- Anzeige -


Sie sind hier: Startseite » Literatur » Schriften

Rechtskonforme Lösung für Datenaustausch


Hilfe für KMU bei der Auswahl von Public-Cloud-Diensten
Public-Cloud-Angebote wegen ihrer wirtschaftlichen Vorteile gerade für KMU interessant

(24.06.15) - Erstmals gibt es in Unternehmen mehr Cloud Computing-Interessierte als Cloud-Skeptiker, so der aktuelle "Cloudmonitor" der Bitkom. Der Verband stellt in seiner Umfrage ferner fest, dass in großen Unternehmen die Nutzung von Cloud Computing-Anwendungen inzwischen zum Alltag gehört, dass diese aber aus Gründen des Datenschutzes zum größten Teil in einer Private Cloud laufen. Infrastrukturen für eine Private Cloud sind allerdings nur für große Unternehmen finanzierbar. Public Clouds hingegen sind derzeit noch ein Nischenmarkt.

Dabei sind Public-Cloud-Angebote wegen ihrer wirtschaftlichen Vorteile gerade für KMU interessant, denn KMU können sich so auf ihr Kerngeschäft zu konzentrieren und durch Outsourcing ihre IT-Kosten senken. Dennoch müssen auch ihre Daten selbstverständlich sicher und rechtskonform verwaltet werden. Die genannte Umfrage zeigt jedoch eindeutig, das genau hier das Problem liegt: Über die Hälfte der Cloud Computing-Nutzer haben Zweifel, ob die Cloud-Nutzung den Compliance-Anforderungen ihres Unternehmens entspricht. Wie können sie erkennen, ob ein Cloud-Angebot ein den geschäftskritischen Daten angemessenes Datenschutzniveau bietet?

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliance-Magazin.de)

Cloud-spezifische Standardisierungen wie durch ISO-Norm 27018 und darauf basierende Zertifikate von einem unabhängigen Prüfer wie dem TÜV sollen Unternehmen die Sicherheit geben, dass ihre Daten und ihr Wissen auch in der Cloud sicher aufgehoben sind. Ein zu den hohen deutschen Datenschutzansprüchen passendes Prüfungsverfahren für eine Zertifizierung der ISO-Norm wurde jüngst von der Trusted Cloud Initiative des BMWi erarbeitet: das Trusted Cloud Datenschutz Profil (TCDP). Experten aus Wirtschaft, Forschung und Aufsichtsbehörden formulieren hier objektive Kriterien, mit deren Hilfe sich das Sicherheitsniveau verschiedener Cloud-Dienste demnächst miteinander vergleichen lässt. Ein Zertifikat nach dem TCDP soll es Unternehmen dann entscheidend erleichtern, die eigenen Kontrollpflichten im Rahmen der Auftragsdatenverarbeitung ohne großen Aufwand zu erfüllen.

In der Praxis stehen kleinere Unternehmen oft vor der Herausforderung, schnell eine rechtskonforme Lösung für den Datenaustausch mit Kunden, Lieferanten oder Partnern zu finden. Sie sehen eine Reihe ähnlicher, schwer vergleichbarer Angebote und finden kaum Orientierung, was die richtige Lösung für ihre Bedürfnisse ist. Hilfe bringt jetzt das von anerkannten Experten geschriebene Whitepaper von Sealed-Cloud-Anbieter Uniscon, das den fehlenden Erfahrungsschatz durch Expertenwissen ersetzen möchte.

Das Dokument beinhaltet eine Checkliste, worauf Unternehmen achten müssen, wenn sie einen Public-Cloud-Dienst in Anspruch nehmen. Uniscon, ein Unternehmen aus München, hat selbst eine einzigartige "versiegelte" Cloud-Technologie entwickelt, die durch rein technische Maßnahmen die Cloud so versiegelt, dass nicht einmal der Betreiber des Rechenzentrums an die Daten herankommt. Diese Technologie bietet ein Datenschutzniveau, das selbst Wirtschaftsprüfer überzeugt und inzwischen beispielsweise von der PwC im Rahmen des all4cloud-Programms Unternehmen empfohlen wird.

