{"id":17044,"date":"2026-11-10T10:52:47","date_gmt":"2026-11-10T10:52:47","guid":{"rendered":"https:\/\/www.forenova.com\/de\/blog\/\/"},"modified":"2026-11-10T10:52:52","modified_gmt":"2026-11-10T10:52:52","slug":"die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind","status":"publish","type":"post","link":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/","title":{"rendered":"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS &#038; Co. angreifbar sind\u00a0"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Stellen Sie sich vor, ein Angreifer muss weder Ihre Firewall \u00fcberwinden noch einen Laptop infizieren. Es gen\u00fcgt ein kompromittiertes Konto, ein \u00fcberprivilegierter API-Schl\u00fcssel oder eine harmlos wirkende Cloud-App mit Zugriff auf Ihre E-Mails, Dateien und Datenbanken. So funktioniert moderne Cyberkriminalit\u00e4t heute oft: nicht gegen den Netzwerkperimeter, sondern entlang von Identit\u00e4ten, Berechtigungen und vertrauensw\u00fcrdigen Verbindungen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Viele Unternehmen gehen davon aus, dass Microsoft 365, AWS, Azure oder Google Cloud \u201evon sich aus sicher\u201c sind. Das stimmt nur teilweise. Die Anbieter sichern die zugrunde liegende Infrastruktur. Wie Sie Zugriffe vergeben, Daten freigeben, Apps verbinden und Automatisierungen konfigurieren, liegt dagegen bei Ihnen. Dort entstehen heute die entscheidenden Angriffsfl\u00e4chen.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Die Cloud verlagert die Verantwortung<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In klassischen Unternehmensnetzen war Sicherheit eng mit dem Firmennetzwerk verkn\u00fcpft: Wer nicht im B\u00fcro war oder keine VPN-Verbindung hatte, kam zun\u00e4chst nicht an die Systeme. In der Cloud gilt dieses Modell nicht mehr. E-Mails, Dateien, Server, Datenbanken und Gesch\u00e4ftsanwendungen sind von praktisch \u00fcberall erreichbar.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das bringt Vorteile, aber auch Risiken. Ein gestohlener Login, ein kompromittiertes Token oder ein falsch konfigurierter Speicher l\u00e4sst sich aus der Ferne ausnutzen. Laut Microsoft gehen 73,3 Prozent der beobachteten Erstzugriffsversuche auf Phishing, Social Engineering und den Missbrauch g\u00fcltiger Konten zur\u00fcck.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Cloud ist also nicht unsicher. Sie verschiebt Sicherheit aber von der Netzwerkgrenze zu einer Frage, die Sie aktiv beantworten m\u00fcssen: Wer darf worauf zugreifen, mit welchen Berechtigungen und \u00fcber welche Wege?&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Identit\u00e4t ist der neue Perimeter<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Fr\u00fcher war die Firewall der wichtigste Schutzpunkt. Heute sind es Identit\u00e4ten. Dazu z\u00e4hlen nicht nur Mitarbeiterkonten, sondern auch Servicekonten, API-Schl\u00fcssel, App-Registrierungen, Automatisierungen und zunehmend KI-Agenten.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Cloud Security Alliance (CSA) f\u00fchrt in ihrem Bericht \u201eTop Threats to Cloud Computing 2026\u201c unzureichendes Identity and Access Management erstmals klar an der Spitze der Cloud-Risiken. Dazu geh\u00f6ren falsch konfigurierte Vertrauensbeziehungen, schwache oder offengelegte Zugangsdaten, \u00fcberm\u00e4\u00dfige Berechtigungen und die wachsende Zahl nicht-menschlicher Identit\u00e4ten wie Servicekonten, API-Keys, Bots und KI-Agenten.