Kommentare und Meinungen

Das EU-Parlament entschied über den Digital Services Act (DSA) und den Digital Markets Act (DMA). Dazu erklärt eco Geschäftsführer Alexander Rabe: "Der Digital Services Act bietet die Möglichkeit, den horizontalen Rechtsrahmen an die technologischen Entwicklungssprünge der letzten 20 Jahre anzupassen und damit die E-Commerce-Richtlinie abzulösen, die den Gegebenheiten der digitalen Kommunikation nicht mehr vollumfänglich gerecht wurde."

Während die Digitalisierung zügig voranschreitet, nimmt der Mangel an IT-Fachkräften stetig zu. Laut einer aktuellen Umfrage von Bitkom blieben im Jahr 2021 branchenübergreifend 96.000 IT-Stellen unbesetzt. Rund zwei Drittel (65 Prozent) aller befragten Unternehmen beklagten den Mangel an Fachkräften und fast ebenso viele (66 Prozent) erwarten, dass sich die Situation in Zukunft weiter verschärfen wird.

Mit dem Anstieg hybrider Arbeitsmodelle sehen wir, dass Unternehmen vermehrt Workloads (IT-Serviceeinheiten mit bestimmter Aufgabe) in die Cloud verlagern. Dieser Wandel bietet zwar große Vorteile in Bezug auf Flexibilität und Skalierbarkeit, birgt aber auch erhöhte Risiken für Sicherheit und Compliance. Ein einfacher Konfigurationsfehler kann dazu führen, dass Ihr gesamtes Unternehmen Bedrohungsakteuren ausgesetzt ist, die so auf Ihre kritischen Daten zuzugreifen oder Ransomware-Angriffe durchführen können.

Immer mehr Unternehmen haben im Zuge der digitalen Transformation ihre IT bereits in die Cloud verlagert, sind gerade dabei oder planen die Migration. Ist der komplexe Prozess bewältigt, stehen Unternehmen vor der Frage, wie sie ihre Cloud Services managen. Zwar werden viele Aufgaben, die früher bei der eigenen IT-Abteilung angesiedelt waren, nun vom Cloud Provider als Service bezogen. Doch das Management gehört nicht dazu und muss von jemand anderem erbracht werden. Und auch für den Support muss eine gute Lösung gefunden werden.

Während es von vielen als zynischer Trick gegen die führenden Cloud-Plattformen Microsoft und AWS angesehen wird, könnte das lange angekündigte BigQuery Omni, das Google auf der Next '21 allgemein freigibt, ein Meisterstück sein, mit dem Unternehmen die Möglichkeit erhalten, die Vorteile von Multi-Cloud-Arbitrage zu nutzen. Einfach ausgedrückt: Indem Google mit ihrer ganzen Macht eine Hybrid-Cloud-Strategie unterstützt, versetzt sie jeden in die Lage, über die vertraute Standardschnittstelle Daten abzufragen, die sich in anderen Clouds wie Microsoft Azure und AWS befinden - ohne Kopien der Daten zwischen den Clouds verschieben zu müssen.

Nach Solarwinds ist mit Kaseya binnen weniger Monate der zweite große Anbieter von Lösungen für Remote Management and Monitoring (RMM) zum Opfer von Hackern geworden - bereits vor zwei Jahren hatte es das deutsche Vorzeige-Start-up Teamviewer erwischt. Erneut sind damit auf einen Schlag hunderte oder sogar tausende Unternehmen ins Visier von Cyberkriminellen geraten, weil ihre remote gemanagten Systeme plötzlich für Eindringlinge offenstehen. Die Folgen sind kaum absehbar, denn die ersten Firmen - darunter die Supermarktkette Coop in Schweden - wurden bereits gezielt attackiert. Dem BSI zufolge sind zunehmend auch deutsche Unternehmen von Ransomware betroffen, die auf die Schwachstellen in der Kaseya-Software abzielt.

