Cloud Security! Eine Einführung in die IT-Sicherheit von Cloud-Diensten

[@rickhildebrandt3691]

Sehr Interessantes Thema und Aufschlussreich 👍 Bin begeistert das deine Videos so ein hohes Level an Expertise und Qualität haben und nicht Nachlassen 🙏 Vielen Danke für die ganze Mühe, was für Dich sehr viel Arbeit ist ✌️

[@Florian.Dalwigk]

Vielen lieben Dank :)

[@lars7898]

Microsoft: Bietet Office in der Cloud im Webbrowser an Ich: _Nutze jetzt Linux statt Windows, da ich es im Browser nutzen kann_ Microsoft: So war das jetzt nicht gedacht... :D

[@virusthecat8042]

Omg lol, vielen dank dir, bin ich froh, direkt Video angeschmissen

[@DigitEgal]

Tolle Erklärung - hast dir echt Mühe gegeben. Die werde ich direkt meinen Schülern als Wiederholungsmaterial verlinken ;) Ein einziger Hinweis: BPAAS (Business Process-as-a-Service) gehört inzwischen auch zu den gängige Ausprägungen des Cloud Computing. Wäre toll wenn du eine ähnlich ausführliche Erklärung zu "Grid-Computing" machst, um das Thema mit öffentlichen Protokollen abzurunden (Stichwort BOINC).

[@Florian.Dalwigk]

Viele Dank :) Jup, ich setze das mal auf die Themenliste.

[@Blind_Hawk]

Cloud Dienste sind die Zukunft und meiner Meinung muss vor allem da der Ausbau der Sicherheit gefördert werden.

[@swagcali7717]

Vielen Dank für das Video. Ich bin Masch Ing. programmieren kann ich nicht und möchte Richtung Cloud ing mich umwandeln. Was könnte die nötigen Schritte sein? Danke im Voraus

[@Florian.Dalwigk]

Dich mit dem Thema auseinandersetzen und dann einen Job in dem Bereich suchen.

[@svenfelber4140]

Mich würde es freuen, wenn du mal ein Video mit einer CTF Challenge machen würdest.

[@Florian.Dalwigk]

Habe ich schon. Einfach mal auf dem Kanal umschauen.

[@linuxtag2009]

Ein häufiges Missverständnis anzusprechen, hat mit im Video noch gefehlt. Mit **Shared Responsibility** (geteilte Verantwortung) wird die Rollenerteilung zwischen Cloud-Nutzern und -Anbietern beschrieben. Man könnte ja den Eindruck erhalten, dass man sich als Nutzer in der Cloud um Security nicht mehr so richtig kümmern muss, weil sich der Anbieter darum kümmert. Das tut er auch, wenn auch nur bis zu einem gewissen Punkt. So offerieren Cloud-Anbieter meistens bequeme Dienste, die Datenverkehr auf mehrere Server zu verteilen, um dann nicht blank dazustehen, falls einmal einer ausfällt oder fehlkonfiguriert wird. Aber der Cloud-Anwender muss diese Angebote auch nutzen, das passiert nicht automatisch. Dieses Zusammenspiel nennt sich Shared Responsiblity. Ein zweites Beispiel betrifft Updates: Alle Cloud-Anbieter stellen virtuelle Installationsmedien zur Verfügung. Das sind meistens Linux-Distributionen, weil Linux das mit großem Abstand am häifigsten verwendete Betriebssystem in der Cloud ist. Die Anbieter halten diese Images auf dem neusten Stand und pflegen dort Updates ein. Sobald ein Image jedoch auf einem Server aufgespielt ist, ist es Sache des Cloud-Nutzers, es weiter zu pflegen. Der Anbieter soll ja nicht in die konkreten Server und Installationen des Nutzers eingreifen. Lange Rede, kurzer Sinn: Sicherheit ist auch im Cloud Computing eine komplexe Angelegenheit, die eine koordinierte Zusammenarbeit mehrerer Beteiligter erfordert.

[@r3sur3d]

Hey, wann kommt eigentlich das Video zu Passwort-Managern?

[@redcrafterlppa303]

Ich finde es spanned das wir historisch mit dem mainframe systemen schonmal zentralisiertes Berechnen als Standard hatten. Dann kam die PC revolution und alles wurde auf dem eigenen Rechner gemacht. Jetzt haben wir die cloud revolution und alles geht zurück auf zentralisiertes Berechnen. Wie es wohl weiter geht...xd

[@Florian.Dalwigk]

Als nächstes dann wieder dezentral

[@WoW4332]

Amazon AWS? Das ist doch doppelt gemoppelt oder? Und ja, hab ich schon in Anspruch genommen. Ich bin Star Citizen Spieler. Wiedermal ein Super Video. Danke für die ganze Mühe.

[@linuxtag2009]

Das ist nicht ganz doppelt gemoppelt: Amazon ist der Anbieter, AWS ist der Service, denn Amazon verdient ja auch noch mit anderen DIngen Geld. Das gilt übrigens auch für die anderen großen Hyperscaler wie Microsoft (mit ihrem Produkt Azure) oder Google (mit ihrer GCP, was für Google Cloud Platform steht). Manche sprechen daher auch von den "AMiGos" (nach den Anfangsbuchstaben), da diese amerikanischen Anbieter den Cloud-Markt dominieren.