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Riskant sind vor allem:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Konten mit dauerhaften Admin-Rechten\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>API-Schl\u00fcssel, die nie rotiert werden\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Servicekonten mit weitreichenden Berechtigungen\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Apps mit Zugriff auf E-Mails, Dateien oder Kalender\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>MFA-Verfahren, die sich leicht umgehen lassen\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>KI-Agenten, die automatisch auf mehrere Systeme zugreifen d\u00fcrfen\u00a0<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft beschreibt Identit\u00e4t inzwischen als zentrale Steuerungsebene der Verteidigung. Wer \u00fcberm\u00e4\u00dfige Privilegien, dauerhafte Zugriffe und schwache Identit\u00e4tsprozesse zul\u00e4sst, bietet Angreifern genau die Fl\u00e4che, die sie suchen.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Microsoft 365: Eine Plattform, viele Einfallstore<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr viele Unternehmen ist Microsoft 365 das digitale Zentrum: E-Mail, Teams, SharePoint, OneDrive, Kalender, Suche und Automatisierungen laufen hier zusammen. Das macht die Plattform produktiv, aber auch attraktiv f\u00fcr Angreifer.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein einziges kompromittiertes Konto kann hier enormen Schaden anrichten. Microsoft dokumentierte einen Angriff, bei dem Angreifer mit einer gekaperten Identit\u00e4t Daten in Microsoft 365, OneDrive, SharePoint und Azure-Umgebungen aufsp\u00fcrten und abzogen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Typische Angriffsfl\u00e4chen in Microsoft 365 sind:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Entra ID:<\/strong> Phishing, Token-Diebstahl, MFA-Umgehung und zu weitreichende Berechtigungen\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Exchange Online:<\/strong> manipulierte E-Mail-Regeln, versteckte Weiterleitungen und Business Email Compromise\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>SharePoint und OneDrive:<\/strong> zu gro\u00dfz\u00fcgige Freigaben, anonyme Links und externe Zugriffe\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Teams:<\/strong> externe G\u00e4ste, Dateien, Apps und Links\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Power Platform und Automatisierungen:<\/strong> Connectors und Workflows, die Daten an Drittanbieter weitergeben\u00a0<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00fcckisch ist vor allem OAuth. \u00dcber diesen Mechanismus erhalten Apps Zugriff auf Ihre Microsoft-365-Daten. Eine b\u00f6sartige oder kompromittierte App kann um die Erlaubnis bitten, E-Mails zu lesen, Dateien herunterzuladen oder Kalenderdaten abzurufen. Best\u00e4tigen Mitarbeitende solche Anfragen unkritisch, entsteht eine dauerhafte Verbindung, die nicht einmal \u00fcber ein Passwort l\u00e4uft.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Einstieg erfolgt dabei h\u00e4ufig \u00fcber den Menschen: Microsoft verzeichnete zwischen Juli 2025 und Juni 2026 allein 145 Millionen QR-Code-Phishing-Angriffe. Die Folgen entstehen jedoch in der Cloud.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>AWS: Wenn eine falsche Einstellung gen\u00fcgt<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei AWS liegt die Verantwortung besonders deutlich beim Kunden. AWS stellt die Infrastruktur bereit, doch Buckets, Netzwerkregeln, IAM-Rollen, Server, Datenbanken und Zugriffsrechte konfigurieren Sie selbst. Eine einzige Fehlkonfiguration kann ausreichen, um sensible Daten \u00f6ffentlich zug\u00e4nglich zu machen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Intruder Cloud Security Index 2026 analysierte Fehlkonfigurationen von 3.000 Organisationen \u00fcber AWS, Azure und Google Cloud. AWS wies dabei in f\u00fcnf von sechs Risikokategorien die h\u00f6chste Belastung auf. Zwei Befunde stechen heraus:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>84 Prozent der untersuchten AWS-Umgebungen hatten offene Eingangsports.\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>83 Prozent enthielten IAM-Richtlinien, die eine Privilegieneskalation erm\u00f6glichen konnten.