Cloud-Kostenrisiko als systemisches Cyber-Schadenbild
1. März 2026Franziska Geier (Geschäftsführerin, Stoïk GmbH) |
Wie Missbrauch von Cloud-Zugängen und Dienstleisterrechten neue Schadensdimensionen schafft
Wenn in Führungskreisen von Cyberkosten die Rede ist, dominiert noch immer das bekannte Bild: Ransomware, Wiederanlauf, im Extremfall Lösegeld. In Incident-Response-Fällen des Jahres 2025 zeigt sich jedoch ein ergänzender Trend: Angreifer monetarisieren kompromittierte Cloud-Zugänge zunehmend direkt – über Ressourcenverbrauch, der beim Opfer als Cloud-Rechnung sichtbar wird. Aus Cybersecurity wird damit binnen kurzer Zeit ein finanzielles Ereignis.
Vom Lösegeld zur Kostenmonetarisierung
Beobachtungen aus Einsätzen, etwa des Stoïk-CERT, zeigen: Gestohlene Tokens, API-Keys oder privilegierte Service-Accounts werden missbraucht, um rechenintensive Workloads (z. B. Krypto-Mining) zu starten oder Automatisierung „gegen“ das Unternehmen zu drehen. Das Schadensbild ist atypisch, weil es sofort messbar ist und in Pay-per-Use-Modellen sehr schnell eskalieren kann.
Die Einfallstore liegen oft in den Abhängigkeiten moderner IT-Ökosysteme: Open-Source-Komponenten, Software- und Cloud-Plattformen sowie externe Dienstleister mit privilegierten Berechtigungen. Dafür braucht es nicht einmal eine klassische Kompromittierung – versehentlich veröffentlichte Zugangsdaten
Hat dieser Artikel Ihr Interesse geweckt und möchten Sie ihn (weiter-)lesen?
Mit einem Abo der Zeitschrift für Versicherungswesen können Sie diesen und viele weitere interessante Artikel lesen. Sie haben die Wahl zwischen einem klassischen Print-Abo (AboClassic), das Sie gern mit dem Digitalzugang AboPlus Digital (AboPlus Digital) ergänzen können, oder einem rein digitalen Abo (AboDigital). Falls Sie sich erst später entscheiden wollen, nehmen Sie doch zunächst ein Probeabo, mit dem Sie alle Leistungen für 3 Ausgaben kostengünstig ausprobieren können. Wenn Sie nur genau diesen einen Artikel lesen möchten, ist eventuell auch eine Einzelheftbestellung für Sie interessant.
Falls Sie bereits einen Onlinezugang haben, melden Sie sich bitte unter www.allgemeiner-fachverlag.de/login/ an.
