Shared Responsibility und die Public Cloud 8 Tipps für mehr Datensicherheit beim Einsatz von Google Drive

Anbieter zum Thema

Varonis Systems (Deutschland) GmbH

netfiles GmbH

Hyland Software Germany GmbH

Cloudgermany.de GmbH

Google Drive hat sich schnell zu einer der meistgenutzten Produktivitäts- und Kollaborations-Suiten in der Cloud entwickelt, auch im deutschsprachigen Raum. Mit der steigenden Beliebtheit und der Menge der auf Google Drive-Servern gespeicherten Daten wird der Cloud-Dienst jedoch auch zunehmend zum Ziel von Angreifern.

Gerade im Unternehmensumfeld ist es von größter Bedeutung, entsprechende Schutzmaßnahmen zu ergreifen, um auch Daten auf Google Drive zu schützen. Denn wie bei allen SaaS-Lösungen gilt auch hier: Die Anbieter sorgen für die Sicherheit der Datenzentren und Infrastruktur, für die Sicherheit der Daten sind hingegen ausschließlich die Kunden bzw. Benutzer verantwortlich.

Eignet sich Google Drive für vertrauliche Informationen?

Die erste Frage, die sich viele Unternehmen stellen, ist die nach der generellen Sicherheit und Vertraulichkeit des Dienstes. Als Bestandteil der G-Suite von Google bietet Google Drive ähnliche Datenschutzmaßnahmen wie Google Workspace. Im Allgemeinen ist das Risiko, dass Informationen bei Google Drive kompromittiert werden, recht gering. Alle Dateien, die in Google Drive hochgeladen werden, werden in sicheren, verschlüsselten Rechenzentren gespeichert.

Gleichwohl gibt es bestimmte Schwachstellen, die theoretisch und praktisch ausgenutzt werden könnten. Die größte Gefahr geht dabei von Mitarbeitenden (Insidern) aus, die ihre Anmeldedaten versehentlich weitergeben, beispielsweise durch einen Phishing-Angriff. Außerdem befinden sich alle Sicherheitsschlüssel im Besitz von Google selbst, so dass die Daten potenziell durch einen erfolgreichen Hack von Google gefährdet sind.

Prinzipiell fällt die Sicherung der vertraulichen Daten in Google Drive – wie bei allen SaaS-Angeboten – unter das so genannte Shared Responsibility Model. Dabei sorgt Google als Anbieter für die Sicherheit der Rechenzentren und Infrastruktur. Die Kunden sind hingegen für das Management des Betriebssystems (einschließlich Updates und Sicherheits-Patches) sowie für die Sicherheit der hier gespeicherten Daten verantwortlich. Also auch für die Bereiche Passwortschutz, Zugangskontrollen und Benutzerauthentifizierung.

8 Tipps zur Verbesserung der Sicherheit von Google Drive

Aus diesem Grund müssen Unternehmen selbst die in Google Drive gesicherten Daten effektiv schützen. Setzt man die folgenden Punkte um, lässt sich die Datensicherheit erheblich verbessern.

1. Tipp: Verwenden Sie die Zwei-Faktor-Authentifizierung (2FA)

Glücklicherweise ist Google Drive mit robusten, sicheren Anmeldeoptionen ausgestattet, einschließlich der Zwei-Faktor-Authentifizierung. Wenn man die 2FA in Google Drive aktiviert, muss jeder Nutzer zwei gültige Informationen angeben, bevor er auf ein Google-Konto zugreifen kann. Dazu gehört eine Kombination aus Passwörtern, SMS-Verifizierung oder Einmalpasswörtern, die an ein Mobilgerät gesendet werden. Zwar lässt sich auch eine 2FA von ambitionierten Angreifern aushebeln, allerdings wird die Hürde wesentlich erhöht und damit die Wirksamkeit von Phishing- oder Social-Engineering-Angriffen verringert. Selbst wenn ein Mitarbeiter unvorsichtig mit seinen Anmeldedaten umgeht, verhindert 2FA viele unbefugte Anmeldeversuche.

2. Tipp: Richten Sie die Konten-Wiederherstellung ein

Sicherheitsverantwortliche kennen die Szenarios: Ein Account wurde auf einem öffentlichen Computer offen gelassen, ein Passwort wurde von einem Angreifer erbeutet oder ein Computer wurde nicht gesperrt, was zu einem unbefugten Zugriff führte. In diesen und ähnlichen Fällen muss der Account vollständig wiederhergestellt werden. Hierfür bietet Google Drive bei der Einrichtung eine entsprechende Option. Die Einrichtung von Google Drive-Wiederherstellungsoptionen stellt sicher, dass das Konto schnell und einfach wieder gesichert werden kann, wenn eines dieser Szenarien eintritt. Die Wiederherstellung lässt sich dabei gut anpassen: Die gängigsten Methoden sind dabei die Beantwortung einer Sicherheitsfrage, die Anmeldung per Mobiltelefon und eine alternative E-Mail-Bestätigung.

3. Tipp: Verschlüsseln Sie die Daten

Google bietet mittlerweile client-seitige Verschlüsselungsfunktionen im Beta-Modus für die gesamte Suite der Google Workspace-Tools an. Auf diese Weise können Unternehmen zusätzlich zur Standardverschlüsselung in G-Suite ihre eigenen Verschlüsselungsschlüssel verwenden. Dadurch haben sie die direkte Kontrolle über ihre Schlüssel und darüber, wie Anwender auf ihre Schlüssel und Konten zugreifen, was die Datensicherheit von Google Drive weiter verbessert. Alternativ kann man auch Verschlüsselungstools oder spezielle Serviceprovider einsetzen. Gerade letzteres ist zu empfehlen, wenn man mit komplexen Compliance-Vorgaben oder hochsensiblem geistigen Eigentum zu tun hat. Dabei stellen die Partner sicher, dass die Verschlüsselung den relevanten Compliance-Richtlinien entspricht und dass der Zugriff auf die sensitiven Daten durch eine erstklassige client-seitige Verschlüsselung geschützt ist.