\u00a0<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Das bedeutet nicht, dass AWS unsicher ist. Es zeigt aber, wie schnell aus einer praktischen Konfiguration ein ernstes Risiko wird. Ein \u00f6ffentlicher Speicher, ein zu weit ge\u00f6ffneter Port oder eine IAM-Rolle mit zu vielen Rechten ist f\u00fcr Angreifer oft leichter zu finden als eine Schwachstelle in einer Anwendung. Nach Microsoft-Angaben werden exponierte Cloud-Workloads im Durchschnitt schon nach 5,3 Stunden angegriffen. Wer eine Ressource versehentlich \u00f6ffentlich macht, sollte also nicht darauf hoffen, dass es niemand bemerkt.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>APIs und Drittanbieter: Die unsichtbaren Verbindungen<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Moderne Cloud-Umgebungen bestehen selten aus einem einzelnen Dienst. Microsoft 365 ist mit CRM-Systemen, Ticketing-Tools, Buchhaltungssoftware, Backup-Diensten und KI-Assistenten verbunden. AWS-Umgebungen sprechen \u00fcber APIs mit Monitoring-Tools, Datenpipelines und externen Anwendungen. Jede dieser Verbindungen ist potenziell eine Angriffsfl\u00e4che.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Risiko entsteht zum Beispiel, wenn eine App weitreichende Berechtigungen erh\u00e4lt, obwohl sie nur eine kleine Aufgabe erf\u00fcllen soll. Wird der Anbieter dieser App kompromittiert, gelangt ein Angreifer m\u00f6glicherweise \u00fcber die Verbindung in Ihre Umgebung. Die CSA z\u00e4hlt API-Bedrohungen und Risiken durch Drittanbieter-Ressourcen deshalb zu den wichtigsten Cloud-Bedrohungen 2026.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fragen Sie also nicht nur, ob Ihre eigene Cloud-Umgebung sicher ist. Fragen Sie auch, welche externen Dienste Zugriff darauf haben, welche Berechtigungen sie besitzen und was passiert, wenn einer dieser Anbieter selbst angegriffen wird.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Lieferketten: Ein Vorfall, viele Betroffene<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cloud-Sicherheit endet nicht an der Grenze Ihres eigenen Tenants, also Ihrer eigenen Microsoft-365- oder Azure-Umgebung. Software, Bibliotheken, Entwicklerwerkzeuge, Update-Prozesse und SaaS-Dienste bilden eine Lieferkette. Wird ein gemeinsamer Baustein kompromittiert, k\u00f6nnen viele Organisationen gleichzeitig betroffen sein.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die ENISA hat f\u00fcr ihren Threat Landscape 2026 insgesamt 8.257 kuratierte Cyberincidents aus dem Jahr 2025 ausgewertet. Ihr Fazit: Digitale Abh\u00e4ngigkeiten vergr\u00f6\u00dfern die Angriffsfl\u00e4che und erfordern mehr Wachsamkeit. Auch Microsoft nennt Open-Source-Software, Edge-Ger\u00e4te, Cloud-Identit\u00e4ten und operative Technik als Bereiche, die derzeit in beispiellosem Tempo angegriffen werden. Das betrifft auch Unternehmen, die selbst keine Software entwickeln, denn schon eine externe Anwendung oder ein Automatisierungsdienst kann Teil dieser Kette sein.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unternehmen brauchen deshalb nicht nur einen Schutzplan f\u00fcr den eigenen Tenant, sondern auch einen Plan f\u00fcr den Fall, dass ein wichtiger Anbieter zum Risiko wird.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>KI-Agenten: Die n\u00e4chste Angriffsfl\u00e4che<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00fcnstliche Intelligenz ver\u00e4ndert die Cloud-Sicherheit auf zwei Ebenen. Erstens nutzen Angreifer KI, um Phishing glaubw\u00fcrdiger zu machen, Schwachstellen schneller zu finden und Angriffe zu automatisieren. Zweitens schaffen KI-Agenten selbst neue Angriffsfl\u00e4chen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein KI-Agent kann E-Mails lesen, Termine planen, Dokumente zusammenfassen, Daten in einem CRM aktualisieren oder Aktionen in einer Cloud-Umgebung ausl\u00f6sen. Damit wird er zu einer eigenen Identit\u00e4t mit Berechtigungen, und diese m\u00fcssen kontrolliert werden. Die CSA f\u00fchrt 2026 erstmals zwei KI-bezogene Risiken unter den wichtigsten Cloud-Bedrohungen: KI-unterst\u00fctzte