Zukunftsfähig: So sichern Sie die Datenpipelines in Ihrem Unternehmen

Ist die Digitalisierung mittlerweile so weit fortgeschritten, dass sie die finanziellen oder praktischen Möglichkeiten von Unternehmen übersteigt? Die unerwünschten Folgen des Übergangs von physischen Papierdokumenten zu digitalen Informationen haben die Wege offenbart, auf denen Unternehmensdaten zu ihrem Bestimmungsort gelangen und von dort zurückfließen.

Für manche mag dieses Risiko die Mühe wert sein. Der Verzicht auf Papier hat es Unternehmen ermöglicht, viele Nischenanwendungen zu entwickeln. So können Banken beispielsweise spezielle Apps für die Kreditgenehmigung erstellen – ein Prozess, der früher in einer Bankfiliale mit physischen Dokumenten abgewickelt wurde und nun in vollständig onlinebasierte Dienste umgewandelt wurde, mit dem Ziel, den Kreditgenehmigungsprozess zu beschleunigen und das Kreditvolumen zu steigern.

KI könnte hier sehr nützlich sein, wäre da nicht ihre eigene Anfälligkeit, die Datenpfade von Unternehmen potenziell noch weiter offenzulegen.

„KI beschleunigt die Datenverarbeitung erheblich, geht jedoch mit einem höheren Risiko einher, Unternehmensdaten offenzulegen. Unternehmen müssen ihre Datenpraktiken auch angesichts der ständig steigenden Nachfrage nach höherem Datenverkehr unter Kontrolle halten“, sagte Stanislav Marosz, Senior Delivery Manager bei ESET.

Kernpunkte dieses Artikels:

• Die Cloud-Skalierung schreitet schneller voran, als Unternehmenssicherheitsmodelle mithalten können.
• Da das Datenvolumen explodiert und sich Arbeitsabläufe über Clouds, Partner und Grenzen hinweg erstrecken, brechen traditionelle Vertrauensannahmen still und leise zusammen.
• Von Cloud-Anwendungen und SaaS-Plattformen bis hin zu CI/CD-Pipelines und Dateiaustausch umgehen Bedrohungen zunehmend die üblichen Kontrollen.
• Vorfälle aus der Praxis zeigen, wie eine einzige kompromittierte Datei, ein Update oder eine Beziehung zu einem Drittanbieter Auswirkungen auf ganze Branchen haben kann.
• Vorschriften, Kosten von Sicherheitsverletzungen und schmerzhafte Erfahrungen beweisen, dass „die Infrastruktur eines anderen“ nicht gleichbedeutend ist mit „das Problem eines anderen“.
• Das Scannen von Daten an Erfassungsstellen und während der Übertragung wird schnell zu einer Grundvoraussetzung für widerstandsfähige Unternehmen.
• Unternehmen, die Daten frühzeitig und gründlich prüfen, definieren neu, wie Vertrauen, Skalierbarkeit und Resilienz zusammenwirken.

Warum die Einführung der Cloud die Datensicherheit in Unternehmen neu gestaltet

Verschiedenen Berichten zufolge gehören Cloud-Dienste und digitale Geschäftsabläufe zu den fünf wichtigsten Geschäftsfaktoren. Das bedeutet, dass alles von Allzweckdiensten (z. B. AWS oder Azure) über Speicher, Cloud-Anwendungen, KI-Dienste, Content-Delivery-Netzwerke bis hin zu virtuellen Maschinen und mehr dazu beiträgt, enorme Effizienzgewinne auf globaler Ebene zu ermöglichen.

Prognosen zufolge wird der Cloud-Markt bis 2029 ein Volumen von 1,48 Billionen US-Dollar erreichen. Während einige Trends aufgrund von Überlegungen zur Datenhoheit weiterhin On-Premise-Anwendungen begünstigen, ist es unbestreitbar, dass Cloud Computing gekommen ist, um zu bleiben. Da das Wachstum der Datenerstellung ebenfalls auf rund 23 % im Jahresvergleich geschätzt wird, verdoppelt sich das Datenvolumen praktisch alle drei bis vier Jahre, was sich direkt in der massiven Nachfrage nach Rechenzentren zeigt.

