Anzeige

Cloud

IT-Verantwortliche müssen sich heutzutage mit den verschiedensten Herausforderungen auseinandersetzen, die eine Migration in die Cloud mit sich bringen. Obwohl sich die Cloud-Nutzung in den letzten Jahren stark verbreitet hat, haben einige Unternehmen trotzdem das Gefühl, noch nicht das volle Potenzial der Cloud ausgeschöpft zu haben.

Die Gründe hierfür lassen sich allerdings leicht identifizieren und die Cloud-Nutzung kann mithilfe ein paar grundlegender Maßnahmen entsprechend optimiert werden.

1. Sicherheit priorisieren

Die komplexe Architektur von Cloud-Infrastrukturen bringt viele IT-Verantwortliche ins Schwitzen: hochsensible Daten, mit denen auch regelmäßig gearbeitet wird, werden in ebendiese Infrastrukturen verschoben oder sind dort bereits gespeichert. Im ersten Moment scheint es, als ob Datenverlust in diesem Prozess bereits vorprogrammiert sei. Ganz unberechtigt ist diese Befürchtung tatsächlich auch nicht: Der Cloud Adoption & Risk Report von McAfee hat ergeben, dass Unternehmen pro Monat im Schnitt 31 Datenpannen in der Cloud erleben – eine Steigerung von knapp 28 Prozent gegenüber dem Vorjahr. Mit den richtigen Sicherheitsmaßnahmen lassen sich Risiken allerdings erheblich minimieren. So empfiehlt es sich beispielsweise regelmäßige Audits für Amazon Web Services, Microsoft Azure, der Google Cloud-Plattform oder anderer IaaS- bzw. PaaS-Konfigurationen durchzuführen. Dadurch kann man Fehlkonfigurationen entgegenwirken, bevor sie sich zu einem ernsthaften Sicherheitsrisiko entwickeln. Außerdem ist es unerlässlich, ganz genau zu wissen an welchem Ort sich die sensibelsten Daten des Unternehmens befinden und diese durch Cloud-native Sicherheitslösungen wie einem Cloud Access Security Broker (CASB) abzusichern. So werden nicht nur die Daten selbst gesichert, sondern auch eingeschränkte Zugriffsrechte geregelt.

2. Governance-Plan durchsetzen

Bei der Implementierung von Cloud-Services versäumen viele Unternehmen von Anfang an einen klaren Governance-Plan zu entwickeln und sich dann auch konsequent an diesen zu halten. Ein Großteil aller Sicherheitslecks in der Cloud sind auf schwache Governance-Praktiken im Unternehmen zurückzuführen. Unzureichende Überwachung dämpft zusätzlich die Leistung von Cloud-Services. Fehlende Governance kann also nicht nur zum Verlust hochsensibler Daten führen, sondern auch zu erheblichen finanziellen Einbußen. Unternehmen müssen daher von Beginn an einen individuell auf die jeweilige Cloud-Infrastruktur abgestimmten Governance-Plan entwickeln, implementieren und konsequent durchführen.

3. IT-Teams ausbilden

Eine weitere Herausforderung, der sich IT-Abteilungen stellen müssen, sind die oft rudimentären Fachkenntnisse der Mitarbeiter zum Thema Cloud-Infrastrukturen. Der IT-Fachkräftemangel in Deutschland ist ohnehin schon eine Hürde für alle Unternehmen, und umso komplizierter wird es, die richtigen Experten für das Thema Cloud zu finden. Nun stellt sich die Frage: müssen neue Spezialisten eingestellt werden oder bildet man bestehende Teams entsprechend aus? Die Antwort ist relativ eindeutig: kostengünstiger, skalierbarer und schneller ist es bestehende Mitarbeiter weiterzubilden. Für Sicherheitsteams gibt es beispielsweise Fortbildungskurse der Cloud Security Alliance (CSA) auf allen Levels.

