Gerade im Bereich Software as a Service (SaaS) ist der Trend zu Cloud-Lösungen ungebrochen.
Foto: Rawpixel.com - stock.adobe.com
Gerade im Bereich Software as a Service (SaaS) ist der Trend zu Cloud-Lösungen ungebrochen.

IT-Sicherheit

Vorteile von Cloud-Infrastruktur und Saas nutzen

Viele deutsche Unternehmen sind bei der Cloudnutzung noch zurückhaltend. Dabei überwiegen die Vorteile die potenziellen Risiken eindeutig.

Immer mehr IT-Dienstleister bieten ihre Lösungen und Tools im Cloud-Betrieb an. Gerade im Bereich Software as a Service (SaaS) ist der Trend zu Cloud-Lösungen ungebrochen. Dennoch zögern viele Unternehmen bei der Nutzung der Cloud. Sie sorgen sich um die Sicherheit ihrer Daten und setzen weiterhin auf den Betrieb im eigenen Rechenzentrum. Auch wenn es beim On-demand-Betrieb einiges zu beachten gibt, sind Cloud-Modelle die Zukunft und bieten, wenn sie strategisch und methodisch korrekt umgesetzt werden, drei zentrale Vorteile:

Unbegrenzter Speicherplatz in der Cloud

Einer der Vorteile von on demand gehosteten Lösungen liegt in dem quasi unbegrenzten Speicherplatz. Gerade im digitalen Zeitalter häufen sich täglich neue Datenberge an und der Speicherplatz in lokalen Datenzentren ist schnell ausgereizt. Die Erweiterung von lokalem, physischem Speicherplatz und die entsprechende Integration in bestehende Systeme können dabei zu langen Wartezeiten und Ausfällen im laufenden Betrieb führen. Werden die Daten und Systeme dagegen in einer Cloud betrieben, ermöglicht der unbegrenzte Speicherplatz eine einfache Skalierbarkeit - auch bei einer starken Auslastung - und führt damit zu einer erhöhten Verfügbarkeit von Systemen.

Entlastung der IT-Abteilungen durch Auslagerung

In Zeiten des Fachkräftemangels sind Fachabteilungen chronisch unterbesetzt. Auch, um IT-Admins zu entlasten, lohnt sich der Umzug in die Cloud: Installationen, Implementierung und das Einspielen von Updates und Bugfixes erfolgen automatisiert über den Dienstleister, der gleichzeitig die Verantwortung für die Wartung und das Aufsetzen von Backups übernimmt. Auch neue Releases und Updates müssen nicht manuell von der internen IT eingespielt werden, sondern werden - meist über Nacht - automatisch vom On-demand-Anbieter eingespielt. Das verhindert nicht nur unnötige Downtime, sondern sorgt auch dafür, dass Updates bei Sicherheitslücken wie bei Log4J oder Spring4Shell in kürzester Zeit eingespielt werden können. Das entlastet nicht nur die IT, sondern sorgt darüber hinaus auch für ein erhöhtes Maß an Sicherheit.

Ftapi schließt Überprüfung nach BSI C5 erfolgreich ab

Die Ftapi Software GmbH hat die Überprüfungen der Cloud-Services nach dem Kriterienkatalog C5 des BSI erfolgreich abgeschlossen.
Artikel lesen

Erhöhte Sicherheit durch kontinuierliche Upgrades

Der entscheidende Vorteil des Cloud-Betriebs ist gleichzeitig auch der am häufigsten genannte Grund, warum Unternehmen beim Einsatz von On-demand-Lösungen zögern: das Thema Sicherheit. Gerade in Zeiten wachsender Cyber-Bedrohungen und der angespannten politischen Lage ist es unerlässlich, Sicherheitsupdates und Features so schnell wie möglich einzuspielen. Im Cloud-Betrieb geschieht das automatisch – und Schwachstellen sowie mögliche Hintertüren können schnell und effizient geschlossen werden. Darüber hinaus sind die Sicherheitsstandards von Cloud-Anbietern meist höher als bei firmeneigenen Servern. Der Betrieb von professionellen, hochsicheren Rechenzentren und das Einhalten von gesetzlichen Vorgaben wie der DSGVO sind hier Standard. Immerhin ist die Sicherheit von Daten und den betriebenen Systemen entscheidend für das Bestehen von SaaS-Anbietern und deren Erfolg.

Zertifizierungen nach aktuellen Standards

Eine zusätzliche Orientierung für die Qualität der angebotenen Services bieten entsprechende Zertifizierungen wie BSI C5 oder ISO-Standards. Verfügen Anbieter über diese Art von Siegeln und Zertifikaten, ist garantiert, dass ihre Dienste von unabhängiger Seite überprüft wurden und den strengen Kriterien entsprechen. Ein Serverstandort in Deutschland garantiert darüber hinaus, dass die Daten nach europäischem Datenschutzgesetz verwaltet werden. Da die Sicherheit gerade beim On-demand-Betrieb eine große Rolle spielt, unterziehen viele Dienstleister ihre Services sogenannten Pentests, in denen die Lösungen von Experten auf Herz und Nieren geprüft werden. Wenn ein erhöhtes Maß an Sicherheit erforderlich ist, können Unternehmen diese Art von Überprüfungen beim Dienstleister anfragen. Für einige kann es außerdem hilfreich sein, sich für den Weg in die Cloud einen Hersteller, Distributor oder Reseller als Partner zu suchen, der sie Schritt für Schritt begleitet und sie in puncto Sicherheit und Administration berät.

Ari Albertini, CEO bei der FTAPI Software GmbH.

Laptop mit Internet Technology
A laptop computer with internet connection technology. Sharing multimedia files concept
Foto: Nmedia - stock.adobe.com

IT-Sicherheit

Weshalb die Cloud am besten vor IT-Attacken schützt

Wie kann man sich am besten vor IT-Attacken schützen? Die Antwort mag für viele Unternehmen paradox klingen: Die IT viel mehr in die Cloud verlagern.

Die digitalen Schlüssel, welche alle örtlichen und zeitlichen Zutrittsrechte umfassen, werden in der Zutrittsmanagementsoftware vergeben und verschlüsselt via Cloud-Dienst und Mobilfunk an das Smartphone des Nutzers übermittelt.
Foto: Salto Systems

Zutrittskontrolle

Diese Vorteile bietet das Smartphone als Schlüsselersatz

Flexibler Schlüsselersatz: Smartphones lösen als Mobile Access-Lösung,  wie sie beispielsweise Salto Systems  bietet, zunehmend mechanische Schlüssel ab.

Integriert in Infrastruktur und Endgeräte, um Mobile Credentialing zu ermöglichen: Programmierbares LEGIC SM-6310 Sicherheitsmodul mit Secure Element und Bluetooth Wake-up.
Foto: Legic

Software

Legic Sicherheitsplattform erhält wichtige Upgrades

Zwei Upgrades der Sicherheitsplattform von Legic sorgen für neue Anwendungsmöglichkeiten, was auch auf der Security Essen 2022 gezeigt wird. 

Die Initiative „Powered by Genetec“ ermöglicht den Einsatz hochentwickelter Genetec-Software direkt in der Geräte-Firmware von Axis.
Foto: Genetec

Unternehmen

Axis integriert Technologie von Genetec

Die Initiative „Powered by Genetec“ ermöglicht den Einsatz hochentwickelter Genetec-Software direkt in der Geräte-Firmware von Axis.