Sie sind hier: Startseite » Markt » Tipps und Hinweise

Security in der Cloud für KMU

Wie kleine und mittelständische Unternehmen von Cloud-basierter Security profitieren können
Sieben Tipps vom Experten: Worauf Unternehmen bei der Auswahl ihrer Lösung achten sollten

Von Gerhard Eschelbeck, CTO bei Sophos

(22.08.14) - Die meisten Anbieter von IT-Sicherheitslösungen richten ihre Produkte auf Kunden mit gut trainiertem IT-Personal und speziell für Sicherheitsbelange verantwortlichen Security-Teams aus, da der Verkauf von Security-Lösungen an große Unternehmen einfacher und profitabler ist. Große Unternehmen verfügen zumeist auch über ausgebildetes IT-Personal, doch bei den meisten kleinen und mittelständischen Unternehmen sieht die Situation anders aus: Um die Sicherheit kümmern sich in der Regel ein IT-Generalist und teilweise sogar die Anwender selbst. Sie müssen auf sich allein gestellt vielfältige und immer komplexere Verantwortungen übernehmen. Dabei ist es nahezu unmöglich, als IT-Laie sämtliche Anforderungen zu bewältigen. In Anbetracht der Tatsache, dass Mitarbeiter immer häufiger Zugriff von immer mehr Geräten auf unternehmensinterne Systeme fordern, fehlt oft die Zeit für ein effizientes IT-Management.

Enterprise-Produkte: Mit Kanonen auf Spatzen geschossen und mitunter unsicherer
Der Einsatz von Sicherheitslösungen der sogenannten Enterprise-Klasse kann bei KMU jedoch einen gegenläufigen Effekt haben und die Sicherheitslücken in diesen Unternehmen sogar vergrößern. Deshalb benötigen KMU Sicherheitslösungen, die weniger komplex und einfacher zu administrieren sind als "große" Lösungen. Die Entwicklung einfacher für KMU nutzbarer Lösungen ist für Hersteller jedoch mit hohen Kosten verbunden. Deshalb beschränken sich die meisten Security-Unternehmen darauf, ihre komplexen Lösungen als KMU-Lösungen zu verpacken und zu vermarkten. Damit ist den kleinen und mittelständischen Unternehmen nicht geholfen; die Lösung dieses Problems könnten speziell für KMU entwickelte Lösungen aus der Cloud sein. Was es bei der Auswahl geeigneter Cloud Computing-Lösungen zu beachten gibt, erläutern die nachfolgenden Tipps.

Sieben Tipps bei der Auswahl einer Security-Lösung aus der Cloud
Mit Cloud-basierten Sicherheitslösungen können KMU die Komplexität der Systeme vereinfachen und die Sicherheit erhöhen. Mittlerweile sind diese Lösungen so ausgereift, dass sie die Anforderungen von KMU gut erfüllen. Doch bei den unterschiedlichen Angeboten gibt es kleine aber feine Unterschiede, die man beim der Auswahl der Lösung und beim Einsatz beachten sollte:

1. Zentrale Verwaltung
Die Cloud-Lösung sollte zentral von einer Management-Konsole aus einfach zu installieren, konfigurieren und managen sein. Zudem sollte sie einen automatischen und echtzeitfähigen Schutz vor den meisten Gefahren bieten.

2. Windows, Macs und mobile Geräte geschützt
Die meisten Anwender nutzen heute mehrere Geräte für ihre Arbeit. Effiziente Sicherheitslösungen aus der Cloud sollten ein vereinheitlichtes Management bieten, das sowohl Windows- als auch Mac-Rechner sowie mobile Geräte schützt.

3. Nutzerbasierte Regeln über alle Geräte hinweg
Jeder Anwender sollte unabhängig vom verwendeten Gerät geschützt sein. Nutzerbasierte Regeln sollten einmal definiert werden können, sodass sie automatisch über alle Geräte hinweg greifen. So erhält der IT-Administrator einen transparenten Überblick über den Sicherheitsstatus aller Geräte im Unternehmen und auch über den Status einzelner Nutzer.

