Mit Verhaltensanalysen den Cloud-Zugang kontrollieren

Anbieter zum Thema

Behavioral Biometrics

Verhaltensanalysen beim Nutzer als Zugangsschutz für Cloud-Dienste arbeiten so, indem sie zum Beispiel das typische Tippverhalten, die physische Haltung des Smartphones durch den Nutzer und die individuelle Nutzung der Cloud-App analysieren. Dies ist so unterschiedlich bei Nutzern, dass damit das Cloud-Passwort um den Sicherheitsfaktor „Behavioral Biometrics“ ergänzt werden kann zur Erhöhung der Cloud-Sicherheit. Beispiele für solche Sicherheitslösungen sind BehavioSec oder BioCatch.

Lösungen im Bereich Behavioral Biometrics setzen keine zusätzlichen Lesegeräte oder Hardwarekomponenten voraus, sondern nutzen die Sensoren innerhalb der Endgeräte. Meist zielen sie auf mobile Endgeräte ab, die eine Reihe von Bewegungssensoren in sich tragen, die zum Beispiel auch die beliebten Fitness-Apps verwenden. So kann leicht untersucht werden, ob der aktuelle Nutzer das Endgerät wie üblich hält und bewegt. Um Nutzeranalysen bei der App-Verwendung, wie zum Beispiel die Analyse der typischen Reihenfolge der Befehle bei der App-Nutzung, durchführen zu können, müssen die Apps angepasst werden. Dies schränkt die Anwendung dieser Sicherheitsverfahren natürlich ein. Doch für Apps, die Zugang zu vertraulichen Cloud-Diensten geben, kann es durchaus Sinn machen, zusätzlichen Programm-Code einzufügen, spezielle Schnittstellen oder die SDKs (Software Development Kits) des Anbieters zu verwenden.

Was geprüft wird

Der Anbieter BioCatch nennt über 400 Parameter, die bei der Nutzeranalyse untersucht werden, um festzustellen, ob es der legitime Nutzer ist, der einen Zugang zur App und zur Cloud wünscht.(Bild: BioCatch Demonstration) — Der Anbieter BioCatch nennt über 400 Parameter, die bei der Nutzeranalyse untersucht werden, um festzustellen, ob es der legitime Nutzer ist, der einen Zugang zur App und zur Cloud wünscht.
(Bild: BioCatch Demonstration)

Wie vielfältig die Nutzeranalysen ausfallen können, zeigt zum Beispiel der Anbieter BioCatch: So werden mehrere Hundert Parameter untersucht, um ein eindeutiges Nutzerprofil erzeugen und eine gefälschte Nutzeridentität bei unerlaubtem Cloud-Zugang enttarnen zu können. Analysiert werden laut Anbieter die Augen-Hand-Koordination bei der App-Bedienung, typische Verhaltensmuster und Vorlieben bei der Verwendung der App, der physische Umgang mit dem Endgerät, der auf das Touchscreen ausgeübte Druck, die Verwendung der rechten oder linken Hand und die typischen Muskelbewegungen im Umgang mit dem Gerät. Die aktuelle Nutzeranalyse wird dann mit dem zuvor generierten und hinterlegten Nutzerprofil verglichen. Abweichungen, die bestimmte Grenzen überschreiten, werden als Anzeichen gesehen, dass es nicht der legitime Nutzer ist, der das Gerät verwendet und Zugang zur Cloud-App wünscht.

Sensible Datenerhebung

Die Analyse von Nutzern, die Bildung von Nutzerprofilen ist allerdings nicht weniger kritisch als (andere) biometrische Daten, auch Nutzerprofile werden in der kommenden EU-Datenschutzgrundverordnung (EU-DSGVO) und im aktuellen Datenschutzrecht als sehr sensibel eingestuft. Hier machen Datenschützer ebenfalls klare Vorgaben, die unbedingt vor der Einführung einer Nutzeranalyse als Zugangsschutz für Clouds überprüft und eingehalten werden müssen. Dazu gehört insbesondere die Anonymisierung oder Pseudonymisierung der Nutzerdaten, wo immer dies möglich ist, der Schutz der Nutzerdaten vor Missbrauch, die strikte Zweckbindung der Nutzeranalysen zu Sicherheitszwecken und die vorherige, informierte Einwilligung der betroffenen Nutzer. Ist der Datenschutz erfüllt, können Nutzeranalysen durchaus einen wertvollen Beitrag bei der Abwehr von unerlaubten Cloud-Zugriffen leisten.

(ID:43904626)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Cloud Computing

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.