Hintergrund

Die Sicherheit von Online-Diensten ist ein Thema, das durch die wachsende Nachfrage von Unternehmen nach eben solchen Diensten stetig an Bedeutung gewinnt. Immer mehr Unternehmen sind daran interessiert, jederzeit, ortsunabhängig und von jedem browserfähigen Gerät aus auf eigene Unternehmensdaten und ihre webbasierten Arbeitsunterlagen zugreifen zu können. Die Entstehung der verschiedenen Konzepte von Cloud Computing und Software-as-a-Service-Angeboten hat jedoch auch Diskussionen zum Thema Dateneigentum und Datenschutz hervorgerufen. Dennoch bleibt an dieser Stelle festzuhalten, dass insbesondere das Cloud Computing-Modell in Unternehmen dazu beitragen kann, die eigenen bestehenden Sicherheitsmaßnahmen zu verbessern.

Wie die IT Policy Compliance Group im vergangenen Jahr berichtet hat, sind drei Viertel aller Vorfälle, bei denen sensible Daten verloren gehen, auf menschliches Versagen, meist der eigenen Mitarbeiter, zurückzuführen. Ein geregelter Arbeitstag an immer demselben Arbeitsplatz ist ihnen zunehmend fremd. So arbeiten sie beispielsweise oft von zu Hause, um ihr Arbeitspensum zu bewältigen. Folglich versenden sie Dateien per E-Mail von einem Rechner zum anderen, laden Daten auf einen anderen Desktop-Rechner oder speichern sie auf mobilen Datenträgern wie USB-Sticks oder externen Festplatten. In all diesen Fällen können sich Fremde Zugriff auf die Daten verschaffen, können Datenträger verloren gehen oder die Daten mit Viren infiziert werden.

Ganz anders in der Cloud: Mit Google Apps beispielsweise können Mitarbeiter von überall und jederzeit mit einem beliebigen internetfähigen Endgerät auf Informationen in der Cloud zugreifen. So speichern sie sensible Daten seltener lokal. Dadurch werden automatisch Risiken durch Datenverluste vermindert.

Die Google Apps Cloud bietet weitere wichtige Sicherheitsvorteile: Die meisten Unternehmen benötigen 30 bis 60 Tage, um Sicherheitspatches auf ihren Systemen zu installieren. Bei manchen Unternehmen vergehen sogar eher drei bis sechs Monate bis zur Installation eines Sicherheitspatches. Das bedeutet, dass herkömmliche IT-Systeme und -Anwendungen lange für bekannte Sicherheitsschwachstellen offen sind. Google dagegen betreibt eine sehr homogene Rechenumgebung. Wenn ein Patch vorliegt, wird es schnell und einheitlich auf allen Systemen implementiert ohne dabei den normalen Ablauf für den einzelnen Benutzer zu behindern.

Natürlich ist kein System hundertprozentig gegen Ausfälle immun oder komplett sicher. Die entscheidende Frage ist, über welches Personal, welche Prozesse und welche Technologien ein Dienstleister verfügt, um die Auswirkungen dieser Störfälle auf ein Minimum zu beschränken, und wie schnell er auf Probleme reagieren kann.