Cloud Security sichert Daten und Dienste in Cloud-Umgebungen ab. Im Zentrum stehen Identitäten und Konfigurationen – nicht mehr die klassische Netzwerkgrenze.
Cloud Security umfasst alle Maßnahmen, die Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen wie Microsoft Azure, AWS oder Google Cloud schützen. Der entscheidende Unterschied zur klassischen IT: In der Cloud gibt es keinen festen Perimeter mehr, den eine Firewall umschließt. Stattdessen entscheidet die Identität, wer worauf zugreifen darf – die Zugriffssteuerung wird zur wichtigsten Schutzlinie.
Hinzu kommt das Modell der geteilten Verantwortung: Der Anbieter sichert die Infrastruktur, der Kunde bleibt für Konfiguration, Identitäten und Daten zuständig. Viele Vorfälle entstehen genau an dieser Nahtstelle, weil Kunden Verantwortung beim Anbieter vermuten, die tatsächlich bei ihnen liegt. In der Praxis sind es selten die Rechenzentren der Anbieter, die versagen, sondern Konfigurations- und Berechtigungsfehler auf Kundenseite, die Daten unbeabsichtigt offenlegen.
Zentrale Risikobereiche
- Fehlkonfigurationen, etwa offen zugängliche Speicher (Storage Buckets),
- überprivilegierte Identitäten und Rollen,
- exponierte Verwaltungs- und API-Schnittstellen,
- fehlende MFA für privilegierte Konten in Entra ID und anderen Diensten,
- unzureichende Protokollierung der Cloud-Aktivitäten.
Bedeutung für Unternehmen
Die Angriffe verlagern sich mit den Daten in die Cloud. Laut CrowdStrike Global Threat Report 2026 stiegen staatsnahe Cloud-Intrusions um 266 Prozent. Für Entscheider ist entscheidend: Eine falsch gesetzte Berechtigung in der Cloud kann folgenschwerer sein als eine ungepatchte Lücke im eigenen Rechenzentrum, weil sie sofort aus dem Internet erreichbar ist. Cloud-Sicherheit ist damit zuerst eine Frage sauberer Identitäts- und Konfigurationsverwaltung und erst in zweiter Linie eine Frage klassischer Netzwerktechnik.
Härtung und Prüfung aus Red-Team-Sicht
Wir prüfen Cloud-Umgebungen aus der Perspektive eines Angreifers, der eine Identität übernommen hat: Wie weit reichen die Rechte, und führt der Weg zurück ins lokale Netz? Empfohlene Maßnahmen:
- konsequentes Least Privilege für alle Cloud-Rollen,
- phishing-resistente MFA, besonders für administrative Zugänge,
- kontinuierliche Prüfung der Konfiguration (Cloud Security Posture Management),
- Ausrichtung an Zero Trust,
- vollständige Protokollierung und Auswertung der Cloud-Logs.
Wir prüfen Cloud und hybride Identitäten in unserer Active-Directory- und Cloud-Leistung. Mehr dazu im Ratgeber Cloud Red Teaming: Identitäten im Fokus.