{"id":15368,"date":"2023-10-18T13:47:10","date_gmt":"2023-10-18T11:47:10","guid":{"rendered":"https:\/\/www.dhc-consulting.com\/ch\/?p=15368"},"modified":"2024-10-16T11:53:39","modified_gmt":"2024-10-16T09:53:39","slug":"wie-wirken-sich-sicherheitsherausforderungen-in-der-cloud-auf-die-pharma-und-medizintechnik-aus","status":"publish","type":"post","link":"https:\/\/www.dhc-consulting.com\/ch\/blog\/wie-wirken-sich-sicherheitsherausforderungen-in-der-cloud-auf-die-pharma-und-medizintechnik-aus\/","title":{"rendered":"Wie wirken sich Sicherheitsherausforderungen in der Cloud auf die Pharma- und Medizintechnik aus?"},"content":{"rendered":"

Im Jahr 2022 erlitten fast 40 % der Unternehmen eine Datenverletzung in ihrer Cloud-Umgebung und nur etwas mehr als ein Drittel wendete Zero Trust Kontrollen (never<\/span>\u00a0trust<\/span>\u00a0always<\/span>\u00a0verify<\/span>) in ihrer Cloud-Umgebung an (Thales, 2023<\/a>). Eines der gr\u00f6\u00dften Probleme in der Cloud-Sicherheit ist, laut der Cloud Security Alliance<\/a> (CSA), der Schattenzugang (Shadow<\/span>\u00a0Access), das hei\u00dft der unbefugte, nicht \u00fcberwachte und unsichtbare Zugriff auf Cloud-Daten, -Anwendungen und -Software. Dies resultiert aus der zunehmenden Vernetzung von Cloud-Diensten in Verbindung mit automatisierter Infrastruktur und fehlender Governance.<\/p>\n

Moderne Cloud-Anwendungen sind eine Ansammlung verteilter Dienste, die \u00fcber Tausende von Schnittstellen (APIs), nicht nur innerhalb einer bestimmten Cloud, sondern auch mit Diensten anderen Clouds verbunden sind. Wenn Entwickler Cloud-Services kombinieren und\u00a0Infrastructure-as-Code<\/span>\u00a0einsetzen, um virtuelle Umgebungen zu schaffen und Ressourcen (wie virtuelle Maschinen, Speicher, Datenbanken, Netzwerkkomponenten, Sicherheitseinstellungen usw.) zu definieren, erzeugen sie automatische Identit\u00e4ten mit entsprechenden Zugriffswegen. Der Umfang der Berechtigungen ist wesentlich gr\u00f6\u00dfer und um ein Vielfaches komplexer als in herk\u00f6mmlichen\u00a0«<\/span>on-premises«<\/span>-Umgebungen \u2013 ohne dass diese Berechtigungen \u00fcberwacht werden. Cloud IAM (Identit\u00e4ts- und Zugriffsmanagement) umfasst einen betr\u00e4chtlichen Teil nicht-menschlicher Identit\u00e4ten (fast 50 nicht-menschliche IDs pro menschliche ID (CyberArk, 2023<\/a>)) und mit dem wachsenden Markt der IoT\u00a0(<\/span>Internet der Dinge) wird dieser Bereich der Berechtigungen schnell weiterwachsen.<\/p>\n

\"\"<\/p>\n

 <\/p>\n

Auswirkungen f\u00fcr Pharma und MedTech:<\/strong><\/p>\n

«<\/span>Im Wesentlichen ist der wahre Sicherheitszustand einer Umgebung nie bekannt, und die Mechanismen und Prozesse zur Ableitung dieser Informationen sind in der Regel veraltet, bevor die Analyse abgeschlossen ist. Das Ergebnis ist eine anf\u00e4llige Umgebung, und die Besitzer der Umgebung haben keine M\u00f6glichkeit, das Risiko wirklich zu bewerten.«<\/span>\u00a0(CSA<\/span>\u00a0–\u00a0<\/span>Cloud Security Alliance)<\/p>\n

Das Verst\u00e4ndnis des Schattenzugangs steckt noch in den Kinderschuhen, und vorhandene Tools sind nicht in der Lage, die Vielzahl von Cloud-Identit\u00e4ten und Zugangswegen zu erkennen. Diese L\u00fccke in der Sichtbarkeit k\u00f6nnen Sch\u00e4den verursachen, die \u00fcber Datenschutzverletzungen hinausgehen, und machen es technisch schwierig, die Einhaltung von Vorschriften zu gew\u00e4hrleisten.<\/p>\n

In regulierten Branchen liegt die Verantwortung f\u00fcr die Einhaltung der Vorschriften beim regulierten Unternehmen, und die neue\u00a0NIS<\/span>2-Verordnung\u00a0sieht<\/span>\u00a0saftige Geldstrafen f\u00fcr die Nichteinhaltung von Sicherheitsprotokollen vor (bis zu 10 Millionen Euro).<\/p>\n

Die Validierung von Cloud-Umgebungen erfordert daher Fachwissen und ausgefeilte Ans\u00e4tze, um die Einhaltung von Vorschriften und Industriestandards zu gew\u00e4hrleisten und damit h\u00f6chste Sicherheitsstandards zu erreichen. Die DHC Consulting Gruppe unterst\u00fctzt Sie dabei vollumf\u00e4nglich \u2013 von der Analyse bis zur Umsetzung.<\/p>\n

Trotz der betr\u00e4chtlichen Herausforderungen, welche Cloud-Dienste im regulierten Umfeld mit sich bringen, ermutigt SAP derzeit seine Kunden nachdr\u00fccklich, den \u00dcbergang zur Cloud zu vollziehen, da sonst Innovationen\u00a0verpasst werden k\u00f6nnen. Dies wirft zwei interessante Fragen auf:<\/p>\n