Ein Systemadministrator ist besorgt über Schwachstellen in Cloud-Computing-Instanzen. Was ist für den Administrator am wichtigsten zu berücksichtigen, wenn er eine Cloud-Computing-Umgebung architektonisch gestaltet?

VM-Escape ist ein entscheidendes Sicherheitsrisiko in virtualisierten Umgebungen, einschließlich Cloud Computing. Wenn ein Angreifer aus einer virtuellen Maschine (VM) ausbrechen kann, erhält er möglicherweise Zugriff auf den Host-Hypervisor und andere VMs, was zu weitreichenden Kompromittierungen führen kann. Bei der Architektur einer Cloud-Umgebung muss dies unbedingt berücksichtigt werden, um die Isolation zwischen Mandanten zu gewährleisten. SQL-Injection ist eine Schwachstelle auf Anwendungsebene, die zwar wichtig ist, aber nicht direkt mit der Architektur der Cloud-Infrastruktur zusammenhängt. TOC/TOU (Terms of Service/Use) sind rechtliche Vereinbarungen, keine technischen Schwachstellen. Tokenisierung ist eine Methode zum Schutz sensibler Daten, keine Infrastruktur-Schwachstelle. Password Spraying ist eine Angriffstechnik, die sich auf Anmeldeinformationen konzentriert, nicht auf die zugrunde liegende Virtualisierungsarchitektur.