Cloud-Storage-Sicherheit umfasst Technologien, Vorsichtsmaßnahmen und Protokolle, die Cloud-Umgebungen vor Bedrohungen und unbefugtem Zugriff schützen. Dazu gehören Endpoint-Schutz und Bedrohungsscans ebenso wie Datenverschlüsselung und Identitätsprüfung.
Unternehmen, die Cloud-Speicher jeder Art nutzen, setzen Cloud-Storage-Sicherheit ein, um ihre Dateien und Daten zu schützen und zugleich lokale Vorschriften zur Datenspeicherung einzuhalten.
Im Folgenden erfahren Sie alles über den globalen Cloud-Storage-Sicherheitsmarkt:
Cloud-Storage-Sicherheitsmarkt
Der Cloud-Sicherheitsmarkt hatte einen geschätzten Wert von 29,26 Milliarden US-Dollar im Jahr 2021. Für den Prognosezeitraum von 2022 bis 2029 wird eine durchschnittliche jährliche Wachstumsrate (CAGR) von 18,1 % erwartet; der Markt soll dabei einen Wert von 106,02 Milliarden US-Dollar erreichen.
Regional, gliedert sich der globale Cloud-Storage-Sicherheitsmarkt wie folgt:
- Der US-Markt hatte 2020 einen Wert von 2,1 Milliarden US-Dollar und soll bis 2027 eine CAGR von 12,8 % beibehalten
- Für China wird bis 2027 ein Wert von 2,9 Milliarden US-Dollar prognostiziert, bei einer CAGR von 12,8 %
- Für Japan und Kanada wird bis 2027 ein Wachstum mit einer CAGR von jeweils 11,7 % beziehungsweise 11,3 % prognostiziert
- Innerhalb Europas weist Deutschland mit einer CAGR von 9,7 % eine der höchsten Wachstumsraten auf
- Australien, Indien und Südkorea führen den asiatisch-pazifischen Markt auf dem Weg zu einem Volumen von 2 Milliarden US-Dollar bis 2027 an
Nach Branchen hatte der Bereich Banken, Finanzdienstleistungen und Versicherungen (BFSI) den größten Anteil am Cloud-Storage-Sicherheitsmarkt.
Weitere Branchen, die die Nachfrage auf dem Cloud-Sicherheitsmarkt antreiben, sind:
- Gesundheitswesen
- Biowissenschaften
- Öffentlicher Sektor
- Einzelhandel und Konsumgüter
- Fertigungsindustrie
- Energie- und Versorgungswirtschaft
Funktionen von Cloud-Storage-Sicherheit
Für IT-Mitarbeiter, die Cloud-Speicher verwalten, wird Cloud-Sicherheit durch die Implementierung von fünf zentralen Cloud-Kontrollen erreicht. Sie sollen Schäden durch Datenschutzverletzungen minimieren und begrenzen sowie die Einhaltung gesetzlicher Vorschriften sicherstellen:
Zentralisierte Kontrolle und Transparenz
Eine vollständige Transparenz der Cloud-Umgebung verringert die Wahrscheinlichkeit, dass Schwachstellen unbemerkt bleiben. Außerdem kann das IT-Team dadurch Fehlkonfigurationen beheben und verdächtige Aktivitäten umgehend bearbeiten.
Integration in die Cloud
Cloud-Sicherheit muss nahtlos vom internen IT-Team und den vom Cloud-Anbieter implementierten Sicherheitsmaßnahmen unterstützt werden. Da Lösungen für die Cloud-Sicherheit von Drittanbietern mit unterschiedlichen Cloud-Modellen arbeiten, müssen sie sich in verschiedene Infrastrukturen und Umgebungen integrieren lassen – unabhängig davon, ob diese remote oder lokal betrieben werden.
Automatisierte Sicherheit
Cloud-Sicherheit muss zumindest teilweise automatisiert werden. Die Sicherheitsautomatisierung reicht von Konfigurationsaktualisierungen bis hin zu Echtzeit-Statusberichten und Sicherheitsmaßnahmen.
Schutz von Webanwendungen
Webanwendungen stellen ein Sicherheitsrisiko dar, wenn sie ungeschützt bleiben. Cloud-Storage-Anbieter sind für die Absicherung der Infrastruktur verantwortlich, nicht jedoch für die Apps, die regelmäßig mit externen Quellen interagieren.
Bedrohungsdaten-Feeds
Bedrohungsdaten-Feeds sind kontinuierliche Datenströme aus allen Teilen der Cloud-Umgebung. Sie enthalten Informationen über potenzielle oder laufende Bedrohungen für die Sicherheit der Cloud. Dynamische Bedrohungsdaten werden von einer Vielzahl von Technologien unterstützt – vom maschinellen Lernen (ML) und der Verhaltensanalyse bis hin zur intelligenten Bedrohungserkennung.
„Im Gegensatz zu früher sind sich Kunden heute viel stärker bewusst, dass CSPs über weit mehr Ressourcen als die meisten Unternehmen verfügen, um Infrastrukturen abzusichern“, sagt John P. Mello Jr., ein Technologieautor bei TechBeacon by Micro Focus.
„Organisationen können außerdem erwarten, dass ein Cloud-Service-Provider über ein vollständiges Sortiment an Sicherheitstools zum Schutz ihrer Umgebung verfügt, darunter die neueste Anti-Malware-Software, Intrusion-Protection-Systeme, Anwendungs-Firewalls sowie Lösungen zur Netzwerküberwachung und Ereignisanalyse, die auf maschinellem Lernen und künstlicher Intelligenz basieren.“
Vorteile von Cloud-Storage-Sicherheit
Lösungen für Cloud-Storage-Sicherheit sind für die Nutzung jedes Cloud-Speicherangebots eines Drittanbieters unverzichtbar.
