Können Clouds Ihre digitale Zukunft erhellen?

On-Premises
Wenn Sie in Ihrem Unternehmen eine eigene Server-Infrastruktur im eigenen Rechenzentrum aufbauen und betreiben, ist dies eine klassische On-Premises-Lösung. Daten und Anwendungen befinden sich hinter einer Firewall. Ein Zugriff von aussen (etwa aus dem Home-Office) ist beispielsweise über einen verschlüsselten VPN-Tunnel ins Unternehmen möglich. Eine schnelle Skalierung von Ressourcen (Compute, Memory und Storage) ist oft aufwendig. Sie sind zwar Herr Ihrer Daten, müssen sich aber auch um alle Sicherheitsaspekte und Hardware-Investitionen kümmern.Wenn Sie in Ihrem Unternehmen eine eigene Server-Infrastruktur im eigenen Rechenzentrum aufbauen und betreiben, ist dies eine klassische On-Premises-Lösung. Daten und Anwendungen befinden sich hinter einer Firewall. Ein Zugriff von aussen (etwa aus dem Home-Office) ist beispielsweise über einen verschlüsselten VPN-Tunnel ins Unternehmen möglich. Eine schnelle Skalierung von Ressourcen (Compute, Memory und Storage) ist oft aufwendig. Sie sind zwar Herr Ihrer Daten, müssen sich aber auch um alle Sicherheitsaspekte und Hardware-Investitionen kümmern.

Cloud
Liegen Daten, Anwendungen oder Dokumente nicht im eigenen Rechenzentrum, sondern bei einem externen Dienstleister, sprechen IT-Fachleute von einer Cloud-Nutzung. Das Unternehmen mietet sich die Rechnerleistung, die gesamte Plattform oder sogar die Software des Cloud-Anbieters. In der Regel bedeutet das, dass sich das Unternehmen um Rechner, Betriebssysteme, Support, Updates und Sicherheitsfragen gar nicht oder nur sehr wenig kümmern muss. Die Cloud-Nutzung entlastet somit die eigene IT-Abteilung und erlaubt eine schnelle Skalierung. Es gibt verschiedene Ausprägungen der Cloud-Auslagerung. Diese werden nachfolgend erläutert:

Private Cloud
Bei einer Private Cloud verlagern Sie Serverleistung und Anwendungen aus dem eigenen Rechenzentrum zu einem externen Cloud-Anbieter. Sie gewinnen mit dieser Art des Cloud-Computings Skalierbarkeit, Agilität, Sicherheit und Performance. Der Cloud-Anbieter stellt in seinem Rechenzentrum Computing- und Storage-Ressourcen auf dedizierten oder geteilten Servern für Sie zur Verfügung.
Diese Server werden entweder mittels einer eigenen Standleitung, wie etwa einer Leased Line, oder einer verschlüsselten Verbindung über das Internet (VPN) mit Ihrem Unternehmensstandort verbunden.

Public Cloud
Nutzen Sie die Angebote einer Public Cloud, teilen Sie sich als Unternehmen die Ressourcen mit anderen Unternehmen – ein Server gehört Ihnen also nicht allein. Typische, grosse, internationale Public-Cloud-Anbieter sind beispielsweise Microsoft Azure, die Google Cloud Platform und Amazon Web Services (AWS). Diese halten sehr grosse Serverleistungen vor, sodass Sie auch kurzfristig grosse Datenspeicher und Rechenleistung buchen oder reduzieren können. Die Abrechnung erfolgt teilweise minutengenau. Ihr Unternehmen ist per Internet oder VPN mit einer Public-Cloud-Infrastruktur verbunden. Bei Azure von Microsoft können Sie mit der ExpressRoute eine private Verbindung zwischen Ihrem Standort und einem Azure-Rechenzentrum erstellen, was sicherer und schneller ist.
Typischerweise fallen unter den Begriff Public Cloud auch alle Dienste, die sie per Webbrowser nutzen und im Abo buchen können, wie etwa Microsoft 365, Salesforce, Adobe Creative Cloud, MS Teams, Dropbox und andere Dienste. Diese nennt man SaaS, Software-as-a-Service.  

