Die Cloud ist ausgefallen: So schützen Sie Ihr Unternehmen vor Ausfällen

Ein Cloud-Ausfall kann für jedes Unternehmen ein Albtraum sein. Wenn Ihre kritischen Anwendungen und Daten in der Cloud gehostet werden, kann ein unerwarteter Ausfall den Geschäftsbetrieb zum Erliegen bringen. Zwar haben Cloud-Anbieter große Fortschritte bei der Sicherstellung von Hochverfügbarkeit und Betriebszeit gemacht, doch Ausfälle sind nach wie vor Realität.

Das beste Beispiel ist der Fall, als Amazon Web Services (AWS) das Internet zum Stillstand brachte – am 7. Dezember 2021. Zahlreiche Unternehmen, darunter bekannte Namen wie Associated Press, Netflix, PayPal, Shopify, Disney und andere, waren betroffen, da die Behebung des Ausfalls fünf Stunden dauerte. Leider kam es bei AWS in jenem Monat noch zu zwei weiteren Ausfällen.

So können Sie Ihr Unternehmen durch einen proaktiven Ansatz für Ihre CloudOps vor Cloud-Ausfällen schützen.

Strategien zur Risikominderung

Laut einer Umfrage aus dem Jahr 2020 des Uptime Institute unter Rechenzentrums- und IT-Managern gaben mehr als die Hälfte der Befragten an, dass ein Ausfall sie mindestens 100.000 US-Dollar gekostet habe, während ein Drittel von Kosten von mindestens 1 Million US-Dollar durch einen einzigen Ausfall berichtete. Offensichtlich können die Kosten eines Ausfalls hoch sein.

Wenn Sie jedoch einen Plan zur Minderung des Ausfallrisikos haben, können Sie die Kosten eines Cloud-Ausfalls minimieren. Zu den Strategien, die Sie einsetzen können, gehören:

Architektur mit hochverfügbarem Cluster

Diese Architektur für das Cloud-Management nutzt mehrere Server zum Hosten von Anwendungen und Daten. Fällt ein Server aus, können die anderen seine Aufgaben übernehmen. Dieser Ansatz wird häufig für geschäftskritische Anwendungen eingesetzt, die sich keine Ausfallzeiten leisten können.

Diese Strategie umfasst vier Komponenten:

• Lastverteilung: Es ist unerlässlich, über einen sorgfältig geplanten, vorab entwickelten Mechanismus zur Lastverteilung zu verfügen, der Client-Anfragen gleichmäßig auf die Clusterknoten verteilt. Im Mechanismus zur Lastverteilung muss das Failover-Verfahren festgelegt sein.
• Datenskalierbarkeit: Cloud-Anwendungen müssen für die automatische Skalierung konzipiert sein, damit je nach Bedarf weitere Instanzen gestartet oder beendet werden können. Eine Lösung besteht darin, eine zentrale Datenbank zu verwenden und durch Replikation oder Partitionierung Hochverfügbarkeit bereitzustellen. Eine weitere Möglichkeit ist sicherzustellen, dass jede Anwendungsinstanz über einen eigenen Datenspeicher verfügt.
• Geografische Verteilung: Cloud-Anbieter verfügen weltweit über Rechenzentren. Die Nutzung eines Anbieters mit mehreren Rechenzentren kann sicherstellen, dass Ihre Anwendungen und Daten an mehr als einem Standort gehostet werden. Darüber hinaus kann dieser Ansatz Ausfälle verhindern, die durch Naturkatastrophen oder andere Ereignisse verursacht werden, die ein einzelnes Rechenzentrum beeinträchtigen könnten.
• Backup und Wiederherstellung: Für Ihre in der Cloud gehosteten Anwendungen und Daten ist ein Backup- und Wiederherstellungsplan unerlässlich. Dazu sollten regelmäßige Backups gehören, die an einem anderen Ort als die Primärdaten gespeichert werden, sowie ein getesteter Notfallwiederherstellungsplan.

Multi-Cloud- und hybride Cloud-Umgebungen sind ebenfalls eine Möglichkeit, im Falle eines Ausfalls bei einem einzelnen Cloud-Anbieter eine hohe Verfügbarkeit zu erreichen. Durch die Nutzung mehrerer Cloud-Anbieter können Sie sicherstellen, dass Ihre Anwendungen und Daten in mehr als einem Rechenzentrum und an mehr als einem Standort gehostet werden.

Regelmäßige Tests der Widerstandsfähigkeit der Infrastruktur gegenüber potenziellen Ausfällen und Angriffen

Es ist unerlässlich, Ihre Infrastruktur regelmäßig auf ihre Widerstandsfähigkeit gegenüber potenziellen Ausfällen und Angriffen zu testen. Die Infrastruktur jedes Unternehmens wird regelmäßig angepasst, was mehr umfassen kann als nur das Hinzufügen neuer Server.

Zu diesen Anpassungen können auch Methoden gehören, um neue Nutzer zu gewinnen, neue Verbindungen aufzubauen und neue Authentifizierungsmethoden zu implementieren – all dies vergrößert die Angriffsfläche und erhöht die Zahl potenzieller Angriffe, etwa Distributed-Denial-of-Service-Angriffe (DDoS), Code-Injektionen und andere Angriffe, die Schwachstellen in der Infrastruktur ausnutzen.

Es gibt zwei Arten von Infrastrukturtests:

• Interne Penetrationstests: Diese Tests werden von einem Sicherheitsteam durchgeführt und konzentrieren sich auf die internen Systeme und Netzwerke eines Unternehmens. Sie identifizieren Schwachstellen, die von böswilligen Insidern oder Außenstehenden ausgenutzt werden könnten, die sich Zugriff auf das Netzwerk verschafft haben.
• Externe Penetrationstests: Diese Tests werden von einem externen Sicherheitsunternehmen durchgeführt und konzentrieren sich auf die öffentlich zugänglichen Systeme und Netzwerke eines Unternehmens.

