Die dunkle Seite der Cloud: Wie deutsche Unternehmen Datenrisiken in der Cloud-Infrastruktur ignorieren

Die Cloud hat die IT-Landschaft revolutioniert – doch ein Blick auf die deutschen Unternehmen zeigt: Viele setzen blind auf externe Speicher und Services, ohne die damit verbundenen Sicherheitslücken zu hinterfragen. Studien belegen, dass die meisten Firmen ihre Daten in der Cloud nicht ausreichend vor Cyberangriffen, Datenlecks oder Compliance-Risiken schützen. Besonders kritisch ist die Situation bei mittelständischen Unternehmen, die oft auf günstige, aber unzureichend abgesicherte Cloud-Dienste setzen. Dabei sind die Folgen verheerend: Ein einziger Angriff kann nicht nur Reputationsschäden verursachen, sondern auch Millionen in Strafen und Reparaturen kosten. zum artikel zeigt, wie sich Unternehmen schützen können – und warum das jetzt dringender ist als je zuvor.

Laut einer aktuellen Umfrage des Bundesverbands Informationswirtschaft, Telekommunikation und neue Medien (Bitkom) nutzen 87 Prozent der deutschen Unternehmen Cloud-Dienste – doch nur etwa 30 Prozent haben eine umfassende Sicherheitsstrategie implementiert. Das Problem: Viele Anbieter bieten zwar Standard-Sicherheitsfeatures wie Verschlüsselung oder Zugriffskontrollen, doch diese werden oft nicht richtig konfiguriert oder gar nicht genutzt. Besonders problematisch ist die Situation bei kleinen und mittelständischen Unternehmen (KMUs), die oft auf günstige, aber unzureichend abgesicherte Cloud-Plattformen wie Amazon Web Services (AWS) oder Microsoft Azure setzen. Dabei sind diese Anbieter zwar technisch hochwertig, aber ihre Sicherheitsstandards reichen für viele Branchen nicht aus – besonders wenn es um Datenschutz oder Industrie-Sicherheit geht.

Ein konkreter Fall, der die Risiken aufzeigt, ist der Fall der Berliner Stadtverwaltung, die 2021 ein Datenleck in einer Cloud-Speicherlösung erlitten hat. Über 300.000 Bürgerdaten wurden unverschlüsselt gespeichert und waren für Angreifer zugänglich. Die Stadt musste Millionen für die Aufklärung und Reparatur zahlen, und die Skandale führten zu einem Vertrauensverlust in die digitale Verwaltung. Ähnliche Vorfälle gibt es immer wieder: 2022 wurde ein deutscher Logistikkonzern Opfer eines Ransomware-Angriffs, bei dem die Cloud-Infrastruktur ausgenutzt wurde. Die Firma musste 5 Millionen Euro an Lösegeld zahlen und verlor Wochen an Produktivität. Diese Beispiele zeigen, dass die Cloud nicht automatisch sicherer ist als lokale Server – im Gegenteil, sie kann die Angriffsfläche deutlich erhöhen, wenn nicht ausreichend Maßnahmen ergriffen werden.

Doch warum setzen Unternehmen trotz dieser Risiken weiterhin auf die Cloud? Ein Grund ist die scheinbare Einfachheit: Cloud-Dienste bieten schnellen Zugriff auf Speicher und Anwendungen ohne teure Infrastruktur. Zudem locken viele Anbieter mit günstigen Preisen und flexiblen Tarifen – besonders für KMUs. Doch hinter dieser scheinbaren Vorteile verbirgt sich ein gefährliches Kalkül: Viele Unternehmen vertrauen auf den „Vertrauensprinzip“ und erwarten, dass der Anbieter selbst für die Sicherheit sorgt. Dabei ist das Risiko jedoch nicht gering. Laut einer Studie des Fraunhofer-Instituts für Sichere Informationstechnik (SIT) werden in Deutschland jährlich rund 15.000 Cyberangriffe auf Cloud-Infrastrukturen gemeldet – doch viele bleiben unentdeckt, weil die Unternehmen keine ausreichenden Monitoring-Systeme haben.

Die gute Nachricht: Es gibt Lösungen, um die Risiken zu minimieren. Ein zentraler Ansatz ist die Implementierung einer klaren Sicherheitsarchitektur, die lokale und Cloud-basierte Daten schützt. Dazu gehören regelmäßige Sicherheitsaudits, die die Konfiguration der Cloud-Dienste überprüfen, sowie die Nutzung von Multi-Faktor-Authentifizierung (MFA) und automatisierten Verschlüsselungsprozessen. Besonders wichtig ist es, die Verantwortung für die Sicherheit klar zu trennen: Während der Anbieter für die Infrastruktur zuständig ist, muss das Unternehmen selbst für die Datenverantwortung sorgen. Ein weiterer Schritt ist die Nutzung von Cloud-Sicherheitsdiensten wie AWS GuardDuty oder Microsoft Defender for Cloud, die gezielt Angriffe erkennen und blockieren.

Für KMUs, die sich oft nicht die Mittel für komplexe Sicherheitslösungen leisten können, gibt es jedoch auch pragmatische Lösungen. Viele Cloud-Anbieter bieten spezielle Sicherheitszertifikate an, die Unternehmen nachweisen können, dass ihre Daten in der Cloud sicher sind. Zudem können Unternehmen auf lokale Server oder Hybrid-Cloud-Lösungen ausweichen, die zwar höhere Kosten verursachen, aber ein höheres Maß an Kontrolle über die Daten bieten. Ein weiterer Ansatz ist die Zusammenarbeit mit spezialisierten Sicherheitsdienstleistern, die Unternehmen bei der Einrichtung einer sicheren Cloud-Infrastruktur unterstützen.

• Laut Bitkom nutzen 87 Prozent der deutschen Unternehmen Cloud-Dienste, doch nur 30 Prozent haben eine vollständige Sicherheitsstrategie.
• 2021 erlitten die Berliner Stadtverwaltung ein Datenleck in der Cloud, das 300.000 Bürgerdaten betraf.
• Jährlich werden in Deutschland etwa 15.000 Cyberangriffe auf Cloud-Infrastrukturen gemeldet.
• Die Kosten für Ransomware-Angriffe auf Cloud-Infrastrukturen können bis zu 5 Millionen Euro betragen.
• Multi-Faktor-Authentifizierung reduziert das Risiko von Datenlecks um bis zu 99 Prozent.

Die Cloud hat das Potenzial, Unternehmen effizienter und flexibler zu machen – doch nur, wenn sie mit den richtigen Sicherheitsmaßnahmen kombiniert wird. Die Zeit für nachholende Maßnahmen ist knapp. Wer jetzt nicht handelt, riskiert nicht nur finanzielle Schäden, sondern auch den Verlust von Kundenvertrauen und Wettbewerbsfähigkeit. zum artikel zeigt, wie Unternehmen jetzt handeln müssen, um die Risiken in der Cloud zu minimieren.