{"id":55549,"date":"2021-04-30T07:12:10","date_gmt":"2021-04-30T05:12:10","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=55549"},"modified":"2024-03-06T20:43:47","modified_gmt":"2024-03-06T19:43:47","slug":"it-forensik-in-der-cloud","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/it-forensik-in-der-cloud\/","title":{"rendered":"IT-Forensik in der Cloud"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

IT-Forensik in der Cloud<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tErfahren Sie, wie Sie durch das Shared Responsibility Model IT-Forensik f\u00fcr Ihr Unternehmen leicht greifbar machen.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t30. April 2021\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tSkaylink\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Liest man \u201eForensik\u201c, dann denkt man wohl zun\u00e4chst an CSI, an Spurensicherung, an scharfsinnige Ermittler und \u00fcble Kriminelle. Und davon ist die IT-Forensik auch gar nicht so weit weg. Je relevanter die Cloud in den letzten Jahren wurde, desto ausgefeilter wurden auch die Methoden von Cyber-Kriminellen. Gerade Unternehmen und Beh\u00f6rden, die sensible Daten handhaben, m\u00fcssen mehr denn je auf sicherheitsrelevante Zwischenf\u00e4lle vorbereitet sein, um im Ernstfall schnell und effektiv reagieren zu k\u00f6nnen. Lesen Sie, wie IT-Forensik, das Shared Responsibility Model und die Wahl des Cloud-Providers den Ausgang eines Sicherheitsvorfalls beeinflussen k\u00f6nnen. Und erfahren Sie, wie sich die Carl Zeiss Meditec AG gegen Cyber-Angriffe und deren Folgen wappnet.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Artikel 33 der DSGVO\u202f<\/a>(Datenschutzgrundverordnung) schreibt die \u201eMeldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbeh\u00f6rde\u201c vor. Das klingt simpel. Versende ich zum Beispiel versehentlich eine E-Mail mit offenem Verteiler, wei\u00df ich in der Regel genau, was passiert ist. Auch der Ausl\u00f6ser und der potenzielle Schaden sind relativ klar. Aber was passiert beispielsweise bei einem Hackerangriff, wo Vorgehen und Schadensausma\u00df nicht gleich erkennbar sind? Dabei muss es sich nicht immer um Personendaten handeln, auch der Verlust oder die Offenlegung von internen Unternehmensinformationen wie Umsatzzahlen oder Unterlagen aus der Produktentwicklung k\u00f6nnen gravierende Folgen haben. Gerade bei Eintritt eines Sicherheitsvorfalls sind wirkungsvolle Schutzma\u00dfnahmen also unerl\u00e4sslich. Hier kommen das Shared Responsibility Model und die\u202fIT-Forensik<\/a>\u202fins Spiel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Shared Responsibility Model <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das Shared Responsibility Model steht f\u00fcr das Prinzip der geteilten Verantwortlichkeit zwischen dem Cloud-Provider und dem nutzenden Anwender oder Unternehmen. Speziell im Kontext der IT-Sicherheit in der Cloud ist das Shared Responsibility Model eine wichtige Erg\u00e4nzung zu g\u00e4ngigen Schutzma\u00dfnahmen. Die Aufteilung der Verantwortlichkeiten h\u00e4ngt dabei unter anderem davon ab, ob es sich um eine Public Cloud, eine Hybrid-Cloud oder eine Private Cloud handelt. Au\u00dferdem findet eine gleichm\u00e4\u00dfige Verteilung der Verantwortung f\u00fcr Sicherheitsaufgaben statt. Auf der Seite des Nutzers \u00fcbernehmen dies zunehmend externe Dienstleistungsmodelle wie Software as a Service, Platform as a Service und Infrastructure as a Service. Entscheidend ist hier, wie der Cloud User seinen Verantwortungsbereich unter Hinzunahme der Service-Angebote seitens des Cloud-Providers konzipiert. \u202fDies ist die Basis f\u00fcr eine nachhaltig sichere Cloud-Umgebung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

IT-Forensik in einem Informationssicherheitsmanagementsystem<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nicht nur die DSGVO, auch die ISO 27001 fordert in dem Control A.16.1.7 \u201eSammeln von Beweismaterial\u201c, dass die Organisation, die das Managementsystem betreibt, entsprechende Verfahren festlegt und anwendet. Es soll also klar geregelt sein, wie bei der Ermittlung, Sammlung, Erfassung und Aufbewahrung von Informationen, die als Beweismaterial dienen k\u00f6nnten, verfahren werden muss.\u00a0
