Cloud, aber sicher!

Immer mehr Unternehmen entscheiden sich für Cloud Computing – hoch skalierte, automatisierte, verteilte IT-Anwendungen. Die Vorteile sind im Wesentlichen die sinkenden Kosten und die steigende Agilität. Lehnen Firmen diese Möglichkeit ab, verspielen sie Chancen im Wettbewerb. Daher realisieren vor allem große Organisationen umfangreiche Programme, um Private und Public Clouds zu nutzen.

Besonders hohe Einsparungen verspricht hierbei die Zusammenarbeit mit Cloud-Dienstleistern. So berichten CIOs, sie hätten die Kosten um 60 bis 75% reduziert, indem sie umstiegen – von maßgeschneiderten internen Anwendungen auf Software-as-a-Service in einer Public Cloud. Zudem gaben 63% der befragten Branchenführer an, dass ihre Organisation dadurch agiler und reaktionsschneller geworden sei.

Tabelle 1: Optionen der Datenverteilung.

Doch dieser Weg birgt auch Risiken. Schließlich sind die Informationen nun nicht mehr physisch im Unternehmen. Manche IT-Plattformen der Cloud-Dienstleister verschleiern sogar den geografischen Standort von Anbieter- und Kundendaten. Das kann Unternehmen vor Probleme stellen, wenn sie gesetzlich verpflichtet sind, Kundendaten im Land aufzubewahren. Ist dies nicht nachweisbar, drohen regulatorische Maßnahmen. Deshalb fragen Topmanager immer öfter, ob Cloud-Dienstleister sensible Daten wirklich schützen und ob sie gesetzliche Bestimmungen zum Speicherort von Daten und zu Zugangsberechtigungen einhalten.

Um Cloud Computing möglichst effektiv zu nutzen, sollte also das Risikomanagement darauf eingestellt werden. Vor allem aber sollte sich die Umstellung an Best Practices orientieren: die gesamte Bandbreite der Cloud-Möglichkeiten in Betracht ziehen und gegebenenfalls verschiedene Möglichkeiten nutzen.

Risikomanagementin der Cloud

Derzeit ist die Datenlandschaft vieler Unternehmen stark fragmentiert. Werden all diese Anwendungen und Informationen nun zusammen in Private Clouds gespeichert, ist einerseits eine Angriffsfläche für Cyber-Angreifer gegeben. Andererseits können die Organisationen nun ganz gezielt in Sicherheitsmaßnahmen für eine kleine Anzahl hochskaliger Umgebungen investieren.

Doch Public und Private Cloud-Lösungen bieten im Vergleich zu herkömmlichen subskaligen Plattformen noch mehr Vorteile für die Datensicherung. Denn sie schaffen größere Transparenz. So können virtuelle Lösungen das Management von IT-Ressourcen vereinfachen. Eine zentrale Management-Konsole bietet einen besseren Überblick und ermöglicht es IT-Managern, Sicherheits- und Stabilitätsprobleme frühzeitiger zu erkennen.

Zudem sollten IT-Organisationen einen geschäftsorientierten Risikomanagement-Ansatz verfolgen; also die Fachseite in ihre Überlegungen einbeziehen. Denn es gilt, zwischen dem wirtschaftlichen Gewinn und den Risiken einer Cloud-Lösung abzuwägen.

Darüber hinaus gibt es noch keine festen Regeln für das Risikomanagement in der Cloud. Denn niemand kann sicher vorhersagen, wie sich Cloud Computing entwickeln wird. Entscheidungen sind also aus der Situation heraus zu treffen – lediglich einige Grundsätze für den Umgang mit den Informationsrisiken der Cloud zeichnen sich ab.

Das könnte Sie auch interessieren

Intelligentes Kalkulationsmanagement Abweichungen erkennen, bevor sie teuer werden

Budgetabweichungen entstehen im industriellen Projektgeschäft häufig nicht erst während der Ausführung. Ihre Ursachen liegen vielfach bereits in frühen Annahmen, unvollständigen Mengengerüsten und fehlender Abstimmung. Intelligentes Kalkulationsmanagement verbindet Kalkulation, Risikoanalyse, ERP-Daten und Projektsteuerung. Der Beitrag zeigt, wie Unternehmen Abweichungen früher sichtbar machen und Verantwortung systematisch verankern können.

