Cloud 7 – erreichen Sie das ultimative Glück in der Cloud-Sicherheit

Im Gespräch mit Hermann Haage, Enterprise Cloud Security Specialist bei Rapid7

Thema: Multicloud

1. Multicloud ist heute der Trend. Unternehmen haben Mühe, ein solches Umfeld bereitzustellen; insbesondere dann, wenn die Anwendungen noch im eigenen Rechenzentrum laufen. Was denkst du darüber? Multi Cloud out oder eigenes Rechenzentrum oder beides?
2. Sicherheit spielt für Unternehmen bei der Migration in die Cloud(s) eine wichtige Rolle. Wer hat dafür Zeit? Wo soll ich anfangen? Und soll es mit der gewünschten Flexibilität kompatibel sein?
3. Was sind die wichtigsten Säulen bei der Sicherung von Multi-Cloud-Umgebungen?
4. Betrachten wir es einmal mit den Augen eines CISO in einem mittelständischen Unternehmen: Wenn ich jetzt den CISO eines typischen „mittelständischen Unternehmens“ nehme, der nicht über die Mitarbeiter mit der Expertise verfügt, um all das zu planen und auszuführen, was Sie gerade erwähnt haben – Was soll er tun, wenn die wirtschaftlichen Gründe oder das Management die Migration vorschreiben?
5. Etwas ganz anderes! Nahezu alle Angriffe nutzen heute an der einen oder anderen Stelle gestohlene Identitäten, die auch im Dark Web massenhaft und flächendeckend für wenig Geld angeboten werden. Inwieweit und wie kann unser durchschnittlicher CISO dies verhindern?
6. „Shift Left“ erscheint häufig in der englischsprachigen Presse. Sie gilt als Wunderwaffe gegen Angriffe aller Art. Ich habe es noch nie gehört. kannst du es mir bitte erklären
7. Sicherheit kostet Geld, mehr Sicherheit kostet mehr Geld und Sicherheit in Multi-Cloud-Umgebungen kostet viel Geld. Wie spricht ein CISO das Management an, das den Irrglauben, dass die Cloud Kosten senkt, bereits abgelegt hat, aber dadurch nicht unbedingt Kostensteigerungen in Kauf nehmen will?

Mehr Informationen:

XDR & SIEMInsightIDR war XDR, noch bevor XDR ein Problem war Threat Intelligence Hochmodernes Threat-Intelligence-Tool zur Erkennung und zum Schutz vor externen Cyberbedrohungen. Cloud SecurityInsightCloudSec schützt Ihre Public Cloud-Umgebung von der Entwicklung bis zur Produktion mit einem modernen, integrierten und automatisierten Ansatz.