Mehr dazu: Penetrationstests im Vergleich zu Schwachstellentests: ein wichtiger Unterschied

Im Folgenden finden Sie die üblichen Schritte bei der Durchführung eines Infrastrukturtests:

1. Testressourcen beschaffen: Für einen effektiven Infrastrukturtest benötigen Sie die richtigen Tools. Dazu gehören der Zugriff auf die neuesten Angriffsvektoren und Schwachstellen sowie verschiedene Tools für Schwachstellentests.
2. Bedrohungsmodellierung: In diesem Schritt werden die zu schützenden Ressourcen und die Bedrohungen identifiziert, denen sie ausgesetzt sind. So können Sie die erforderlichen Tests priorisieren und bestimmen, welche Ressourcen am stärksten gefährdet sind.
3. Prioritäten, Ausschlüsse und Abhängigkeiten festlegen: Nicht alle Systeme und Ressourcen sind gleich wichtig. Daher müssen Sie zunächst Prioritäten festlegen, um sich auf die kritischsten Systeme zu konzentrieren, und bestimmen, welche Systeme oder Ressourcen Sie nicht testen möchten und welche Systeme getestet werden müssen, bevor andere Systeme getestet werden können.
4. Tests durchführen: Dies ist die eigentliche Testphase, in der Sie versuchen, die von Ihnen identifizierten Schwachstellen auszunutzen.
5. Bericht erstellen und analysieren: Nach Abschluss der Tests müssen Sie einen Bericht mit einer detaillierten Darstellung der Ergebnisse erstellen. Dieser Bericht sollte eine Liste aller gefundenen Schwachstellen sowie Empfehlungen zu deren Behebung enthalten.
6. Bei der Beseitigung der Schwachstellen beraten lassen: Nicht alle Schwachstellen lassen sich einfach durch die Installation eines Patches oder die Aktualisierung einer Konfiguration beheben. In manchen Fällen müssen Sie sich von einem Experten beraten lassen, wie sich die Schwachstelle am besten beseitigen lässt.
7. Die korrekte Beseitigung der Schwachstellen überprüfen: Beseitigen Sie die Sicherheitslücken mit der geeigneten Methode und überprüfen Sie, ob sie tatsächlich entfernt wurden. Führen Sie dazu eine weitere Testrunde durch oder prüfen Sie die Sicherheitsprotokolle auf Anzeichen eines Angriffs.

3-2-1-Backup-Strategie

Dieses Konzept ist eine bewährte und vielfach erprobte Backup-Strategie, die von der US-Regierung empfohlen wird und Ihnen helfen kann, Ihre Daten im Falle eines Cloud-Ausfalls zu schützen. Die Grundidee besteht darin, drei Kopien Ihrer Daten auf zwei verschiedenen Medien zu speichern, wobei sich eine Kopie an einem anderen Standort befindet.

Diese Strategie gibt es auch in anderen Varianten, entscheidend ist jedoch, mindestens drei Kopien Ihrer Daten an unterschiedlichen Standorten zu speichern. Dazu kann eine Kopie auf einem lokalen Server, eine auf einem Remote-Server und eine in der Cloud gehören.

Bei der Nutzung cloudbasierter Backups gelten folgende Best Practices:

• Ihre Wiederherstellungsziele verstehen: Dies ist der erste Schritt jeder Backup-Strategie. Sie müssen verstehen, was Sie schützen wollen und warum. So können Sie bestimmen, welche Systeme und Daten am wichtigsten sind.
• Integrierte Redundanz: Dies ist für jede Backup-Strategie unerlässlich, bei cloudbasierten Backups jedoch besonders wichtig. Für jeden einzelnen Ausfall muss innerhalb der Architektur eine Ausweichmöglichkeit vorhanden sein. Redundanz ermöglicht es Ihnen, den Betrieb im Falle eines Ausfalls fortzusetzen.
• Datenverlust und Ausfallzeit berücksichtigen: Bei der Planung für einen Cloud-Ausfall müssen Sie sowohl den Datenverlust – die Menge der verlorenen Informationen – als auch die Ausfallzeit berücksichtigen, also den Zeitraum, in dem ein System nicht verfügbar ist.
• System- und Datenkategorien berücksichtigen: Nicht alle Systeme sind gleich wichtig. Daher müssen Sie bei der Erstellung Ihrer Backup-Strategie die Bedeutung der verschiedenen Systeme und Daten berücksichtigen. So können Sie sich zunächst auf die kritischsten Systeme konzentrieren.
• Eine Recovery-Cloud für On-Premises-Lösungen verwenden: Cloud-Backups sind eine hervorragende Option für On-Premises-Lösungen. Sie können Ihnen die Redundanz und Flexibilität bieten, die Sie benötigen, um sich von einem Ausfall zu erholen.

Immer vorbereitet sein

Ein Cloud-Ausfall kann jederzeit und aus jedem Grund eintreten. Daher ist es entscheidend, durch einen entsprechenden Plan auf einen Ausfall vorbereitet zu sein. Dieser Plan sollte eine Backup-Strategie und Strategien zur Risikominderung umfassen. 

Damit die wichtigsten Komponenten Ihrer Infrastruktur das höchste Maß an Sicherheit und Datenverfügbarkeit aufweisen, müssen Sie mehrere Anforderungen erfüllen. Mit einigen davon können Sie sofort beginnen. Alternativ können Sie die Umsetzung aller oben genannten Maßnahmen qualifizierten Cloud-Experten anvertrauen.

Weiterlesen: Die wichtigsten Tools für Cloud Security Posture Management (CSPM)