Cloud-Sicherheitskontrollen umfassen Maßnahmen wie Zugriff nach minimalen Rechten, Mehr-Faktor-Authentisierung, Verschlüsselung, sichere Konfiguration, Protokollierung und Wiederherstellungstests.
Keine einzelne Kontrolle schützt vor jeder Schwachstelle oder jedem Angriff. Kontrollen sollten sich am Schutzbedarf, an Bedrohungen und an der geteilten Verantwortung zwischen Anbieter und Kunde orientieren.
Regelmäßige Prüfungen helfen, Fehlkonfigurationen und veraltete Berechtigungen zu erkennen. Zuständigkeiten und Nachweise sollten dokumentiert sein.
Inhaltlich überarbeitet am 2026-10-13. Kontrollen als Risikominderung statt Sicherheitsgarantie dargestellt.