Hybrid Cloud
Viele Unternehmen setzen nicht nur auf eine Private Cloud oder auf eine Public Cloud, sondern nutzen je nach Anwendungsfall die für sie optimale Infrastruktur. Dieser Mix aus On-Premises, Public und Private Cloud nennt sich Hybrid Cloud. Sie verwenden beispielsweise Microsoft Office 365 für Büroarbeitsplätze, lassen Applikationen mit hohen Nutzungsschwankungen in Azure laufen und migrieren besonders kritische Applikationen und vertrauenswürdige Daten in eine Private Cloud eines lokalen Anbieters. Damit lassen sich die spezifischen Vorteile der jeweiligen Cloud-Variante nutzen. Da Google und Microsoft in der Schweiz eigene Rechenzentren betreiben, lassen sich auch Hybrid-Cloud-Projekte mit Schweizer Datenhaltung realisieren. 

Multi-Cloud-Computing
Multi Cloud wird gerne mit Hybrid Cloud verwechselt, weil auch beim Multi-Cloud-Computing mehrere Cloud-Systeme zum Einsatz kommen. Es bedeutet, dass ein Unternehmen mehrere Cloud-Angebote parallel einsetzt, die auch von unterschiedlichen Anbietern stammen können (beispielsweise Microsoft, Google, Dropbox und Salesforce). Während also Hybrid Cloud für die Mischung aus Privat, Public und On-Premises steht, bezeichnet Multi Cloud die Situation, dass ein Unternehmen mehrere Public-Cloud-Dienste gleichzeitig verwendet. Da eine Vielzahl an verschiedenen Cloud-Diensten eine Herausforderung beim Datenmanagement und der IT-Sicherheit ist, kommt es beim Multi-Cloud-Computing auf hohe Interoperabilität und ein übergreifendes Management an.

Für die Nutzung von Cloud-Diensten kann es viele Gründe geben:

• Es steht eine grössere Investition in das eigene Rechenzentrum an und es steht die Frage im Raum, ob das noch zeitgemäss, sinnvoll und kosteneffizient ist.
• Die IT nimmt viel zu viel Raum im Tagesgeschäft ein. Sie möchten sich mehr auf ihr eigentliches Geschäft konzentrieren.
• Sie möchten Ihren Mitarbeitenden einen modernen Arbeitsplatz bieten, der auch im Home-Office oder in einem Co-Working-Space sein kann.
• Neuerungen und Veränderungen im IT-Umfeld dauern häufig sehr lange. Sie möchte gerne agiler werden und schneller neue Produkte auf den Markt bringen können.

Vorteile von Cloud-Computing

Mit Cloud-Dienstleistungen müssen Sie keine eigene und teure Infrastruktur aufrechterhalten. Sie können flexibel die Kapazitäten erhöhen oder verringern. Dadurch sparen sie einerseits Kosten, andererseits gewinnen Sie an Agilität. Sie können schneller auf Veränderungen reagieren und Ihr Wachstum vorantreiben. Gleichzeitig profitieren Sie von der Geschwindigkeit der Hochleistungsrechner, die Cloud-Anbieter zur Verfügung stellen.

Mit Cloud-Dienstleistungen müssen Sie keine eigene und teure Infrastruktur aufrechterhalten. Sie können flexibel die Kapazitäten erhöhen oder verringern. Dadurch sparen sie einerseits Kosten, andererseits gewinnen Sie an Agilität. Sie können schneller auf Veränderungen reagieren und Ihr Wachstum vorantreiben. Gleichzeitig profitieren Sie von der Geschwindigkeit der Hochleistungsrechner, die Cloud-Anbieter zur Verfügung stellen.