Das sind großartige Nachrichten für Cloud-Dienstleister mit tiefen Taschen und Baugenehmigungen – und noch großartigere Nachrichten für Chief Information Officers (CIOs), die skalieren und interne Datenengpässe umgehen wollen. Für CISOs (Chief Information Security Officers) jedoch, deren Hauptaufgabe in der kontinuierlichen Fokussierung auf Cyber-Resilienz besteht, bringt dies zusätzliche Sicherheitsrisiken mit sich; die Cloud vergrößert die Angriffsfläche und erhöht die Risiken bei jedem Fehltritt.

Cloud-Wachstum, KI-Ausgaben und geopolitische Risiken: Die neue Agenda der CISOs

Unternehmen befinden sich in einer Zwickmühle. Eine landesweite oder besser noch globale Präsenz erfordert die Flexibilität und Kosteneffizienz, die Cloud-Lösungen bieten. Letztere können die Diskussionen in den Vorstandsetagen zum Vorteil von CIOs und CISOs lenken, denn:

1. Die Betriebsbudgets der CIOs steigen tendenziell an. 43 % der CIOs^{geben an1}, dass ihre Budgets für 2026 gestiegen sind, wobei die geplanten Investitionen parallel zu diesen Budgets wachsen sollen.
2. KI-Dienste werden die Cloud-Kosten erheblich beeinflussen. Rund 67 % der CIOs^{geben an2}, dass sie Investitionen in KI und maschinelles Lernen planen. Die Kehrseite davon ist, dass diese Investitionen einen Mehrwert (Produktivitätssteigerungen/Kosteneinsparungen) nachweisen müssen, was angesichts der Wissenslücken der Unternehmensleitung in Bezug auf KI eine Herausforderung darstellen könnte.
3. Geopolitische Veränderungen gestalten die Datenpräsenz von Unternehmen neu. Überlegungen zur digitalen Souveränität, Datenschutzgesetze und Störungen durch Anbieter (einschließlich Cyberangriffe) wirken sich auf etablierte Cloud-Betriebe aus und zwingen CISOs dazu, auf On-Premise-Lösungen (sofern möglich), Multi-Cloud-Strategien oder Hybridlösungen zu setzen. Diese veränderte Dynamik könnte sich für CIOs und CISOs als Chance erweisen, ihr Unternehmen in sicherere und wirtschaftlich tragfähigere Gewässer zu steuern und gleichzeitig die allgemeine Widerstandsfähigkeit ihres Unternehmens zu stärken.

Nicht zuletzt sollte die Unternehmensleitung diese Dynamiken beachten, da sie den Unternehmenswert direkt beeinflussen können. Bei effektiver Umsetzung kann die Skalierung mit der Cloud höhere Bewertungen durch geringere Anfangsinvestitionen, standardisiertere Bereitstellungsabläufe und elastisches Wachstum ohne die Belastung durch proprietäre Infrastruktur unterstützen. Unternehmen, die sich auf langfristige, strukturelle Veränderungen – wie die fortschreitende Migration in die Cloud – einstellen, profitieren von anhaltenden Nachfrageimpulsen, die sich im Laufe der Zeit in stärkeren Margen und widerstandsfähigeren Betriebsmodellen niederschlagen können.

Das Problem des Vertrauens in die Cloud

Das alles klingt gut. Doch obwohl die Wertvorteile von Cloud-Investitionen zweifellos erheblich sind, gibt es einen Haken. Und zwar einen großen.

Cloud-Lösungen verändern die Unternehmensumgebung erheblich, indem sie ihre Netzwerke auf der Grundlage von „Vertrauen“ weltweit ausdehnen. Sie vertrauen darauf, dass Ihre regionale Niederlassung die ruhenden Daten der Zentrale sicher verwaltet, und gleichzeitig vertrauen Sie auf die digitalen Übertragungswege, die für den Transport dorthin benötigt werden – wahrscheinlich über einen Drittanbieter (Microsoft 365, GCP usw.). Sofern Ihre Daten also nicht über eine sichere Verbindung zwischen lokalen Servern übertragen werden, besteht die Gefahr, dass einige Ihrer Datenströme offengelegt werden, insbesondere wenn Sie diese über eine externe Cloud abwickeln.

