Herausforderungen und Prioritäten der Cloudsicherheit im Jahr 2025

Herausforderungen der Cloudsicherheit im Jahr 2025: Eine Analyse von Thales (Imperva)

Cloud-Dienste sind zu einem festen und kritischen Bestandteil der Unternehmensinfrastruktur geworden, doch die Sicherung dieser Dienste bleibt für Organisationen weltweit eine große Herausforderung. Laut der 2025 Thales Cloud Security Study bleibt Cloudsicherheit eine Top-Investitionspriorität, trotz anhaltender Bemühungen zu ihrer Stärkung. Dies spiegelt die wachsende Komplexität hybrider und Multi-Cloud-Umgebungen wider, die zusätzlichen Druck auf Sicherheitsteams ausübt.

Wichtigste Ergebnisse der Thales Cloud Security Studie 2025

Der Bericht der Thales Cloud Security Studie 2025, der rund 3200 Befragte aus 20 Ländern umfasste, beleuchtet die wichtigsten Trends und Probleme im Bereich der Cloudsicherheit. Die Studie bestätigt, dass ein effektiver Datenschutz von entscheidender Bedeutung ist, insbesondere angesichts von KI-Initiativen, die stark von Cloud-Ressourcen abhängen.

Die Cloud bleibt im Fokus der Sicherheit

Cloudsicherheit wird als die relevanteste Sicherheitsdisziplin anerkannt, von 64 % der Befragten als eine der fünf wichtigsten genannt und von 17 % an erster Stelle platziert. Dies unterstreicht die anhaltenden Schwierigkeiten, denen Organisationen gegenüberstehen, nicht nur beim Schutz von Cloud-Umgebungen, sondern auch bei der Aufrechterhaltung qualifizierten Personals für deren effektive Verwaltung.

Ein weiterer wichtiger Faktor ist das zunehmende Volumen sensibler Daten in der Cloud. In diesem Jahr werden 54 % der Daten in der Cloud als sensibel eingestuft, verglichen mit 47 % im Vorjahr. Gleichzeitig verschlüsseln nur 8 % der Befragten 80 % oder mehr ihrer Cloud-Daten. Dies birgt ein erhebliches Risiko, da Verschlüsselung ein entscheidender Schutz vor Angriffen ist, die auf den Diebstahl von Anmeldeinformationen abzielen.

Komplexität ist der Feind der Cloudsicherheit

Die meisten Unternehmen nutzen mehrere IT-Systeme und Cloud-Anbieter, wodurch die Infrastruktur zunehmend hybrider und Multi-Cloud-fähiger wird. Die durchschnittliche Anzahl der öffentlichen Cloud-Anbieter ist auf 2.1 gestiegen. 55 % der Befragten sind der Meinung, dass der Schutz von Cloud-Umgebungen komplexer ist als der von On-Premise-Infrastrukturen.

Das Problem wird durch die Ausbreitung von Sicherheitstools verschärft. Fast zwei Drittel der Befragten (61 %) gaben an, fünf oder mehr Tools zur Erkennung, Überwachung oder Klassifizierung von Daten zu verwenden. Darüber hinaus setzen 57 % der Befragten fünf oder mehr Schlüsselverwaltungssysteme zur Verschlüsselung ein. Diese übermäßige Anzahl von Tools erhöht das Risiko von Fehlkonfigurationen und Betriebsfehlern.

Angriffe zielen auf Cloud-Ressourcen

Die Cloud-Infrastruktur ist zu einem primären Ziel für böswillige Akteure geworden. Vier der fünf am häufigsten angegriffenen Entitäten in den Berichten sind Cloud-basiert. Während etwa die Hälfte der Befragten einen Anstieg direkter Angriffe zur Kompromittierung der Infrastruktur feststellte (54 %), berichteten mehr als zwei Drittel von einem Anstieg zugriffsbasierter Angriffe, die gestohlene Anmeldeinformationen und Geheimnisse verwenden (68 %). Dies birgt ein kritisches Risiko, bei dem die Zugangskontrolle die einzige Datenverteidigung ist.

Der menschliche Faktor als Risiko

Menschliches Versagen liegt an dritter Stelle der Bedenken hinsichtlich Angriffen. Dies weist auf ein Problem bei der Priorisierung des Schutzes hin, insbesondere in Cloud-Umgebungen. Der Mangel an qualifiziertem Personal und die wachsende Komplexität der Cloud-Sicherheitsoperationen verschärfen diese Situation nur noch. Obwohl externe Angriffe das Hauptanliegen sind, bleibt menschliches Versagen die Hauptursache für Sicherheitsverletzungen.

Digitale Souveränität in einer hybriden Welt

Die zunehmende Nutzung der Cloud wirft Bedenken hinsichtlich der Datensouveränität auf. Während einer der Vorteile der Cloud darin bestand, dass sich Unternehmen nicht um den Standort kümmern mussten, haben die Vorschriften zur Datensouveränität dies zu einem Problem gemacht. Effektive Datenverwaltungsfunktionen sind von entscheidender Bedeutung für die Einhaltung der Anforderungen an die digitale Souveränität. Datenschutz auf der Grundlage von Verschlüsselung (42 %) wird weithin als wirksames Mittel angesehen, um Bedenken hinsichtlich des Datenstandorts zu mindern.

Fortschritt zu einer sichereren Cloud

Die Cloud ist zu einem grundlegenden Bestandteil der modernen Unternehmensinfrastruktur geworden, und Organisationen müssen ihre Nutzung effektiv absichern, um das Vertrauen der Kunden aufrechtzuerhalten und wettbewerbsfähig zu bleiben. Obwohl der Einsatz von Verschlüsselung als Datenschutzmaßnahme verbessert wird, muss noch viel getan werden. Ein erheblicher Teil unverschlüsselter sensibler Daten in der Cloud stellt ein überschaubares Risiko dar, das Organisationen dringend angehen müssen.

Organisationen müssen auch die Verwaltung der Cloudsicherheit durch die Integration von Tools und die Nutzung gemeinsamer Plattformen vereinfachen. Ein einheitliches Sicherheitsverwaltungssystem, das sowohl On-Premise- als auch Cloud-Umgebungen abdeckt, reduziert die Belastung der Sicherheitsteams und erleichtert gleichzeitig die Anpassung an Änderungen der Arbeitslasten oder Cloud-Anbieter, was Innovation und Optimierung ermöglicht.

Die Steigerung der Produktivität und Effizienz von Sicherheitsteams ist entscheidend, um menschliche Fehler zu reduzieren, die die Hauptursache für Cloud-Datenlecks bleiben. Durch die Schaffung einer einheitlichen Sicherheitsumgebung können Unternehmen Sicherheitsteams entlasten, um sich auf strategische Initiativen zu konzentrieren, neue Geschäftsmöglichkeiten zu erschließen und das Potenzial neuer Technologien wie KI zu nutzen.

Laden Sie die vollständige Version der Thales Cloud Security Studie 2025 herunter

Für eine persönliche Beratung zu Thales (Imperva)-Lösungen wenden Sie sich bitte an die Softprom-Spezialisten.

Softprom – Value Added Distributor von Thales (Imperva).