Die Cloud ist als Speichermedium aus modernen Unternehmen nicht mehr wegzudenken. Anders als hardwarebasierte Rechenzentren bieten Cloudanwendungen variable Speicher- und Rechenkapazitäten, die abhängig von der Geschwindigkeit des Unternehmenswachstums skalierbar sind. In Bezug auf Kundenbedürfnisse steht so einfach die passende Cloudlösung zur Verfügung. Cloudsysteme benötigen trotz vieler Anwendungsvorteile auch spezifische Sicherheitsvorkehrungen. Genau darauf sind viele Unternehmen trotz eigener IT-Abteilung oft nicht vorbereitet – mit Folgen für die eigene Datensicherheit.

Cloudimplementierungen sind je nach Unternehmensgröße unterschiedlich umfangreich und jede Nutzungsart ist mit eigenen Sicherheitsvorkehrungen verbunden. Das schiere Vorhandensein von unterschiedlichen Sicherheitsvorkehrungen macht die Einhaltung von Security- und Compliance-Fragen komplex und schwer zu überblicken. Jeder Service ist anders aufgebaut, was zu technischen Unterschieden innerhalb der Angebote führt. Daher ist bei der Wahl eines geeigneten Anbieters eine komplexe Auseinandersetzung mit dem Angebot unerlässlich.

Gefahren der Cybersicherheit am Beispiel Amazon S3
Der Amazon Simple Storage Service (kurz Amazon S3) ist der Branchenführer bei Objektspeicher-Dienstleistungen. Seit dem Start im Jahr 2006 können Kunden aller Größen und Branchen mit diesem Service eine beliebige Menge an Daten speichern. Seither ist die Verwaltungsfunktion einer der Grundpfeiler von AWS.

Doch das Angebot hat so einige Tücken. Immer wieder treten durch fehlerhafte Einrichtung und falsche Konfigurationen auf Nutzerseite gravierende Sicherheitsprobleme auf. In den Jahren seit dem offiziellen Markteintritt sind zahllose Fälle dokumentiert worden, in denen Hacker aufgrund dieser unbeabsichtigten Fehlkonfigurationen gezielt Amazon S3 für Angriffe im Blick hatten. Eine Studie des SANS-Instituts zu Cloudsicherheit aus dem Jahr 2019 hat dies zusätzlich bestätigt. Doch wo genau liegen die Gefahren?

1. Datenverlust: Offen beschreibbare Buckets von Unternehmen werden aufgrund der fehlenden Zugangsbeschränkungen immer häufiger Opfer von Hackerangriffen. Ziel der Angriffe mithilfe von Schadsoftware oder Änderungen im Quellcode der Website sind oftmals sensible Kundendaten. Die Attacken werden möglich, wenn Angreifer den Namen des Buckets kennen und dieser nicht schreibgeschützt ist.
   
   
2. Crypto-Mining: Gerade Webseiten großer Unternehmen geraten immer häufiger ins Visier von Hackern und werden dann für das illegale Mining von Kryptowährungen missbraucht. 2018 kam der Fall einer großen amerikanischen Tageszeitung ans Licht. Durch einen Konfigurationsfehler waren Hacker in der Lage ein kleines "Add-on" zu platzieren, das mit dem Aufruf der Seite auf den Rechnern des Online-Lesers Crypto-Mining betrieb. Möglich wurde dies, da die Verantwortlichen sämtliche Daten und benötigte Templates für die Website in nur einem Access Point (dem sogenannten Bucket) hinterlegt hatten. Dieser war fehlerhaft konfiguriert, wodurch sich die Hacker Zutritt verschaffen und die Zugriffsbeschränkungen anpassen konnten. Das Mining-Programm ließ sich so ganz leicht in den bestehenden JavaScript-Code implementieren und bei jedem Seitenaufruf aktivieren.

Illegales Mining als Fass ohne Boden
Interessanterweise ist sogar unter Administratoren die Auffassung anzutreffen, dass das Mining auf Servern ja keinen Schaden anrichte, da der Betreiber den Service ja zahlt, egal ob die Auslastung 10 oder 100 Prozent beträgt. Diese Ansicht ist allerdings völlig falsch. Die Gefahr kommt auf zweierlei Wegen daher. Die schadhaften Mining-Programme verlangsamen laufende Backend-Prozesse, die Auswirkungen auf zeitkritische Entscheidungen oder Transaktionsprozesse haben. Zusätzlich können so auch schnell die verwendeten Kapazitäten um ein Vielfaches erhöht werden. Ein Alptraum für viele Unternehmen, wie das Beispiel Amazon EC2 veranschaulicht:

Die monatlichen Kosten für die kleinste Amazon EC2-Rechenkapazität (t2.micro) betragen 9,50 US-Dollar pro Monat. Überschreitet die CPU-Auslastung jedoch einen kritischen Schwellenwert, werden neue Kapazitäten mit den gleichen Einstellungen hinzugefügt. Dabei fallen mit jeder neuen Einheit neue Kosten an. Aus den anfänglichen Minimumkosten von 9,50 US-Dollar werden so schnell hunderte, vielleicht sogar tausende US-Dollar.



ln/Richard Werner, Business Consultant bei Trend Micro