- Anzeige -


Sie sind hier: Startseite » Markt » Studien

IT-Security in der Cloud ist kosteneffizient


Effektive und kostengünstige IT-Sicherheit in der Cloud
Studie: Cloud-basierte IT-Sicherheitsmodelle auf dem Vormarsch

- Anzeigen -





Das Beratungsunternehmen McKinsey zeigt in ihrer neuesten Studie "Making a secure transition to the public cloud" auf, dass heutige IT-Sicherheitsmodelle in Unternehmen schon bald durch Ansätze aus der Cloud ersetzt werden. Aufgrund hoher technischer Flexibilität, einfacher Skalierbarkeit und niedriger Betriebskosten erfreut sich die Public Cloud hoher Beliebtheit. Eine Vielzahl der weltweit befragten Experten aus rund 100 Unternehmen sieht die hohen Standards der Cloud Computing-Services als große Chance, eine bessere IT-Sicherheit zu gewährleisten.

Aufbauend auf der Expertise von Google-Cloud-Sicherheitsexperten und Analysten von McKinsey gibt die Studie außerdem Empfehlungen für eine erfolgreiche Migration in die Cloud und einen möglichen Fahrplan für die Implementierung der IT-Sicherheit.

Lesen Sie zum Thema "IT Security" auch: IT SecCity.de (www.itseccity.de)

Die Migration in eine Public-Cloud-Lösung kann Kosten für IT-Sicherheit erheblich senken. Voraussetzung hierfür ist die enge Kooperation von Unternehmen und Cloud Computing-Anbietern. Vertrauen durch Transparenz ist daher auch der Leitsatz, nach dem Google Cloud mit ihren Kunden zusammenarbeitet. Nutzer und Kunden können so von vornherein das Sicherheitskonzept einsehen, bewerten und gegebenenfalls gemeinsam mit den Cloud-Experten an ihre eigenen Anforderungen anpassen.

Gleichzeitig zeigt der Report, dass 80 Prozent der Unternehmen signifikant Kosten einsparen, die sich in erster Linie auf die Kontrollen eines Cloud Computing-Providers verlassen. Damit sind die Sicherheitskontrollen von Cloud-Anbietern der kostengünstigste Ansatz, um die IT-Security des Unternehmens aufzubauen. Mit mehr als 700 Top-Experten weltweit und einem der fortschrittlichsten Netzwerke der Welt schützt Google Cloud ihre Infrastruktur und so auch die Daten ihrer Kunden.

IT-Security bei der Migration in die Cloud

In ihrer Studie hat McKinsey ermittelt, dass Unternehmen zwei Sicherheitsentscheidungen treffen müssen, wenn sie sich für Public-Cloud-Services entscheiden: die Sicherheit des Perimeters und eine mögliche Restrukturierung für eine verbesserte Verwaltung, Performance und Sicherheit in der Cloud.

Etwa die Hälfte der befragten Unternehmen setzt aktuell noch auf das sogenannte Backhauling, um die IT-Sicherheit weiterhin aus dem Unternehmen heraus zu verwalten. Doch nur elf Prozent planen, dies auch künftig zu tun, denn durch diesen Ansatz gehen einige Vorteile der Cloud – wie die Agilität – verloren.

Ob und in welcher Form eine Restrukturierung bei der Migration in die Cloud notwendig ist, beantworten die befragten IT-Experten sehr unterschiedlich. Letztlich hängt dies von der Expertise, der Flexibilität und den Kostenentscheidungen eines Unternehmens ab. So hat beispielsweise der Google-Cloud-Kunde Evernote einen eigenen Ansatz gewählt: "Für die meisten unserer Steuerungen haben wir eine gleichwertige Version der Cloud-Plattform gefunden. Einige Kontrollen, wie z.B. IP Whitelisting, mussten wir für unsere Sicherheitsarchitektur anpassen, um uns nicht auf herkömmliche Netzwerkkontrollen zu verlassen", sagt Rich Tener, Director of Security bei Evernote.

IT-Security aus der Cloud
Unternehmen nutzen Sicherheitsmechanismen und -anwendungen der Cloud in verschiedenen Bereichen. Die Befragung zeigt, dass Unternehmen aktuell noch in großen Teilen auf lokale Sicherheitskonzepte setzen, jedoch in den nächsten drei Jahren immer mehr auf cloud-basierte Anwendungen umsteigen wollen.

