So wechseln Sie sicher in die Cloud: in fünf Schritten
ID: 1865168
"In vielen Behörden und Unternehmen fehlt das Bewusstsein für die nötigen Sicherheitsmaßnahmen beim Arbeiten in der Cloud", sagt Dr. Martin Meints, Sicherheitsbeauftragter von Dataport. "Zudem setzen Cloud-Services eine enorme Bereitschaft voraus, sich auf extern gesetzte Standards einzulassen. Deshalb sind sie für einige Zwecke schlicht ungeeignet." Dataport ist ein Dienstleister, der Cloud-Lösungen für die öffentliche Verwaltung anbietet. Martin Meints, bei Dataport zuständig für die Sicherheit der IT-Systeme, erklärt die fünf wichtigsten Schritte, mit denen Behörden und Unternehmen sicher in die Cloud wechseln.
1. Prüfen Sie, ob der Umzug in die Cloud für Ihren Zweck überhaupt erlaubt ist.
In Unternehmen und insbesondere in der öffentlichen Verwaltung herrschen häufig spezifische Sicherheitsanforderungen, die die Cloud-Anbieter nicht erfüllen können oder wollen. Das kann der Fall sein, wenn die Verarbeitung von besonders schützenswerten personenbezogenen Daten im außereuropäischen Ausland erfolgen soll. Oder wenn sogenannte Geheimschutzanforderungen eine Sicherheitsüberprüfung für sämtliche mit den Services befassten Fachkräfte nötig machen. Der Einsatz von Cloud-Services ist in diesen Fällen gar nicht erlaubt. Wer in die Cloud wechseln möchte, sollte die erforderlichen Sicherheitsniveaus deshalb vorab kritisch prüfen.
2. Denken Sie daran: Sie sind weiterhin selbst zuständig für IT-Betrieb und IT-Sicherheit.
Was viele Behörden und Unternehmen nicht bedenken: Nutzen sie eine Infrastruktur aus der Cloud, bleiben sie für viele Aufgaben des IT-Betriebs weiter zuständig. Denn grundlegende Sicherheitsmaßnahmen sind im Service der Cloud-Provider oft nicht enthalten. Dazu gehören Datensicherung und Patchmanagement, Virenschutz, das Härten von Betriebssystemen und Anwendungen sowie Protokollierung und Protokollauswertung.
3. Binden Sie die Cloud-Services in ihre automatisierten Sicherheitsprozesse ein.
Ein sicherer IT-Betrieb basiert auf zentraler Steuerung und Automation: Systeme werden von einer zentralen Instanz überwacht und beispielsweise mit Updates oder Software-Patches versorgt. Tritt ein Sicherheitsvorfall ein, werden automatisch die notwendigen Folgeprozesse eingeleitet, etwa die zuständigen Fachkräfte informiert. Damit das zuverlässig funktioniert, müssen die Komponenten in der Cloud an die eigenen Management-Systeme angebunden und die dazugehörigen Prozesse aufeinander abgestimmt werden.
4. Entwickeln Sie Strategien für Ausfall der Cloud-Services.
Wer Cloud-Services nutzt, greift über das Internet auf einen Dienst oder ein Verfahren zu. Ist die Internetverbindung gestört, ist auch das Verfahren nicht erreichbar. Ursachen dafür können Probleme am eigenen Internetzugang oder dem des Providers sein, Denial-of-Service-Angriffe oder ein Ausfall von Backbone-Leitungen oder zentralen Knoten im Internet. Kritische Verfahren wie zum Beispiel die Polizei sie einsetzt, eignen sich deshalb nicht für den Betrieb in der Cloud. Behörden und Unternehmen, die nicht auf eine hohe Verfügbarkeit angewiesen sind, sollten Strategien dafür entwickeln, wie sie mit möglichen Ausfällen umgehen.
5. Werden Sie zum Cloud-Experten.
Wer Plattform- oder Softwareservices aus der Cloud nutzt, erhält ein vorgefertigtes, aber kein fertiges Produkt. Behörden und Unternehmen sind selbst dafür verantwortlich, ihre Cloud-Services durch Konfiguration an die eigenen Anforderungen anzupassen und für eine sichere Nutzung zu sorgen. Sie müssen zudem ein komplexes Zusammenspiel von verschiedenen Komponenten dirigieren - und dafür sorgen, dass diese auch miteinander funktionieren. Sollen Cloud-Services beispielsweise nach einmaligem Einloggen am Arbeitsrechner zur Verfügung stehen, müssen sie in die unternehmenseigenen Authentisierungsprozesse eingebunden werden. Um sicher in der Cloud arbeiten zu können, müssen sich Behörden und Unternehmen also ein spezifisches Know-how aneignen.
