Kümmern sich die Cloud-Anbieter nicht um die Sicherheit meiner Cloud-Ressourcen?
Aren't Cloud providers taking care of the security of my Cloud resources?
Nein, alle Cloud-Anbieter folgen vielmehr einer Form des "Modells der geteilten Verantwortung". Das bedeutet, dass sich die Cloud-Anbieter je nach Kategorie des Dienstes um einen Teil der Sicherheit kümmern. Generell gilt jedoch: "If you can touch it, you own it" - oder anders ausgedrückt: Wenn Sie die Einstellungen für eine Ressource ändern oder entscheiden können, was Sie ausführen möchten, liegt die Sicherheit im Allgemeinen in Ihrer Verantwortung. Es ist wichtig, daran zu denken: Auch wenn es sich um einen vollständig verwalteten Dienst handelt, sind Sie für die von ihnen hochgeladenen Daten und die Zugriffsrechte verantwortlich.
No, all Cloud providers rather follow some form of the “shared responsibility model”. This means that depending on the category of the service, the Cloud providers take care of some part of the security. However, in general “if you can touch it, you own it” – or to say it differently: if you can change the settings for a resource or decide what you want to run, in general the security is your responsibility. It is important to remember: even if it’s a fully managed service, customers are responsible for their uploaded data and the access permissions.