NOCH FRAGEN?
Haben Sie eine Frage zu einem Produkt? Möchten Sie mehr über Cloud Services erfahren? Fragen Sie uns!
CLOUD & IT-SICHERHEIT
Cloud Computing wird oftmals mit fehlendem Datenschutz und IT-Sicherheit assoziiert – was in Zeiten von US-amerikanischen öffentlichen Clouds mit niedrigem Sicherheitsstandard auch nicht verwundert hat. Mit dem Aufkommen privater Clouds in Deutschland bietet sich für Kunden seither eine Alternative, die etwaigen Zweifeln mit zusätzlichen Sicherheitsmaßnahmen begegnet.
Viele Studien zeigen, dass insbesondere kleine und mittelgroße Firmen in Deutschland Schwierigkeiten haben, ihre IT-Sicherheitsprozesse, -Technologien, und -Know-how auf ein Niveau zu bringen, das den aktuellen Risiken und Bedrohungen von Cybersabotage und -Spionage adäquat standhält. Zum Beispiel haben viele Firmen die im März 2014 entdeckte Heartbleed Sicherheitslücke, die Millionen von Webservern betraf, noch immer nicht beseitigt.
Cloud Computing bietet die Chance, IT-Security von einem geeigneten Cloud Provider, der seinen Cloud Service auf einer integrierten IT-Sicherheitsarchitektur aufgebaut hat und die benötigten Überwachungtechnologie, Prozesse und Skills vorhält, einzukaufen, statt sie selbst mühsam aufzubauen und aufrechtzuerhalten.
Es darf allerdings nicht verschwiegen werden, dass Cloud Computing andere Herausforderungen an die Sicherheit mit sich bringt: Vendor Lock-in, Mandantentrennung, Verfügbarkeit zu einer off-premise Cloud und der partielle Verlust der Kontrolle sind hier zu nennen. Diese Problematiken sind bei der Auswahl eines Cloud Service Providers zu berücksichtigen.
- Cyberspionage und -Sabotage sind ein zunehmendes aber immer noch unterschätztes Gefahrenpotenzial
- IT-Sicherheit wird mit zunehmender Digitalisierung zum Wettbewerbsfaktor
- Integrierte private Cloud Sicherheitsarchitektur kann hauseigener IT-Sicherheitsarchitektur überlegen sein
- Cloud Service Provider können in Bezug auf Security Governance, Monitoring, Threat Analyse, Incident Management und IT Security Standards und Policies das Sicherheitsniveau anheben
- Mit dem Aufkommen von End-to-End-Verschlüsselungsprodukten (z.B. verschlüsselte Filesync Lösungen) kann Kunden der Cloud neuartige Sicherheitsprodukte agil und kostengünstig aus der Cloud angeboten werden