4. Vorkonfiguriert für HIPS, Web-Sicherheit und Web-Filtering
Die IT-Sicherheits-Suites sollten vorkonfigurierbar sein, um die Voreinstellung von Funktionen wie HIPS, Web-Sicherheit und Web-Filtering, die bei herkömmlichen Lösungen ein Spezialwissen erfordern, zu vereinfachen.

5. Web-Sicherheitsfilter
Da 90 Prozent aller Angriffe aus dem Web erfolgen, sind Web-Sicherheitsfilter in jedem Sicherheitsprodukt erforderlich. So ist der Zugriff zu infizierten Webseiten automatisch geblockt und bedrohliche Dateien können abgefangen werden, bevor sie in das Unternehmen gelangen.

6. Standortunabhängigkeit für Mac und Windows
Die Cloud-Lösung sollte Web-Filtering und Regelwerkumsetzung unabhängig vom Standort der Geräte ausführen können, um konsistenten Schutz zu bieten. Sobald Remote-Nutzer eine Internetverbindung öffnen führt der Client des Gerätes automatisch die vordefinierten Verbindungsregeln sowohl für Windows- als auch Mac-Geräte aus.

7. Lizenzierung nach Usern
Die Security-Cloud-Angebote unterscheiden sich auch im Preis erheblich. Um die Kosten geringer zu halten ist die Lizenzierung nach Anzahl der User und nicht nach Anzahl der Geräte sinnvoll.

Fazit: Security-Lösung muss zum Unternehmen passen
Mittelständische und kleinere Unternehmen haben mit den neuen Möglichkeiten, die sich aus der sinnvollen Nutzung der Cloud ergeben, erhebliche Potenziale, ihre gesamte IT-Infrastruktur wesentlich effizienter und kostengünstiger zu schützen. Wichtig an dieser Stelle sind die Leistungsfähigkeit der Lösung und vor allem eine Skalierung, die auch wirklich zu kleineren und mittelständischen Unternehmen passt. Es lohnt sich also einen sehr detaillierten Anforderungskatalog zu erstellen um damit die passende Lösung zu finden und nicht am Ende des Tages mit deutlich zu komplexen Systemen kämpfen und in Folge zu viel Budget aufwenden zu müssen. (Sophos: ra)