Strenge Sicherheitsstandards, physische Zugangskontrolle, Verschlüsselung sowie Backup und Wiederherstellungsverfahren gewährleisten, dass Ihre Daten sicher sind. Ihre Cloud wird 24/7 von Monitoring-Systemen überwacht. Ihre IT-Mitarbeitenden müssen keine komplexen Infrastrukturen mehr unterhalten, sondern können sich auf ihre Kernkompetenzen konzentrieren. Mit Cloud-Technologie reduzieren Sie zudem Ihre Betriebskosten und Investitionen, denn Sie bezahlen nur, was Sie auch nutzen.

Setzen Sie auf einen Schweizer Anbieter mit Rechenzentren in Ihrer Region, um die Datenhaltung in der Schweiz zu garantieren und den CLOUD Act zu umgehen. Gewisse Anbieter – wie beispielsweise Netrics – können Ihnen sogar hybride Cloud-Lösungen (Netrics Private Cloud und Microsoft Azure) mit kompletter Datenhaltung in der Schweiz anbieten. Mit Hilfe des Hybrid-Cloud-Ansatzes haben Sie die Möglichkeit, besonders sensitive Daten in der Private Cloud zu verarbeiten, ohne auf die gezielte Nutzung attraktiver Public-Cloud-Services verzichten zu müssen.

Besondere Herausforderung beim Cloud-Computing

Sie müssen sich bewusst sein, dass Ihre Geschäfts- und Kundendaten extern gespeichert und verarbeitet werden. Je nach Land und Geschäftsumfeld sind andere Compliance-Anforderungen zu berücksichtigen. Allerdings können Sie bei der Nutzung einer Public Cloud die Datenverschlüsselung auch als Cloud-Service beziehen, Zugriffsrechte einschränken und damit Data-Loss-Prevention auf einem professionellen Niveau betreiben. 

Wenn Sie international tätig sind, empfiehlt es sich, die Daten in dem jeweiligen Land zu speichern, dass die Compliance-Regelungen vorgibt. Dies ermöglicht beispielsweise die Microsoft Cloud Azure mit Rechenzentren in 140 Ländern (darunter auch die Schweiz).

Damit die Zugriffsgeschwindigkeit im Vergleich zur On-Premise-Lösung nicht langsamer wird, sind performante und stabile Internet-Anbindungen nötig. Mit Azure ExpressRoute können Sie eine sehr schnelle, private Verbindung zwischen Azure-Rechenzentren und Infrastrukturen erstellen, die sich an Ihrem Standort oder in einer hybriden Umgebung befinden. 

Bei einer Migration in die Cloud müssen Sie ausserdem mit Transformationskosten rechnen, da Sie Ihre bisherigen IT-Konzepte in ein Cloud-Operating-Modell überführen müssen. Zudem werden Sie Ihre Mitarbeitenden in den neuen Prozessen und dem Einsatz von Cloud-Anwendungen wie Office 365 schulen. Ausserdem gilt es gut zwischen Flat- und Pay-per-Use-Modellen abzuwägen, denn je nach Anwendung, ist die eine oder andere Variante kostengünstiger.

Mehr zum Thema finden Sie in «Der ultimative Guide zu Cloud-Computing mit Schweizer Datenhaltung».

Auch wenn die Liste der Vorteile eine Hybrid-Cloud-Infrastruktur lang ist, gibt es beherrschbare Risiken: Das Management einer solchen Infrastruktur kann schnell komplex werden. Es ist wichtig, ein umfassendes, professionelles Cloud-Operating-Modell (COM) zu definieren und zu implementieren. Dieses hilft Fehlerquellen frühzeitig zu erkennen und stellt einen reibungslosen Betrieb sicher. Weiter unterstützt ein COM bei der Kapazitätsplanung und der Kostenoptimierung.  

Vor der Implementation einer Hybrid-Cloud-Infrastruktur empfiehlt es sich, die Ausgangslage detailliert zu analysieren und die Vor- und Nachteile von On-Premises sowie von Public- und Private-Cloud-Anwendungen intensiv gegeneinander abzuwägen.

Weitere Informationen und Hintergründe zum Thema Hybrid Cloud erfahren Sie in unserem  Whitepaper Aufbau & Management hybrider Cloud-Infrastrukturen

Laut einer Studie von Interxion, bei welcher sowohl 2018 als auch 2020 150 Unternehmen in der Schweiz befragt wurden, nimmt die Cloud-Nutzung in verschiedenen Ausprägungen deutlich zu.

