Bei hybriden oder Multi-Cloud-Setups sollten Unternehmen eine mehrschichtige Sicherheitsstrategie einsetzen:
- Zero-Trust-Prinzipien (Zugriff nur nach Überprüfung)
- Verschlüsselung von Daten in Ruhe und in Bewegung
- Zentrale Identity- und Access-Kontrolle
- Monitoring und Logging über alle Cloud-Umgebungen
- Konsistente Policies für alle Plattformen
Die Verantwortung für die Sicherheit liegt dabei sowohl beim Cloud-Provider als auch beim Unternehmen selbst.