Neben der Absicherung der in der Cloud gespeicherten digitalen Ressourcen eines Unternehmens bietet Cloud-Storage-Sicherheit zahlreiche weitere Vorteile, darunter:
- Erkennung, Prävention und Eindämmung von Bedrohungen
- Integrierte Kontrolle von Zugriffsberechtigungen
- Einhaltung von Datenschutz- und Sicherheitsvorschriften
- Gewinn des Kundenvertrauens
- Senkung der Kosten von Cyberangriffen
Anwendungsfälle für Cloud-Storage-Sicherheit
Die folgenden Fallstudien zeigen, wie Unternehmen aus verschiedenen Branchen Lösungen für Cloud-Storage-Sicherheit einsetzen:
Xerox
Xerox ist ein Fortune-„500“-Unternehmen, das in mehr als 160 Ländern Technologien für Print- und digitale Dokumente bereitstellt. Das Unternehmen bietet seinen Kunden Lösungen für Workflow-Automatisierung, Analysen und Personalisierung.
Xerox arbeitet daran, Kundendaten in der Cloud und auf den Geräten des Unternehmens zu schützen. Gemeinsam mit McAfee entwickelte Xerox die ConnectKey Technology, um seine Geräte vor Fehlfunktionen und Datenschutzverletzungen zu schützen.
„Da sich die Sicherheitslandschaft ständig weiterentwickelt, liegt es in unserer Verantwortung als Anbieter – sowohl individuell als auch gemeinsam –, sichere Lösungen anzubieten. … Sicherheit ist immer Teil unserer Grundlage, und wir werden diese Grundlage weiter ausbauen“, sagt Alissa Johnson, Chief Information Security Officer bei Xerox.
„Ich gehe davon aus, dass unsere Beziehung zu McAfee in Zukunft weiter wachsen wird.“
Die schlanken Sicherheitslösungen von McAfee halfen Xerox dabei, Sicherheit in die Cloud zu bringen und Mitarbeiter sowie Kunden besser vor Cyberbedrohungen zu schützen.
Del Monte Foods
Del Monte Foods ist ein global tätiges Lebensmittelproduktionsunternehmen.
Das Unternehmen beschloss, 98 % seiner IT-Infrastruktur auszulagern und sein IT-Team weltweit auf 130 Fachkräfte zu erweitern. Daher musste Del Monte Foods sicherstellen, dass Benutzerdaten auf den Geräten und in der Cloud geschützt sind.
Nach einem Cyberangriff ging das Unternehmen eine Partnerschaft mit Sophos ein, um seine Cloud-Server mithilfe von Lösungen zur Malware-Erkennung und zum Host-Intrusion-Prevention zu schützen.
„Die cloudverwaltete Plattform und die zentrale Managementkonsole verschaffen uns vollständige Transparenz über das gesamte Unternehmen. Das ist für uns besonders vorteilhaft, weil wir nur über ein kleines Team verfügen“, sagt PJ Balsley, Director für IT-Technologie, Sicherheit und Betrieb bei Del Monte Foods.
„Wir wollten überall dieselbe Technologie einsetzen, damit sie für alle unsere Standorte – große wie kleine – konsistent, flexibel und skalierbar ist. Sophos macht das möglich.“
Mit den kostengünstigen Sicherheitslösungen von Sophos konnte das IT-Team von Del Monte Foods vollständige Transparenz über das Netzwerk erlangen und Probleme lösen, bevor sie sich zu größeren Schwierigkeiten entwickelten.
SGN
SGN ist ein britischer Versorgungsnetzbetreiber, der 5,9 Millionen Haushalte und Unternehmen in Schottland und England mit Gas versorgt. Das Unternehmen betreibt knapp 50.000 Meilen Rohrleitungen, die von 5.000 Mitarbeitern verwaltet werden.
SGN wollte seine Cloud- und Netzwerksicherheit vereinfachen und suchte daher einen langfristigen Cybersecurity-Partner, der das Unternehmen dabei unterstützen sollte, die Cloud für seine mobilen Mitarbeiter sicher zu nutzen.
SGN ging eine Partnerschaft mit Symantec ein, um mehr Weitsicht und Sicherheit in seine Cloud-Speicher und -Dienste zu bringen. Durch den Einsatz von Symantec CloudSOC, Symantec Web Security Service und Symantec Security Operations Center sowie weiterer Lösungen konnte SGN das Niveau seiner Cloud-Sicherheit erhöhen.
„Die Cloud trägt dazu bei, die Betriebskosten unseres Unternehmens zu senken, und dient außerdem als Ausgangspunkt für die Erschließung potenzieller neuer Einnahmequellen“, sagt Mo Ahddoud, Chief Information Security Officer bei SGN.
„Für unsere Sicherheitsstrategie ist die Transparenz Ihrer Umgebung entscheidend, denn sie bedeutet Transparenz über das Verhalten der Benutzer. Anschließend können Sie fundierte Entscheidungen darüber treffen, wie Ihre Kontrollen gestaltet sein müssen.“
Mit den Cloud-Sicherheitslösungen von Symantec konnte SGN die Produktivität seiner Remote-Mitarbeiter steigern und die Cloud- und Netzwerksicherheit verbessern. Dadurch konnten sich die internen IT- und Sicherheitsteams auf wichtigere Aufgaben konzentrieren.
Anbieter von Cloud-Storage-Sicherheit
Zu den führenden Anbietern auf dem Cloud-Storage-Sicherheitsmarkt gehören:
- Palo Alto Networks
- Sophos
- Symantec
- McAfee
- Tenable
- FireEye
- Trend Micro
- CloudPassage
- LaceWork
- Akamai Technologies