Sicherheitsbedenken stehen bei Unternehmen, die eine Verlagerung ihrer Workloads in die Cloud erwägen, seit jeher ganz oben auf der Agenda. Tatsächlich ergab der jüngste State of the Cloud Report von RightScale, dass 81 % der Unternehmen Sicherheit als eine große Hürde auf ihrem Weg in die Cloud betrachten. Um diese weitverbreitete Herausforderung anzugehen, wird AWS diese Woche als erster großer Cloud-Anbieter eine eigene Konferenz zum Thema Cloud-Sicherheit veranstalten. Die treffend „AWS re:Inforce“ genannte Konferenz findet in Boston statt und soll Unternehmen dabei helfen, Best Practices und Lösungen zum Schutz ihrer AWS-Umgebungen kennenzulernen.
AWS selbst leistet zwar hervorragende Arbeit bei der Absicherung der zugrunde liegenden Cloud-Infrastruktur, doch gemäß dem Modell der geteilten Sicherheitsverantwortung liegt der Schutz der in AWS ausgeführten Anwendungen letztlich in der Verantwortung des Cloud-Mandanten. Und trotz kontinuierlicher Fortschritte in der Cybersicherheit wird diese Herausforderung mit zunehmender Verbreitung in vielerlei Hinsicht nur noch schwieriger …
„Warum?“, fragen Sie? Dafür gibt es mehrere Gründe:
- Die Zahl cloudbasierter Anwendungen wächst exponentiell, und jede Anwendung – unabhängig davon, ob sie geschäftskritisch ist oder nicht – sollte als potenzieller Einstiegspunkt oder als mögliches Angriffsziel betrachtet werden.
- Anwendungen werden zunehmend in kleinere Einheiten aufgeteilt, da sich der Übergang zu modernen Anwendungsarchitekturen (Container, Microservices usw.) fortsetzt. Dadurch wächst die Angriffsfläche.
- Cloud-Entwickler umgehen häufig SecOps-Teams und -Lösungen, indem sie alternative Dienste implementieren, um Hindernisse bei der Bereitstellung zu vermeiden – was oft zu unzureichenden Sicherheitsvorkehrungen und Compliance-Problemen führt.
- Böswillige Akteure passen sich kontinuierlich an und halten mit den Fortschritten bei der Abwehr von Cyberangriffen Schritt. Dabei setzen sie neue Techniken und Angriffsmechanismen ein, um Anwendungen zu beeinträchtigen, ins Visier zu nehmen und unter ihre Kontrolle zu bringen.
Doch es ist nicht alles düster. Mit F5 steht die Anwendungssicherheit an erster Stelle.
Unsere Sicherheitsexperten und Cloud-Architekten stehen Ihnen am Stand Nr. 625 zur Verfügung, um mit Ihnen zu besprechen, wie sich Sicherheitskontrollen für eine reproduzierbare, sichere Cloud-Architektur konzipieren und implementieren lassen, die Ihr gesamtes Anwendungsportfolio sowohl heute als auch im weiteren Verlauf Ihrer Cloud-Transformation schützt. Darüber hinaus bieten wir zahlreiche Vorträge und Demos zu Themen, die von der Abwehr bösartiger Bot-Angriffe bis hin zur automatisierten Integration von Sicherheitsmaßnahmen in CI/CD-Pipelines reichen.
Wenn Sie schon dort sind, besuchen Sie doch am Mittwoch, den 26. Juni, um 11:00 Uhr ET im Expo Hall Theater den Vortrag von Preston Hogue, Senior Director of Security Marketing bei F5. Er gibt Ihnen Einblicke in die Analyse globaler Angriffsdaten von F5 Labs und hilft Ihnen dabei, die wichtigsten Ziele, Motive und Angriffsmethoden der Angreifer zu verstehen. Und wenn Sie Herausforderungen mögen, kommen Sie zum Stand und stellen Sie sich unserer jährlichen #F5cipherchallenge – mit etwas Glück gewinnen Sie einen unserer fantastischen Preise. Vergessen Sie nicht, sich ein kostenloses T-Shirt zu sichern, denn darauf befindet sich höchstwahrscheinlich ein dringend benötigter Hinweis …
Weitere Informationen finden Sie auf der Veranstaltungsseite von F5 zu AWS re:Inforce!
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...