Kriterien zur Vorauswahl machen den Cloud-Markt schnell übersichtlich
Um eine erste Bewertung der Angebote vorzunehmen, können sich Verantwortliche anhand grundlegender Kriterien zügig orientieren. Aus der Angebotsvielfalt kristallisieren sich dann die vielversprechendsten Kandidaten heraus. Hier beispielhaft die drei wichtigsten Analysebereiche aus dem Whitepaper:

Kriterium: Datensicherheit
Wie sicher sind die Daten im Vergleich zu anderen Angeboten und erfüllen sie den Sicherheitsanforderungen des Unternehmens.

Kriterium: Benutzerfreundlichkeit
Datensicherheit und Benutzerfreundlichkeit müssen Hand in Hand gehen, andernfalls finden die Anwender Wege, effizient zu arbeiten, aber die Sicherheitsvorkehrungen zu umgehen.

Kriterium: Technische Voraussetzungen
Welche Plattformen werden unterstützt, welche Endgeräte können auf die Daten im Rechenzentrum zugreifen und in welcher Qualität sind Apps verfügbar? Welchen Funktionsumfang hat das Angebot und kann dieser bei Bedarf schnell erweitert werden? Ist der Dienst in eigene Prozesse der Firma schnell und einfach integrierbar? Welche Schnittstellen und welche Möglichkeiten zur Integration ohne weitere Programmierung gibt es?

Zusätzlich sind weitere Eckpunkte mit dem Anbieter zu klären, etwa, wie die Weiterentwicklung des Dienstes geplant ist. Gibt es regelmäßige Updates? Liegt eine Roadmap für die Weiterentwicklung vor? Ferner ist natürlich der Preis des Dienstes wichtig. Stehen Kosten und Nutzen im richtigen Verhältnis und bietet der Dienst für den genannten Preis alles, was das Unternehmen benötigt?

"Einige Public Cloud Dienste haben sich in Unternehmen in den letzten Jahren oft ungeplant verbreitet", sagt Dr. Hubert Jäger, Geschäftsführer und Mitgründer der Uniscon GmbH zu den Gründen, warum die Checkliste geschrieben wurde. "Mitarbeiter und einzelne Abteilungen haben einfach mit der Cloud-Nutzung begonnen, oft ohne Einbeziehung der IT-Abteilung. Wird ein Cloud-Dienst aber als offizielles Werkzeug des Unternehmens genutzt, muss in besonderem Maß auf die Datensicherheit geschaut werden. Unternehmen müssen daher in Zukunft wesentlich zielgerichteter und systematischer mit dem Thema ‚Cloud Computing‘ umgehen. Eine Checkliste und Tipps, worauf der Anwender bei der Auswahl achten muss, kann den Auswahlprozess von Anfang an strukturieren." (Uniscon: ra)

Uniscon universal identity control: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Schriften

  • Durchsuchung eine Gratwanderung

    Es passiert nicht oft, aber immer unverhofft: Staatsanwaltliche Ermittlungen können jeden IT-, Daten- und Service-Provider treffen. Das Risiko ist unterschiedlich hoch - je nachdem, welche Dienste sie anbieten und wer ihre Kunden und Auftraggeber sind. Dabei besteht die Gefahr, dass die Ermittlungen beim betroffenen Anbieter große Kollateralschäden nach sich ziehen. Und stehen Staatsanwalt, Polizei, Steuer- oder Zollfahndung sogar zwecks Durchsuchung vor der Tür, ist es viel zu spät, sich die richtige Vorgehensweise zu überlegen. Was es im Vorfeld zu beachten gilt und welche Rechte und Pflichten mit der eigentlichen Durchsuchung einhergehen - das erklärt EuroCloud in Zusammenarbeit mit der Sozietät Derra, Meyer & Partner Rechtsanwälte in einem aktuellen Leitfaden.