So verwenden aktuell 60 Prozent der Unternehmen lokale "Identity & Access Management" (IAM)-Lösungen – in drei Jahren wird sich diese Zahl voraussichtlich halbieren. Mit dem Tool "Google Cloud Directory Sync" können Cloud-Berechtigungen nativ mit IAM verwaltet werden.

Mehr als die Hälfte der Befragten verschlüsseln bereits jetzt ihre Daten im Ruhezustand und bei der Übertragung in die Cloud.

65 Prozent der Befragten definieren Konfigurationsstandards für die Sicherheit ihrer cloud-basierten Anwendungen. Dagegen stehen jedoch weniger als 20 Prozent, die entsprechende Tools einsetzen, um Sicherheitslücken zu finden. So prüft der "Cloud Security Scanner" von Google automatisch Anwendungen auf häufige Schwachstellen, sodass diese schneller behoben werden können.

Über die Studie
McKinsey führte von August bis November 2017 mehrere Interviews mit Cybersecurity-Führungskräften in 97 Unternehmen aus verschiedenen Branchen, darunter Finanzdienstleistungen, Einzelhandel und Gesundheitswesen. Die Befragten stammen aus Unternehmen unterschiedlichster Größe mit einem durchschnittlichen Jahresumsatz von 12,2 Milliarden US-Dollar. Aus den Ergebnissen der Befragung entwickelte McKinsey Trends sowie Herausforderungen im Bereich Cloud-Security und erarbeitete daraus gemeinsam mit Google-Cloud-Sicherheitsexperten mögliche Maßnahmen und Vorgehensweisen.
(Google: ra)

eingetragen: 04.03.18
Newsletterlauf: 12.04.18

Google Enterprise: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • IT-Transformation in Unternehmen vorantreiben

    Eine Umfrage von Insight Avenue im Auftrag von Suse zeigt Treiber und Hindernisse bei der Umsetzung der IT-Transformation: Agilität, Hybrid Cloud, Edge Computing und mangelndes Know-how. IT-Entscheider müssen geschäftskritische Anwendungen schnell implementieren und dafür sorgen, dass diese sicher und jederzeit verfügbar sind. Sie müssen mit gewachsenen weitläufigen und uneinheitlichen IT-Infrastrukturen zurechtkommen - trotz Budget- und Ressourcenmangel. In einer globalen Krise ist es heute daher wichtiger denn je, dass IT-Entscheider ihre Anstrengungen darauf konzentrieren sicherzustellen, dass die eingesetzte Technologie zu konkreten und greifbaren Geschäftsergebnissen führt.

  • Prozesse müssen dynamischer werden

    In der neuen Vergleichsstudie "ISG Provider Lens Digital Business - Solutions and Service Partners Report Germany 2019-2020" geht das Marktforschungs- und Beratungshaus ISG Information Services Group der Frage nach, welche Dienstleister im deutschen Markt die passenden Services bieten, um die digitale Transformation ihrer Kunden erfolgreich voranzutreiben. Hierzu unterteilt ISG den Anbietermarkt in die vier Kernsegmente "Digital Product Lifecyle Services", "Customer Journey Services", "Digital Backbone Managed Services" und "Blockchain Services". Insgesamt bewertet ISG die Fähigkeiten von 56 Anbietern. "Die digitale Transformation lässt den gesamten Markt, Funktionen und Branchen weiter zusammenwachsen und beschleunigt sowohl Entscheidungsfindungsprozesse als auch deren Implementierung", sagt Heiko Henkes, Director und Principal Analyst bei ISG, und weist darauf hin: "Prozesse müssen dynamischer werden - sowohl inhaltlich als auch hinsichtlich der Nutzererfahrung, was in immer mehr smarten, endanwender-zentrierten Produkten und Services resultiert." Als zentralen Schlüssel auf diesem Weg sieht ISG den Aufbau von Fähigkeiten im Bereich Data Science bzw. Data Analytics. Ziel ist es, die digitalen Produktlebenszyklen so zu beeinflussen, dass Informationen aus der Customer Journey in kürzest möglicher Zeit in die Produktentwicklung und den Customer Service einfließen.