Angriffe und die Kompromittierung von KI-Systemen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft beschreibt f\u00fcnf zentrale Risikoklassen f\u00fcr agentische Systeme:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Manipulation von Prompts und Absichten\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Offenlegung sensibler Daten\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Kompromittierung von Identit\u00e4t und Berechtigungen\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00dcberm\u00e4\u00dfige Handlungsfreiheit des Agenten\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Kompromittierung der operativen Integrit\u00e4t, etwa durch manipulierte Konfigurationen, Speicher oder Logs\u00a0<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Beispiel: Ein KI-Assistent hat Zugriff auf SharePoint, E-Mails und ein Ticketing-System. Wird er durch eine manipulierte Eingabe oder einen kompromittierten Dienst gesteuert, kann er vertrauliche Informationen auslesen oder ungewollte Aktionen ausl\u00f6sen. Microsoft berichtet bereits von agentengetriebenen Cloud-Angriffen \u00fcber kompromittierte Service Principals.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Behandeln Sie KI-Agenten daher nicht als harmlose Produktivit\u00e4tswerkzeuge. Sie brauchen eigene Identit\u00e4ten, klar begrenzte Berechtigungen, Protokollierung und Regeln daf\u00fcr, welche Aktionen sie eigenst\u00e4ndig ausf\u00fchren d\u00fcrfen.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Daten und Oversharing: Das vergessene Risiko<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Viele Cloud-Vorf\u00e4lle entstehen nicht durch eine ausgekl\u00fcgelte Schwachstelle, sondern durch zu gro\u00dfz\u00fcgiges Teilen: Ein SharePoint-Link landet bei der falschen Person, ein OneDrive-Ordner bleibt dauerhaft f\u00fcr externe Kontakte offen, ein Team-Kanal mit vertraulichen Unterlagen ist f\u00fcr zu viele Personen zug\u00e4nglich.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">KI versch\u00e4rft das Problem. Assistenten f\u00fchren Informationen aus vielen Quellen zusammen und k\u00f6nnen so Daten sichtbar machen, die eigentlich getrennt bleiben sollten, wenn Berechtigungen nicht sauber gesetzt sind. Microsoft empfiehlt deshalb, Oversharing zu reduzieren und den Zugriff auf Daten nach Sensibilit\u00e4t und dem Least-Privilege-Prinzip zu steuern, also nur die Rechte zu vergeben, die f\u00fcr eine Aufgabe n\u00f6tig sind. Hilfreich sind:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>eine klare Datenklassifizierung\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sensitivit\u00e4tslabels f\u00fcr vertrauliche Dokumente\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>regelm\u00e4\u00dfige Pr\u00fcfungen externer Freigaben\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Data Loss Prevention, um kritische Datenfl\u00fcsse zu erkennen\u00a0<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>klare Regeln f\u00fcr die Nutzung von Public-KI-Tools und unternehmenseigenen KI-Assistenten\u00a0<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Was Sie jetzt tun k\u00f6nnen<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die gute Nachricht: Viele der gr\u00f6\u00dften Risiken lassen sich mit grundlegenden, konsequent umgesetzten Ma\u00dfnahmen deutlich reduzieren. Microsoft empfiehlt insbesondere phishing-resistente Mehrfaktorauthentifizierung, Passkeys, disziplinierte Identit\u00e4tshygiene, gestufte Administration und eine strikte Kontrolle privilegierter Zugriffe. Diese zehn Ma\u00dfnahmen sind ein guter Ausgangspunkt:&nbsp;<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>Inventarisieren Sie alle Identit\u00e4ten.<\/strong> Erfassen Sie Benutzerkonten, Servicekonten, API-Keys, App-Registrierungen und KI-Agenten.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"2\" class=\"wp-block-list\">\n<li><strong>Reduzieren Sie Berechtigungen.