Immer mehr Unternehmen stellen auf eine Cloud-Infrastruktur um, und es gibt gute Gründe dafür. Da eine Vielzahl von Firmen bereits auf die Cloud umgestiegen ist, finden Migrationen zunehmend innerhalb der Cloud statt, wenn diese Unternehmen zwischen verschiedenen Cloud-Anbietern wechseln (Cloud-to-Cloud-Migration). Aber für diejenigen, die den ersten Vorstoß in die Cloud wagen, gibt es einige wichtige Punkte zu beachten.
Nach diesem Schritt befinden sich die Unternehmen nun in einem neuen Bereich der Datenübermittlung und des Datenschutzes. Es entstehen neue Herausforderungen, und die Unternehmen müssen eher früher als später Lösungen finden, um zu vermeiden, dass ihre sensiblen Daten Cyberrisiken und Datenschutzverletzungen ausgesetzt sind.
Wir von Fortra haben Cybersicherheitsexperten gebeten, diese Fallstricke zu identifizieren.
Ineffizientes Datenmanagement
Viele Unternehmen bestehen auf der Verwendung herkömmlicher Methoden und Protokolle für die sichere Dateiübertragung zwischen der ortsgestützen Speicherung und der Cloud bzw. zwischen verschiedenen Cloud-Plattformen. Wie bei vielen anderen Sicherheitslösungen sind jedoch auch hier die herkömmlichen Verfahren in einer Cloud-Umgebung nicht ausreichend, geschweige denn in einer Multi-Cloud-Umgebung. Selbst wenn sie sich für eine Cloud-basierte Datenübertragungslösung entscheiden, beeinträchtigt das Fehlen eines effektiven Managements den Schutz dieser sensiblen Daten und führt zu weiteren Sicherheitsproblemen.
„Ineffektive Planung, hohe Kosten, Fehlkonfiguration und schlechte Nutzererfahrung sind einige der Herausforderungen bei der Datenübertragung in der Cloud. Als Folge der schlechten Nutzererfahrung verwenden die Mitarbeiter nicht genehmigte Dateitransferlösungen für die Dateiübertragung. Dies stellt eine ernsthafte Gefahr dar, durch die Unternehmen der Datenverlust, die Datenableitung und Datenverletzungen droht."
Richard Funso | Information Security Officer
Wer hat die Kontrolle über Ihre Daten?
Als Ihre Daten noch vor Ort gespeichert waren, hatten Sie die volle Kontrolle darüber, wer darauf zugreift und wie diese Daten zwischen Abteilungen oder Unternehmen übertragen wurden. Da jedoch immer mehr Daten in die Cloud verlagert werden, stellt sich die entscheidende Frage: Wer hat die Kontrolle über Ihre Daten?
„Es gibt eine grundlegende Herausforderung bei der Datenübertragung, egal ob sie vor Ort oder in der Cloud stattfindet - und zwar die Frage der Kontrolle, wer Zugriff auf die Daten hat und wie sie übertragen werden."
Gary Hibberd | Security Consultant
Dies ist nicht nur unter dem Aspekt der Sicherheit, sondern auch hinsichtlich der Compliance ein drängendes Problem. Datenhoheit ist ein aufkommender Trend bei vielen Datenschutz- und Sicherheitsbestimmungen, und viele Gesetze erfordern, dass Ihre Daten in Ihrem Rechtsraum gespeichert werden. Das Fehlen einer angemessenen Kontrolle über Ihre Datenübermittlung kann zu hohen Geldstrafen führen, wenn der Datenschutz nicht uneingeschränkt sichergestellt ist.
„In der Vergangenheit lag der Hauptunterschied zwischen dem Verschieben von Dateien vor Ort und in einer Cloud-Umgebung immer in der Kontrolle. Bei der Cloud bewegt man sich in unbekanntem Terrain, da man in gewissem Umfang einer dritten Partei vertrauen muss. Sie müssen sich vergewissern, dass der Anbieter von Cloud-Diensten Ihre Sicherheitsstandards einhält. Sie müssen sich auch über die Art der Daten im Klaren sein, die Sie übermitteln. Falls die Daten personenbezogene Informationen enthalten, müssen Sie dafür sorgen, dass diese besonders geschützt sind."
