---
title: "Matthias Schmidt · 2026-11-06"
description: "Das musst du als #CTO bei der Auswahl deiner #Cloud Plattform in Bezug auf #Security Defaults beachten:"
url: https://vutuv.de/cmschmidt/posts/01a1afed-0656-7147-9bcd-aaad723b1908
type: post
schema_version: 3
generated_at: 2026-11-10T02:37:58Z
---

# Post by [Matthias Schmidt](https://vutuv.de/cmschmidt) · 2026-11-06

Das musst du als #CTO bei der Auswahl deiner #Cloud Plattform in Bezug auf #Security Defaults beachten:

#AWS vs. #GCP: Wer baut die sichereren Defaults?
Google Cloud hatte in 4 von 6 Risikokategorien die wenigsten Fehlkonfigurationen, AWS in 5 von 6 hingegen die meisten. Exponierte Services: 76% der AWS-Accounts, aber nur 8% bei Google Cloud.

Der Grund ist laut Intruder das "Shared Fate"-Modell von Google - sichere Defaults direkt ab Werk. AWS legt mehr Verantwortung in die Hände der Nutzer.

Es ist eine Frage von Architektur-Philosophie: Sollen Systeme out of the box sicher daherkommen oder erst sicher konfiguriert werden müssen?

Ich denke: Sichere Defaults gewinnen langfristig. Sicherheit, die man erst aktiv einschalten muss, bleibt bei vielen aus.
Quelle:  https://www.intruder.io/blog/cloud-security-index

Likes: 0 · Reposts: 0 · Bookmarks: 0