//www.dataport.de
Pressekontakt:
Britta Heinrich, Pressesprecherin
Dataport AöR
Billstraße 82
20539 Hamburg
E-Mail: mailto:Britta.Heinrich@dataport.de
Telefon: 040 42846-3047
Mobil: 0171 3342284
Weiteres Material: http://presseportal.de/pm/118338/4780949
OTS: Dataport
Original-Content von: Dataport, übermittelt durch news aktuell
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 03.12.2020 - 11:32 Uhr
Sprache: Deutsch
News-ID 1865168
Anzahl Zeichen: 4883
Kontakt-Informationen:
Stadt:
Altenholz
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 521 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"So wechseln Sie sicher in die Cloud: in fünf Schritten"
steht unter der journalistisch-redaktionellen Verantwortung von
Dataport (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Ab dem 1. Juli 2026 können Kommunen in Schleswig-Holstein den KI-Assistenten LLMoin zu vergünstigten Konditionen über den OZG-Shop des IT-Verbunds Schleswig-Holstein (ITV.SH) beziehen. Grundlage hierfür ist ein im Juni unterzeichneter Rahmenvertrag zwischen Dataport und dem ITV.SH. Ziel der Vere
Dataport als "Most Wanted Employer 2026" ausgezeichnet: Top 3 in der IT-Branche ...
Dataport wurde bereits zum fünften Mal in Folge als einer der beliebtesten Arbeitgeber in Deutschland ausgezeichnet. Im aktuellen Ranking der ZEIT Verlagsgruppe und der Arbeitgeber-Bewertungsplattform kununu belegt Dataport den dritten Platz in der IT-Branche (von 132 Unternehmen) und Platz 30 im G
Matthias Kohlhardt wird zum 1. Januar 2027 neuer Vorstandsvorsitzender von Dataport ...
Der studierte Diplom-Verwaltungswirt ist ein erfahrener IT-Manager, der für seine Aufgabe langjährige Führungserfahrungen in unterschiedlichen Unternehmen der IT-Branche mit dem Schwerpunkt auf den public sector und ein digitalpolitisches Profil mitbringt. In unterschiedlichen Funktionen hat Ma
Weitere Mitteilungen von Dataport
Stibo Systems verzeichnet deutliche Geschäftssteigerung nach Abklingen der Pandemie-Schockstarre ...
Anbieter von Stammdatenverwaltungslösungen beendet erste Hälfte seines Geschäftsjahres mit 165 Prozent höherem Auftragseingang als geplant Stibo Systems (http://www.stibosystems.com/de/) , ein weltweit führender Anbieter von Stammdatenverwaltungslösungen (Master Data Management, MDM), beendet
EventMobi jetzt im Zoom App Marketplace verfügbar: Neue Integration ermöglicht interaktive Online-Events ...
Als einer der ersten Anbieter von virtuellen Eventplattformen ist EventMobi jetzt im Zoom App Marketplace verfügbar. Die neue Integration mit der weltweit führenden Videokonferenz-Software ermöglicht es Veranstaltern, interaktive Zoom-Meetings in das virtuelle Eventportal von EventMobi einzubauen
Lerngröße Eins ? Die E-Learning Days ...
Lerngröße Eins ? unter diesem Motto finden am 8. und 9. Dezember die virtuellen E-Learning Days statt. Organisiert vom gemeinnützigen August-Wilhelm Scheer Institut, der imc AG und dem Fachmagazin IM+io dreht sich bei diesem spannenden Online-Event alles um das Thema digitales Lehren und Lernen.
WOLFF&MÜLLER Immobilien-Service GmbH digitalisiert FM-Prozesse ...
Zur Unterstützung der Prozesse setzt die WOLFF & MÜLLER Immobilien-Service GmbH seit zwei Jahren auf die CAFM-Software-SPARTACUS Facility Management®. Der Immobiliendienstleister profitiert von der durchgängigen und transparenten Abbildung der Prozesse, wodurch Aufwände in der Immobilienbe
