Post by Matthias Schmidt

Das musst du als #CTO bei der Auswahl deiner #Cloud Plattform in Bezug auf #Security Defaults beachten:

#AWS vs. #GCP: Wer baut die sichereren Defaults? Google Cloud hatte in 4 von 6 Risikokategorien die wenigsten Fehlkonfigurationen, AWS in 5 von 6 hingegen die meisten. Exponierte Services: 76% der AWS-Accounts, aber nur 8% bei Google Cloud.

Der Grund ist laut Intruder das “Shared Fate”-Modell von Google - sichere Defaults direkt ab Werk. AWS legt mehr Verantwortung in die Hände der Nutzer.

Es ist eine Frage von Architektur-Philosophie: Sollen Systeme out of the box sicher daherkommen oder erst sicher konfiguriert werden müssen?

Ich denke: Sichere Defaults gewinnen langfristig. Sicherheit, die man erst aktiv einschalten muss, bleibt bei vielen aus. Quelle:  intruder.io/blog/…