Wer glaubt, dass die Daten in der Cloud in einem unangreifbarem Raum schweben, wird gerade eines Besseren belehrt, denn am 10. März 2021 brannte eines der Rechenzentren eines großen europäischen Cloud-Anbieters bis auf die Grundmauern nieder. In den fünf Etagen gingen über 12.000 Server in Flammen auf, wodurch laut Presse-Angaben auf einen Schlag alleine 3,6 Millionen Webseiten offline gingen. Viele denken, sich mit der Cloud auch ein Stück Sicherheit erkauft zu haben. In der Regel sind die Daten dort bestmöglich gegen viele Eventualitäten geschützt. Jedoch entbindet es die Dateninhaber nicht, die klassischen Sicherungsmaßnahmen der IT zu beachten. Die Welt ist nicht perfekt und immer kann die eine Festplatte zu viel ausfallen, ein Feuer ausbrechen oder ein tagelanger Starkregen die Wasserpumpen überfordern und die Stromzufuhr im Rechenzentrum stören. So ist es nicht das erste Mal, dass ein sicher geglaubtes System durch einen Störfall komplett ausgefallen ist.

Unzählige Server und Daten wurden an einem französischen Rechenzentrums-Standort durch ein Feuer zerstört. Doch Unternehmen müssen einem solchen Ereignis nicht schutzlos ausgeliefert sein. Im Gegenteil, denn eine strategische Cloud-Migration lässt sich mit Disaster-Recovery- und Backup-Services so absichern, dass kein Geschäftsausfall droht. Am Straßburger Standort eines Cloud-Providers ist am 10. März 2021 eines der vier Rechenzentren komplett abgebrannt. 12.000 Server wurden völlig zerstört, samt Daten von zahlreichen Firmen und Organisationen. Die Brandursache steht noch nicht fest. Klar ist hingegen, dass auch die Unternehmen selbst etwas unternehmen müssen, um auf solche Katastrophenfälle sowie kleinere Störungen vorbereitet zu sein. Im besten Fall ist eine Firma in der Lage, den letzten Stand ihrer Datenbanken, Applikationen und Systeme sofort wieder einzuspielen, damit ihre geschäftskritischen Prozesse weiterlaufen.

Die Pandemie stellt im Moment einen Katalysator für die Digitalisierung dar. Wie nie zuvor wird von zuhause gearbeitet, gelernt und auch das Privatleben hat in Zeiten von Lockdowns und Ausgangssperren eine Verlagerung hin ins Internet erfahren. Insbesondere Unternehmen sind dazu verpflichtet, ihren Mitarbeitern die Arbeit von zuhause aus zu ermöglichen. Um den reibungslosen Wechsel ins Homeoffice zu gewährleisten, sind Cloud-Dienste hier das Mittel der Wahl - oftmals von US-amerikanischen Tech-Riesen wie Microsoft, Google und AWS. Firmen jedweder Größe setzen auf die "Hyperscaler", weil diese ihnen Sicherheit, Stabilität und Skalierbarkeit versprechen.

13 europäische Finanzinstitute - darunter Commerzbank und Deutsche Börse - haben die European Cloud User Coalition (ECUC) gebildet, um ein regelkonformes Public-Cloud-Ökosystem zu schaffen. Der zukünftige Übergang stellt Sicherheitshindernisse dar, die über das Netzwerk angegangen werden müssen. Simon Pamplin, technischer Direktor bei Silver Peak, kommentiert die Herausforderung.

Cloud Native ist längst kein Nischenthema mehr, das nur für Start-ups relevant ist. Auch im Enterprise-Segment ist Cloud Native inzwischen angekommen. Unternehmen sehen die Vorteile von Anwendungen und Microservices, die sie direkt aus der Cloud beziehen, beziehungsweise die ausschließlich als Cloud Computing-Anwendungen konzipiert sind. Flexibilität, Innovation und Agilität sind nur einige der Vorteile von Cloud Native. Darüber hinaus ebnen diese Technologien den Weg für ein schnelleres Time-to-Market von Produkten und eine Verbesserung des Betriebsergebnisses.