Diese Verfahren sollten auch die unterschiedlichen Arten von m\u00f6glichen Datentr\u00e4gern, Ger\u00e4ten und Ger\u00e4testatus einbeziehen.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Wie ist das Thema im Shared Responsibility Model mit Cloud Providern anzugehen?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Es ist per Design nicht m\u00f6glich, Zugriff auf die Hardware eines Cloud-Providers zu erhalten. Ferner sind die Daten, die notwendig sind, ohnehin so verteilt, dass nur ein rein logischer Zugriff erfolgen kann und nicht, wie im klassischen Rechenzentrum, ein Zugriff auf Hardware wie Festplatten oder Speicher. Immerhin erfordert die Sammlung von forensischem Beweismaterial die rechtliche Befugnis, die eben auch mehrere Rechtsordnungen betreffen kann.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Die L\u00f6sung ist eine enge und vertrauensvolle Zusammenarbeit mit dem Cloud Provider <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kommunikation und Information sind die Schl\u00fcssel f\u00fcr eine erfolgreiche IT-Forensik im Shared Responsibility Model. Die Wirtschaft besch\u00e4ftigt sich bereits seit vielen Jahren \u2013 sp\u00e4testens seit dem Boom der Cloud \u2013 mit den dynamischen Anforderungen im Umgang mit der Cloud und den damit einhergehenden, sich wandelnden Verantwortlichkeiten. Es sollte ein aktiver Austausch mit dem Cloud-Provider stattfinden, um bedarfsgerechte Verfahren f\u00fcr notwendige IT-forensische Untersuchungen zu definieren. Auf Unternehmensseite sind zudem die regulatorischen Rollen der Organisation einzubinden. Dabei werden die Unterschiede zwischen der klassischen IT und der Public Cloud ausgewiesen. So entstehen ganz neue, viel umfassendere M\u00f6glichkeiten, denn der voll automatisierte und revisionssichere Zugriff auf Logdaten steht dem physischen, h\u00e4ufig aufwendigen Zugriff auf Festplatten gegen\u00fcber. Bei einem Security Breach obliegt es dem Cloud-User, die Beweise in seinem Teil des Shared Responsibility Models zu sichern. Hier hilft der Dialog mit dem Cloud-Provider im Vorfeld, um eine sichere Umsetzung der Cloud Services zu etablieren. So wird zum Beispiel eine hohe Logging-Frequenz eingerichtet, die, sollte es zu einem Security-Vorfall kommen, die Spurensicherung gew\u00e4hrleistet. Denn da sich der Vorfall in der Shared-Repsonsiblity-Ebene des Users abgespielt hat, kann die Ebene des Providers nicht in die Untersuchung einbezogen werden.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Ein Praxisbeispiel: IT-Forensik bei der Carl Zeiss Meditec AG \u200b<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Carl Zeiss Meditec AG (CZM) arbeitet gemeinsam mit der Skaylink seit 2018 kontinuierlich an dem Aufbau und der Weiterentwicklung einer Plattform zur sicheren \u00dcbermittlung von Patientendaten \u00fcber die Cloud. In vorherigen Blogbeitr\u00e4gen berichteten wir \u00fcber dieses Projekt sowie \u00fcber die\u202fImplementierung\u202fund\u202fZertifizierung\u202feines Informationssicherheitsmanagementsystems (ISMS) nach\u202fISO 27001<\/a>. Besonders im Hinblick auf das stetige Wachstum und der steigenden Bedeutung der Cloud-Computing-Produkte im Geltungsbereich des ISMS haben wir uns in enger Abstimmung mit dem Kunden und Cloud Providern wie AWS und Microsoft Azure intensiv mit dem Thema IT-Forensik besch\u00e4ftigt. \u202fIn der Zusammenarbeit wurden Verfahren definiert, wie in einem Beweismittelsicherungsfall vorzugehen ist. Daraufhin wurde bei der CZM ein Information Security Committee gegr\u00fcndet, das im Bedarfsfall und im Rahmen der Abgrenzung zwischen intern und dem Cloud-Provider nach dem Shared Responsibility Model agiert. Zudem wurde festgelegt, welche Quellen der Sicherung der Beweismittel sowie der Daten selbst dienen. Daten, auf die nur der Cloud Provider Zugriff hat, werden durch diesen bereitgestellt, um so die Beweissammlung zu unterst\u00fctzen.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Fazit und Ausblick <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bei der Wahl des Cloud-Providers sollten alle Aspekte der geteilten Sicherheitsverantwortung ber\u00fccksichtigt und genau betrachtet werden. So verf\u00fcgt AWS auch selbst \u00fcber eine ISO 27001 Zertifizierung. Alle Daten, die von AWS im Namen von Kunden gespeichert werden, weisen starke Sicherheits- und Kontrollfunktionen zur Mandantenisolierung auf. Bei Eintritt eines Informationssicherheitsvorfalls ist es also wichtig, ein klares, bestenfalls automatisiertes Vorgehen zur Schadensminimierung definiert zu haben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Erfahren Sie, wie Sie durch das Shared Responsibility Model IT-Forensik f\u00fcr Ihr Unternehmen leicht greifbar machen.<\/p>\n","protected":false},"author":23,"featured_media":55560,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[26],"tags":[71,126],"class_list":["post-55549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-aws","tag-security"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/55549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/comments?post=55549"}],"version-history":[{"count":4,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/55549\/revisions"}],"predecessor-version":[{"id":67760,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/55549\/revisions\/67760"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/media\/55560"}],"wp:attachment":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/media?parent=55549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/categories?post=55549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/tags?post=55549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}