- Anzeige -


Sie sind hier: Startseite » Fachartikel » Hintergrund

Wie man sich in der Cloud "verlaufen" kann


Die Cloud bietet nicht nur Vorteile: Wer nicht aufpasst, läuft Gefahr schwere Fehler zu begehen
Datenschutz und -integrität lassen grüßen

- Anzeigen -





Von Clint Oram , CTO und Mitgründer von SugarCRM

Gebetsmühlenartig predigen die Analysten und die IT-Industrie die unendlichen Vorteile von Cloud-Lösungen. Doch nun nimmt die Technologie auch de facto Fahrt auf: IT-Abteilungen passen ihre Budgets auch entsprechend an. Gerade erst hat eine Bitglass-Umfrage von 92 internationalen CIOs und IT-Chefs ergeben, dass 55 Prozent der Befragten eine "Cloud first"-Strategie auf ihrer Agenda haben. Das Cloud-basierte Software-as-a-Service (SaaS)-Modell hat für viele Unternehmen große Vorteile.

Der schnelle Einsatz von gebrauchsfertigen Systemen ist erschwinglich, lässt sich einfach anpassen und bietet die Möglichkeit, insbesondere neue Ideen im Kontext der digitalen Transformation schnell und unkompliziert umzusetzen. Unternehmen können auf diese Weise viel einfacher neue Anwendungslösungen implementieren.

Aber wie immer im Leben ist nicht alles Gold, was glänzt. Die meisten Cloud Computing-Lösungen sind nicht-firmeneigene, proprietäre Systeme, die von vielen Kunden gemeinsam genutzt werden. Unternehmen fehlt die Entscheidungsfreiheit, wo ihre Anwendungen und Daten genau angelegt werden. Bleiben die Daten im eigenen Land? Werden sie beim Vertragspartner oder extern gelagert? Gibt es einen Mix aus all diesen Möglichkeiten? Meistens haben Unternehmen jedoch gar keine Wahl, sondern müssen auf das fertige System des entsprechenden Anbieters zurückgreifen – was jedoch nicht für alle Unternehmen funktioniert.

Fallstricke bei Cloud Computing-Lösungen
Bevor sich ein Unternehmen für eine Cloud-Lösung entscheidet, sollten Sicherheitsaspekte, behördliche Vorschriften und die Kompatibilität zu bestehenden Strukturen sorgfältig abgewogen werden. Auch die dem Anbieter eigenen Regeln und Eigenschaften müssen geprüft werden. Je komplexer das Unternehmen und je größer die Datenmengen, desto wichtiger wird das Thema Datensicherheit, insbesondere bei multinationalen Konzernen. Nicht zuletzt aufgrund der Haftungsfragen.

Vor kurzem hatte ich ein Meeting in einem großen Unternehmen aus dem Finanzsektor, bei dem es um die Installation eines neuen Customer-Relationship-Management (CRM)-Systems ging. Die Botschaft war von Anfang an klar: "Wir wollen und können die Daten unserer Kunden auf keinen Fall in einer öffentlichen Cloud speichern, wo wir möglicherweise die Kontrolle verlieren." Rund um den Globus müssen Unternehmen aus stark regulierten Bereichen wie Finanzdienstleistungen, Gesundheitswesen oder aus dem Regierungsumfeld sich nach strengen Gesetzen und Regulierungen richten, um persönliche und sensible Daten zu schützen. Die Bereitstellung der CRM-Lösung in einer öffentlichen Cloud ist hier meist keine Option.

Viele Länder haben strenge Regeln, die das Sammeln und Speichern von Kundendaten steuern. In Deutschland beispielsweise dürfen die Daten nur innerhalb der Landesgrenzen gespeichert werden. Das hat Folgen. Viele Unternehmen werden sich dazu entschließen, ihre Kundendaten zumindest innerhalb der europäischen Grenzen zu speichern, wenn nicht sogar im eigenen Land. Nur so kann die Einhaltung der Bestimmungen gewährleistet werden.

