18.03.2022
Fehlkonfigurationen
Zahlreiche ServiceNow-Instanzen weisen Datenleck auf
Autor: Jens Stark
NTT Security/Fotolia
Fast 70 Prozent aller ServiceNow-Instanzen, die der SaaS-Security-Anbieter AppOmni unter die Lupe genommen hat, wiesen Datenlecks auf. Grund seien aber Fehlkonfigurationen und nicht Mängel an der SaaS-Plattform.
Durch eine fehlerhafte Konfiguration der SaaS-Plattform (Software as a Service) von ServiceNow können Datenlecks entstehen. Und das kommt offenbar ziemlich häufig vor, wie AppOmni berichtet. Der SaaS-Sicherheitsanbieter musste feststellen, dass knapp 70 Prozent der von ihm untersuchten ServiceNow-Instanzen leckten.
Grund für die löchrigen Instanzen seien meist Fehlkonfigurationen bei den Einstellungen auf Anwenderseite, heisst es seitens AppOmni. Dies sei überdies auf die hohe Komplexität solcher SaaS-Plattformen zurückzuführen und daher auch bei anderen Dienstleistern zu beobachten, führt AppOmni weiter aus.
«Die Absicherung von SaaS-Instanzen ist viel komplizierter als nur die Überprüfung einer Handvoll Einstellungen oder die Aktivierung einer starken Authentifizierung für die Benutzer», kommentiert Brendan O'Connor, CEO und Mitbegründer von AppOmni die Ergebnisse. «SaaS-Plattformen sind zu Betriebssystemen für Unternehmen geworden, weil sie so flexibel und leistungsstark sind», führt er weiter aus. Es gebe daher viele triftige Gründe, dass Workloads und Anwendungen, die auf einer SaaS-Plattform laufen, extern kommunizieren und somit Einfallstore öffneten. «Die Erfahrung von AppOmni zeigt, dass derartige Datenverluste weitaus häufiger vorkommen, als den Kunden bewusst ist», berichtet O'Connor.
Nach der Unify-Übernahme
Mitels kombinierte Portfoliostrategie
Der UCC-Spezialist Mitel bereinigt nach der Unify-Übernahme sein Portfolio – und möchte sich auf die Bereiche Hybrid Cloud-Anwendungen, Integrationsmöglichkeiten in vertikalen Branchen sowie auf den DECT-Bereich konzentrieren.
>>
Umweltschutz
Netcloud erhält ISO 14001 Zertifizierung für Umweltmanagement
Das Schweizer ICT-Unternehmen Netcloud hat sich erstmalig im Rahmen eines Audits nach ISO 14001 zertifizieren lassen. Die ISO-Zertifizierung erkennt an wenn Unternehmen sich nachhaltigen Geschäftspraktiken verpflichten.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>