LASSEN SIE DIE PROFIS RAN Sehr geehrter Herr Do, mehr als jedes zweite Unternehmen plant für Cloud-Sicherheit kein eigenes beziehungsweise zusätzliches Budget. Das ist durchaus verwunderlich, wo doch der überwiegende Teil der Unternehmen Cloud-Dienste nutzt, zumindest im Private-Cloud-Modell. Und wobei viele von ihnen bereits Cyberangriffe auf diese Services erlitten haben, die mehr oder weniger schlimme Folgen nach sich zogen. Das herrschende Motto lautet: "Der Cloud Provider wird es schon richten, ohne dass ich extra dafür zahle." Es ist zwar richtig, dass der Service Provider ein wichtiger Partner für die Cloud Security ist - aber um alles kann und wird er sich nicht kümmern. Dafür braucht es zusätzliche sichere und sichernde Lösungen von Drittanbietern - sei es für den Datentransfer in, aus und innerhalb der Cloud, oder für die Klassifizierung von Cloud-Daten und deren Schutzbedarfen. Oder für weitere Backups, wenn einmal wieder ein Cloud-Rechenzentrum samt Backup-Servern in Flammen stehen sollte (wie unlängst in Straßburg geschehen). Cloud Security ist komplex, in ihrer Gänze manchmal gar etwas intransparent. Das sollte aber nicht als Entschuldigung dienen, das Thema komplett in die Hände eines einzigen (womöglich nicht Security-affinen) Dienstleisters zu legen. Es wäre ratsamer, zum einen auf die ergänzende Expertise von Spezialisten zu setzen. Zum anderen schadet es bestimmt nicht, darüber hinaus internes Spezial-Know-how einzubringen, um der Cloud Security das Gewicht und Gesicht zu geben, das sie benötigt. Sollten Sie bereits Security-Experten in Ihrem Unternehmen haben: Trauen Sie ihnen mehr zu, geben Sie ihnen mehr Verantwortung, beziehen Sie sie früher ein. Noch wird viel zu wenig auf die schon im Unternehmen vorhandenen Spezialisten gesetzt: Gerade strategisch wichtige IT-Entscheidungen fallen meist woanders. Dass es im Kern um Security-bezogene Themen geht, wird dadurch häufig gar nicht oder zumindest viel zu spät erkannt. Die Cloud ist die technische Grundlage für viele neue, zukunftsträchtige und innovative Geschäftsmodelle - geben wir ihr deshalb auch den Schutz und die Sicherheit, die sie verdient. Das Inhaltsverzeichnis und eine Leseprobe finden Sie hier. |