Sophos: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

Die Zukunft braucht offene KI-Infrastrukturen
KI ist mehr als ein ominöses Hinterzimmer-Experiment. Die Technologie ist eine treibende Kraft, wenn es um Produkte, Entscheidungen und Nutzererfahrungen über jegliche Wirtschaftsbereiche hinaus geht. Mittlerweile stellen Unternehmen jedoch die Inferenz in den Mittelpunkt ihrer KI-Implementierungen. Hier können die Modelle ihren eigentlichen Mehrwert unter Beweis stellen - unter anderem in Form von Antworten auf drängende Fragen, Vorhersagen und Content-Generierung. Der Anstieg des Inferenz-Bedarfs bringt jedoch eine entscheidende Herausforderung mit sich. Bei Inferenzen handelt es sich nämlich nicht um einzelne Workloads.
Mythos der maßgeschneiderten Entwicklung
Der gezielte und flexible Einsatz von Technologie ist ein zentraler Erfolgsfaktor für Unternehmen. Digitalisierung ist für viele Unternehmen weiterhin eine Priorität, der sie eine substantielle Menge an Ausgaben einräumen: Einem Bericht des IDC zufolge, werden die weltweiten Investitionen in IT-Transformationsinitiativen voraussichtlich 4 Billionen US-Dollar bis 2027 übersteigen. Jedoch erreichen weniger als die Hälfte (48?Prozent) aller Digitalisierungsprojekte die angestrebten Ziele. Laut McKinsey scheitern sogar sieben von zehn Unternehmenstransformationen.
Migration in lokale Cloud-Rechenzentren
Digitale Souveränität in und mit der Cloud - dafür sind Unternehmen gefordert, die entscheidenden Weichen zu stellen. Aus der Projekterfahrung von Yorizon, Vorreiterin für Open Source Edge-Cloud-Services, sind es fünf entscheidende Faktoren, die eine unabhängige und zukunftsfähige Cloud-Strategie sicherstellen.
Agentische KI im Retail-Bereich
KI revolutioniert wie wir Ideen und Produkte entwickeln, Handel treiben und Informationen sammeln. Die menschliche Genialität bekommt dabei einen Kompagnon: die KI. Doch obwohl die generative KI häufig den größten Hype erzeugt, wird es die agentische KI sein, die Händlern den größten Nutzen bringt.
IT-Resilienz als Überlebensfaktor
Angesichts der vom Bundesamt für Sicherheit in der Informationstechnik als "besorgniserregend" eingestuften Cybersicherheitslage gewinnen automatisierte Ansätze für die Stärkung der IT-Resilienz zunehmend an Bedeutung, wie aktuelle Implementierungen zeigen.
Backup-Lücke von Microsoft 365
Unternehmen nutzen Microsoft 365 als Grundlage für ihre Produktivität. Doch neben den Vorteilen solcher Produktivitätsplattformen wird immer wieder eine Lücke in der Datenschutzstrategie übersehen: das Prinzip der geteilten Verantwortung. Diese Nachlässigkeit setzt wichtige Geschäftsinformationen erheblichen Risiken aus, die sich in Ausfallzeiten und wirtschaftlichen Verlusten niederschlagen können.
KI und digitale Souveränität
Die europaweite Debatte rund um digitale Souveränität fokussiert sich in den vergangenen Wochen überwiegend auf das Thema "KI" (AI-Gigafactory etc.). Dabei gerät ein anderer Aspekt gerade etwas in den Hintergrund: Cyberresilienz und die Kontrolle über kritische Daten innerhalb Europas.
DMS und digitale Souveränität
Die Welt ordnet sich neu und Europa steht unter wachsendem Druck, seine digitale Unabhängigkeit zu stärken. Laut einer Bitkom-Studie (2025) fordern 84 Prozent der Unternehmen, dass die neue Bundesregierung der digitalen Souveränität höchste Priorität einräumt. Gerade im Umgang mit vertraulichen Dokumenten und geschäftskritischen Informationen zeigt sich, wie entscheidend die Kontrolle über digitale Prozesse ist. Die easy software AG beleuchtet, welche Rolle das Dokumentenmanagement dabei spielt - und worauf es jetzt ankommt.
MDR - meist mehr Schein als Sein
Managed Detection and Response (MDR) ist der neue Hype der IT-Sicherheitsbranche. Kaum ein Systemhaus, das nicht plötzlich MDR im Portfolio hat. Was sich hinter diesem Label verbirgt, ist oft enttäuschend: vollautomatisierte EDR- oder XDR-Lösungen mit dem Etikett "Managed", das in Wahrheit kaum mehr bedeutet, als dass ein Dienstleister Herstellerlösungen lizenziert - nicht aber selbst Verantwortung übernimmt.
Einblicke in die Sichtweise der Kunden
Online-Händler erhalten täglich eine unzählige Menge an Anfragen. Ein Großteil davon wird mit KI-Agenten gelöst, da sie immer wieder ähnliche Themen wie Lieferzeiten, Rücksendungen oder Produktspezifikationen betreffen. Zum einen sind KI-Agenten damit eine Arbeitserleichterung bei wiederkehrenden Anfragen, besonders wenn diese Lösungen einfach zu bedienen sind, und den Unternehmen schnellen Mehrwert bieten. Doch hinter diesen Wiederholungen verbirgt sich zum anderen auch eine bislang oft ungenutzte Quelle strategischer Erkenntnisse: die Daten, die bei jeder einzelnen Interaktion entstehen.

