Cloud-Computing 04.06.2013, 08:59 Uhr

Unternehmen erreichen höhere Datensicherheit durch Cloud-Dienste

Sind die Daten in der Wolke unsicher? Oft genug bietet das Rechenzentrum eines Providers mehr Sicherheit als die IT eines kleinen oder mittelständischen Unternehmens.

„So mancher IT-Verantwortliche sagt: ‚Cloud-Computing kommt mir nicht ins Haus!‘“, berichtet Bernd Becker, Vorstandssprecher des Verbandes EuroCloud Deutschland und Präsident von EuroCloud Europe. „Doch inzwischen nutzen seine Mitarbeiter längst Dropbox und Salesforce.com.“ Und das seien nun mal Cloud-Services. Diese Schatten-IT lasse sich verhindern, indem ein Unternehmen von Anfang eine Cloud-Strategie entwickle und umsetze, gerade im Hinblick auf Datensicherheit.

Top Stellenangebote

Zur Jobbörse
Airbus-Firmenlogo
Program Certification Engineering (d/m/f) Airbus
Manching Zum Job 
INOTEC GmbH-Firmenlogo
Projektleiter (m/w/d) Nahrungsmittelindustrie INOTEC GmbH
Reutlingen Zum Job 
Bühler Motor GmbH-Firmenlogo
Entwicklungsingenieur (m/w/d) Vorentwicklung - Mechatronische Systeme Bühler Motor GmbH
Nürnberg Zum Job 
Dohm Pharmaceutical Engineering-Firmenlogo
Projektingenieur (m/w/d) Verfahrenstechnik, Pharmatechnik Dohm Pharmaceutical Engineering
Mannheim Zum Job 
Dohm Pharmaceutical Engineering-Firmenlogo
Prüfingenieure (m/w/d) Dohm Pharmaceutical Engineering
Ulm, Ludwigshafen am Rhein Zum Job 
MAXIMATOR GmbH-Firmenlogo
Vertriebsingenieur / Sales Engineer (m/w/d) Schwerpunkt Wasserstofftechnik MAXIMATOR GmbH
Sinsheim Zum Job 
Dohm Pharmaceutical Engineering-Firmenlogo
Ingenieur Verfahrenstechnik, Pharmatechnik, Prozesstechnik, TGA, Bauwesen (m/w/d) Dohm Pharmaceutical Engineering
Leverkusen Zum Job 
ASK GmbH-Firmenlogo
Ingenieur / Techniker (m/w/d) im Bereich Automatisierung und Steuerungstechnik ASK GmbH
Wolfenbüttel bei Braunschweig Zum Job 
RheinEnergie-Firmenlogo
Gruppenleiter Maschinen- und Verfahrenstechnik (m/w/d) RheinEnergie
Köln (Niehl) Zum Job 
WACKER-Firmenlogo
Procurement Manager (m/w/d) CSA / Bauleistungen WACKER
Burghausen Zum Job 
EUROVIA Verkehrsbau Union GmbH-Firmenlogo
Bauleiter (m/w/d) für den Bereich Straßen- und Tiefbau EUROVIA Verkehrsbau Union GmbH
Berlin, Michendorf Zum Job 
Eurovia Verkehrsbau Union GmbH-Firmenlogo
Bauleiter (m/w/d) für den Bereich Asphaltstraßenbau Eurovia Verkehrsbau Union GmbH
Berlin, Michendorf Zum Job 
agap2 - HIQ Consulting GmbH-Firmenlogo
Junior Technical Business Manager (m/w/d) agap2 - HIQ Consulting GmbH
Frankfurt am Main, München, Mannheim Zum Job 
agap2 - HIQ Consulting GmbH-Firmenlogo
Projektingenieur:in Automatisierungs- & Elektrotechnik agap2 - HIQ Consulting GmbH
Mannheim, Frankfurt oder München Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Bausachverständiger Immobilien (m/w/d) DEKRA Automobil GmbH
agap2 - HIQ Consulting GmbH-Firmenlogo
Testingenieur:in Mechatronik & Elektrotechnik agap2 - HIQ Consulting GmbH
Großraum Frankfurt am Main, Mannheim oder München Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Experte Digitale Markenführung (m/w/d) DEKRA Automobil GmbH
Stuttgart Zum Job 
DEKRA Automobil GmbH-Firmenlogo
SAP & Salesforce Service Manager (m/w/d) DEKRA Automobil GmbH
Stuttgart Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Sachverständiger Umweltschutz & Emission (m/w/d) DEKRA Automobil GmbH
Karlsruhe Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Fachkraft Arbeitssicherheit & Gesundheit (m/w/d) DEKRA Automobil GmbH
Oberfranken, Oberpfalz Zum Job 

