Cloud, aber sicher!

Immer mehr Unternehmen entscheiden sich für Cloud Computing – hoch skalierte, automatisierte, verteilte IT-Anwendungen. Die Vorteile sind im Wesentlichen die sinkenden Kosten und die steigende Agilität. Lehnen Firmen diese Möglichkeit ab, verspielen sie Chancen im Wettbewerb. Daher realisieren vor allem große Organisationen umfangreiche Programme, um Private und Public Clouds zu nutzen.

Besonders hohe Einsparungen verspricht hierbei die Zusammenarbeit mit Cloud-Dienstleistern. So berichten CIOs, sie hätten die Kosten um 60 bis 75% reduziert, indem sie umstiegen – von maßgeschneiderten internen Anwendungen auf Software-as-a-Service in einer Public Cloud. Zudem gaben 63% der befragten Branchenführer an, dass ihre Organisation dadurch agiler und reaktionsschneller geworden sei.

Tabelle 1: Optionen der Datenverteilung.

Doch dieser Weg birgt auch Risiken. Schließlich sind die Informationen nun nicht mehr physisch im Unternehmen. Manche IT-Plattformen der Cloud-Dienstleister verschleiern sogar den geografischen Standort von Anbieter- und Kundendaten. Das kann Unternehmen vor Probleme stellen, wenn sie gesetzlich verpflichtet sind, Kundendaten im Land aufzubewahren. Ist dies nicht nachweisbar, drohen regulatorische Maßnahmen. Deshalb fragen Topmanager immer öfter, ob Cloud-Dienstleister sensible Daten wirklich schützen und ob sie gesetzliche Bestimmungen zum Speicherort von Daten und zu Zugangsberechtigungen einhalten.

Um Cloud Computing möglichst effektiv zu nutzen, sollte also das Risikomanagement darauf eingestellt werden. Vor allem aber sollte sich die Umstellung an Best Practices orientieren: die gesamte Bandbreite der Cloud-Möglichkeiten in Betracht ziehen und gegebenenfalls verschiedene Möglichkeiten nutzen.

Risikomanagementin der Cloud

Derzeit ist die Datenlandschaft vieler Unternehmen stark fragmentiert. Werden all diese Anwendungen und Informationen nun zusammen in Private Clouds gespeichert, ist einerseits eine Angriffsfläche für Cyber-Angreifer gegeben. Andererseits können die Organisationen nun ganz gezielt in Sicherheitsmaßnahmen für eine kleine Anzahl hochskaliger Umgebungen investieren.

Doch Public und Private Cloud-Lösungen bieten im Vergleich zu herkömmlichen subskaligen Plattformen noch mehr Vorteile für die Datensicherung. Denn sie schaffen größere Transparenz. So können virtuelle Lösungen das Management von IT-Ressourcen vereinfachen. Eine zentrale Management-Konsole bietet einen besseren Überblick und ermöglicht es IT-Managern, Sicherheits- und Stabilitätsprobleme frühzeitiger zu erkennen.

Zudem sollten IT-Organisationen einen geschäftsorientierten Risikomanagement-Ansatz verfolgen; also die Fachseite in ihre Überlegungen einbeziehen. Denn es gilt, zwischen dem wirtschaftlichen Gewinn und den Risiken einer Cloud-Lösung abzuwägen.

Darüber hinaus gibt es noch keine festen Regeln für das Risikomanagement in der Cloud. Denn niemand kann sicher vorhersagen, wie sich Cloud Computing entwickeln wird. Entscheidungen sind also aus der Situation heraus zu treffen – lediglich einige Grundsätze für den Umgang mit den Informationsrisiken der Cloud zeichnen sich ab.

Das könnte Sie auch interessieren

Vibe Coding: Wenn die Fachabteilung selbst entwickelt Wie KI-Tools auch ohne Programmierkenntnisse ERP-Erweiterungen in Reichweite bringen

