfacht.
Genutzte Projektplattformen und Cloud-Dienste basieren häufig auf containerisierten Anwendungen, deren Absicherung unmittelbar die Sicherheit der eigenen Planungsdaten beeinflusst.
Sie ist meist indirekt relevant, da sie Teil der allgemeinen Bewertung des IT-Sicherheitsniveaus eines genutzten Softwareanbieters sein kann.
Anbieter sollten transparent darlegen können, wie sie containerisierte Anwendungen absichern und Sicherheitslücken zeitnah schließen.
• Cloud-Sicherheit – bildet den übergeordneten Rahmen, innerhalb dessen Container-Sicherheit eine spezialisierte Rolle spielt.
• CI/CD-Sicherheit – betrifft den gesamten Entwicklungsprozess, in dem Container häufig zum Einsatz kommen.
• Byod – betrifft den Endgerätezugriff auf containerisierte Cloud-Anwendungen.
• Cloud – bildet die grundlegende Infrastruktur, auf der containerisierte Anwendungen betrieben werden.