Cloud- und SaaS-Lösungen immer relevanter Fünf Prinzipien bei der Migration in die Cloud

Fachbeiträge: Hintergrund

Künstliche Intelligenz in der Cloud
Die Giganten der Tech-Branche planen in diesem Jahr mehr als 300 Milliarden US-Dollar auszugeben, um im KI-Wettrüsten wettbewerbsfähig zu bleiben. Allein Amazon hat über 100 Milliarden US-Dollar angekündigt, während Microsoft, Alphabet und Meta jeweils weitere Dutzende Milliarden für den Bau riesiger Rechenzentren, den Ausbau von GPU-Clustern und die Sicherung ihrer Dominanz im Bereich der Cloud-basierten KI ausgeben wollen. Investitionen in dieser Größenordnung sorgen für Schlagzeilen und viele Unternehmen, die selbst dabei sind, ihre KI-Strategie zu planen, sehen sich gezwungen, ihrerseits hohe Budgets einzuplanen. Für die meisten Unternehmen ist es jedoch weder praktikabel noch notwendig, den Plänen der Hyperscaler zu folgen. IT-Führungskräfte fragen sich deshalb zurecht, was für den Einsatz der KI im Unternehmen tatsächlich benötigt wird.
Tape hat ausgedient, Public Cloud ist verzichtbar
Zwei in der Datensicherung eingesetzte Technologien stehen derzeit bei vielen Unternehmen und Behörden auf dem Prüfstand. Bei Tape sind mit der Einführung von LTO-10 die Verbindungen zu Vorgängergenerationen komplett abgeschnitten worden, was eine vollständige Migration aller Systeme und Daten notwendig macht. Die Public Cloud entpuppt sich in vielen Fällen als wesentlich teurer als angenommen und zudem bestimmen rechtlichen Bedenken hinsichtlich Datenschutz und Datenhoheit die Diskussion.

Fachbeiträge: Grundlagen

Beispiel für die 3-2-1-Backup-Regel
Die 3-2-1-Backup-Regel ist ein einfacher, aber wirkungsvoller Ansatz zur Datensicherung. Diese Strategie gewährleistet, dass Daten unter nahezu allen Umständen sicher und wiederherstellbar sind. Sie minimiert Risiken und maximiert die Ausfallsicherheit, indem mehrere Kopien der Daten an verschiedenen Orten aufbewahrt werden. Interessant wird das Thema jedoch, wenn Cloud-Ressourcen bzw. Cloud-Tools mieteinbezogen werden.
Cloud-Repatriierung richtig planen
Lange galt die Cloud als Endpunkt der IT-Modernisierung. Doch mit dem Aufkommen rechenintensiver KI-Workloads, neuen regulatorischen Pflichten und intransparenten Kostenmodellen stellt sich für viele Unternehmen die Frage neu: Welche Workloads gehören wirklich in die Cloud und welche besser zurück ins eigene Rechenzentrum? Dieser Leitfaden gibt Orientierung für die Rückverlagerung geschäftskritischer Anwendungen.

IT Security

Zusätzlich an Schlagkraft gewonnen
Orange Cyberdefense, die Cybersecurity-Tochtergesellschaft von Orange, hat 100 Prozent der Anteile von ensec übernommen, einem Schweizer Cybersecurity-Unternehmen, das für seine Expertise in Beratung, IT-Sicherheitsintegration und Managed Security Services bekannt ist. Der maßgeschneiderte Support von ensec deckt ein breites Portfolio von Produkten führender Cybersecurity-Anbieter ab. Die strategische Übernahme, die am 23. Juli 2025 abgeschlossen wurde, wird die bestehende Präsenz von Orange Cyberdefense in der Schweiz gezielt erweitern.
Nur bei schwersten Straftaten zulässig
Das Bundesverfassungsgericht hat den Einsatz sogenannter Staatstrojaner teilweise für verfassungswidrig erklärt. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Bitkom begrüßt das Urteil des Bundesverfassungsgerichts, das dem Einsatz des sogenannten Staatstrojaners enge Grenzen setzt. Die Karlsruher Richter betonen zu Recht, dass der Eingriff in die digitale Privatsphäre nur bei schwersten Straftaten zulässig ist. Der Gesetzgeber ist nun in der Pflicht nachzubessern und Rechtssicherheit für die Anbieter digitaler Dienste und von Telekommunikationslösungen zu schaffen."

