Die Cloud ist das Thema der Stunde, befeuert vom Kostendruck in den Unternehmen und Organisationen. Doch die Cloud birgt auch neue Risiken.

Wo sind die Informationen gespeichert, wer hat darauf Zugriff und wie geschäftskritisch sind die Daten? Gleichzeitig wird die IT-Landschaft durch die zunehmende Mobilität und das Bedürfnis nach einem endgeräteunabhängigen, zentralen Zugang zu den Daten immer komplexer. Wir klären auf. Das immense Potential der Cloud-Technologie bietet Unternehmen jeder Grössenordnung einen Nutzen. Die Cloud ("Wolke") weckt bei vielen Menschen aber nur wenig Vertrauen. Die damit verbundenen Ängste sind oft mit dem empfundenen Kontrollverlust über die IT-Infrastruktur erklärbar. Die effektiven Kontrollmöglichkeiten sind aber meist grösser als angenommen und die hohe Flexibilität und Anpassbarkeit beseitigen meist die Bedenken.

Heute lässt sich die IT-Infrastruktur eines kleineren und mittleren Unternehmens kaum mehr kostengünstig und gleichzeitig hoch sicher betreiben. Die Anforderungen an die hier meist unterdimensionierte (oder fehlende) IT-Abteilung sind schlicht zu gross. Ein erfahrener Cloud-Provider hingegen setzt zur Absicherung seiner Rechenzentren definierte Prozesse, geschulte Leute sowie State-of-the-art-Technologien ein, erzielt so eine weitaus höhere Sicherheit bei tieferen Kosten, als dies den meisten Unternehmen je möglich wäre.

So manches Management hegt dennoch Befürchtungen, die Daten seien nicht sicher genug gespeichert – Berichte über erfolgreiche Hackerangriffe und offengelegte Daten im Hinterkopf. Cloudlösungen sind hier im Vorteil, da sie immer up-to-date sind. Wer trotzdem ein mulmiges Gefühl hat, kann seine heiklen Daten selbst verschlüsseln und die Schlüssel bei sich unternehmensintern archivieren. So sind die Informationen auch gegen mutwilligen oder versehentlichen Abfluss durch Externe oder Mitarbeitende geschützt.

Fazit: mehr Sicherheit erlangen

Die sichere Nutzung der Cloud-Technologie setzt ein effektives Risikomanagement voraus – was viele Unternehmen im Vertrauen auf die Privatheit ihrer Daten beim Betrieb einer eigenen Infrastruktur oft unterlassen. Sie müssen nun oft zum ersten Mal ihre Datenstrukturen katalogisieren. Ein solches Assessment ist der Anfang eines neuen Risikobewusstseins im Unternehmen.

Die effektive Sicherheit in der Cloud ist weitaus höher als in den meisten Firmennetzwerken. Gegen behördlichen Zugriff sind aber auch Cloud-Provider machtlos; sie müssen sich wie ihre Kunden auch, an bestehende Gesetze halten. Rechtliche Grundlagen (z.Bsp. US Patriot Act) wirken sich somit auf Unternehmen und ihre Datendienstleister aus. So ist der Datenschutz in den Vereinigten Staaten kaum rechtlich durch Gesetze oder andere Vorschriften geregelt. Der Zugriff auf private Daten ist in vielen Fällen gesellschaftlich akzeptiert.

Hier spielt die Bereitschaft zur Transparenz des Anbieters eine wesentliche Rolle. So wirbt z.Bsp. das anyHost Datacenter auf deren Webseiten www.anyhost.ch mit dem Hinweis, dass sämtliche Kundendaten nur in der Schweiz gespeichert werden. Dies auf Grundlage der Schweizer Fernmelde- und Datenschutzgesetzte. Ein bemerkenswerter Unterschied zu den Regelungen in z. Bsp. Deutschland und Österreich ist die Tatsache, dass in der Schweiz zusätzlich zur Auskunftspflicht auch eine Informationspflicht existiert (Art. 14 u. Art. 18a): Werden Personendaten von Bundesorganen bearbeitet oder besonders schützenswerte Personendaten oder Persönlichkeitsprofile von privaten Personen bearbeitet, dann müssen grundsätzlich die betroffenen Personen aktiv durch den Inhaber der Datensammlung informiert werden.

Letztlich sollten die Nutzer im Unternehmen oder zu Hause sich aber nicht darum kümmern müssen wo die Daten liegen, sondern aus einer gepflegten, sicheren Cloud-Infrastruktur mehr Produktivität, optimierte Prozesse und das höchste Mass an Sicherheit geniessen. Das bedeutet letztlich, dem Nutzer keine neue Umgebung zuzumuten, ihn arbeiten zu lassen, wo und wie er gerade will.

Die Evolution des Desktops und des lokalen Netzwerks kombiniert mit der Cloud – diese Dualität sorgt im Sturm der globalen Märkte für einen sicheren Stand und eine stabile Beziehung zum Cloud-Anbieter. Fragen? Wir beraten Sie gerne bei der Evaluation und Einführung von Cloudlösungen.

< Prev		Next >