Startseite > Security > Risiken in Public und Hybrid Clouds

EMC-Report

Risiken in Public und Hybrid Clouds

23. November 2010, 16:48 Uhr | Folker Lück

Cloud-Risiken: Der Hersteller EMC veröffentlicht den Council-Report (Foto: Hersteller)

Das branchenübergreifende Expertenforum »Leadership Council for Information Advantage« analysiert in einem aktuellen Report unterschiedliche Risikofaktoren bei der Nutzung von Public und Hybrid Clouds. Klare Unterschiede werden deutlich.

In einer Private Cloud behalten Unternehmen die Kontrolle über sämtliche Informationen und können daher etablierte Governance-Richtlinien meist entsprechend anpassen. Anders verhält es sich bei öffentlichen Clouds und hybriden Mischangeboten, deren Nutzung neuartige Information-Governance-Ansätze erfordert. Laut einer Umfrage der International Data Group verfügen jedoch nur 34 Prozent der befragten CIOs über passende Konzepte. Mehr als die Hälfte der Befragten (57 Prozent) glauben, dass ihr Unternehmen mehr Zeit für Cloud-fähige Governance-Strategien investieren sollte.

Der vom Hersteller EMC veröffentlichte Council-Report identifiziert hauptsächlich vier Risikobereiche in öffentlichen und hybriden Cloud-Umgebungen:

- unkontrollierte Ausbreitung inkompatibler Cloud-Services;

- Fragmentierung der Informationsarchitektur durch isolierte Dateninseln auf verschiedenen Cloud-Plattformen;

- ungewollte Anbieter-Abhängigkeiten;

- breit gestreute Verantwortungsverteilung, was Security und Governance erschwert.

Darüber hinaus umreißt der Report die wesentlichen Eckpfeiler für Cloud-fähige Information-Governance-Strategien. Demgemäß sollten Unternehmen am Besitz von Informationen festhalten, auch wenn ihnen weder Infrastruktur noch Applikationen gehören. Firmen sollten sich rechtzeitig auf künftige Integrationsaufgaben vorbereiten. Gleichartige Anforderungen in verschiedenen Geschäftsbereichen wie HR, CRM oder Finance sollten die Anwender ermitteln, um Cloud-Services konsolidieren zu können. Wichtig sei es zudem, sämtliche Informationen zu verschlüsseln und gegebenenfalls für den plattformübergreifenden Zugriff neu zu strukturieren. Ihr IT-Team sollten die Firmen dahingehend trainieren, nicht nur als Betreiber von Systemen, sondern als Service-Integrator zu agieren.