Cloud-Sicherheit
Cloud-Sicherheit schützt Daten bei Online-Diensten. Entscheidend sind Kontozugang, Freigaben, Geräteschutz und eine unabhängige Sicherung.
Einfach erklärt
Cloud-Sicherheit umfasst den Schutz von Daten, die bei einem Online-Dienst gespeichert oder verarbeitet werden. Dazu gehören etwa Fotospeicher, geteilte Ordner und Online-Backups. Welche Aufgaben der Anbieter übernimmt und welche bei dir bleiben, hängt vom Dienst ab.
Der Anbieter betreibt die Infrastruktur. Du verwaltest meist den Zugang zu deinem Konto und die Freigaben deiner Dateien. Prüfe vor dem Teilen, wer einen Ordner lesen oder bearbeiten darf. Vergib möglichst personengebundene Freigaben und entferne sie, wenn sie nicht mehr nötig sind.
Sichere das Konto mit einem eigenen Passwort und einer zusätzlichen Anmeldebestätigung oder einem angebotenen Passkey. Beachte auch das Gerät: Wer auf einem entsperrten Computer Zugriff auf einen synchronisierten Ordner hat, benötigt möglicherweise keine neue Cloud-Anmeldung.
Synchronisation und Backup sind verschieden. Eine Synchronisation überträgt Änderungen zwischen Geräten. Dadurch kann auch eine versehentliche Löschung oder eine durch Schadsoftware beschädigte Datei auf weitere Geräte gelangen. Prüfe Versionen und Wiederherstellungsfristen des Dienstes und halte wichtige Daten zusätzlich unabhängig gesichert. Teste, ob du sie tatsächlich wiederherstellen kannst.
Verschlüsselung beim Übertragen schützt den Weg zum Dienst. Sie sagt allein nichts darüber aus, ob der Anbieter gespeicherte Inhalte lesen kann. Bei Ende-zu-Ende-Verschlüsselung werden Inhalte so verschlüsselt, dass nur die vorgesehenen Beteiligten die nötigen Schlüssel besitzen. Prüfe beim konkreten Angebot, welche Inhalte und Funktionen davon erfasst sind und wie die Wiederherstellung funktioniert.
Beispiel aus dem Alltag
Ein Team teilt einen Projektordner mit einer externen Person. Nach Abschluss entfernt es deren Freigabe und prüft, ob öffentliche Links weiter bestehen.
Häufige Fragen
Was ist bei Freigabelinks wichtig?
Prüfe, ob jeder mit dem Link zugreifen kann oder nur bestimmte Personen. Beschränke Rechte und Laufzeit, soweit der Dienst das unterstützt. Bereits heruntergeladene Kopien bleiben außerhalb deiner Kontrolle.
Kann der Cloudanbieter meine Dateien lesen?
Das hängt vom Dienst und der Verschlüsselung ab. Eine verschlüsselte Verbindung allein schließt Anbieterzugriff nicht aus. Prüfe insbesondere, ob Ende-zu-Ende-Verschlüsselung für die betreffende Funktion gilt.
Was prüfe ich nach einem fremden Kontozugriff?
Beende unbekannte Sitzungen, sichere den Zugang neu und kontrolliere Freigaben sowie Wiederherstellungsdaten. Prüfe auch verbundene Apps und informiere gegebenenfalls betroffene Personen oder die zuständige IT-Stelle.