Gehört Cloud Security zur Cyber Security?

Ja, Cloud Security ist ein zentraler Teilbereich der Cyber Security.

Während sich Cyber Security allgemein mit dem Schutz digitaler Systeme, Netzwerke und Daten vor Online-Bedrohungen befasst, spezialisiert sich Cloud Security auf die Absicherung von Cloud-Umgebungen (wie Microsoft 365, AWS oder Google Cloud).

Zu den Kernaufgaben der Cloud Security gehören:

• Zugriffssteuerung & Identitätsmanagement: Sicherstellen, dass nur berechtigte Personen über Mehr-Faktor-Authentifizierung (MFA) und strikte Rechtevergabe auf Cloud-Daten zugreifen können.

• Datenverschlüsselung: Schutz sensibler Unternehmensdaten sowohl bei der Übertragung als auch bei der Speicherung in der Cloud.

• Absicherung von Schnittstellen (APIs): Schutz der Verbindungen zwischen verschiedenen Cloud-Diensten vor unbefugten Zugriffen.

Besonderheit bei Cloud Security: Es gilt das Modell der geteilten Verantwortung (Shared Responsibility Model). Der Cloud-Anbieter garantiert die Sicherheit der physischen Infrastruktur, während das Unternehmen selbst für den Schutz seiner Zugänge, Daten und Konfigurationen verantwortlich bleibt.