Eine Einschränkung: Für manche gibt es keine Möglichkeit, dies zu vermeiden. App-Entwickler müssen sich beispielsweise auf App-Stores von Drittanbietern verlassen, um ihre Kreationen zu vertreiben. Auch hier vertrauen sie darauf, dass die Plattformbetreiber ihre Pipelines im Austausch für eine breitere Bekanntheit (und eine Gebühr) sicher halten. Aber wer kann schon sagen, dass diese Leitungen makellos sauber bleiben? Böswillige Aktivitäten könnten sowohl von Seiten des Entwicklers als auch von Seiten der Plattform ausgehen.

Wenn wir auf unsere zuvor besprochene App für Bankkredite zurückkommen: Wie sicher kann die IT-Abteilung einer Bank sein, dass keines dieser hochgeladenen Dokumente mit Malware-haltigen Makros oder Einbettungen versehen ist? Das kann sie nicht. Evil Corp ist beispielsweise eine mit Russland verbundene APT-Gruppe, die dafür berüchtigt ist, Bankinstitute mit bösartigen, makrointensiven Dokumenten anzugreifen, die die Dridex-Malware enthalten und Verluste in Millionenhöhe verursachen.

Angriffe auf die Lieferkette: Wie APTs Vertrauen als Waffe einsetzen

Bleiben wir hier noch einen Moment beim Finanzsektor. Es ist bekannt, dass Führungskräfte in finanzstarken Organisationen Hauptziele für Social Engineering sind. Spearphishing, eine besonders wirkungsvolle Form, nutzt legitim wirkende, nachrichtenbasierte Köder, um wertvolle Ziele zu kompromittieren. Bei dieser Technik führen fortgeschrittene Angreifer proaktiv legitime und sehr spezifische Recherchen über ihre Ziele durch.

MuddyWater, eine mit dem Iran verbundene Bedrohungsgruppe, ist berüchtigt für ihre ausgeklügelten Spearphishing-Kampagnen.

In Bangladesch verschaffte ein Spearphishing-Angriff den Angreifern (Lazarus) langfristigen Zugriff und Einblick in die SWIFT-vernetzten Systeme der Zentralbank von Bangladesch, was zu betrügerischen Zahlungsaufträgen an die Federal Reserve Bank of New York führte, mit denen versucht wurde, bis zu 951 Millionen US-Dollar aus den Devisenreserven des Landes zu stehlen. Obwohl der Angriff relativ früh entdeckt wurde, gelang es den Angreifern dennoch, 81 Millionen US-Dollar zu erbeuten. Indirekt könnte man dies als eine Art Supply-Chain-Angriff (Trust-Chain) klassifizieren, da der Angriff die Beziehung zwischen der Bank und SWIFT missbrauchte und sich über verschiedene Institutionen hinweg ausbreitete.

Je größer ein Unternehmen ist, desto zahlreicher sind diese Ketten. Die Wahrscheinlichkeit, dass eine davon irgendwann nicht mehr sicher ist, ist erheblich – allein im Vereinigten Königreich überwachen nur 45 % der großen Unternehmen gezielt auf unmittelbare Schwachstellen in der Lieferkette, und noch weniger berücksichtigen ihre gesamten Lieferketten (25 %). Angesichts der möglichen Auswirkungen eines solchen Angriffs (ein britischer Einzelhändler verlor rund 400 Millionen Dollar) ist dies ein tragischer Prozentsatz.

Wie KI die Angriffsfläche in der Cloud vergrößert

Wir können KI nicht aus der Diskussion über Cloud-Dienste ausklammern. „KI kann alles“: bei Arbeitsabläufen helfen (kommt darauf an), nützliches Material generieren (kommt darauf an) und Erkenntnisse aus Datenmeeren extrahieren – vorausgesetzt, man verfügt bereits über Unmengen an Daten sowie über das Budget, die Geduld und die Governance, um den Prozess zu überstehen.