  • Cloud-Komplexität beherrschen

    Freudenberg IT (FIT) und das Analystenhaus PAC haben einen neuen Praxisleitfaden herausgegeben, der hilft, die Steuerungsaufgaben rund um den Betrieb einer Cloud Computing-Infrastruktur zu definieren. Das Dokument fasst die wichtigsten Stolpersteine zusammen und spricht Empfehlungen für praktikable Lösungen aus. Der Leitfaden "Komplexität beherrschen" steht auf der Webseite von FIT zum kostenlosen Download bereit.

  • Compliance mehr als nur lästige Pflicht

    Moderne Cloud Computing-Technologien stellen neue Anforderungen an die Compliance, vereinfachen das Einhalten regulatorischer und gesetzlicher Anforderungen aber auch deutlich, da sie Prozesse zentralisieren und standardisieren. Dies ist eine der Kernaussagen des aktualisierten Whitepapers "Nutzenpotenziale regulatorischer Anforderungen zur Geschäftsoptimierung im Rahmen der digitalen Transformation" von Microsoft Deutschland und ISG (Information Services Group). Der Leitfaden kommt außerdem zum Schluss, dass Compliance nicht nur eine regulatorische Unternehmensaufgabe ist, sondern auch wesentlicher Bestandteil erfolgreicher Geschäftsstrategien. Das Whitepaper ist eine Neufassung des von Microsoft veröffentlichten Leitfadens zur Compliance.

  • Publikation zur Künstlichen Intelligenz

    Künstliche Intelligenz (KI) ist eine Schlüsseltechnologie, die sich maßgeblich auf die Wettbewerbsfähigkeit der gesamten Wirtschaft, die öffentliche Hand und das tägliche Leben auswirken wird. Vor diesem Hintergrund fordert der Digitalverband Bitkom eine Strategie zu Entwicklung und Einsatz von Künstlicher Intelligenz auf Bundesebene. Ziel sollte aus Bitkom-Sicht sein, Deutschland nicht nur bei der KI-Forschung weiterhin international wettbewerbsfähig zu halten, sondern die Überführung der Forschungsergebnisse in marktgängige Produkte zu fördern.

  • Ausschlaggebend eine Einzelfallbetrachtung

    Im europäischen Ausland ist Lohn-Outsourcing längst "state of the art". Zunehmend zieht Lohn-Outsourcing nun auch in die Personalabteilungen in Deutschland ein. Immer mehr Unternehmen konzentrieren sich auf ihre Kernkompetenzen und schaffen dringend notwendige Freiräume z.B. durch die Auslagerung der Lohnabrechnung. Aufgrund mangelnder Outsourcing-Erfahrungen sind in der Vergangenheit jedoch zahlreiche Mythen rund um Nutzen und Risiken entstanden. Mit einem Whitepaper sorgen die Outsourcing-Spezialisten von Infoniqa nun für mehr Transparenz im Markt.

  • Servicestruktur von IT-Organisationen

    Die ITSM Group hat einen Leitfaden zur 360-Grad-Analyse des Leistungsprofils der IT erarbeitet. Sie widmet sich der Lösung des Problems, dass bei der facettenreichen Servicestruktur von IT-Organisationen keine Gesamtsicht auf die Qualität der verschiedenen Leistungsparameter besteht und mögliche Schwächen dadurch im Dunkeln bleiben. Notwendig sind deshalb Methoden, die mit einem umfassenden Blick die komplexen Verhältnisse transparent machen. "Es müssen die gesamten erfolgsrelevanten Verhältnisse der IT-Organisation hell ausgeleuchtet werden, um ein tatsächliches Gesamtbild zu bekommen", erläutert Siegfried Riedel, Vorstand des Beratungshauses, und erklärt den Nutzen. "Mit einem strukturierten Verfahren zur 360-Grad-Analyse erhalten Unternehmen eine objektive Beurteilung der Gesamtsituation aller Leistungsprozesse der IT."