<\/strong> Niemand sollte dauerhaft mehr Rechte haben, als die Aufgabe erfordert.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"3\" class=\"wp-block-list\">\n<li><strong>Setzen Sie phishing-resistente MFA ein.<\/strong> Passkeys oder FIDO2-Sicherheitsschl\u00fcssel sind deutlich robuster als SMS-Codes.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"4\" class=\"wp-block-list\">\n<li><strong>Pr\u00fcfen Sie OAuth-Apps regelm\u00e4\u00dfig.<\/strong> Entfernen Sie ungenutzte Apps und beschr\u00e4nken Sie hochprivilegierte Zugriffe.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"5\" class=\"wp-block-list\">\n<li><strong>\u00dcberwachen Sie Cloud-Konfigurationen kontinuierlich.<\/strong> Achten Sie auf \u00f6ffentliche Speicher, offene Ports und riskante IAM-Richtlinien.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"6\" class=\"wp-block-list\">\n<li><strong>Kontrollieren Sie externe Freigaben.<\/strong> Das gilt f\u00fcr SharePoint, OneDrive, Teams und Cloud-Speicher gleicherma\u00dfen.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"7\" class=\"wp-block-list\">\n<li><strong>Managen Sie APIs und Secrets zentral.<\/strong> Speichern, rotieren und begrenzen Sie Zugangsdaten konsequent.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"8\" class=\"wp-block-list\">\n<li><strong>Sch\u00fctzen Sie Daten aktiv.<\/strong> Klassifizieren, labeln und \u00fcberwachen Sie sensible Informationen.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"9\" class=\"wp-block-list\">\n<li><strong>Governen Sie KI-Agenten.<\/strong> Behandeln Sie sie wie eigenst\u00e4ndige Identit\u00e4ten mit eigenen Berechtigungen und Protokollen.\u00a0<\/li>\n<\/ol>\n\n\n\n<ol start=\"10\" class=\"wp-block-list\">\n<li><strong>Planen Sie den Ernstfall.<\/strong> \u00dcben Sie, kompromittierte Konten zu sperren, Sessions zu widerrufen, Cloud-Ressourcen zu isolieren und Daten wiederherzustellen. Und stellen Sie sicher, dass ein Vorfall \u00fcberhaupt rechtzeitig auff\u00e4llt.\u00a0<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Wenn Pr\u00e4vention nicht reicht: Angriffe erkennen, bevor sie sich ausbreiten<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Auch die beste Konfiguration schlie\u00dft nicht jede T\u00fcr. Ein Angreifer mit g\u00fcltigen Zugangsdaten wirkt auf klassische Schutzma\u00dfnahmen wie ein normaler Nutzer: Der Login stimmt, die MFA-Abfrage ist bestanden, der Zugriff auf Postfach und SharePoint ist erlaubt. Auff\u00e4llig wird er nur durch sein Verhalten, etwa durch eine neue Weiterleitungsregel, einen Login aus ungewohnter Region oder eine App, die pl\u00f6tzlich gro\u00dfe Datenmengen abruft.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Solche Signale muss jemand rund um die Uhr auswerten, denn exponierte Cloud-Ressourcen werden im Schnitt schon nach 5,3 Stunden angegriffen. Ein eigenes Security Operations Center (SOC) ist f\u00fcr viele mittelst\u00e4ndische Unternehmen jedoch weder personell noch finanziell realistisch. Hier setzt Managed Detection and Response (MDR) an: Ein Expertenteam \u00fcberwacht Ihre Umgebung, bewertet Auff\u00e4lligkeiten und leitet bei einem Vorfall sofort Gegenma\u00dfnahmen ein, zum Beispiel das Sperren eines Kontos oder das Isolieren eines Systems. Mehr dar\u00fcber erfahren Sie hier (NovaMDR LP verlinken).&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Fazit: Sicherheit ist eine Entscheidung, kein Standardpaket<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Cloud macht Unternehmen nicht automatisch unsicher. Sie verlangt aber mehr Eigenverantwortung, denn Microsoft 365, AWS und vergleichbare Plattformen liefern starke technische Grundlagen, doch ob daraus eine sichere Umgebung wird, entscheidet Ihr Umgang mit Identit\u00e4ten, Berechtigungen, Apps, APIs, Datenfl\u00fcssen und KI-Agenten.