IT Security - Angriffe & Lecks

Neue Backdoor im Einsatz
Seit Mitte 2024 beobachten die Bitdefender Labs ein neues Muster bösartiger gezielter Attacken mit dem Ziel, langfristigen Zugriff auf die Opfernetze zu erlangen. Die neuen Akteure, von Bitdefender Curly COMrades benannt, unterstützen offensichtlich russische Interessen und attackieren Unternehmen und Betreiber kritischer Infrastrukturen. Die Opfer befinden sich vor allem in Krisengebieten der aktuellen Geopolitik - darunter Justiz- und Regierungsbehörden in Georgien sowie Energieversorgungsunternehmen in Moldawien.
Attacke gegen Krypto-Währungen
Sicherheitsforscher von Check Point sind einer weiteren Attacke gegen Krypto-Währungen auf die Spur gekommen. Betrügerische Werbeanzeigen über Social Media, die sich als vermeintliche Apps und Finanzdienstleister ausgeben, sollen Nutzer in die Falle locken. Die Kampagne läuft erfolgreich, vor allem in der Europäischen Union, mit über 35000 verseuchten Werbeanzeigen.

IT Security - Fachbeiträge

Malware in Dokumenten
Die Digitalisierung des Finanzsektors und die Verarbeitung großer Mengen sensibler Daten machen Finanzdienstleister zunehmend zur Zielscheibe für Cyberkriminelle. Angreifer setzen dabei auf bewährte Methoden wie Social Engineering, Phishing oder Ransomware, um Systeme zu kompromittieren, Informationen abzugreifen, Unternehmen zu erpressen oder Betriebsstörungen zu verursachen. Besonders häufig wählen sie Angriffspfade, die sich im Arbeitsalltag etabliert haben. Mit Malware infizierte Dokumente stellen immer noch eine oft unterschätzte Bedrohung dar. Der folgende Beitrag erläutert die Gefahr, die von diesem Angriffsvektor ausgeht und wie ein mehrschichtiger Schutzansatz die Cybersicherheit im Finanzumfeld stärken kann.
Aufgaben einer DORA-Compliance lösen
Der Digital Operational Resilience Act (DORA), welcher am 17. Januar 2025 in Kraft getreten ist, betrifft nicht nur Anbieter von Finanzdiensten, sondern auch deren IT-Dienstleister: Dazu gehören sowohl Partner und Distributoren, aber auch indirekte IT-Dienstanbieter, wie die Anbieter von IT-Sicherheitsplattformen. Der Kreis der Unternehmen, für die sich aus dem Gesetz neue Hausaufgaben ergeben, ist also größer als vermutet. Für alle ist DORA aber eine Chance, die Resilienz ihrer IT-Infrastruktur gegen Cyberangriffe jetzt zu erhöhen.

IT Security - Tipps / Hintergrund / Wissen

Sicherheit in die Entwicklung integrieren
Der zunehmende Einsatz von KI-gestützten Tools in der Softwareentwicklung verspricht schnelleres Programmieren, weniger Routineaufgaben und eine gesteigerte Produktivität. Eine aktuelle Analyse von Armis Labs zeigt jedoch, welche Sicherheitsrisiken entstehen, wenn sich Entwickler zu stark auf KI-generierten Code verlassen - insbesondere dann, wenn manuelle Prüfungen entfallen und automatisierte Vorschläge ungeprüft übernommen werden.
Gespeicherte Passwörter gesammelt
Security-Experten warnen Android-Anwender vor einer neuen Spyware in Verbindung mit infizierten Apps. Durch die Android-Spyware sind aber auch Unternehmen den schwerwiegenden Bedrohungen ausgesetzt, da private Geräte manchmal Zugriff auf Unternehmenssysteme und -daten bieten. In Zeiten hybrider Arbeitsmodelle, in denen Bring-Your-Own-Device-Umgebungen an der Tagesordnung sind, kann ein einziges kompromittiertes Mobilgerät Angreifern einen Zugangspunkt zu sensiblen Netzwerken bieten.