  • Whitepaper "Die neue Rolle des CIO"

    Die Position des Chief Information Officers (CIO) in Unternehmen und Organisationen wird durch die digitale Transformation stark verändert und aufgewertet. Der CIO erhält vier neue Rollen: Er wird zum Wegbereiter für die digitale Transformation, zum strategischen Berater der Geschäftsführung, zur Quelle für Innovationen sowie zum Garant für Informationssicherheit und Datenschutz. Zu diesem Ergebnis kommt das aktuelle Whitepaper "Die neue Rolle des CIO: Strategischer Berater für die sichere digitale Transformation" der Bundesdruckerei.

  • Leitfaden zu SOA und Sicherheit

    Der Hightech-Verband Bitkom hat einen Leitfaden zu Sicherheitsaspekten bei Service-orientierten Architekturen (SOA) veröffentlicht. "Unser Leitfaden 'SOA und Security' erläutert SOA-spezifische Sicherheitsaspekte und räumt mit dem Vorurteil auf, Service-orientierte Architekturen stellten ein erhöhtes Sicherheitsrisiko dar", sagt Stephan Ziegler, Experte für IT-Architektur beim Bitkom.

  • Leitfaden Cloud-Projektmarketing

    Anlässlich der "Cloud Expo Europe" in Frankfurt hat EuroCloud Deutschland_eco e. V. einen Leitfaden zum Thema Cloud-Projektmarketing vorgestellt. Cloud Computing verändert die IT-Landschaft und die darauf aufsetzenden Geschäftsprozesse in Unternehmen grundlegend. Ohne aktives Projektmarketing bleibt Raum für Unsicherheit, Ängste und Spekulationen - und das Projektteam kämpft mit der Akzeptanz, sowohl bei den Beteiligten des Cloud Computing-Projekts als auch bei den potenziellen Anwendern im Unternehmen und weiteren Stakeholdern. Wie Cloud-Projektmarketing erfolgreich geplant und umgesetzt werden kann und welche Instrumente in welcher Projektphase und für welche Zielgruppen eingesetzt werden sollten, beschreibt der aktuelle Leitfaden.

  • Initiative "Transform to Better Perform"

    90 Prozent aller Unternehmensdaten weltweit wurden allein in den letzten zwei Jahren erzeugt - das stellt Unternehmen vor große Herausforderungen. Die Auslagerung von Workloads ist eine Option: Mehr als 60 Prozent aller Unternehmen nutzen die Cloud schon jetzt für die Ausführung IT-bezogener Prozesse, bis 2017 werden 73 Prozent aller Daten auf diesen zentralen Plattformen liegen. Unternehmen sind deshalb gefragt, Rechenzentrums- und Cloud Computing-Strukturen zu harmonisieren. Hilfestellung liefern Fachexperten im Bericht "Accelerate How You Innovate: Data Center Evolution in the Era of the Cloud" der Initiative "Transform to Better Perform". "Moderne Analyse- und Verarbeitungs-Tools ermöglichen Unternehmen theoretisch, in Echtzeit auf Kundenanfragen zu reagieren. Allerdings spielt die Infrastruktur, das Rechenzentrum, dabei oftmals nicht mit", so André Kiehne, Sales Director Transformational Business bei Dimension Data Deutschland. "Neue Technologien wie softwaredefinierte Netzwerke und Automatisierung können Unternehmen helfen, das Rechenzentrum zu restrukturieren und hybride Lösungen gewinnbringend einzusetzen. Aber eine Universallösung gibt es nicht. Unternehmen müssen ihren optimalen Weg finden - und können sich so einen Wettbewerbsvorteil verschaffen."