4. Tipp: Klassifizieren Sie die Daten

Durch eine präzise Klassifizierung der Daten ist es den Sicherheitsverantwortlichen möglich, Informationen angemessen zu schützen. Sie stellt zudem sicher, dass nur autorisierte Personen auf die richtigen Daten zugreifen. So sollte beispielsweise ein Kundendienst­mitarbeitender nicht auf Google Drive-Dateien mit vertraulichen Finanzdaten zugreifen können, die nur der Geschäftsführung zugänglich sein dürften. Einige Datenklassifizierungstools können auch erkennen, welche Datentypen am anfälligsten für Angriffe sind, so dass für diese Kategorien zusätzliche Vorsichtsmaßnahmen ergriffen werden können.

5. Tipp: Setzen Sie auf Endpoint-Management

Endpoint-Management-Tools bieten vollständige Kontrolle über jedes Gerät, das auf die Google-Drive-Daten zugreift. Mit den Tools für die Endgeräteverwaltung können Bildschirmsperren festgelegt sowie vertrauliche Daten und Konten gelöscht werden, wenn Geräte verloren gehen oder gefährdet sind. Außerdem lässt sich der Zugriff von Desktop-Sitzungen in Echtzeit sperren. Durch entsprechende Lösungen werden alle potenziellen Eintrittspunkte überwacht und geschützt, die Angreifer nutzen könnten, um auf die Google-Drive-Daten zuzugreifen und somit das Sicherheitsniveau deutlich erhöht.

6. Tipp: Automatisieren Sie die Backup-Prozesse

Um das Risiko von Geschäftsunterbrechungen zu minimieren, sollten alle wichtigen Dateien auf dem Google-Laufwerk regelmäßig gesichert werden. Dies sollte automatisiert erfolgen, da manuelle Backups oft zeitaufwändiger sind und die Nutzer während der Backup-Phasen, in denen der Zugriff auf die Dateien nicht möglich ist, in ihrer Arbeit behindern. Google bietet hierfür die Option Backup and Sync, die eine Zwei-Wege-Synchronisierung der Festplatte mit Google Drive bietet. Darüber hinaus gibt es noch zahlreiche andere, fortschrittlichere Tools von Drittanbietern, die zusätzliche Möglichkeiten bieten.

7. Tipp: Kontrollieren Sie die Nutzerberechtigungen in der Anwendung

Administratoren können überwachen und kontrollieren, auf welche Anwendungen und Google-Dienste jeder Nutzer zugreifen kann, einschließlich Google Drive. Dabei sollten sie auf einen Least-Privilege-Ansatz setzen: Auf diese Weise können die Mitarbeitenden nur auf die Dateien, Daten und Systeme zugreifen, die für die Erfüllung ihrer Aufgaben erforderlich sind. Google Drive bietet eine Vielzahl von Optionen für Nutzerberechtigungen. So kann die Dateifreigabe beispielsweise nur innerhalb des Unternehmens erfolgen. Selbst wenn ein Google Doc-Link versehentlich für einen Außenstehenden freigegeben wird, hat dieser keinen Zugriff. Ebenso kann der Zugriff auf User mit bestimmten Domänen beschränkt werden, um eine zusätzliche Kontrolle zu ermöglichen.

8. Tipp: Verbessern Sie die Sicherheit mit Drittanbieter-Apps

Der Schutz der wertvollen Daten lässt sich durch den Einsatz von Anwendungen erhöhen, die speziell für die Verbesserung der Google-Drive-Zugriffskontrollen und der -Sicherheit entwickelt wurden. So gibt es beispielsweise client-seitige Verschlüsselungsanwendungen von Drittanbietern, die eine Zero-Knowledge-Verschlüsselung verwenden. Dabei hat nicht einmal der Dienstanbieter Zugriff auf die Schlüssel. Auch in den Bereichen Endpunkt-Erkennung, Bedrohungsüberwachung, Cloud-Sicherheit und E-Mail-Verschlüsselung gibt es sinnvolle Lösungen, die viele Prozesse rund um die Sicherheit von Google Drive rationalisieren und automatisieren und gleichzeitig alle Lücken schließen, und die Google selbst in der G-Suite nicht bietet. Hier ist zu beachten, dass es bei Verlust des Schlüssels keine Möglichkeit mehr gibt, die Daten wiederherzustellen bzw. zu nutzen.

Obwohl die Sicherheit der Google-Cloud-Server im Allgemeinen erstklassig ist, gibt es potenzielle Schwachstellen. Mit den richtigen Technologien, Taktiken und Partnerschaften für eine sichere Dateifreigabe kann man den Schutz vertraulicher Daten in Google Drive jedoch wesentlich verbessern. Durch zusätzliche Lösungen lassen sich grundlegende Bereiche wie Datenklassifizierung und Cloud-Sicherheit besser adressieren und auch die Gefahr durch Insider, die wissentlich oder unabsichtlich Anmeldeinformationen preisgeben oder Daten offenlegen, deutlich reduzieren.

* Der Autor Michael Scheffler ist Country Manager DACH von Varonis Systems.

(ID:48904266)