Hatten 2018 der Unternehmen noch 47,7 Prozent der Daten und Applikationen im eigenen Rechenzentrum, so sind es zwei Jahre später nur noch 39,8 Prozent, was einer Migration von 20 Prozent in zwei Jahren entspricht. 

Aktuell lagern 45 Prozent der Schweizer Unternehmen ihre Daten und Anwendungen in eine Public Cloud aus. 2018 waren es erst 35,5 Prozent. Der Anteil der Hyperscaler (also der weltweit agierenden Cloud-Dienstleister wie Google, AWS und Microsoft) lag dabei bei mit 32,2 Prozent bei knapp einem Drittel.

Grössere Unterschiede gibt es je nach Branche und Anwendungsgebiet. Im Bereich Produktion setzen viele Unternehmen nach wie vor auf On-Premises, insgesamt sind es 73,3 Prozent. Dies ist aber die einzige Ausnahme. Besonders stark ist der Einsatz einer Public Cloud im Bereich der Kollaboration. Hier beträgt der Anteil bereits 79,3 Prozent (nach schon 60,8 Prozent im Jahr 2018). 

Interessant ist dabei, dass der Anteil der Hyperscaler je nach Branche nicht unbedingt zunimmt und lokale Anbieter tendenziell mehr Marktanteile gewinnen. So sank der Anteil der internationalen Cloud-Dienstleister im Bereich der HR-Anwendungen von 2018 von 27,5 auf 24 Prozent in 2020. Auch in den Bereichen Storage und CRM will die Mehrheit der Studienteilnehmer eher auf lokale Provider setzen.

In den Cloud-Bereichen Infrastructure-as-a-Service (IaaS, also dem Bezug von Compute, Network und Storage aus der Cloud) und Software-as-a-Service (SaaS, Software, welche über das Internet genutzt wird) zeigt die Entwicklung klar auf «Multi-Cloud». Gaben noch 2018 die meisten Unternehmen an, bis zu 5 Cloud-Dienste in diesen Bereichen zu nutzen, waren im Jahr 2020 «bis zu 10 Cloud-Anbieter» die häufigste Antwort. Bei IaaS gaben dies sogar zwei Drittel der Befragten an. Auch die Anzahl der Unternehmen, die ein Multi-Cloud-Projekt in den nächsten zwei Jahren umsetzen wollen, ist von 70,6 auf 74,7 Prozent gestiegen. 

Die Gründe für den Run auf die Public Cloud sind vor allem die Kosten; erst dann kommen mit grossem Abstand Flexibilität und Skalierbarkeit. Datensicherheit ist gemäss der Studie kein ausschlaggebender Faktor für die Migration in die Public Cloud. Hat die Datensicherheit eine herausragende Priorität kommt eher eine Colocation- oder Private-Cloud-Lösung zum Einsatz.

Technische Migrations-Analyse

Bei der Erarbeitung der Cloud-Strategie können wir technisch ermitteln, ob Ihre lokalen Workloads für die Migration zur Cloud geeignet sind. Schwerpunkt unserer (teil)automatisierten Analyse ist vor allem die Bewertung zu Server- und Datenbankkompatibilität für die Migration. Anhand dieser Erkenntnisse werden die erforderlichen Kapazitäten und die damit verbundenen Kosten für die Ausführung der Ressourcen in Microsofts Cloud-Umgebung Azure geschätzt.

Daten ermitteln

Netrics nutzt den Azure basierenden Dienst «Azure Migrate», um VMware-VMs zu bewerten. Azure Migrate bewertet die Eignung der Server für die Migration. Der Dienst stellt Schätzungen zur Grösse und zu den Kosten für die Ausführung in Azure bereit. Zusätzlich zu der VM-Bewertung werden insbesondere die Datenbanken analysiert. Je nach eingesetzter Datenbank (SQL, MySQL, PostgreSQL und andere) werden branchentypische Software-Werkzeuge zur Analyse eingesetzt.