Diese Notwendigkeit müssen die IT-Verantwortlichen indes erst noch erkennen. Der Experton-Analyst Carlo Velten rät dringend: „Vor dem Hintergrund der allgemeinen Vernetzung müssen Unternehmen ihre IT-Sicherheitsstrategie neu justieren.“ Schutz lasse sich beispielsweise durch Erhöhung der Hürden erreichen, die den Informationsschatz eines Unternehmens umgeben. Der Cloud-Anbieter und Netzwerkspezialist Interoute etwa bedient sich einer Technik, wie sie 90 % aller europäischen Unternehmen in ihren Firmennetzen nutzen.

Dabei wird der Zugang zu den Daten im Rechenzentrum logisch von anderen Systemen im Netzwerk getrennt. „Zudem bieten wir unseren Kunden an, ihre Daten zusätzlich intern oder über das Interoute Virtual Datacentre in einem unserer Rechenzentren zu sichern“, ergänzt Interoute-CTO Matthew Finnie. „Damit haben sie totale Kontrolle über ihre Daten, denn nur sie können sie bewegen oder gänzlich löschen.“

Zusätzliche Sicherung von Unternehmensdaten in der Cloud

Eine laufende Datensicherung ist für viele Unternehmen selbstverständlich, denn nur so genügen sie gesetzlichen Vorgaben, was den Schutz personenbezogener Daten und Geschäftsvorgänge anbelangt. Doch IT-Systeme können ausfallen. Was geschieht dann mit den Daten? „Eine zusätzliche Datensicherung in die Cloud als Absicherung im Desaster-Fall ist ein wichtiges Einsatzszenario von Online-Back-up“, erklärt Sandra Adelberger, Director Product Management EMEA beim Softwarehersteller Acronis. Bei einem Komplettausfall oder Schaden in der physischen Umgebung können berechtigte Personen dann ganz einfach auf ihre Sicherungsdateien von Daten und Systemen zugreifen. Solche Online-Back-ups aus der Cloud erfreuen sich wachsender Beliebtheit.

Häufiger als die Cloud im eigenen Haus einzurichten, ziehen es gerade Mittelständler vor, einen externen Dienstleister, einen Hoster wie IBM, HP oder Pironet NDH, mit dem Betrieb der eigenen Cloud zu betrauen. Erstens geht das schneller und kostengünstiger, zweitens verfügt der Hoster über Know-how, Infrastrukturkapazität und Sicherheitsmaßnahmen, für die ein mittelständisches Unternehmen sonst hohe Summen investieren müsste. Um sich auf sein Kerngeschäft konzentrieren zu können, braucht das Unternehmen nur den Service, nicht aber die ganze Cloud.

Unternehmen sollen auf zertifizierte Dienstleister achten

„Solch ein Dienstleister sollte zertifiziert sein“, rät Bernd Becker. Damit jedoch alle Provider diese hohe Dienstgüte umsetzen und nachweisen können, bietet EuroCloud ihnen seit 2011 Zertifizierungsmöglichkeiten und den Erwerb eines Zertifikats wie den EuroCloud Star an.

Vor „mangelhaften Sicherheitsvorkehrungen und Prozessen auf Seiten der Cloud-Provider“ mahnt hingegen Steve Durbin, Global Vice President des herstellerunabhängigen Information Security Forums (ISF). „Unzureichend gesicherte Server ermöglichen Angriffe, die sich von einzelnen virtuellen Servern auf andere Server in derselben Cloud ausweiten und so sehr schnell Malware innerhalb der gesamten Cloud verbreiten können.“

„Firmen sollten sich stärkere Einsicht in die Beschaffenheit der Cloud-Umgebungen verschaffen“, erläutert Chris Porter, Sicherheitsexperte beim Telekommunikationsdienstleister Verizon. Dieser Überblick manifestiere sich in einem starken Identitäts- und Zugangsmanagement und anhaltender Gültigkeit der verwendeten Sicherheitsmaßnahmen.

Ein Beitrag von:

  • Michael Matzer

    Michael Matzer arbeitet als Journalist, Übersetzer, Rezensent und Buchautor. Big Data und Industry of Things zählen zu seinen Schwerpunkten.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.