Sie nutzen Cloud-Dienste oder bieten selbst einen an und möchten wissen, wie sicher Konfiguration und Betrieb sind – oder Sie bereiten ein C5-Testat vor. Hier finden Sie Fachbeiträge von secuvera zu Cloud Security: zu Cloud-Prüfungen, zum Kriterienkatalog C5 des BSI und zur Absicherung von Cloud-Umgebungen wie Microsoft 365, Azure und AWS.
In der Cloud verteilt sich die Verantwortung: Der Anbieter sichert seine Plattform, für Konfiguration, Berechtigungen und Daten sind Sie selbst zuständig. Häufig liegen Schwachstellen genau dort, etwa bei zu weit gefassten Rechten oder öffentlich erreichbaren Speichern. Die Beiträge zeigen, wie sich solche Fehler finden und vermeiden lassen, und welche Anforderungen der C5 an Cloud-Anbieter stellt und wie Sie sich auf das Testat vorbereiten.
Ein C5-Testat erteilt eine Wirtschaftsprüferin oder ein Wirtschaftsprüfer; secuvera bereitet Cloud-Anbieter gezielt darauf vor. Konfiguration und Prozesse Ihrer Cloud-Umgebung prüfen wir im Cloud Security Assessment.
Ablauf, Ergebnisse und Vorbereitung beider Leistungen finden Sie auf den Leistungsseiten.