Wie kann eine Hybrid-Cloud-Infrastruktur in Ihrem Unternehmen aussehen? Das folgende Beispiel beschreibt beispielhaft eine Struktur, wie sie für ein modernes Unternehmen passen könnte.

Public-Cloud-Module und -Dienste

Um moderne Arbeitsweisen wie Home-Office und geräteunabhängiges Arbeiten zu ermöglichen, sowie Ihren Mitarbeitenden zeitgemässe Kollaborations-Tools zur Verfügung zu stellen, setzt das Unternehmen auf Microsoft 365 mit Word, Excel, PowerPoint, Outlook und MS Teams. Die Daten werden dabei in der Schweiz gespeichert. Der Online Protection Service mit seinen Antispam- und Antivirus-Diensten sorgt für die notwendige Sicherheit.

Die Microsoft Azure Cloud empfiehlt sich für einen Webshop, für Applikationen mit hohen Anforderungen an die Rechenkapazität (etwa CAD und Simulationen) und Anwendungen und Prozesse mit sehr hohen Nutzungsschwankungen. Auch für neue Technologie-Projekte mit IoT-Anwendungen, künstliche Intelligenz (AI) und Blockchain kommt die Public Cloud zum Einsatz. Azure Backup sorgt für eine Datensicherung in mindestens einem zweiten, geografisch getrennten Azure-Rechenzentrum.

Private Cloud

In der Private Cloud läuft das ERP-System. Auch Personendaten der HR-Abteilung liegen in unserem Beispiel in einer Private Cloud bei einem externen Schweizer Hoster. Das entlastet die eigene IT, sorgt aber für die gebotene hohe Sicherheit der Daten. Ein Projektplan regelt ausserdem, welche On-Premises-Anwendungen in Zukunft in die Private Cloud verschoben werden.

On-Premises

Aus Performance und Latenz-Gründen stehen die Server für die Entwicklungsabteilung mit den Development- und Test-Umgebungen weiterhin im eigenen Rechenzentrum. Aus dem gleichen Grund sind auch die Produktionsdaten der Industrie-Produktion noch On-Premises. Sie minimieren ausserdem die Ausfallrisiken, da auch die Produktion Inhouse erfolgt.

Georedundantes Backup

Für die Private-Cloud- und On-Premises-Daten erfolgt ein standortunabhängiges, georedundantes Backup. Dazu setzt das Unternehmen auf eine Backup-as-a-Service-Lösung, welche das Backup automatisiert in einer Schweizer Private Cloud sichert.

Eine hybride Infrastruktur nutzt die jeweiligen Vorteile der verschiedenen Cloud-Ansätze optimal, macht aber das Management auch deutlich komplexer. Es ist daher sinnvoll, das Management der Hybrid-Cloud-Landschaft an einen professionellen Anbieter zu übertragen, der über die notwendigen Ressourcen, das Know-how und die passenden Werkzeuge verfügt. So implementiert Netrics für Unternehmen zusätzlich eine Single-Sign-On Authentifizierung für die Hybrid-Cloud, damit die Mitarbeitenden nur ein Login für alle eingesetzten Cloud-Dienste benötigen. 

Zu den besonderen Aufgaben eines Hybrid-Cloud-Managements zählen:

Sichere & schnelle Netzwerk-Verbindungen

Eine Verbindung Ihrer On-Premises-Infrastruktur mit der Private Cloud eines Schweizer Anbieters lässt sich über VPN oder mit einer dedizierten Mietleitung (Leased Line) realisieren. Das Rechenzentrum von Netrics verfügt zudem über einen ExpressRoute-Verbindungsknoten zu Microsoft Azure und kann damit sehr kurze Latenzen zur Public Cloud von Microsoft sicherstellen. 