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die wichtigste Verschiebung: Der Perimeter ist nicht mehr das Firmennetzwerk, sondern die Identit\u00e4t. Pr\u00e4vention senkt das Risiko, Erkennung und schnelle Reaktion begrenzen den Schaden, wenn doch etwas passiert. So wird aus einem kleinen Einstieg selten eine cloudweite Kompromittierung.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Statt zu fragen \u201eIst unsere Cloud sicher?\u201c, fragen Sie sich besser: Wer, was und welcher KI-Agent darf in unserer Umgebung worauf zugreifen? Und wie w\u00fcrden wir es merken, wenn dieser Zugriff missbraucht wird?&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>H\u00e4ufige Fragen<\/strong>&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Wer ist f\u00fcr Cloud-Sicherheit verantwortlich?<\/strong> Beide Seiten. Der Anbieter sch\u00fctzt die Plattform, Sie verantworten Identit\u00e4ten, Berechtigungen, Konfiguration und Daten.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ist Microsoft 365 sicher genug?<\/strong> Die Plattform ist gut abgesichert, die Sicherheit Ihres Tenants h\u00e4ngt aber von Ihrer Konfiguration ab: MFA, Conditional Access, App-Consents und Freigaben.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was ist der h\u00e4ufigste Einstieg bei Cloud-Angriffen?<\/strong> Typisch sind gestohlene Zugangsdaten, Fehlkonfigurationen und zu weite Berechtigungen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Reichen Antivirus und Firewall in der Cloud aus?<\/strong> Nein. Sie bleiben wichtig, sch\u00fctzen aber weder vor gestohlenen Identit\u00e4ten noch vor offenen Speichern oder \u00fcberprivilegierten Apps.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Brauche ich als mittelst\u00e4ndisches Unternehmen ein eigenes SOC?<\/strong> Nicht zwingend. Mit einem Managed-Detection-and-Response-Service \u00fcberwacht ein externes Expertenteam Ihre Umgebung rund um die Uhr und reagiert bei Auff\u00e4lligkeiten, ohne dass Sie eigenes Sicherheitspersonal aufbauen m\u00fcssen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Stellen Sie sich vor, ein Angreifer muss weder Ihre Firewall \u00fcberwinden noch einen Laptop infizieren. Es gen\u00fcgt ein kompromittiertes Konto, ein \u00fcberprivilegierter API-Schl\u00fcssel oder eine harmlos wirkende Cloud-App mit Zugriff auf Ihre E-Mails, Dateien und Datenbanken. So funktioniert moderne Cyberkriminalit\u00e4t heute oft: nicht gegen den Netzwerkperimeter, sondern entlang von Identit\u00e4ten, Berechtigungen und vertrauensw\u00fcrdigen Verbindungen.&nbsp; Viele [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":17045,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[409],"tags":[],"class_list":["post-17044","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sonstiges"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS &amp; Co. angreifbar sind\u00a0 - Forenova<\/title>\n<meta name=\"description\" content=\"Die Cloud ist nicht automatisch sicher: Erfahren Sie, wo Cloud-Angriffsfl\u00e4chen entstehen und mit welchen Ma\u00dfnahmen Sie sich sch\u00fctzen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS &amp; Co. angreifbar sind\u00a0 - Forenova\" \/>\n<meta property=\"og:description\" content=\"Die Cloud ist nicht automatisch sicher: Erfahren Sie, wo Cloud-Angriffsfl\u00e4chen entstehen und mit welchen Ma\u00dfnahmen Sie sich sch\u00fctzen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/\" \/>\n<meta property=\"og:site_name\" content=\"Forenova\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-10T10:52:47+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-10T10:52:52+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/11\/Blog_Featured-Image_1111.