![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Kleines Sonntagsthema, was auch in der Woche noch aktuell sein d\u00fcrfte: Wie kann ich beim Wechsel in die Cloud meine Daten sicher speichern. Hier sieben Tipps, was man ber\u00fccksichtigen kann.<\/p>\nKleines Sonntagsthema, was auch in der Woche noch aktuell sein d\u00fcrfte: Wie kann ich beim Wechsel in die Cloud meine Daten sicher speichern. Hier sieben Tipps, was man ber\u00fccksichtigen kann.<\/p>\n
<\/p>\n
Der Wechsel zur Cloud will gut abgewogen sein, aber nicht immer l\u00e4sst sich dieser Schritt vermeiden. Denn der Umstieg auf eine cloudbasierte Infrastruktur kann f\u00fcr viele Unternehmen sinnvoll sein. Geringere Kosten f\u00fcr Hardware, Wartung und Energie sowie weniger Arbeit f\u00fcr die IT \u2013 immer mehr Unternehmen jeder Gr\u00f6\u00dfenordnung entdecken die Vorteile der Cloud f\u00fcr sich.<\/p>\n
Wer mit dem Gedanken spielt, seine Daten und Services auszulagern, hat inzwischen die Qual der Wahl. Damit in Sachen Security keine b\u00f6sen \u00dcberraschungen passieren, sollten Nutzer dabei einige Punkte beachten. Beim Aufr\u00e4umen meines E-Mail-Postfachs bin ich auf 7 Tipps f\u00fcr den sicheren Schritt in die Cloud gesto\u00dfen, die mir der europ\u00e4ische Security-Software-Hersteller ESET vor l\u00e4ngerer Zeit bereitgestellt hat. Ich stelle diese Tipps einfach mal hier ein, vielleicht kann die jemand brauchen.<\/p>\n
Die Zahl der Cloud-Serviceanbieter ist ebenso vielf\u00e4ltig wie das Angebot.\u00a0 Doch nicht nur der Umfang der Services und Plattformen sollte bei der Entscheidung ausschlaggebend sein, sondern das Gesamtpaket. Wie steht es um die Reputation des Anbieters und die Vertragsbedingungen? Welche Sicherheitsvorkehrungen bietet das Unternehmen und hat es entsprechende Zertifizierungen?<\/p>\n
Denn schlie\u00dflich vertraut man diesem Dienstleister sein wichtigstes Gut an: seine Gesch\u00e4ftsdaten. Eine bekanntere Firma kann daher durchaus wesentlich teurer sein als ein kleinerer, eher unbekannter Anbieter. Doch gerade in Sachen Sicherheit darf man nicht sparen \u2013 sonst wird das, was anfangs g\u00fcnstig erschien, schnell zu einem teuren Desaster.<\/p>\n
Wie bei jeder wichtigen Entscheidung im Unternehmen gilt auch hier: Bevor man sie trifft, sollte man sich genau dar\u00fcber im Klaren sein, was man braucht und welchen Einfluss diese Entscheidung auf das Tagesgesch\u00e4ft und die Unternehmensziele hat.<\/p>\n
Wer beispielsweise eine schnelle Verbindung ohne Verz\u00f6gerung und Wartezeit braucht, kann eine Entt\u00e4uschung erleben.\u00a0 Es mag verf\u00fchrerisch klingen, Daten in der Cloud zu speichern und von \u00fcberall auf sie zugreifen zu k\u00f6nnen. Wenn es aber um Datenbank-Anfragen geht, kann die Reaktionszeit erhebliche Auswirkungen auf das Gesch\u00e4ft haben. Gleiches gilt bei der Echtzeit-Anfrage von gro\u00dfen Informationsvolumen \u2013 hier macht Prozessoptimierung im Zweifelsfall mehr Sinn als eine Migration in die Cloud.<\/p>\n