Matthew Hankinson | Infrastructure manager
Komplexität und ihre Folgen
Die Verlagerung Ihrer Daten in die Cloud hört sich zwar nach „kopieren und einfügen“ an, ist aber in Wahrheit viel komplexer. Bevor Sie Ihre Daten in die Cloud verlagern, müssen Sie einige wichtige Fragen beantworten, z.B.:
- Wo werden Ihre Daten gespeichert?
- Welche Systeme greifen auf welche Daten zu?
- Ist die Verschiebung Ihrer Daten in die Cloud zu durchführbar?
Das Problem verschärft sich noch, wenn Sie Daten zwischen verschiedenen Cloud-Plattformen verschieben müssen. Sind die Plattformen komplett miteinander kompatibel? Durch die vielen komplexen Vorgänge können die Betriebskosten und Sicherheitsrisiken nur zunehmen.
„Aufgrund der Vielzahl von Plattformen und Schnittstellen, mit denen Unternehmen heute arbeiten, werden Sicherheit, Überprüfung und Wartbarkeit von Datenübertragungen immer schwieriger."
Michael Barford | Solutions Engineer
Sicherheit versus Mitarbeitererfahrung
Der gemeinsame Nenner der bisherig bestehenden Herausforderungen ist die Datensicherheit. Obwohl der Cloud-Anbieter und der Cloud-Kunde gemeinsam für die Cloud-Sicherheit verantwortlich sind, liegt die Sicherheit der Daten in der Cloud in der alleinigen Verantwortung des Unternehmens. Die Sicherheit sollte jedoch nicht zu Lasten der Mitarbeitererfahrung gehen. Die zusätzliche Herausforderung besteht also darin, zwei scheinbar gegensätzliche Aspekte - Sicherheit und Benutzerfreundlichkeit - miteinander in Einklang zu bringen. Wenn Sie dieses empfindliche Gleichgewicht stören, werden Sie die Auswirkungen auf die Produktivität Ihres Unternehmens und - wenig überraschend - auf die Datensicherheit zu spüren bekommen. Ihre Mitarbeiter werden versuchen, Möglichkeiten zu finden, Ihre Sicherheitskontrollen zu umgehen, um ihre Arbeit auszuführen.
„Die richtige Balance ist entscheidend, um sicherzustellen, dass die Anforderungen an die Produktivität der Mitarbeiter, die Sicherheit und die Compliance erfüllt werden. Jeder, der mit Ihren Systemen interagiert, muss auch sicher sein können, dass Sie alle Sicherheitsanforderungen erfüllen und ein einfaches Verfahren für den Datentransfer etabliert haben. Dies ist entscheidend für die Aufrechterhaltung eines hohen Sicherheitsniveaus.“
Ray Sutton | Technical Consultant
Wie kann die verwaltete Dateiübertragung Ihnen helfen, diese Herausforderungen zu meistern?
Eine Lösung für die verwaltete Dateiübertragung (MFT) ist ein Produkt, das alle Aspekte eingehender und ausgehender Dateiübertragungen unter Verwendung branchenüblicher Netzwerkprotokolle und einer nahtloser Verschlüsselung umfasst. Diese kann Daten automatisieren und über Ihr Netzwerk, Ihre Systeme, Anwendungen, Handelspartner und Cloud-Umgebungen hinweg von einem einzigen, zentralen Verwaltungspunkt aus übertragen. Eine MFT-Lösung kann von Unternehmen aller Größenordnungen für verschlüsselte Dateiübertragungen eingesetzt werden, von einigen Dutzend Übertragungen pro Woche bis zu einigen Tausend pro Tag und mehr.
"Mit einer Funktion für die verwaltete Dateiübertragung wird sichergestellt, dass die Daten verwaltet und überwacht werden, damit sie sicher an ihrem Ziel ankommen. Eine gute MFT-Lösung verringert die Compliance-Risiken, indem sie die Datenintegrität sicherstellt. Abgesehen von der Compliance wird auch die Produktivität gesteigert, da die Überlastung des Netzes verringert und die Geschwindigkeit sowie die Zuverlässigkeit der Übertragung erhöht werden.
Gary Hibberd | Security Consultant
„Der Einsatz der richtigen Technologie ermöglicht es den Unternehmen, sich leichter an die sich ständig ändernden Anforderungen bei der Dateiübertragung anzupassen.“
Michael Barford | Solutions Engineer
Wenn Sie mehr darüber erfahren möchten, wie eine Lösung für die verwaltete Dateiübertragung Ihr Unternehmen unterstützen kann, laden Sie unser aktuelles eBook herunter.