Neben der Regulierung sind es vor allem Sicherheitsaspekte, die den CIOs Sorgen bereiten, wenn es um gemeinsam genutzte, öffentliche Clouds und IT-Infrastrukturen geht. Zum einen fürchten sie, dass sie die Kontrolle über Daten verlieren, die in öffentlichen Clouds gespeichert sind. Die Vorstellung, viel Geld in Sicherheits-Tools und komplexe Autorisierungszertifikate zu investieren, nur um dann den Sicherheitsmechanismen des Cloud-Anbieters zu scheitern, ist für viele absurd. Denn nicht einmal die IT-Abteilung hat Einblick in die Sicherheitsmechanismen des CRM-Cloud-Anbieters. Und wenn diese Mechanismen versagen, können Sie weder etwas reparieren, noch mit Ihren Daten selbstständig zu einem anderen Anbieter wechseln.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Diese Aussichten hinterlassen bei vielen CIOs ein ungutes Gefühl. Gekoppelt mit dem Risiko, dass die Medien Wind von einem Daten-Fail bekommen und das Unternehmen womöglich Gefahr läuft, seinen Ruf zu ruinieren - so vor kurzem etwa bei Anthem Insurance, AT & T oder Ashley Madison in den USA geschehen. Spätestens seit diesem Zeitpunkt diskutiert jeder über die Gefahren, die extern gespeicherte Daten mit sich bringen. Vertrauensbrüche dieser Art können nicht nur Geschäftsverluste bedeuten, sondern auch mit Bußgeldern einhergehen.

Unternehmen sollten immer die Freiheit und Flexibilität haben, diejenigen Lösungen und Architekturen implementieren zu können, die exakt ihren Ansprüchen und Anforderungen an Sicherheit, Compliance-Vorgaben und Datenintegration entsprechen. Das kann, muss aber keine öffentliche Cloud-Umgebung sein. Viele unserer Kunden nutzen das Angebot, unsere CRM-Lösung "Sugar" im eigenen Rechenzentrum (on-premise) zu hosten, andere wählen eine private oder öffentliche Cloud-Bereitstellung oder auch eine hybride Kombination.

Mein Fazit: Die Cloud ist toll. Doch auf dem Weg zur Cloud sollten Unternehmen sich nicht zu Lösungen drängen lassen, die ein Risiko für die Daten, das Unternehmen oder die eigene unternehmerische Zukunft darstellen. Es gilt also insbesondere alle Risiken abzuwiegen, um sich nicht in der Cloud zu verlaufen. (SugarCRM: ra)

eingetragen: 31.05.16
Home & Newsletterlauf: 14.06.16

SugarCRM: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Hintergrund

  • Vorteile von Security-as-a-Service

    Security-as-a-Service wird bei Großunternehmen und KMU immer beliebter: Die sich ständig erweiternde Bedrohungslandschaft und der Mangel an Fachkräften führt zur zunehmenden Akzeptanz von IT-Sicherheit als Dienstleistung. Denn der Arbeitsmarkt bleibt angespannt, in Deutschland gibt es laut Bitkom 82.000 offene Stellen für IT-Spezialisten, und die Nachfrage nach Sicherheitsexperten steigt branchenübergreifend. Für viele Unternehmen ist deshalb eine Auslagerung von Management, Implementierung und Überwachung des komplexen Security-Bereichs eine sinnvolle und kosteneffiziente Investition, um ihre internen IT-Ressourcen zu entlasten und zugleich ihr Sicherheitsprofil zu schärfen.