Das ist (größtenteils) GenAI. Agentische KI nimmt dieselben Daten, trifft Entscheidungen und beginnt, die Hebel zu betätigen. Dennoch entgehen beide nicht der genauen Prüfung, insbesondere im Kontext der Cybersicherheit, wo es zahlreiche Beispiele für böswillige KI-Fähigkeiten gibt, die darauf ausgelegt sind, dem Nutzer den Boden unter den Füßen wegzuziehen und (in manchen Fällen) sensible Informationen zu stehlen.

Die Kosten eines Versagens der Cloud-Sicherheit

In einer von ständigem Wandel geprägten Landschaft geht es in der nächsten Phase der Cloud-Einführung darum, zu beweisen, dass Skalierbarkeit und Sicherheit gemeinsam realisiert werden können. Ob On-Premise, Multi-Cloud oder Hybrid – Cybersicherheit ist eine Konstante, bei der ein Versagen einen hohen Preis hat – mit Kosten für Sicherheitsverletzungen zwischen 4 und 5^{Millionen US-Dollar3}.

Unternehmen verwalten heute riesige Mengen digitaler Assets in immer komplexeren Infrastrukturen. Unternehmen mit hohem Dateiverkehr – wie Softwarehersteller, Dienstleister und Konzerne, die Dateien mit Kunden oder Partnern austauschen – sehen sich einer Bedrohungslage gegenüber, in der eine einzige Datei ein ganzes Netzwerk lahmlegen könnte. „Es ist, als würde eine Lieferung kontaminierten Getreides ungeprüft durch eine globale Lieferkette gelangen“, kommentierte Marosz, „das Volumen ist so hoch, dass die Kontrolle nur noch selektiv erfolgt, und bis die Kontamination entdeckt wird, hat sie sich bereits weiterverbreitet.“

Dies wirft die Frage auf: Wer ist letztendlich verantwortlich, wenn Sicherheitskontrollen versagen? Während ein Sicherheitsverstoß auf Remote-Servern vermuten lässt, dass die Verantwortung beim Dienstleister liegt, ist die Realität komplexer. Es handelt sich gleichermaßen um ein Versäumnis seitens des Vertragspartners, der es versäumt hat, die gebotene Sorgfalt walten zu lassen oder angemessene Kontrollen zur Steuerung von Risiken durch Dritte einzurichten. Tatsächlich gehen Vorschriften wie die EU-DORA direkt auf diese spezielle Frage ein – mit einer massiven Geldstrafe.

Datensicherheit in großem Maßstab: Scannen als grundlegende Kontrollmaßnahme

Der entscheidende Unterschied liegt nicht beim Dienstleister, sondern im Ausmaß der Kontrolle, die das Unternehmen über seine Daten behält – also in der Governance, der Qualität und den Entscheidungsrechten. Unternehmen, die Daten als strategisches Kapital und nicht als operatives Nebenprodukt betrachten, reduzieren das Abhängigkeitsrisiko und erzielen bessere Ergebnisse entlang ihrer gesamten Lieferkette.

Daher spielt das Scannen eine entscheidende Rolle bei der Identifizierung und Minderung von Risiken, die in Dateien, Anwendungen und Datenströmen verborgen sind. Es ermöglicht Unternehmen, Bedrohungen frühzeitig zu erkennen, das Risiko zu verringern und die Kontrolle über sensible Umgebungen zu behalten. Praktisch gesehen ist dies das grundlegende Versprechen, das ein Endpoint-Sicherheitsprodukt bietet, allerdings … ist es begrenzt. Hier kommen maßgeschneiderte Scan-Lösungen ins Spiel.

Über das traditionelle Endpunkt-Scanning hinaus

Im Gegensatz zum Standard-Endpunkt-Scanning – das sich auf bekannte Geräte und Betriebssysteme konzentriert – können maßgeschneiderte Scanner Dateien während der Übertragung, an Erfassungspunkten, innerhalb von Workflows oder in Cloud-Diensten und Partnerintegrationen überprüfen.

