Article
Cloud First: Welche Rolle Informationssicherheit und Daten-schutz spielen
Entwicklung und Management einer effektiven Cloud-Strategie
Cloud Technologien haben sich zu einem Schlüsselfaktor von Unternehmensstrategien entwickelt und Cloud Services haben einen hohen Grad an technischer Reife und Benutzerfreundlichkeit erreicht. Viele Unternehmen verfolgen deshalb mittlerweile eine „Cloud First“- oder sogar „Cloud Only“-Strategie. Dabei werden neue IT-Infrastrukturen, Plattformen oder Anwendungen primär bzw. ausschließlich Cloud-basiert entwickelt und konsumiert. Während zunächst die reine Verlagerung von Hardware zu einem Cloud Provider im Fokus stand, sind Cloud Services in vielen Unternehmen mittlerweile zu einem Kernbestandteil der Geschäftsprozesse geworden.
In diesem Bericht zeigen wir auf, welche Rolle Informationssicherheit und Datenschutz bei der Transition in die Cloud spielen und von welchen Faktoren eine erfolgreiche Cloud Transformation abhängt: Für jeden Aspekt erläutern wir die wichtigsten Fragestellungen und geben wesentliche Handlungsempfehlungen.
- Entwicklung einer Cloud-Security-Strategie
Eine Transition in die Cloud sollte strategisch geplant und umgesetzt werden, um eine reibungslose Transformation von Organisation, Prozessen und Technologie im Einklang mit relevanten Sicherheits- und Datenschutzanforderungen gewährleisten zu können. Die Cloud Strategie sollte im Einklang mit der übergeordneten Geschäfts- und IT-Strategie stehen und den aktuellen sowie den gewünschten Ziel-Reifegrad der Organisation berücksichtigen. Die für die Organisation relevanten Treiber der Cloud Transformation sowie relevante Messgrößen sind festzulegen – Kosteneinsparungen, Effizienzvorteile oder auch die Ermöglichung neuer Geschäftsmodelle können hier beispielsweise im Fokus stehen.
>> Jetzt Artikel lesen
- Auswahl von Cloud Technologien
Die Anforderungen von Organisationen und ihren Anwender unterscheiden sich in puncto Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Cloud Services mitunter erheblich. Entscheidungsträger müssen die möglichen Vorteile einer Cloud-Nutzung sowie die Eignung verschiedener Cloud Bereitstellungs- und Service Modelle vor dem Hintergrund der geplanten Use Cases evaluieren. Abhängig von den individuellen Rahmenbedingungen müssen schließlich geeignete Cloud Service Provider ausgewählt werden.
>> Jetzt Artikel lesen
- Cloud-Risiken
Den Chancen der Cloud Nutzung stehen veränderte und neue Risiken entgegen, die es zu bewerten und zu berücksichtigen gilt. So sind etwa mit der Frage, an welchem Standort Daten tatsächlich gespeichert oder verarbeitet werden und wer auf diese Daten zugreifen kann, immanente Risiken verbunden. Ein grundsätzliches Verständnis der Bedrohungslandschaft und Risiken ist dabei die Basis für eine effektive Planung und Umsetzung erforderlicher technischer und organisatorischer Maßnahmen.
>> Jetzt Artikel lesen
Ihr Ansprechpartner
