Snowflake

Ein Generationswechsel kann wie ein einziges Geschäft aussehen: neue Rechenleistung, erwarteter Zeitgewinn, neue Kostenbasis. Snowflakes dokumentierte QAS-Regeln lassen jedoch eine weitere Entscheidung bestehen. Bei der Neuanlage kann Beschleunigung automatisch erlaubt sein; ein bestehendes Warehouse bewahrt beim Umbau seine bisherige Einstellung. Das Etikett Gen2 schließt deshalb die wirtschaftliche Abnahme nicht ab.

Ein Budget am Cortex Agent erfasst nicht automatisch jeden Aufruf dieses Agenten. Die Zurechnung von CoWork-Anfragen zeigt, warum Ressourcen, Nutzer und der Zeitpunkt einer Sperre getrennte Entscheidungen der Kostenkontrolle bleiben.

Snowflake hat AWS nicht nur ein Fünfjahresvolumen zugesagt. Für jedes Vertragsjahr gilt zusätzlich ein Mindestbetrag. Damit wird aus einer großen Gesamtsumme eine Folge einzelner Nutzungstests, deren genaue Höhe der Markt noch nicht kennt.

Der Fall zeigt, wie viel Präzision zwischen Strafrecht und Cloud-Betrieb passt. Connor Riley Moucka hat eingeräumt, mit gestohlenen Anmeldedaten auf die Cloud-Daten von mindestens 165 Kunden eines ungenannten US-SaaS-Anbieters zugegriffen zu haben. Mandiants damalige Einsatzdaten verbinden eine Kampagne derselben Größenordnung mit Snowflake-Kundeninstanzen. Zugleich fanden die Ermittler keinen Hinweis auf einen Einbruch in Snowflakes Unternehmensumgebung. Das Geständnis schließt eine Beweisstufe; es verschiebt nicht die technische Eintrittsstelle.

Snowflake ist ein Risiko- und Haftungsfall: Das Problem ist nicht nur, ob Snowflake kompromittiert wurde, sondern ob die Standardvoreinstellungen, Kundenkontrollen und Untersuchungsnachweise den Identitätsmissbrauch schwieriger zu unterhalten und leichter zu beweisen machten. Die öffentliche Akte hilft Kunden, Betroffenen, Sicherheitsteams, Cloud-Käufern, Klägern, Regulierungsbehörden und Vorständen, die erforderlichen Nachweise zu erhalten.

Die Snowflake-Kampagne zum Diebstahl von Kundenanmeldedaten im Jahr 2024 erforderte keinen nachgewiesenen Einbruch in die Produktionsplattform von Snowflake. Diese Grenze ist wichtig, aber nicht das Ende der Verantwortlichkeit.

Der Produktionstest von Snowflake ist nicht, ob eine Demo eine Frage in natürlicher Sprache beantworten kann, sondern ob eine regulierte Datenfrage, Transformation oder KI-gestützte Anwendung zu einem akzeptierten Ergebnis mit Berechtigungen, Herkunft, Aktualität, Kosten und Prüfungsnachweisen werden kann.

Die Snowflake-Kampagne 2024 erforderte keinen nachgewiesenen Einbruch in Snowflakes Produktionsplattform. Angreifer nutzten Kunden-Anmeldedaten und drangen über unterstützte Schnittstellen ein. Diese Unterscheidung ist wesentlich, beendet aber nicht die Verantwortungsanalyse. Der Stresstest für die geteilte Verantwortung zeigt: Was, wenn MFA und Netzwerkbeschränkungen Kundeneinstellungen sind, aber der Anbieter Authentifizierung, Voreinstellungen und Telemetrie betreibt?