  • Fernunterricht vor vielen Herausforderungen

    Netwrix gab zusätzliche Ergebnisse aus ihrem "Data Risk & Security Report 2020" bekannt. Der Bericht enthüllt, dass viele Bildungsorganisationen in Zeiten, in denen von zu Hause aus gearbeitet und virtuell gelernt wird, vermehrt dem Risiko von Datensicherheitsvorfällen ausgesetzt sind. Laut der Umfrage verfügte die Mehrheit der Bildungsorganisationen bereits vor der Sperrung über schwache Datensicherheitskontrollen. Insbesondere gaben 54 Prozent der IT-Fachleute im Bildungssektor zu, dass Mitarbeiter Daten gefährden, wenn sie diese über Cloud-Anwendungen ohne Kenntnis der IT-Abteilung weitergeben. Dies ist der höchste Prozentsatz unter allen befragten Branchen. Die Umstellung auf Fernunterricht erhöht dieses Risiko noch weiter.

  • Dezentral, Cloud-ready, vernetzt & automatisiert

    Cloudflight, digitaler Service Provider und führendes Softwareentwicklungsunternehmen, hat die Ergebnisse einer neuen Untersuchung veröffentlicht. Die Studie "Digital Platforms - Reifegrad und Designkriterien für erfolgreiche digitale Geschäftsmodelle" zeigt, dass Unternehmen, die in den Aufbau digitaler Plattformen investieren, langfristig strategische Wettbewerbsvorteile schaffen können - vorausgesetzt, sie setzen auf die Vernetzung innerhalb eines digitalen Ökosystems. In Auftrag gegeben wurde die Analyse von Equinix. Durchgeführt hat sie die Research-Marke von Cloudflight, das IT-Analystenhaus Crisp Research.

  • Motivationskurve zur Aus- und Weiterbildung

    Unternehmen mit KI-Projekten sind dann am erfolgreichsten, wenn die Qualifizierung der eigenen Mitarbeiterinnen und Mitarbeiter den gleichen Stellenwert wie Investitionen in intelligente Technologien hat. Dazu gehört auch das Schaffen einer Lernkultur, die diese Qualifizierungsmaßnahmen trägt. Das ist das Kernergebnis einer im Auftrag von Microsoft durchgeführten internationalen Studie. In einer Datenanalyse wurden dafür rund eine halbe Million englischsprachiger Beiträge ausgewertet und zusätzlich im März 2020 Interviews mit rund 12.000 Fach- und Führungskräften aus 20 Ländern geführt.

  • Maßnahmen in Echtzeit überwachen

    Die Steigerung der Prozesseffizienz steht auf der Agenda von CEOs ständig ganz oben. Nun erfordert der aktuelle Lockdown in den meisten Unternehmen zudem schnelle Maßnahmen zur Liquiditätssicherung. Gleichzeitig eröffnen sich neue Möglichkeiten, die Leistungsfähigkeit der Prozesse in Bezug auf Kosten, Geschwindigkeit, Liefertreue und Kapitalbindung auf ein ganz neues Niveau zu heben. Mit Process Analytics steht hierzu ein neues und hoch innovatives Werkzeug zur Verfügung. Dieser digitale Ansatz - und das ist die Innovation - basiert auf der massenhaften Big-Data-Analyse von Transaktionsdaten in den Geschäftsprozessen, die in den ERP-Systemen der Unternehmen bereits vorhanden sind. Process Analytics zeigt so in kurzer Zeit und mit hoher Treffsicherheit auf, wo sich Effizienzreserven verbergen und was konkret zu deren Erschließung getan werden muss. Führende große mittelständische Unternehmen setzen Process Analytics bereits ein und erzielen Performance-Steigerungen von 20 bis 30 Prozent bei Prozesskosten und Working Capital.