Access & Identity Management 

Mit dem Access & Identity Service sichern wir den Compliance-konformen sicheren Zugriff auf alle lokalen und Cloud-basierenden Anwendungen £ bei sensitiven Bereichen auch per Multi-Faktor-Authentifizierung (MFA). Wir erstellen die notwendigen Admin-User-Profile und passen diese an neue Anforderungen an. Mittels Access Policy kann jederzeit nachvollzogen werden, wer sich wann erfolgreich oder erfolglos angemeldet oder Systemanpassungen und -veränderungen vorgenommen hat. 

Georedundante Datensicherung

Netrics legt besonderen Wert auf vollautomatisiertes, regelmässiges Backup, sowohl von Public-, Private-Cloud- und On-Premises-Daten. Dies erfolgt an verschiedenen physischen Orten (georedundant) und lässt sich hochflexibel mit einer Backup-as-a-Service-Lösung von Netrics konfigurieren: Sowohl die Intervalle als auch die Aufbewahrungszeiten sind über weite Bereiche einstellbar. Alle Backups werden automatisch von Monitoring-Systemen überwacht und sind £ unabhängig vom Cloud-Typ £ über eine einheitliche Oberfläche leicht zu administrieren.

Bei der Nutzung der Public Cloud Azure wird der Azure Backup Service mit georedundanter (GRS) Datenspeicherung verwendet, eine Verfügbarkeit der Backup-Dienste von nahezu 100 % (gemäss Microsoft 99,99 %) wird garantiert. 

Sicherheit durch Patch Management 

Netrics betreibt aktives Patch Management in der Private Cloud, um bekannt gewordene Sicherheitslücken zeitnah zu schliessen und Angreifern möglichst keine Angriffsfläche zu bieten. Wir spielen regelmässig Security-Updates ein und überprüfen kontinuierlich die Ressourcen der Server-Landschaft, um Prozesse und Kosten zu optimieren. Hierzu zählen auch Health-Checks von Logdateien und die Auswertung von Fehler- und Warnmeldungen sowie zeitnahe Massnahmen.

Datenbank Management 

Mittels Monitorings und spezieller Health-Checks prüfen und analysieren unsere Spezialisten den Zustand der Datenbanken in Bezug auf Performance und kritische Meldungen. Nach jeder Datenbankanpassung erstellen wir einen Report und eine Kurzdokumentation. 

Kontinuierliches Monitoring & Alarming 

Eine grosse Herausforderung ist die permanente Überwachung verschiedener Cloud-Dienste und -Systeme, die auf verschiedenen Plattformen laufen. Die Daten müssen übersichtlich aufbereitet sein, um den Überblick zu behalten und schnell reagieren zu können. Das Netrics Monitoring-Dashboard unterstützt hierbei die Administratoren, indem es Informationen zur Netzwerkauslastung, Softwareständen, der Erreichbarkeit der IT-Systeme und Anwendungen übersichtlich in Diagrammen darstellt. Das System kann auch Trend- und Performance-Analysen erstellen, um die Infrastruktur zu optimieren. Für verschiedene Alarmstufen lassen sich die Schwellwerte individuell einstellen. 

Lizenzkosten-Management

Über ein modernes Dashboard erhalten Sie Überblick und Transparenz über ihre aktuelle Lizenzsituation und wickeln neue Bestellungen oder Vertragsanpassungen auf einfache Art und Weise ab. Auch die Azure-Betriebskosten, die aktuelle Nutzung und die zu erwartenden Kosten sind auf dem Dashboard übersichtlich dargestellt. Dank dieser Transparenz ist es Netrics möglich, die Kostenentwicklung ihrer Lizenzen und Cloud Consumption proaktiv zu überwachen und mit ihnen gemeinsam die Optimierung ihrer Kosten voranzutreiben.

24/7-Support 

Netrics bietet während 24 Stunden an sieben Tagen der Woche fachkundigen Support und schnelle Reaktionszeiten. Unsere Kunden erhalten zudem einen dedizierten Ansprechpartner. Das Team kennt Ihre hybride Infrastruktur und steht Ihnen als Sparring-Partner zur Verfügung. 