4. Performance optimieren

Performance-Optimierung ist einer der Hauptgründe, warum Unternehmen überhaupt erst in die Cloud wechseln. Umso größer ist die Enttäuschung, wenn sich zunächst keine Verbesserung abzeichnet. Cloud-Infrastrukturen sind sehr komplex und es gibt mehrere Gründe, warum die gewünschte Performance-Steigerung unter Umständen vorerst nur limitiert eintreten kann. In diesem Falle lohnt es sich systematisch vorzugehen: im ersten Schritt müssen Infrastruktur und Anwendungen selbst geprüft werden. Welche On-Premise-Anwendungen wurden in die Cloud verschoben? Kann es sein, dass eine dieser Anwendungen die Performance noch abschwächt? Neuere Technologien wie Container oder Serverless Computing können hier Abhilfe schaffen und veraltete Anwendungskomponenten ersetzen. Darüber hinaus hat jede IT-Infrastruktur andere Bedürfnisse und die verschiedenen Cloud-Provider müssen sorgfältig anhand der eigenen individuellen Anforderungen ausgewählt werden.

Fazit

Der Wechsel in die Cloud passiert nicht von heute auf morgen und auch nicht mit einem Fingerschnippen. Sicherheitsrisiken, fehlende Governance, mangelnde Fachkenntnisse und Performance-Probleme sind alles Herausforderungen, die viele Unternehmen abschrecken, diesen Schritt zu wagen. Besonders das Thema Sicherheit bereitet IT-Abteilungen noch viele Sorgen. Solange Unternehmen allerdings ein paar grundlegende Maßnahmen vornehmen, sind sie auf dem besten Weg zu einer erfolgreichen und sicheren Migration in die Cloud.

www.mcafee.de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Cloud Computing

Hybrid-Cloud-Einführung gewinnt in der Corona-Pandemie an Fahrt

Nutanix hat die Ergebnisse der dritten Ausgabe der Studie Enterprise Cloud Index vorgestellt. Die Untersuchung auf Basis einer weltweiten Unternehmensbefragung verfolgt das Ziel, den Fortschritt bei der Einführung und Nutzung privater, hybrider und…
Cloud-Kosten

Ausufernden Cloud-Kosten mit Kostenoptimierung entgegentreten

Laut Gartner bezahlen Unternehmen, die keine oder nur wenig Kostenoptimierung in der Cloud betreiben, bis zu 70% zu viel. Eine scheinbar paradoxe Situation, denn eines der stärksten Argumente für die Cloud ist die Kostensenkung.

Cloud oder On-Prem? Kombinieren Sie beide Welten!

Hybride IT-Infrastrukturen bringen vielfältige Vorteile mit sich, kosten Unternehmen aber in Aufbau und Management viel Zeit. Eine moderne Lösung bietet HPE GreenLake: Die Vorteile von Cloud und On-Premises werden hier vereint, die Lösung ist schnell…
Vertikalisierung

Mit Vertikalisierung zum Erfolg

Der Wettbewerbsdruck auf die Anbieter von Colocation-Flächen und Managed Services steigt weiter. Und in der Cloud-Welt der Zukunft scheint Größe der allein bestimmende Faktor zu werden. Mittelgroße Anbieter sind gefordert, neue Geschäftsmodelle zu entwickeln.…
RZ

Cloud Services für Banken

Bei der Auswahl geeigneter Cloud-Plattformbetreiber stellen sich den Verantwortlichen in der streng regulierten Finanzbranche besondere Anforderungen, die weit über die Technik hinausgehen. Zentrale Fragen sind die Beratung beim Aufbau der Plattformen, die…

Geschäftspartnerportal in der SAP Cloud Platform

Mit ihrer neuen Lösung für SAP, einem Business Partner Portal für die Kommunikation mit Lieferanten, folgt die xSuite Group ihrer Strategie der hybriden Cloud.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!