Sicherheitsbedenken hinsichtlich der Cloud-Nutzung untergraben oftmals eine gewinnbringende Nutzung ihrer vielfältigen Anwendungsmöglichkeiten. Partner im Bereich IT-Security in der Cloud unterstützen ihre Kunden daher einerseits, von den Vorteilen einer Cloud-Lösung zu profitieren. Gleichzeitig helfen sie ihnen dabei, den unternehmenskritischen Bereich der IT-Security zu vereinfachen und skalierbar zu machen.
Zitat
Wie wohl keine andere Branche hat die IT in der kurzen Zeit Ihres Bestehens die konstante Veränderung zum Prinzip erhoben. Dennoch erleben wir gerade den ersten echten Generationskonflikt in unserer Industrie. Dieser manifestiert sich im Wesentlichen an der Frage: "Kabel oder Cloud?". Diskussionen zu diesem Thema werden nicht selten emotional geführt. Auf der einen Seite stehen versierte Netzwerker, auf der anderen "Cloud-Natives", für die eine Welt ohne die Wolke schlicht nicht mehr vorstellbar ist.
Foto: Nobelus - www.shutterstock.com
Doch technologische Entwicklungen wie das Internet-of-Things (IoT) und die fortschreitende Digitalisierung aller Lebensbereiche haben diese Frage eigentlich bereits pro-Cloud beantwortet. Grundsatzdiskussionen über die generelle Sinnhaftigkeit der Cloud-Nutzung sind daher wenig zielführend. Es lohnt sich stattdessen konkrete Chancen und Anwendungsmöglichkeiten zu betrachten. Denn die Revolution im digitalen Zeitalter bringt vor allem neue Geschäftsmodelle hervor, die bisher nicht denkbar waren. Die Herausforderung für die IT-Security liegt dabei darin, diese vernünftig abzusichern.
Lesetipp: IT-Security 2018
Ob Unternehmen sich auf Cloud-Modelle einlassen hängt zunächst davon ab, ob die Bereitschaft zur Veränderung besteht, aber auch davon, ob die Anwendungsmöglichkeiten zu den bisherigen Geschäftsmodellen passen. Dass der Schritt in die Cloud oftmals noch als Wagnis wahrgenommen wird, liegt meist auch an Sicherheitsüberlegungen.
Die Diskussion um die Sicherheit in der Cloud und die Einführung neuer Gesetzte wie der EU-Datenschutz-Grundverordnung (DSGVO) führen bei vielen Unternehmen zu Ungewissheit. So herrscht Verunsicherung darüber, welche Daten auf welchem Weg in die Cloud dürfen. Insbesondere personenbezogene Daten, die durch die DSGVO besonders geschützt werden, spielen hier eine große Rolle. Denn genau diese Daten ermöglichen erst viele spannende IoT-Anwendungen. Große Unternehmen beschäftigen daher eigene Spezialisten und Anwälte, um Ihren Weg abzusichern. Mittelständische und kleine Unternehmen wenden sich hierfür meist an Partner.
Hier beobachten wir im Moment die größten Umwälzungen: Es gibt Partner, die IT-Sicherheit bereits seit Jahrzehnten betreiben und dabei vor allem auf kabelgebundene Netzwerke und Rechenzentren setzten. Für viele dieser Kollegen erübrigt sich die Diskussion um die Cloud-Nutzung grundsätzlich. Sie raten ihren Kunden oft davon ab, wichtige oder DSGVO-relevante Daten in die Cloud zu verlagern. Dadurch ziehen sie auch den Nutzen der Cloud selbst in Zweifel. Eine solche Argumentation ist für das Geschäft jedoch nicht nachhaltig, denn Unternehmer mit einer vielversprechenden Geschäftsidee werden sich von derartigen Bedenken nicht aufhalten lassen. Kunden werden sich auf lange Sicht nach Partnern umsehen, die Cloud-Lösungen integrieren können.
Lesetipp: Darauf sollte sich der Channel 2018 einstellen
Cloud-affine Partner
Auf der anderen Seite finden wir Partner, die am liebsten das gesamte Kundennetz in die Cloud auslagern möchten. Auch zu diesem Schritt sind die wenigsten Unternehmen bereit. Eine optimale Lösung liegt in der Mitte, im sogenannten hybriden Bereich. Hierbei bleiben einzelne Bestandteile des Netzwerkes unverändert, um die Kontinuität der Geschäftsabläufe nicht zu gefährden. Neue Ideen und Operationen werden dagegen in der Cloud umgesetzt, weil hier die Anschaffungskosten wesentlich geringer und die Skalierbarkeit deutlich größer sind. Wichtig ist dabei, dass die Sicherheit in beiden Bereichen den gesetzlichen Anforderungen und dem Sicherheitsbedürfnis der Kunden entspricht.
Seit der Einführung des IT-Sicherheitsgesetzes im Jahr 2015 gilt die Losung "Sicherheit nach Stand der Technik". Dieser eher schlichte Satz kann verunsichern, da keine genaueren Angaben über die Umsetzung gemacht werden. Gleichzeitig sind im Rahmen der DSGVO hohe Strafen für die Nichteinhaltung vorgesehen. Dabei ist die Formulierung in erster Linie eine Aufforderung, IT-Sicherheit zum strategischen Thema zu machen. Datenschutz soll dadurch in die Risikobewertung von Unternehmen mit einfließen und zeitgemäße Sicherheitsmaßnahmen unvermeidlich machen, unabhängig davon, ob sich Daten on-premise oder in der Cloud befinden.
Lesetipp: Schutz allein reicht nicht!
Für den KMU-Bereich wird die Umsetzung von DSGVO-Vorgaben in der Regel Partnern zufallen, da sich die wenigsten Unternehmen eigene IT-Sicherheitsfachkräfte leisten, die die langfristige Planung und strategische Weiterentwicklung der IT-Sicherheitsoptionen im Auge behalten können. Die Leistungen der Partner werden deshalb zunehmend im beratenden und administrativen Bereich liegen.
Security as as Service via Cloud
Ein vernünftiges Angebot für Security-as-a-Service funktioniert bereits in vielen Fällen über die Cloud. Gerade für kleinere Firmen ist die Qualität, die Dienste aus der Cloud bieten, beispielsweise hinsichtlich Verfügbarkeit, Update-Zyklus und Qualitätssicherung on-premise kaum selbst umsetzbar. Ein weiterer Vorteil an Security-as-a-Service für die Cloud ist, dass meist gebrauchsfertige Dienste zum Einsatz kommen, die keinen Integrations-, sondern nur noch Konfigurationsaufwand erfordern.
Anbieter von IT-Sicherheit als Service sollten ihr Portfolio dementsprechend an die Marktlage anpassen, denn der Weg in die Cloud ist für die meisten Unternehmen mittelfristig vorprogrammiert.
Aus unserer bisherigen Erfahrung können wir sagen, dass IT-Sicherheit eher dann ignoriert wird, wenn sie als Hemmschuh empfunden wird. Cloud-basierte Geschäftsmodelle werden dann auch eher gemieden. Wenn IT-Sicherheit hingegen ein Enabler ist, oder sogar ein Grund, überhaupt in die Cloud zu gehen, wird diese von vornherein mit eingeplant. Das hängt natürlich stets von den richtigen Lösungen und Anbietern ab. (rw)
Lesetipp: Was bedeutet eigentlich Cyber Security?