Dies macht sie besonders wertvoll in Umgebungen mit hohem Datenaufkommen und hohem Vertrauensniveau (wie Dateiaustauschplattformen, CI/CD-Pipelines oder SaaS-Plattformen), in denen Bedrohungen herkömmliche Kontrollen vollständig umgehen können und in denen eine kontextbezogene, richtliniengesteuerte Überprüfung erforderlich ist, um Risiken zu managen, ohne das Geschäft zu verlangsamen.

So gehen beispielsweise Cloud-Marktplätze einige ihrer Datenschutzprobleme an, da sie durch den Einsatz einer benutzerdefinierten Scan-Lösung Risiken durch Software von Drittanbietern (Hintertüren, anfällige Abhängigkeiten…) angehen, bevor diese auf Kunden übertragen werden. Beachten Sie, dass sie nicht jeweils nur eine Lösung scannen; dies muss schnell, in großem Umfang und sobald ein neues Produkt oder ein Update integriert wird, geschehen.

ESET PRIVATE Scanning Solutions: Maßgeschneiderte Scans für Unternehmensdatenströme

Angesichts unvorhersehbarer täglicher (Daten-)Scanvolumina und eines riesigen Katalogs an Partnern/Kunden, die Ihre Pipelines täglich nutzen, kann die Sicherheit an ihre Grenzen stoßen. Um dieses Problem zu lösen, hat ESET seine PRIVATE Scanning Solutions entwickelt, die leistungsstarke Funktionen mit einer flexiblen, skalierbaren Architektur kombinieren. Dies macht sie zu einer idealen Sicherheitslösung selbst für die größten Unternehmen, da sie:

• Maßgeschneidert und flexibel einsetzbar: ESET PRIVATE Scanning Solutions lässt sich mit flexiblen Bereitstellungsoptionen oder als vollständig verwalteter Service leicht an individuelle betriebliche Anforderungen anpassen.
• Leistungsstark und präzise: Bietet blitzschnelles Scannen und Echtzeit-Bedrohungserkennung mit einer Genauigkeit von über 98 % und minimalen Fehlalarmen.
• Nahtlose Integration: ESET PRIVATE Scanning Solutions lässt sich über eine benutzerfreundliche API mit geringer Latenz nahtlos in bestehende Systeme integrieren und unterstützt die Sicherheit in unterschiedlichen Umgebungen.
• Automatische Skalierung: Die Scan-Infrastruktur skaliert automatisch je nach Auslastung und verteilt den Datenverkehr, um auch bei Spitzenauslastung sofortige Reaktionen in Echtzeit zu gewährleisten.

Ob in Cloud-nativen, hybriden oder lokalen Umgebungen eingesetzt – die Lösung bietet zuverlässigen Schutz vor Malware, Spam und Phishing, der sich an unterschiedliche Infrastrukturanforderungen anpasst. Ihre Vielseitigkeit gewährleistet eine nahtlose Integration in bestehende Arbeitsabläufe, während ihr robustes Design alles abdeckt, von Anwendungsfällen mit hohem Durchsatz in Unternehmen bis hin zu schlanken IoT-Implementierungen.

Auf Anfrage ist ESET PRIVATE Scanning als kostenlose Testversion verfügbar. Wenden Sie sich direkt an das ESET PRIVATE-Team oder besuchen Sie unsere AWS Marketplace -Seite für weitere Informationen.

Standardmäßig sind ESET PRIVATE Scanning-Lösungen so konfiguriert, dass sie statische Scans mithilfe der Static Scanning Engine durchführen, was ideal ist, um bekannte und Zero-Day-Bedrohungen mit hoher Geschwindigkeit und Effizienz zu erkennen. Eine weitere leistungsstarke Option bietet die Dynamic Scanning Engine, die Dateien in einer simulierten Umgebung ausführt, um bisher unbekannte Bedrohungen aufzudecken.

In bestimmten Fällen ist auch eine manuelle Analyse möglich, indem die Datei an das ESET Virus Lab-Team zur gründlicheren manuellen Überprüfung übermittelt wird.