ERP ist nicht mehr das Betriebssystem des Unternehmens Vom System of Record zum kontrollierten System of Action

ERP-Systeme bleiben das transaktionale Rückgrat von Unternehmen – doch in der KI-nativen Welt reicht ihre Rolle allein nicht mehr aus. Unternehmenswissen verteilt sich über zahlreiche Systeme, während KI Kontext, Governance und systemübergreifende Prozesse benötigt. Ein Business-Operating-System kann diese Lücke schließen: als semantische, KI-fähige und systemunabhängige Schicht zwischen Menschen, Daten, Prozessen und Anwendungen.

Steuer-Compliance im ERP-Kontext Steuer-Compliance im ERP systematisch gestalten

 1. Steuerliche Anpassungen außerhalb des ERP-Systems? Im Jahresabschluss werden steuerliche Abweichungen von handelsrechtlichen Wertansätzen häufig außerhalb des ERP-Systems ermittelt und in Excel fortgeschrieben. So bildete ein Unternehmen handelsrechtlich eine Drohverlustrückstellung von 50 Mio. Euro, die steuerlich grundsätzlich nicht angesetzt werden darf. Die steuerliche Korrektur lag ausschließlich in mehreren Excel-Dateien. Bei einer späteren Prüfung mussten unterschiedliche Versionen abgestimmt und die Verbindung zum ursprünglichen Geschäftsvorfall aufwendig rekonstruiert werden. Das Praxisproblem liegt damit im Medienbruch: Der handelsrechtliche Wert befindet sich im ERP-System, der steuerliche Wert und seine Herleitung dagegen außerhalb. Unterschiedliche Bearbeitungsstände und manuelle Abstimmungen erschweren die Nachvollziehbarkeit. Hinzu kommen Anforderungen der GoBD an Nachvollziehbarkeit und Unveränderbarkeit. Der Tax Ledger als ...

Integrierte Prozessarchitektur: Basis digitaler Wertschöpfung Erkenntnisse aus der Wohnungswirtschaft

Die Wohnungswirtschaft braucht neue Antworten auf steigende Komplexität, Kostendruck und wachsende Digitalisierungsanforderungen. Eine integrierte Prozessarchitektur schafft dafür den Ordnungsrahmen: Sie verbindet end-to-end-Prozesse, wiederverwendbare Prozessmodule, Workflows und interoperable IT-Systeme. Das ERP wird dabei vom zentralen Prozessführer zum stabilen System of Record und schafft Raum für flexible, spezialisierte digitale Lösungen.

Task-Management-Tools im Vergleich: 5 im Praxistest Stärken, Schwächen und Funktionen anhand klarer Bewertungskriterien

Ob Excel-Liste oder Kanban-Board: Die Wahl des richtigen Task-Management-Systems entscheidet mit darüber, ob wachsende Unternehmen den Überblick behalten oder im Chaos versinken. Der Artikel stellt listenbasierte und kanban-orientierte Ansätze gegenüber – Struktur versus Flexibilität, lineare Ordnung versus visueller Workflow. Anhand konkreter Tools und Praxisszenarien zeigt sich, welches Konzept in welchem Szenario wirklich überzeugt.

Agentic AI : Unterstützung statt Dashboard-Dschungel Wie aktive Agenten den Betriebs Workflow neu definieren

IT-Betriebsteams verwalten heute vielschichtige Ökosysteme mit immer mehr Tools für Monitoring, Observability, ITSM, CMDB, Automatisierung, Security und Asset-Management. Diese liefern aber selten ein einheitliches Lagebild. Koordinierte KI-Agenten, die Datenquellen zusammenführen, Ursachenhypothesen bilden, Maßnahmen vorschlagen und (im klar abgegrenzten Rahmen) Teile der Ausführung übernehmen, werden Teams zukünftig aktiver unterstützen.