Marketing handelt leichtsinnig – IT ist aber nicht viel besser Studie

Schatten-IT bei Cloud-Anwendungen:
Marketing handelt leichtsinnig – IT ist aber nicht viel besser
Studie von Cloud Security Alliance und Skyhigh Networks offenbart Notwendigkeit einer
einheitlichen Cloud-Security-Lösung, da sogar IT-Experten die Datensicherheit fahrlässig
gefährden
Selbst IT-Experten unterschätzen noch immer die Gefahr, die der unkontrollierte Einsatz
von Cloud-Diensten für die Datensicherheit darstellt. Laut einer aktuellen Studie der
Cloud Security Alliance (CSA) und Skyhigh Networks gehören IT-Abteilungen mit 17
Prozent der Nennungen in puncto Schatten-IT zu den Hauptschuldigen – nach Marketing
(32 Prozent) und Vertrieb (18 Prozent). Für die meisten IT-Verantwortlichen (57 Prozent)
lässt sich Datensicherheit am besten über eine zentrale Sicherheitslösung für alle CloudDienste gewährleisten. Bereits zehn Prozent der befragten Unternehmen haben einen
Cloud Access Security Broker (CASB) im Einsatz. Zu den wichtigsten Eigenschaften der
Technologie zählen der Schutz vor Datendiebstahl, die Kontrolle des Nutzungsverhaltens
sowie eine eigenverantwortliche Datenverschlüsselung. Für die Studie wurden im Juni
2016 weltweit 228 Verantwortliche für IT und IT-Sicherheit befragt.
Cloud-Anwendungen lassen sich schnell und kostengünstig einsetzen – auch an der Kontrolle
der IT vorbei. Das Ausmaß der Fahrlässigkeit variiert von Abteilung zu Abteilung. In der Umfrage
„IT Security in the Age of Cloud“ von CSA und Skyhigh Networks geben fast 32 Prozent der ITVerantwortlichen an, dass das Marketing am häufigsten nicht genehmigte Anwendungen
einsetzt – gefolgt vom Vertrieb mit fast 18 Prozent. Dagegen meinen 17 Prozent,
Hauptverantwortliche für Schatten-IT seien die IT-Experten selbst – pikanterweise Platz 3 für die
Abteilung, deren Aufgabe eigentlich die Bekämpfung von Sicherheitslücken ist.
Nicht jeder Cloud-Dienst eignet sich für den Unternehmenseinsatz. Viele Anwendungen
speichern beispielsweise Daten unverschlüsselt oder übertragen sich anhand der
Geschäftsbedingungen das Eigentum an den hochgeladenen Daten – eine immense Gefahr für
die Datensicherheit eines Unternehmens.
„Eine für Alle“ bietet mehr Sicherheit
Bekannte Anbieter wie Amazon, Microsoft, Oracle oder Google ergänzen laufend ihre CloudDienste mit unternehmenstauglicher Sicherheitsfunktionalität. Dennoch befürworten zwei Drittel
(67 Prozent) der befragten IT-Verantwortlichen getrennte Verantwortlichkeiten für die
Datensicherheit in Cloud-Diensten. Durch die funktionale Trennung („Separation of Duties“)
zwischen Dienstanbieter und Sicherheitslösung lassen sich Interessenskonflikte und Missbrauch
leichter vermeiden. Nur 8 Prozent sind anderer Meinung und 25 Prozent verhalten sich neutral.
Den besten Ansatz zum Schutz der Datensicherheit sehen 38 Prozent der IT-Verantwortlichen in
der individuellen Verwaltung aller im Unternehmen eingesetzten Anwendungen. Rund 57
Prozent bevorzugen dagegen eine einzelne Sicherheitslösung, die alle verwendeten Angebote
zentral abdeckt – beispielsweise einen Cloud Access Security Broker (CASB).
Cloud Access Security Broker stoßen auf großes Interesse
Bereits heute nutzen rund 10 Prozent der befragten Unternehmen CASB-Technologie, um ihre
Daten in Cloud-Diensten umfangreich abzusichern. Knapp 13 Prozent wollen in den nächsten 12
Monaten folgen. Die Marktforscher von Gartner erwarten, dass im Jahr 2020 85 Prozent aller
Unternehmen CASB-Technologie einsetzen werden – im Vergleich zu 5 Prozent in 2015.
Für jeweils rund 60 Prozent der befragten IT-Verantwortlichen zählen Funktionalität für Data
Loss Prevention in der Cloud sowie eine detaillierte Aufzeichnung des Nutzungsverhaltens von
Anwendern und Administratoren zu den wichtigsten Eigenschaften eines CASB. Jeweils rund 52
Prozent erachten Datenverschlüsselung mit unternehmenseigenen Schlüsseln sowie die
Erkennung von kompromittierten Benutzerkonten und Insider-Gefahren als wichtig.

Download Report