Cloud, aber sicher!

Immer mehr Unternehmen entscheiden sich für Cloud Computing – hoch skalierte, automatisierte, verteilte IT-Anwendungen. Die Vorteile sind im Wesentlichen die sinkenden Kosten und die steigende Agilität. Lehnen Firmen diese Möglichkeit ab, verspielen sie Chancen im Wettbewerb. Daher realisieren vor allem große Organisationen umfangreiche Programme, um Private und Public Clouds zu nutzen.

Besonders hohe Einsparungen verspricht hierbei die Zusammenarbeit mit Cloud-Dienstleistern. So berichten CIOs, sie hätten die Kosten um 60 bis 75% reduziert, indem sie umstiegen – von maßgeschneiderten internen Anwendungen auf Software-as-a-Service in einer Public Cloud. Zudem gaben 63% der befragten Branchenführer an, dass ihre Organisation dadurch agiler und reaktionsschneller geworden sei.

Tabelle 1: Optionen der Datenverteilung.

Doch dieser Weg birgt auch Risiken. Schließlich sind die Informationen nun nicht mehr physisch im Unternehmen. Manche IT-Plattformen der Cloud-Dienstleister verschleiern sogar den geografischen Standort von Anbieter- und Kundendaten. Das kann Unternehmen vor Probleme stellen, wenn sie gesetzlich verpflichtet sind, Kundendaten im Land aufzubewahren. Ist dies nicht nachweisbar, drohen regulatorische Maßnahmen. Deshalb fragen Topmanager immer öfter, ob Cloud-Dienstleister sensible Daten wirklich schützen und ob sie gesetzliche Bestimmungen zum Speicherort von Daten und zu Zugangsberechtigungen einhalten.

Um Cloud Computing möglichst effektiv zu nutzen, sollte also das Risikomanagement darauf eingestellt werden. Vor allem aber sollte sich die Umstellung an Best Practices orientieren: die gesamte Bandbreite der Cloud-Möglichkeiten in Betracht ziehen und gegebenenfalls verschiedene Möglichkeiten nutzen.

Risikomanagementin der Cloud

Derzeit ist die Datenlandschaft vieler Unternehmen stark fragmentiert. Werden all diese Anwendungen und Informationen nun zusammen in Private Clouds gespeichert, ist einerseits eine Angriffsfläche für Cyber-Angreifer gegeben. Andererseits können die Organisationen nun ganz gezielt in Sicherheitsmaßnahmen für eine kleine Anzahl hochskaliger Umgebungen investieren.

Doch Public und Private Cloud-Lösungen bieten im Vergleich zu herkömmlichen subskaligen Plattformen noch mehr Vorteile für die Datensicherung. Denn sie schaffen größere Transparenz. So können virtuelle Lösungen das Management von IT-Ressourcen vereinfachen. Eine zentrale Management-Konsole bietet einen besseren Überblick und ermöglicht es IT-Managern, Sicherheits- und Stabilitätsprobleme frühzeitiger zu erkennen.

Zudem sollten IT-Organisationen einen geschäftsorientierten Risikomanagement-Ansatz verfolgen; also die Fachseite in ihre Überlegungen einbeziehen. Denn es gilt, zwischen dem wirtschaftlichen Gewinn und den Risiken einer Cloud-Lösung abzuwägen.

Darüber hinaus gibt es noch keine festen Regeln für das Risikomanagement in der Cloud. Denn niemand kann sicher vorhersagen, wie sich Cloud Computing entwickeln wird. Entscheidungen sind also aus der Situation heraus zu treffen – lediglich einige Grundsätze für den Umgang mit den Informationsrisiken der Cloud zeichnen sich ab.

Das könnte Sie auch interessieren

Vom Vibe Coding zum Agentic Coding Wie professionelle Softwareentwicklung mit Coding Agents gelingt

Coding Agents beschleunigen den Softwareentwicklungsprozess heute deutlich – in einem Tempo, das etablierte IT-Prozesse herausfordert. Aus Beobachtungen in mehreren Trainings zeigt der Beitrag drei Spannungsfelder, die sich aktiv gestalten lassen: Governance, Integrationsprozesse und die Transformation der Arbeitskultur. Unser Autor gibt konkrete Empfehlungen, wie die berechtigten Einwände gegen Vibe Coding ausgeräumt werden können.

