CloudFest 2026 Was Sustainability bei Cloud-Sicherheit bedeutet

Anbieter zum Thema

Insider Research

Flexera Software GmbH

Cloudgermany.de GmbH

Yorizon GmbH & Co. KG

Getreu dem zentralen Thema des CloudFest 2026 „The Sustainability of Everything” haben wirauf Europas größtem Hosting-Event Nachhaltigkeitskonzepten für IT-Sicherheit nachgespürt. Grundgedanke ist dabei die Wirksamkeit und Effizienz der Security-Maßnahmen und damit genau das, was Compliance eigentlich fordert: angemessene Security, die funktioniert.

Es geht um das Geschäft, nicht um die IT

Nachhaltige Security darf nicht mit dem ersten, erfolgreichen Angriff enden. Denn diese erfolgreiche Attacke kommt mit Sicherheit bei jedem Cloud-Nutzer, früher oder später. Sind die Angreifer in den Systemen, müssen sie so schnell wie möglich aufgespürt und blockiert werden, um die Folgeschäden zu minimieren. Aber das allein reicht nicht, denn die Geschäftsprozesse wurden durch die Angriffe gestört, vielleicht ist es sogar zu einem Produktionsstillstand gekommen. Nun muss die Security dafür sorgen, dass die betrieblichen Prozesse wieder anlaufen. Man muss nach der Attacke wieder aufstehen, genau diese Widerstandskraft meint die Forderung nach Cyberresilienz.

Wichtig ist dabei aber, die Resilienz aus Sicht des Geschäftes zu sehen. Cyberrisken müssen als Geschäftsrisiken verstanden und adressiert werden. Das gilt erst recht, wenn es wirklich zu einem Vorfall gekommen ist. Resiliente, nachhaltige Cloud-Sicherheit muss deshalb die geschäftskritischen Prozesse im Fokus haben. Das klingt selbstverständlich, ist es aber nicht, denn oftmals hat das Risikomanagement in der Security noch die IT-Sicht und nicht die Business-Sicht.

Business Resilience und nicht nur Cyber Resilience bei Cyberattacken

Resilienz war neben Souveränität das am häufigsten genannte Thema bei den Ausstellern auf dem CloudFest 2026. Doch neben Cyber Resilience wurde auch Business Resilience explizit genannt, zum Beispiel bei N-Able. Resilienz hängt für N-Able nicht mehr davon ab, was Unternehmen isoliert erkennen können, sondern davon, wie effektiv sie ihre gesamte Umgebung überwachen, koordinieren und darauf reagieren können. In einer Welt, in der Ausfallzeiten unmittelbare geschäftliche Konsequenzen haben, ist ein durchgängiger, mehrschichtiger Sicherheitsansatz nicht mehr optional, er ist nach N-Able die Grundlage für den reibungslosen Betrieb und den Erfolg des Unternehmens.

Mit KI-Assistenz werden dazu bei N-Able die Schwachstellen immer auch in ihrer möglichen Auswirkung auf das Geschäft bewertet. Ebenso sollte man sich nicht einfach auf den Erfolg der Wiederherstellung von Backups verlassen, sondern die Recovery-Prozesse mit Hilfe von KI testen, so N-Able. Nur dann können Datensicherungen das leisten, was man sich von ihnen im Ernstfall verspricht.

Bildergalerie

Nachhaltige Backups: Wiederherstellung darf nicht zur Re-Infektion führen

Ein großes Geschäftsrisiko ist die Infektion mit Ransomware, denn sind alle Daten in der Cloud und On-Premises verschlüsselt, tritt der befürchtete Ausfall der Produktion ein. Backups werden als zentrale Maßnahme gegen die Ransomware-Gefahr empfohlen, doch allein das Vorhalten einer Datensicherung kann keinen schnellen Wiederanlauf garantieren. Zum einen muss die Wiederherstellung funktionieren, in der richtigen Reihenfolge, unter Beachtung der Abhängigkeiten in den Prozessen.

Zum anderen besteht das Risiko, dass sich in dem Backup auch die Schadsoftware selbst befindet. Dann wird die Wiederherstellung zur erneuten Infektion mit der Malware. Dieses Risiko adressierte unter anderem Nakivo auf dem CloudFest. Vor der Wiederherstellung erfolgen Malware-Scans bei den Backups, zudem können und sollten Unternehmen die Backups zuerst in einer Sandbox-Umgebung testen. Sonst ist der erhoffte Ransomware-Schutz nicht nachhaltig, sondern führt stattdessen zu erneuten Ausfällen.

Nachhaltige Cloud-Sicherheit geht kaum noch ohne Services

Auch WithSecure hatte auf dem CloudFest die Nachhaltigkeit der Security im Blick. So wird die Lösung WithSecure Elements Cloud nicht nur als proaktiv und kosteneffektiv beschrieben, sondern das Exposure Management hilft auch bei der Priorisierung der Security-Maẞnahmen zur Beseitigung von Schwachstellen und Sicherheitslücken. Es geht darum, nicht einfach jede Schwachstelle schließen zu wollen, sondern die Sicht der Angreifer auf die Sicherheitslücken einzunehmen und die Wahrscheinlichkeit der Ausnutzung von Schwachstellen zu bewerten und zu beachten.

Der Security-Anbieter WithSecure machte aber auch darauf aufmerksam, dass gerade der Mittelstand mehr benötigt als Sicherheitsberichte und Empfehlungen, nachhaltige Security muss auch umsetzen, um besser schützen zu können. Hier sind Services entscheidend, die der Anbieter Co-Security Services nennt. Zusätzlich zur KI-Unterstützung sollten gerade KMU auf Services von Security-Expertinnen und -Experten setzen, meinte WithSecure.

Nachhaltigkeit bedeutet auch Schutz der Security-Investitionen

Die Risiken durch Schwachstellen in der Cloud müssen mehrstufig bewertet werden. Qualys erklärte auf dem CloudFest die Vorteile von CTEM. Das kontinuierliche Bedrohungsmanagement (CTEM) hat sich als führender Rahmen etabliert, der Unternehmen dabei unterstützt, von reaktiven Schwachstellenscans zu einem proaktiven, risikoorientierten Ansatz überzugehen, so Qualys. Dahinter steckt kontinuierliche Identifizierung von Schwachstellen, Analyse ihrer tatsächlichen Ausnutzbarkeit, Priorisierung nach geschäftlichen Auswirkungen und zeitnahe Behebung.

Neben der Priorisierung von Schwachstellen aus Business-Sicht haben die Lösungen des Anbieters Qualys einen weiteren Nachhaltigkeitsfaktor: Die bei dem Cloud-Nutzer bereits verfügbare Security wird auf die Probe gestellt, ob sie ausreichend ist, um vor der Ausnutzung der priorisierten Sicherheitslücken zu schützen. Damit wird die Entscheidung unterstützt, ob die bestehenden Security-Investitionen ausreichen oder ob weitere Budgets notwendig wären. Es geht darum, möglichst viel aus der vorhandenen Security zu holen, anstatt immer weiter zu investieren und später festzustellen, dass man womöglich nicht an der richtigen Stelle Budget eingesetzt hat. Nachhaltige Security verringert damit auch unnötige oder fehlerhafte Investitionen in Cloud-Sicherheit.

(ID:50802171)