ESET PRIVATE Scanning Solutions analysiert Dateimetadaten und Quellcode mithilfe einer Kombination aus Malware-Signaturerkennung, fortschrittlicher Heuristik und Modellen des maschinellen Lernens. Mehrere Erkennungsschichten ermöglichen eine schnelle und zuverlässige Identifizierung von Malware auf der Grundlage erkennbarer Muster und Verhaltensweisen. Dadurch werden statisch gescannte Dateien als sauber oder bösartig eingestuft, wobei bei Erkennung von Malware ein entsprechender Bedrohungsname und eine Kategorie angegeben werden.

ESET Anti-Malware SDK für Windows und Linux

ESET PRIVATE Scanning Solutions sind auch als SDK für Windows- und Linux-Plattformen verfügbar. Das ESET Anti-Malware SDK bietet mehrschichtigen, plattformübergreifenden Schutz für eine Vielzahl von Anwendungen und Integrationsszenarien. Sie haben die volle Kontrolle über den Implementierungsprozess und die Funktionen, die Sie nutzen möchten. Die Lösung bietet eine Vielzahl von Optionen, unterstützt durch eine umfassende Dokumentation und ESET-Techniker, die bei Bedarf jederzeit zur Verfügung stehen.

„Nach unserer Erfahrung in der Zusammenarbeit mit großen Unternehmen geht es bei effektiven Sicherheitsscans nicht nur um Erkennungsgenauigkeit – es geht um Skalierbarkeit, Zuverlässigkeit und die Fähigkeit zur nahtlosen Integration in komplexe Infrastrukturen und Arbeitsabläufe. Eine dedizierte Scan-Infrastruktur ermöglicht höhere Leistung, operative Ausfallsicherheit und flexible Bereitstellungsoptionen, die auf jede Umgebung zugeschnitten sind. Durch die Trennung der Scan-Workloads vom Endgeräteschutz können Unternehmen eine schnellere Scan-Leistung erzielen und gleichzeitig die Effizienz aufrechterhalten sowie eine konsistente, großflächige Sicherheitsabdeckung in ihrem gesamten Ökosystem gewährleisten“, so Andrea Doyle, Head of Corporate Solutions NORAM bei ESET.

Weitere Informationen zur Bereitstellung, Architektur und zum Datenschutz der ESET PRIVATE Scanning Solutions:

• Hoher Grad an Anpassungsmöglichkeiten, sodass Unternehmen die Scan-Lösung an ihre individuellen betrieblichen Anforderungen, Sicherheitsrichtlinien, Compliance-Standards oder Arbeitsabläufe anpassen können.
• Von Grund auf cloud-nativ konzipiert, mit nahtloser Integration in die wichtigsten Cloud-Plattformen (AWS, Microsoft Azure, Google Cloud), dabei jedoch plattformunabhängig für maximale Flexibilität.
• Verfügbar sowohl für Cloud- als auch für On-Premises-Bereitstellungen, was sie zu einer vielseitigen Lösung für Unternehmen mit hybriden oder regulierten Infrastrukturanforderungen macht.
• Die Lösung speichert keine gescannten Dateien oder kundenspezifischen sensiblen Daten, wodurch vollständiger Datenschutz und Compliance gewährleistetsind.
• Support auf Enterprise-Niveau: Maßgeschneiderte SLAs und rund um die Uhr verfügbare, erstklassige ESET-Supportteams sorgen für Betriebssicherheit und eine schnelle Problemlösung.

Darüber hinaus ermöglicht die containerbasierte Scan-Architektur von ESET ein flexibles und isoliertes Antimalware-Scannen in containerisierten Umgebungen und gewährleistet so die Kompatibilität mit modernen DevOps-Workflows und Microservices.

Datengestützt, datengetrieben

Für CIOs und CISOs, die sich mit dem rasanten Datenwachstum auseinandersetzen, ist Resilienz untrennbar mit der Cybersicherheit von Unternehmen verbunden. Maßgeschneiderte Scan-Lösungen helfen dabei, Sicherheitsmaßnahmen an die Datenexpansion anzupassen und bieten adaptiven Schutz und Sicherheit, während sich Unternehmen auf eine zunehmend datengesteuerte Zukunft vorbereiten – eine Zukunft, die bereits heute die Grundlagen der Unternehmenssicherheit erschüttert.