Learnings aus den Blackouts Handlungsempfehlungen für wandlungsfähige IT-Systeme

Wie bleiben Unternehmen handlungsfähig, wenn zentrale IT-Systeme plötzlich ausfallen? Der Beitrag zeigt anhand realer IT-Blackouts, warum Wandlungsfähigkeit heute entscheidend für stabile Geschäftsprozesse ist. Er erläutert praxisnah, wie Redundanzen, Modularität, Failover-Mechanismen und organisatorische Vorbereitung helfen, Ausfälle schneller zu beherrschen und den Betrieb resilient aufzustellen.

Vibe Coding für ERP: Modernisieren ohne Austausch Wie Microservice-Architekturen Vibe Coding in ERP-Landschaften tragfähig machen

ERP-Systeme stehen unter KI-Druck, aber kein Unternehmen kann seinen Kern ersetzen. Vibe Coding bietet einen dritten Weg: Fachbereichsprototypen docken in Tagen an fachliche Dienste an, nicht an den Monolithen. Der Beitrag zeigt, welche Architektur das möglich macht, welche ERP-Andockpunkte sich anbieten und wie Reifegrad und Risiken geführt werden.

Vibe Coding: Wenn die Fachabteilung selbst entwickelt Wie KI-Tools auch ohne Programmierkenntnisse ERP-Erweiterungen in Reichweite bringen

Stellen Sie sich folgendes Szenario vor: Der Change Request ist vor acht Wochen eingereicht worden. Die IT-Abteilung hat Rückfragen, das Projekt steht in der Prioritätenliste irgendwo hinter der Server-Migration und der Vertriebsleiter tippt weiterhin täglich dieselben Zahlen in eine Excel-Tabelle, die er eigentlich direkt aus dem ERP-System haben könnte. Diese Situation ist in mittelständischen Unternehmen kein Einzelfall, sie ist die Regel. Stellen Sie sich folgendes Szenario vor: Der Change Request ist vor acht Wochen eingereicht worden. Die IT-Abteilung hat Rückfragen, das Projekt steht in der Prioritätenliste irgendwo hinter der Server-Migration und der Vertriebsleiter tippt weiterhin täglich dieselben Zahlen in eine Excel-Tabelle, die er eigentlich direkt aus dem ERP-System haben könnte. Diese Situation ist in mittelständischen Unternehmen kein Einzelfall, sie ist die Regel. ERP-Systeme bilden das Rückgrat operativer Geschäftsprozesse. Ihre Anpassung gilt ...

Auf welche Technologien ERP-Anwender bei ihrem neuen ERP-System achten sollten Ergebnisse einer aktuellen Studie

Die Auswahl eines neuen ERP-Systems darf sich heute nicht mehr auf Prozessabdeckung, Bedienoberfläche und Bereitstellungsmodell beschränken. Der aktuelle ERP-Trendradar der Universität Potsdam beschreibt vielmehr, welche Technologien in den kommenden Jahren für die Weiterentwicklung von ERP-Systemen strategisch entscheidend werden und wo zugleich die größten Lücken zwischen Anwenderbedarf und Anbieterreife liegen. Gerade für Anwender ist diese Perspektive relevant. Denn ein neues ERP-System muss nicht nur die heutigen Abläufe stabil unterstützen, sondern auch die technologischen Anforderungen der nächsten Jahre tragen. Der Trendradar versteht sich ausdrücklich als Entscheidungsinstrument für ERP-Verantwortliche, Produktmanager und Forschende, um technologische Entwicklungen zu priorisieren und zukunftsfähige Strategien abzuleiten.

Die Zukunft der ERP-Systeme Strategisch statt operativ: ERP etabliert sich als Top-Management-Thema

ERP ist längst Chefsache. Wer es weiterhin als reines IT-Thema einordnet, unterschätzt seinen strategischen Hebel. Vorausschauende Unternehmen verankern ERP-Kompetenz in ihrer Governance und nutzen sie als Wettbewerbsvorteil. Moderne ERP-Systeme entwickeln sich zu intelligenten, offenen Architekturen –getrieben von Cloud, KI und Automatisierung. Das verlangt von der Unternehmensführung ein tiefes Verständnis von ERP.