Stellen Sie sich folgendes Szenario vor: Der Change Request ist vor acht Wochen eingereicht worden. Die IT-Abteilung hat Rückfragen, das Projekt steht in der Prioritätenliste irgendwo hinter der Server-Migration und der Vertriebsleiter tippt weiterhin täglich dieselben Zahlen in eine Excel-Tabelle, die er eigentlich direkt aus dem ERP-System haben könnte. Diese Situation ist in mittelständischen Unternehmen kein Einzelfall, sie ist die Regel. Stellen Sie sich folgendes Szenario vor: Der Change Request ist vor acht Wochen eingereicht worden. Die IT-Abteilung hat Rückfragen, das Projekt steht in der Prioritätenliste irgendwo hinter der Server-Migration und der Vertriebsleiter tippt weiterhin täglich dieselben Zahlen in eine Excel-Tabelle, die er eigentlich direkt aus dem ERP-System haben könnte. Diese Situation ist in mittelständischen Unternehmen kein Einzelfall, sie ist die Regel. ERP-Systeme bilden das Rückgrat operativer Geschäftsprozesse. Ihre Anpassung gilt ...

Auf welche Technologien ERP-Anwender bei ihrem neuen ERP-System achten sollten Ergebnisse einer aktuellen Studie

Die Auswahl eines neuen ERP-Systems darf sich heute nicht mehr auf Prozessabdeckung, Bedienoberfläche und Bereitstellungsmodell beschränken. Der aktuelle ERP-Trendradar der Universität Potsdam beschreibt vielmehr, welche Technologien in den kommenden Jahren für die Weiterentwicklung von ERP-Systemen strategisch entscheidend werden und wo zugleich die größten Lücken zwischen Anwenderbedarf und Anbieterreife liegen. Gerade für Anwender ist diese Perspektive relevant. Denn ein neues ERP-System muss nicht nur die heutigen Abläufe stabil unterstützen, sondern auch die technologischen Anforderungen der nächsten Jahre tragen. Der Trendradar versteht sich ausdrücklich als Entscheidungsinstrument für ERP-Verantwortliche, Produktmanager und Forschende, um technologische Entwicklungen zu priorisieren und zukunftsfähige Strategien abzuleiten.

Die Zukunft der ERP-Systeme Strategisch statt operativ: ERP etabliert sich als Top-Management-Thema

ERP ist längst Chefsache. Wer es weiterhin als reines IT-Thema einordnet, unterschätzt seinen strategischen Hebel. Vorausschauende Unternehmen verankern ERP-Kompetenz in ihrer Governance und nutzen sie als Wettbewerbsvorteil. Moderne ERP-Systeme entwickeln sich zu intelligenten, offenen Architekturen –getrieben von Cloud, KI und Automatisierung. Das verlangt von der Unternehmensführung ein tiefes Verständnis von ERP.

Warum gute ERP-Daten jetzt Geld wert sind KI macht Tempo, aber nur mit sauberen Regeln und Verantwortung

In den nächsten Jahren werden ERP-Systeme in vielen Unternehmen wie ein organisatorisches Betriebssystem funktionieren. Sie werden Arbeit verteilen, Prioritäten setzen, Risiken markieren, Entscheidungen vorbereiten und Interaktionen bündeln. Der Bildschirm bleibt, aber die Arbeit verschiebt sich. Weniger Klickstrecken, mehr Ausnahmen. Weniger Dateneingabe, mehr Steuerung. Umso wichtiger sind deshalb Operational Excellence und ausgefeiltes BPM.

Marktüberblick: Interne ERP-Low-Code Plattformen 8 integrierte ERP Low-Code Plattformen im Vergleich

Unternehmen stehen im Zuge der fortschreitenden Digitalisierung vor der Herausforderung, ihre Prozesse flexibel weiterzuentwickeln und zugleich eine stabile Systemlandschaft zu bewahren. Klassische ERP-Systeme bieten nur begrenzte Möglichkeiten, da Anpassungen häufig tiefgreifende Programmierungen erfordern. Dies führt zu hohen Kosten und langen Entwicklungszyklen. Gleichzeitig werden einfachere Möglichkeiten zur Prozessgestaltung gesucht.

RPA-basierte Testprozesse als Effizienztreiber Wie Dana mit intelligenter SAP-SIT-Automation Millionen spart

Künstliche Intelligenz gilt als Treiber der digitalen Transformation –doch im Mittelstand entscheidet nicht der Algorithmus, sondern das ERP über Tempo und Wirkung. Gut gepflegte ERP-Systeme liefern die verknüpften, kontextualisierten Daten, die KI erst produktiv machen. Sie bilden die Basis für Prozessoptimierung, Automatisierung und neue Geschäftsmodelle. Wer nachhaltige Innovation realisieren will, muss beim ERP ansetzen.