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1366\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"ForeNova\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"ForeNova\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/\"},\"author\":{\"name\":\"ForeNova\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#\\\/schema\\\/person\\\/853d5bf49545ee26b44d7b446df73bda\"},\"headline\":\"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS &#038; Co. angreifbar sind\u00a0\",\"datePublished\":\"2026-11-10T10:52:47+00:00\",\"dateModified\":\"2026-11-10T10:52:52+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/\"},\"wordCount\":2094,\"publisher\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Blog_Featured-Image_1111.jpg\",\"articleSection\":[\"Sonstiges\"],\"inLanguage\":\"de-DE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/\",\"url\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/\",\"name\":\"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS & Co. angreifbar sind\u00a0 - Forenova\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Blog_Featured-Image_1111.jpg\",\"datePublished\":\"2026-11-10T10:52:47+00:00\",\"dateModified\":\"2026-11-10T10:52:52+00:00\",\"description\":\"Die Cloud ist nicht automatisch sicher: Erfahren Sie, wo Cloud-Angriffsfl\u00e4chen entstehen und mit welchen Ma\u00dfnahmen Sie sich sch\u00fctzen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Blog_Featured-Image_1111.jpg\",\"contentUrl\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Blog_Featured-Image_1111.jpg\",\"width\":1366,\"height\":768},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/blog\\\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS &#038; Co. angreifbar sind\u00a0\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/\",\"name\":\"Forenova\",\"description\":\"Forenova\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#organization\",\"name\":\"Forenova\",\"url\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/cropped-ForeNova-Version-white-scaled-1.png\",\"contentUrl\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/cropped-ForeNova-Version-white-scaled-1.png\",\"width\":2373,\"height\":586,\"caption\":\"Forenova\"},\"image\":{\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/#\\\/schema\\\/person\\\/853d5bf49545ee26b44d7b446df73bda\",\"name\":\"ForeNova\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/ForeNova-Original-Version-21-96x96.webp\",\"url\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/ForeNova-Original-Version-21-96x96.webp\",\"contentUrl\":\"https:\\\/\\\/www.forenova.com\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/ForeNova-Original-Version-21-96x96.webp\",\"caption\":\"ForeNova\"},\"sameAs\":[\"https:\\\/\\\/www.forenova.com\"],\"url\":\"https:\\\/\\\/www.forenova.com\\\/de\\\/author\\\/forenova\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS & Co. angreifbar sind\u00a0 - Forenova","description":"Die Cloud ist nicht automatisch sicher: Erfahren Sie, wo Cloud-Angriffsfl\u00e4chen entstehen und mit welchen Ma\u00dfnahmen Sie sich sch\u00fctzen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/","og_locale":"de_DE","og_type":"article","og_title":"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS & Co. angreifbar sind\u00a0 - Forenova","og_description":"Die Cloud ist nicht automatisch sicher: Erfahren Sie, wo Cloud-Angriffsfl\u00e4chen entstehen und mit welchen Ma\u00dfnahmen Sie sich sch\u00fctzen.","og_url":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/","og_site_name":"Forenova","article_published_time":"2026-11-10T10:52:47+00:00","article_modified_time":"2026-11-10T10:52:52+00:00","og_image":[{"width":1366,"height":768,"url":"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/11\/Blog_Featured-Image_1111.jpg","type":"image\/jpeg"}],"author":"ForeNova","twitter_card":"summary_large_image","twitter_misc":{"Written by":"ForeNova","Est. reading time":"9 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/#article","isPartOf":{"@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/"},"author":{"name":"ForeNova","@id":"https:\/\/www.forenova.com\/de\/#\/schema\/person\/853d5bf49545ee26b44d7b446df73bda"},"headline":"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS &#038; Co. angreifbar