Cloud Computing: "A town without sheriff" - oder: Wie man für 6 Dollar ein Unternehmen lahmlegt

Warnungen vor den Risiken des Cloud Computing gibt es fortlaufend, zB. von der Cloud Security Alliance. Unter anderem davor, dass die mächtige Infrastruktur der Cloud Computing-Anbieter dazu missbraucht werden könnte, von dort aus Angriffe auf Firmennetzwerke zu starten. Wie heise online unter Verweis auf darkREADING berichtet, haben zwei Sicherheitsexperten nachgewiesen, wie man mit der Infrastruktur eines großen Cloud Computing-Anbieters den Server eines Unternehmens von der Aussenwelt abschneiden kann. Für eine Gebühr von 6 Dollar konnten sie ein Programm auf den Servern des Cloud Computing-Anbieters installieren und damit eine Denial-of Service-Attacke auf das System eines Unternehmens starten.

Geschädigt wurde niemand, da es sich nur um einen Sicherheitstest handelte. Allerdings reagierte der Cloud-Computing-Anbieter auf Anfragen offenbar zu langsam. "It is essentially a town without a sherrif" meinte einer der beiden Sicherheitsexperten dazu, weil das betroffene Unternehmen zunächst keine Reaktionen auf seine Beschwerden bekam. Der Cloud Computing-Anbieter bestreitet die Vorwürfe allerdings. Die Expertern warnen davor, dass Cloud Computing Services zur Schutzgelderpressung mißbraucht werden könnten und fordern die Anbieter auf, schnell auf Beschwerden zu reagieren.

Hinweise zur bestehenden Moderationspraxis
Kommentar schreiben