  • Einblick in jede Cloud-Instanz haben

    Die Vielzahl an Cloud Computing-Services eröffnet zahlreiche Möglichkeiten, einzelne Geschäftsprozesse zu optimieren. Die richtige Cloudstrategie hat sich damit längst zu einem Wettbewerbskriterium entwickelt. Viele Unternehmen setzen auf eine Multicloud-Strategie, um bei eventuellen Ausfällen den Geschäftsbetrieb aufrechterhalten zu können und nicht von nur einem Anbieter abhängig zu sein. Die Nutzung von Cloudservices sollte umfassend geplant werden. Bei lediglich punktuellen Migrationen einzelner Prozesse besteht das Risiko, dass das Optimierungspotential nicht vollständig genutzt wird. Doch neben dem Faktor Performance hat auch die Datensicherheit mittlerweile geschäftskritische Relevanz erreicht. Regulatorische Standards sollten daher frühzeitig in das Multicloud-Konzept einfließen, die Auswahl der Anbieter mitbestimmen und durch geeignete Sicherheitsmaßnahmen flankiert werden.

  • Cloud-Services für jedermann

    Datenschutz war 2018 ein zentrales Thema in allen Medien. Die EU-Datenschutzgrundverordnung (DSGVO) hat viele Unternehmen vor enorme Herausforderungen gestellt, und diese sind noch lange nicht gemeistert. Zahlreiche Firmen hinken bei der Umsetzung weit hinterher, dabei kommen 2019 bereits neue Richtlinien auf sie zu. Welche weiteren Entwicklungen können wir nächstes Jahr in Bezug auf den Umgang mit Daten erwarten?

  • Das Glück kurzer Reaktionszeiten

    Unternehmen müssen heute kundenorientiert arbeiten und in der Lage sein, Innovationen schnell auf den Markt zu bringen. Dabei müssen Applikationen hohe Ansprüche an Verfügbarkeit und Performance erfüllen. Ausfallzeiten kann sich niemand leisten, denn die Kundenerwartungen sind hoch. All das erfordert eine flexible, skalierbare IT-Umgebung. Um den unterschiedlichen, wechselnden Anforderungen gerecht zu werden, geht der Trend dahin, mehrere Clouds zu kombinieren. Ob eine Hybrid Cloud aus Public Cloud und Private Cloud oder gar verschiedene Public Clouds - laut einer aktuellen Studie von 451 Research in 14 europäischen Ländern setzen bereits 84 Prozent eine Kombination aus verschiedenen Cloud Computing-Umgebungen ein.

  • Mit Cloud ERP ins internationale Geschäft

    Immer mehr auch mittelständische Unternehmen eröffnen oder besitzen internationale Niederlassungen. Doch unterschiedliche Gesetze, Buchhaltungsregeln und Sprachen erschweren die Organisation. Die Firmen können deshalb Cloud-ERP-Lösungen einsetzen, die sowohl konzern- als auch landesspezifische Besonderheiten sowie Compliance-Richtlinien berücksichtigen. Auch bei M&A-Projekten ist Cloud-ERP nützlich und es hilft, burning platforms zu vermeiden.

  • AI als Kollege im Service Desk

    Alle reden von Artificial Intelligence, um AI gibt es einen regelrechten Hype: Die Erwartungen sind enorm, die Ziele oft vage, konkrete Lösungen noch selten. In diesem Beitrag wird erläutert, welche Auswirkungen AI auf das IT Service Management (ITSM) in Unternehmen haben wird - und wo die Grenzen liegen. In Gartners "Hype Cycle for Emerging Technologies" vom August 2017 lag AI - vertreten durch Deep Learning und Machine Learning (ML) - ganz an der Spitze der Hype-Kurve. Wie es weitergeht, ist klar: bergab. Überzogene Hoffnungen werden enttäuscht, bevor die neue Technologie dann letztlich Einzug in den Alltag findet. Bei Deep Learning und ML wird dies laut Gartner zwei bis fünf Jahre dauern, bei AI-basierten Virtual Assistants fünf bis zehn. Aber AI wird kommen.

