Cloud-Security

Modernes und sicheres Arbeiten in der Cloud

18. Dezember 2014, 13:47 Uhr | Rob Soree, Manager Cloud-Computing & Operations, BCT

Cloud-Computing ist derzeit einer der großen Trends innerhalb der Unternehmens-IT. Doch was verbirgt sich eigentlich hinter der Bezeichnung und wie steht es um das Thema Datensicherheit, wenn es um die Integration der Cloud in Arbeitsprozesse geht? Was Unternehmen und Behörden bei der Auslagerung ihrer Daten auf externe Rechenzentren beachten sollten.

Was die einen längst als bedeutsame Innovation verstehen, ist für die anderen noch ein Mysterium am IT-Himmel: Cloud-Computing. Gemeint ist die webbasierte Auslagerung firmeninterner Daten auf externe Server eines Rechenzentrums. Dabei entscheidet das Unternehmen zuvor, ob es a) lediglich die Hardware der Cloud mietet und die eigentliche Administration über die eigene IT-Abteilung läuft („Infrastructure as a Service“ und „Platform as a Service“) oder b) die Software vollständig extern verwaltet wird („Software as a Service“). Beide Modelle ermöglichen, über den Webbrowser personen-, orts- und zeitunabhängig auf gespeicherte Dokumente oder Akten zugreifen zu können, um Geschäftsprozesse ressourcenorientiert zu optimieren.

Die Cloud effektiv in Unterneh-mensprozesse integrieren

Bereits ab einer Unternehmensgröße von fünf Mitarbeitern kann eine Cloud-Lösung sinnvoll sein. Gerade bei dokumentenintensiven oder dokumentenrelevanten Prozessen wird so die vorhandene IT-Struktur aufgebrochen für einen dynamischeren Ablauf. Kleine und mittelständische Unternehmen sowie Behörden, die sich derzeit noch mit den Vor- und Nachteilen des Arbeitens in der Cloud auseinandersetzen, sollten sich ausführlich mit den Nutzungsanforderungen, der Skalierbarkeit von Kosten und Zeit sowie insbesondere mit dem Thema Datensicherheit beschäftigen.

Um die internen Prozesse effektiv und langfristig über die Cloud laufen zu lassen, muss diese auf die spezifischen Nutzungsanforderungen des Unternehmens ausgerichtet sein. Konkret: Es bedarf einer idealen Implementierung des Systems in die täglichen Workflows der Anwender, um Abläufe zu vereinfachen und zu beschleunigen.

Neben dem bereits vorhandenen Netzwerk gibt es die Möglichkeit, Daten auf dem externen Server eines Rechenzentrums auszulagern oder eine hybride Lösung zu nutzen, die beide Serverleistungen kombiniert. Welche Form der Cloud für ein Unternehmen geeignet ist, ist allerdings immer individuell zu bewerten. Dabei müssen auch zeitliche, finanzielle und personelle Ressourcen kalkuliert werden. Eine genaue Bedarfsplanung ist somit Voraussetzung.

Neben der eigentlichen Anwendung sollten bei einem persönlichen Beratungsgespräch auch die Faktoren Datensicherheit, Wartung und Nutzen-Kosten-Relation geklärt werden. Wichtig: Beraten werden heißt nicht, sich überreden zu lassen. Die digitale Verwaltung der Unternehmensdaten in die Hände eines Cloud-Anbieters zu legen, erfordert ein hohes Maß an Vertrauen. Daher sollte man sich für erfahrene Spezialisten entscheiden, deren Fachkompetenz mittels vorgeschriebener Zertifizierungen bereits geprüft wurde. Darüber hinaus können Unternehmen, deren Cloud-Anbieter im eigenen Land sitzen, sicher sein, dass die hiesigen gesetzlichen Richtlinien eingehalten werden. Bei international aufgesetzten Verträgen kann die Datensicherheit nicht immer ohne Weiteres gewährleistet werden.

Skalierbarkeit von Kosten, Datenvolumen und Mitarbeitern

Ob Betrieb und Wartung von leistungsfähiger Hardware, Beschaffung und Verwaltung von Softwarelizenzen oder regelmäßige Backups – die Betreuung einer eigenen IT ist immer mit organisatorischem, zeitlichem und finanziellem Aufwand verbunden. Gerade kleineren Unternehmen fehlen die nötigen Ressourcen allerdings häufig. Um Personal und Kosten zu sparen, ist „Software as a Service“ eine wirtschaftliche Lösung, wenn es darum geht, wachsende Datenvolumen im Unternehmen effektiv zu handhaben. Dabei werden Software und IT-Infrastruktur nicht vor Ort, sondern extern in einem Rechenzentrum betrieben und vom Cloud-Provider webbasiert zur Verfügung gestellt. Anwender können sie dann einfach und bequem über das Internet nutzen und erhalten einen Rundum-Support – eine erhebliche Kosten- und Zeitersparnis. Und Mitarbeiter fokussieren sich wieder stärker auf das eigentliche Kerngeschäft.

Um anfallende Kosten noch stärker an den tatsächlichen Bedarf anpassen zu können, werden Speicherkapazitäten und Leistungen von Rechenzentren dynamisch vermietet. Der Vorteil: Statt zu Beginn bereits hohe Investitionskosten tragen zu müssen, können Unternehmen die externen IT-Ressourcen nach Bedarf variabel erweitern oder reduzieren. Die Mietkosten sind somit eindeutig skalierbar. Zudem ist – neben dem stetig wachsenden Datenvolumen – auch die zunehmende Mobilität von Arbeitsplätzen eine Herausforderung. Sind Abteilungen darauf angewiesen, dass Mitarbeiter orts- und zeitunabhängig auf firmeneigene Dokumente und Akten in ihrer aktuellen Form zugreifen, ist die Cloud ein flexibel nutzbarer Raum, in dem Kollegen online zusammenarbeiten können. So lässt sich dem vermehrten Einsatz mobiler Endgeräte wie Laptops, Smartphones und Tablets bestens Rechnung tragen. Cloud-Computing ist also auch ein wesentlicher Baustein, mit dem Unternehmen auf die Veränderungen vorhandener Arbeitsstrukturen reagieren können.