Eine Grundregel beim Umgang mit Daten in der Cloud ist: Alles verschl\u00fcsseln, was verschl\u00fcsselt werden kann! Das gilt f\u00fcr die Daten selbst ebenso wie f\u00fcr die \u00dcbertragung. Das erfordert zwar Mehraufwand und macht die Vorg\u00e4nge etwas komplexer, dadurch erh\u00f6ht sich aber auch die Sicherheit f\u00fcr vertrauliche Informationen.<\/p>\n
Denn egal wie sicher und zuverl\u00e4ssig ein Provider sein mag, niemand kann den hundertprozentigen Schutz Ihrer Daten garantieren. Kommt es zu einer Sicherheitsl\u00fccke, sind ihre verschl\u00fcsselten Daten immerhin nicht f\u00fcr jedermann einsehbar.<\/p>\n
Auch wenn Daten und Anwendungen nicht mehr physisch innerhalb des Unternehmens sind, hei\u00dft das nicht, dass Sie sich nicht mehr darum k\u00fcmmern m\u00fcssen. Service-Provider bieten ein gewisses Ma\u00df an Sicherheitsvorkehrungen und sch\u00fctzen die Infrastruktur. Aber wenn Unternehmen die T\u00fcr offen lassen, sind all diese Ma\u00dfnahmen umsonst.<\/p>\n
Daher sollte der Zugriff auf Daten \u2013 \u00e4hnlich wie im Firmennetz \u2013 auch bei der Cloud-Nutzung eingeschr\u00e4nkt werden. Zudem r\u00e4t ESET zur Nutzung eines zus\u00e4tzlichen Schutzmechanismus wie Zwei-Faktor-Authentifizierung.<\/p>\n
Backups geh\u00f6ren zur absoluten Grundausstattung in Sachen Datensicherheit. Meistens ist dieser Service Teil des Rahmenvertrages mit dem Cloud-Anbieter. Dabei geht es nicht nur um den Schutz der Daten, sondern auch darum, ob sie im Fall eines Verlustes wiederhergestellt werden k\u00f6nnen. Daher empfiehlt ESET dringend ein eigenes, regelm\u00e4\u00dfiges Backup aller gespeicherten Informationen. So sind Unternehmen nicht nur in der Lage zu \u00fcberpr\u00fcfen, ob der Cloud-Provider seinen Teil des Vertrages erf\u00fcllt, sondern stellen auch sicher, dass die Informationen vollst\u00e4ndig und verf\u00fcgbar sind, wenn sie ben\u00f6tigt werden.<\/p>\n
Damit es keine b\u00f6sen \u00dcberraschungen gibt, sollten Unternehmen ein besonderes Augenmerk auf die Abschnitte des Vertrags werfen, wo es um den Umgang mit Informationen, Privatsph\u00e4re und Haftung im Falle von Datenverlust geht. Auch die Erreichbarkeit des Service-Anbieters sollte geregelt sein.<\/p>\n
Es ist ein weit verbreiteter Irrglaube, dass die Cloud vor Malware gefeit ist. Nur weil die Infrastruktur in der Cloud liegt, hei\u00dft das nicht, dass Unternehmen auf den Einsatz einer guten und zuverl\u00e4ssigen Security-L\u00f6sung verzichten k\u00f6nnen. Hardware, Server und Services sind dennoch angreifbar.<\/p>\n
Nat\u00fcrlich kann die Cloud gro\u00dfe Vorteile mit sich bringen. Es h\u00e4ngt vom jeweiligen Unternehmen ab, welche Services und Informationen in die Cloud ausgelagert werden. So oder so gilt: Achten Sie darauf, dass die Migration so sicher wie nur m\u00f6glich ist!<\/p>\n
\nIT and security departments two years after a business decides to go Cloud First(tm). pic.twitter.com\/YnHwt6ojlZ<\/a><\/p>\n
\u2014 Kevin Beaumont (@GossiTheDog) September 29, 2019<\/a><\/p><\/blockquote>\n