  • Cloud: Datensicherheit & Angriffsszenarien

    "Ihr Konto wurde gehackt!" Nachrichten mit diesen oder ähnlichen Betreffzeilen entlocken den meisten Nutzern nur noch ein müdes Lächeln. Derartige E-Mails von breit angelegten Phishing-Kampagnen, die meist schon durch ein äußerst zweifelhaftes Design auffallen, werden in der Regel unmittelbar aussortiert. Eine weitaus höhere Erfolgsquote verspricht jedoch die Kombination von Phishing mit Cloud Computing-Anwendungen. Die Aussicht, mit nur einer erfolgreichen E-Mail eine Vielzahl verwertbarer Daten zu erbeuten, ist für Cyberkriminelle Motivation genug, die Angriffstechniken weiter zu verfeinern und zielgerichteter vorzugehen. Für Unternehmen ein Grund, sich im Rahmen ihrer Datensicherheitsstrategie näher mit diesem Angriffsszenario auseinanderzusetzen.

  • Mit Cloud ERP ins internationale Geschäft

    Immer mehr auch mittelständische Unternehmen eröffnen oder besitzen internationale Niederlassungen. Doch unterschiedliche Gesetze, Buchhaltungsregeln und Sprachen erschweren die Organisation. Die Firmen können deshalb Cloud-ERP-Lösungen einsetzen, die sowohl konzern- als auch landesspezifische Besonderheiten sowie Compliance-Richtlinien berücksichtigen. Auch bei M&A-Projekten ist Cloud-ERP nützlich und es hilft, "burning platforms" zu vermeiden. Ob Konzerne oder Mittelstand: Alle nutzen die Möglichkeiten des internationalen Geschäfts. Entweder sie exportieren Waren und Produkte oder sie gründen oder unterhalten Niederlassungen in anderen Ländern. Doch das internationale Geschäft hält auch die eine oder andere Herausforderung bereit. Die Unternehmen müssen unterschiedliche Gesetzgebungen oder Buchhaltungsregeln einhalten und sich auf fremde Finanzsysteme und Sprachen einstellen. Sie sehen sich mit unterschiedlichen Ansprüchen von Finanzbehörden und anderen Institutionen konfrontiert.

  • Zukunft der KI-Lösungen in der Cloud

    Der Einsatz künstlicher Intelligenz (KI) lässt Unternehmen derzeit hoffen, mit der wachsenden Zahl komplexer Bedrohungen und ihren immer ausgefeilteren Methoden wieder Schritt halten zu können. Diskutiert wird allerdings zuweilen, warum die entsprechenden Lösungen unbedingt Cloud-basiert sein müssen. Könnte man die entsprechenden KI-Instanzen nicht auch lokal implementieren? Tatsächlich ist die Cloud als Basis aber ein Architekturelement, das zur Stärke der modernen Lösungen entscheidend beiträgt. Ein Blick auf die Gesamtsituation klärt, warum dies so ist.

  • Viele Banken & Versicherungen setzen auf die Cloud

    Die Anforderungen der digital affinen Verbraucher sowie das steigende Risiko von Cyber-Attacken setzen Banken und Versicherungen zunehmend unter Druck,sich zu verändern. Längst haben sich digitale Technologien von "nice-to-have" zum absoluten Muss entwickelt und Unternehmen müssen ihre Technologieinfrastrukturen von Grund auf überdenken - andernfalls riskieren sie, von der Konkurrenz überholt zu werden. Online-Shopping und -Banking kamen ungefähr zur gleichen Zeit Mitte der 1990er Jahre auf, wobei der Einzelhandel bei der Entwicklung und der Einführung neuer Technologien die Nase vorne hatte und das Shopping-Erlebnis sowohl im Ladengeschäft als auch online unter anderem durch QR Codes, Augmented Reality und Social Media-Plattformen auf ein neues Niveau hob. Banken und Versicherungen waren hier schon etwas zögerlicher und wurden oftmals von ihren schwerfälligen Technologieinfrastrukturen und den Grenzen unflexibler, veralteter Software zurück gehalten. Damit konnten sie auch mit den Anforderungen modernster Cloud-basierter und mobiler Anwendungen nicht Schritt halten.