sind\u00a0","datePublished":"2026-11-10T10:52:47+00:00","dateModified":"2026-11-10T10:52:52+00:00","mainEntityOfPage":{"@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/"},"wordCount":2094,"publisher":{"@id":"https:\/\/www.forenova.com\/de\/#organization"},"image":{"@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/#primaryimage"},"thumbnailUrl":"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/11\/Blog_Featured-Image_1111.jpg","articleSection":["Sonstiges"],"inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/","url":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/","name":"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS & Co. angreifbar sind\u00a0 - Forenova","isPartOf":{"@id":"https:\/\/www.forenova.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/#primaryimage"},"image":{"@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/#primaryimage"},"thumbnailUrl":"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/11\/Blog_Featured-Image_1111.jpg","datePublished":"2026-11-10T10:52:47+00:00","dateModified":"2026-11-10T10:52:52+00:00","description":"Die Cloud ist nicht automatisch sicher: Erfahren Sie, wo Cloud-Angriffsfl\u00e4chen entstehen und mit welchen Ma\u00dfnahmen Sie sich sch\u00fctzen.","breadcrumb":{"@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/#primaryimage","url":"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/11\/Blog_Featured-Image_1111.jpg","contentUrl":"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/11\/Blog_Featured-Image_1111.jpg","width":1366,"height":768},{"@type":"BreadcrumbList","@id":"https:\/\/www.forenova.com\/de\/blog\/die-cloud-ist-nicht-automatisch-sicher-wo-microsoft-365-aws-co-angreifbar-sind\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.forenova.com\/de\/"},{"@type":"ListItem","position":2,"name":"Die Cloud ist nicht automatisch sicher: Wo Microsoft 365, AWS &#038; Co. angreifbar sind\u00a0"}]},{"@type":"WebSite","@id":"https:\/\/www.forenova.com\/de\/#website","url":"https:\/\/www.forenova.com\/de\/","name":"Forenova","description":"Forenova","publisher":{"@id":"https:\/\/www.forenova.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.forenova.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/www.forenova.com\/de\/#organization","name":"Forenova","url":"https:\/\/www.forenova.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.forenova.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/03\/cropped-ForeNova-Version-white-scaled-1.png","contentUrl":"https:\/\/www.forenova.com\/wp-content\/uploads\/2026\/03\/cropped-ForeNova-Version-white-scaled-1.png","width":2373,"height":586,"caption":"Forenova"},"image":{"@id":"https:\/\/www.forenova.com\/de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.forenova.com\/de\/#\/schema\/person\/853d5bf49545ee26b44d7b446df73bda","name":"ForeNova","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/ForeNova-Original-Version-21-96x96.webp","url":"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/ForeNova-Original-Version-21-96x96.webp","contentUrl":"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/ForeNova-Original-Version-21-96x96.webp","caption":"ForeNova"},"sameAs":["https:\/\/www.forenova.com"],"url":"https:\/\/www.forenova.com\/de\/author\/forenova\/"}]}},"_links":{"self":[{"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/posts\/17044","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/comments?post=17044"}],"version-history":[{"count":1,"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/posts\/17044\/revisions"}],"predecessor-version":[{"id":17047,"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/posts\/17044\/revisions\/17047"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/media\/17045"}],"wp:attachment":[{"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/media?parent=17044"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/categories?post=17044"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.forenova.com\/de\/wp-json\/wp\/v2\/tags?post=17044"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}