[@nagelholtz4835]

Interessantes Thema. Insbesondere wenn mann sich für cloud computing bewusst entscheidet. Mir ist aber aufgefallen das einige Anbieter heimlich ihre Software so geändert haben das auf dem PC nur noch ein Container existiert und der Inhalt nur noch online eingeladen wird. Sozusagen ein online Zwang derms services.... Nvidea zum Beispiel macht es neugierigs so.

[@readtogether-podcast]

Kannst du das mal ganz praktisch zeigen mit einer Oracle Cloud AWS oder Google Cloud, wie man da am sichersten vorgeht? :)

[@Florian.Dalwigk]

Dafür biete ich Videokurse an.

[@pupupupu448]

@@Florian.Dalwigk Die kosten aber.

[@Florian.Dalwigk]

Korrekt. Der Content muss sich ja auch refinanzieren, oder?

[@Florian.Dalwigk]

Man kann die bisher auch nur auf Anfrage kaufen.

[@pupupupu448]

@@Florian.Dalwigk Und warum das? Nicht das ich interesse hätte. Clouds sind doch eh alle unseriös und greifen die Daten ab 😂

[@Koqualski]

Was mich aber etwas stört bzw. sogar Sorgen macht, ist, dass viele Firmen in die Cloud rennen und bei Ausfällen eines Cloud Providers dann viele Firmen einfach weg sind. Siehe Cloudlfare mit den vielen Webseiten, Siehe Microsoft Ausfall des MS Logins zu Teams, Onedrive, etc. in Corona Zeiten. Natürlich kann man Argumentieren, ja das passiert ja nicht so oft, aber wenn es passiert tut es echt weg und dann ist auf der ganzen Welt massiv Geschäftsprozesse gestört :) Auch zum Thema Sicherheit kümmert sich der Cloud Provider: Wenn man sieht wie oft Azure zurzeit Sicherheitslücken in ihrem Managed Hosted Datenbanken hat, wo Kundendaten, etc. einfach mal über eine API einfach von jedem X Beliebigen abgefragt werden können, macht mir das schon sorgen. Deshalb ist meine Strategie immer, OnPremise das zu Hosten was am Wichtigsten & am Sichersten nicht im Internet stehen darf z.B. meine zentrale Datenbank. Und in die Cloud stelle ich nur meine IT rein, die zum Skalieren da sein muss. Bestes Beispiel Shops, WebApps, etc. Was ich auch sehr bedenklich finde, ist, dass z.B. viele Firmen Microsoft Teams, Sharepoint, Onedrive, Outlook 365 nutzen und Microsoft nicht einmal ein Backup garantiert, sondern nur eine 3 Fache Speicherung der Datei auf 3 Unterschiedlichen Servern. Das heißt eigentlich: Ich als Kunde bzw. Firma muss mich auch noch um ein Backup kümmern, damit in der MS 365 Welt nichts verloren geht, wenn mal wieder ein Mitarbeiter etwas gelöscht hat oder Daten wieder korrupt hochgeladen wurden. Das ist eigentlich ein Hohn gegenüber Sicherheit & Verfügbarkeit!

[@dennistechexperience5393]

8:41 da man sollte sich schon bewusst sein beispielsweise auch auf Windows was man mit Onedrive da so "syncronisiert" Notizen zu gut funktionierenden Windows-Tweaks, Messungen von CPU zwecks Effizienz, sowie Spielstände da muss ich mir allerdings eher weniger Sorgen darum machen :D Im schlimmstbestem Falle gibt es in Zukunft bessere Standardeinstellungen bei Windows die für Gaming etc. besser sind sowie mehr geschlossene SIcherheitslücken, denn beispielsweise will Windows ja NetBios über TCP-IP Protokoll demnächst abschaffen. (eine Optimierung sowie schliessen einer potenziellen SIcherheitslücke die ich schon seit Jahren anwende und so empfehlen kann)

[@schnuffblubb7968]

80k abo spezial, nur noch 3 mal schlafen🤗 Wie würdest du reagieren wenn jemand dich auf der Straße nach einem Selfie fragen würde? Gehst du überhaupt raus? Würde dich deine Community überhaupt nach einem Foto fragen🤔

[@Florian.Dalwigk]

Das wäre schön 😅 Es wird aber noch länger dauern 😉 Ich würde natürlich eins machen, ist doch klar. Ja, ich gehe raus. Ich betreibe sogar sehr aktiv Laufsport. Ob mich meine Community nach einem Selfie fragen würde, weiß ich nicht.

[@hy42jo]

Verträge, Zertifikate, Prozesse, Richtlinien, .... - Gruß von 48 Berufsjahren :-> All I Have To Do Is Dream - Everly Brothers kzbin.info/www/bejne/qpO4ZK2adsycjpo

[@hy42jo]

mich würde mehr eine Recherche interessieren, wie stark/sicher eine Verschlüsselung wirklich ist, z.B. bei iCloud, Amazon, Microsoft - wenn man die entsprechende API benutzt - das ist eines Informatikers eher würdig, als über Papier zu reden ;)

[@arneschultz]

Cloud computing in deutschland haha be dem internet wird das soo lagen aks wen man minecraft auf einem nokia 3010

[@arneschultz]

Mal wider den commentar in der mette des videos abgeschickt 🙄 xD

[@Florian.Dalwigk]

Ja mei :D

[@legionarappelmus4625]

SaaS Paas IaaS

[@Florian.Dalwigk]

Ja?