War das Verlagern von Daten in die Cloud früher mit einem Gefühl der Unsicherheit verbunden, hat sich das grundlegend geändert. Negative Presse und dadurch eine schlechte Reputation können sich Cloud-Service-Provider nicht leisten, weshalb für sie das Thema Sicherheit absolut zentral ist. Als Konsequenz werden von Cloud-Service-Providern grosse Summen sowohl in Cybersecurity-Experten als auch in Prozesse und Werkzeuge für das Management der Sicherheit gesteckt. 

Die immer schärfer werdenden Datenschutzgesetzte wie die Europäische Datenschutz-Grundverordnung (EU-DSGVO) aber auch das Schweizer Bundesgesetz über den Datenschutz (DSG) sowie insbesondere dessen Revision tragen das ihre zur kontinuierlichen Verbesserung der Sicherheit bei. 

Für den sicheren Betrieb einer Hybrid-Cloud sind diverse technische und organisatorische Massnahmen wichtig:

• Sichere Konfiguration der Management Pläne, über welche die Cloud Services selbst sowie die kundenspezifischen Umgebungen gesteuert werden.

• Verschlüsselte Datenübertragung zwischen dem Cloud Service Provider und dem Kunden

• Verschlüsselung gespeicherter personenbezogener und anderer sensitiver Daten 

• Multi-Faktor-Authentifizierung zum Schutz vor unberechtigtem Zugriff 

• Aktives Release- und Patch-Management zur Verminderung des Risikos durch bekannt gewordene Sicherheitslücken

• Change-Management-Prozess zur Steuerung und Nachvollziehbarkeit von Systemänderungen

• Georedundante Datenhaltung für unternehmenskritische Anwendungen

• Geprüftes Backup-Management kombiniert mit getesteter Wiederherstellungsfähigkeit

• Umfangreiches Monitoring der Cloud Services in Bezug auf Performance, Nutzungsverhalten und Zugriffe

• Gezieltes Management von Sicherheitsvorfällen als Reaktion auf festgestellte sicherheitsrelevante Ereignisse

• Regelmässige Penetrationstests zur Überprüfung des Cloud Services

• Aktives Management der erreichten Zertifizierungen zur kontinuierlichen Steigerung der Sicherheit des Cloud Services

Denken Sie bei all dem aber an Folgendes: Die Sicherheit ihrer Daten bei der Nutzung von Cloud Services liegt nicht allein in den Händen des Cloud Providers, sie ist immer eine geteilte Verantwortung. Welche Daten in einem Cloud Service verarbeitet werden und welche Benutzer über welche Geräte auf diese Daten Zugriff haben ist eine Frage des Risikoappetits einer Organisation.

Die Wahl des richtigen Partners ist primär Vertrauenssache. Trotzdem ist es wichtig, klare Kriterien festzulegen, die für die Auswahl wichtig oder zwingend einzuhalten sind. Diese können neben spezifischen Compliance- oder Sicherheitsanforderungen auch geografische Aspekte beinhalten.

Folgende Fragestellungen können bei der Definition der genannten Kriterien hilfreich sein:

• Ist die Datenhaltung in der Schweiz zwingend?

• Welche Anforderungen an Latenz bestehen bei der Anbindung an die Cloud

• Sind spezifische oder branchenabhängige Zertifizierungen notwendig?

• Welche Service- und Support-Leistungen kann der Anbieter erbringen? Ist ein persönlicher Zugang 24/7 gewährleistet? 

• Werde ich in meiner Sprache bedient?

• Steht Ihnen ein dedizierter Ansprechpartner für alle Fragen zur Verfügung?

• Gibt es einen kontinuierlichen Verbesserungsprozess der Services?
  
  

Persönliche Eindrücke zählen

Am Schluss zählen die persönlichen Eindrücke. Begegnet mir der Anbieter auf Augenhöhe und kann ich mir eine vertrauenswürdige, langfristige Partnerschaft mit diesem vorstellen? Wenn Sie diese Frage mit «Ja» beantworten können, haben Sie den richtigen Partner gefunden.

Lesen Sie unsere 10 Tipps für die Wahl eines Cloud-Anbieters