  • Probleme mit der Kommunikation

    Smartsheet gab die Ergebnisse einer bei Engine Insights in Auftrag gegebenen Umfrage bekannt, der zufolge junge Fachkräfte in den USA, Großbritannien und Australien die aufgrund von COVID-19 angeordnete Telearbeit als problematisch empfinden. Die wichtigsten Ergebnisse: Mehr als drei Viertel der Befragten fühlen sich tendenziell ausgeschlossen. Das trifft insbesondere auf junge Arbeitnehmer der Generationen Z und Y zu (81 Prozent). Seit sie im Homeoffice arbeiten, sind nahezu zwei Drittel der Befragten nach eigener Aussage nicht mehr ausreichend auf dem Laufenden darüber, was im Unternehmen passiert. Besonders junge Arbeitnehmer teilen diese Einschätzung. In den USA, Großbritannien und Australien klagen nahezu 70 Prozent der Generation Z und der Millennials über Informationsmangel.

  • Strategische Ausrichtung der IT wird Erfolgsfaktor

    Flexera hat für ihr neuen Report die Einschätzungen und Sichtweisen von 111 CIOs in Europa eingeholt. Im Mittelpunkt steht dabei auch die Rolle der IT im Zeitalter der digitalen Transformation. Der "2020 CIO Priorities Report" zeigt: Ohne ausreichende Fachkräfte und qualifizierte Partner sowie eine klare strategische Vision wird es für CIOs auch angesichts der momentanen Krise schwierig, Weichen für die Zukunft zu stellen. Die IT wird in Unternehmen mehr und mehr als Initiator für die digitale Transformation angesehen. Die Verbesserung der Kundenerfahrung ist für 60 Prozent der befragten CIOs der wichtigste Treiber für diese Entwicklung. Zu den weiteren Prioritäten zählen die Erschließung neuer Märkte (53 Prozent), die Einführung neuer Produkte und Services (52 Prozent) sowie die Optimierung des bestehenden Leistungsportfolios (52 Prozent).

  • Aufbau und Anwendung von Analytik-Fähigkeiten

    Die zunehmenden Anforderungen nach Lokalisierung und Flexibilisierung der Produktion sowie der sich intensivierende internationale Wettbewerb um Endkunden beschleunigen die Transformation der Fertigungsindustrie. Parallel dazu wächst der Markt für Lösungen und Dienstleistungen, mit denen sich die industrielle Wertschöpfungskette vollständig digitalisieren lässt. Eine Vielzahl von Technologien in unterschiedlichen Reifegraden ermöglicht völlig neue Wege zur Optimierung der Produktion. Hierzu zählen zum Beispiel Data Analytics, intelligente Automatisierung, Konnektivität, Cyber Security und Edge Computing. Eine Schlüsselstellung nimmt der Aufbau von Analysefähigkeiten ein, mit denen sich die Datenströme der unterschiedlichen Industrie-4.0-Systeme zielgerichtet und in Echtzeit verarbeiten lassen. Welche Dienstleister und Lösungsanbieter auf dem deutschen Markt bereits über passende Antworten verfügen, zeigt das Marktforschungs- und Beratungsunternehmen ISG Information Services Group in seiner soeben vorgelegten Vergleichsstudie "ISG Provider Lens Digital Transformation - Manufacturing Services & Solutions Report Germany 2019-2020".

  • Cloud-Anwendungen mit starkem Einfluss auf die IT

    SolarWinds veröffentlichte die Ergebnisse des Berichts "SolarWinds IT Trends Report 2020: The Universal Language of IT". Im diesjährigen Bericht wird untersucht, wie sich der Zusammenbruch traditioneller IT-Silos auf Technikexperten im Bereich On-Premises-, Cloud- und Hybrid-Umgebungen auswirkt. Die Studie zeigt eine veränderte Realität für Technikexperten auf: Rollen nähern sich stark an, doch die Budgets sind weniger auf neue Technologien als vielmehr auf Infrastruktur, hybride IT ausgerichtet. Dadurch erweitert sich das Aufgabenfeld der Technikexperten vom IT-Betrieb zur Optimierung. Obwohl die Umfragedaten vor der COVID-19- (oder Coronavirus)-Pandemie erhoben wurden, welche Fachleute aus dem Technologiebereich zu noch unverzichtbareren Arbeitskräften machte, untermauert diese herausfordernde Situation die Ergebnisse. Mit Fernarbeit und erhöhter Belastung der IT-Umgebungen müssen globale Unternehmen in vollem Umfang operieren.