- Anzeige -


Sie sind hier: Startseite » Markt » Studien

IT-Security in der Cloud ist kosteneffizient


Effektive und kostengünstige IT-Sicherheit in der Cloud
Studie: Cloud-basierte IT-Sicherheitsmodelle auf dem Vormarsch

- Anzeigen -





Das Beratungsunternehmen McKinsey zeigt in ihrer neuesten Studie "Making a secure transition to the public cloud" auf, dass heutige IT-Sicherheitsmodelle in Unternehmen schon bald durch Ansätze aus der Cloud ersetzt werden. Aufgrund hoher technischer Flexibilität, einfacher Skalierbarkeit und niedriger Betriebskosten erfreut sich die Public Cloud hoher Beliebtheit. Eine Vielzahl der weltweit befragten Experten aus rund 100 Unternehmen sieht die hohen Standards der Cloud Computing-Services als große Chance, eine bessere IT-Sicherheit zu gewährleisten.

Aufbauend auf der Expertise von Google-Cloud-Sicherheitsexperten und Analysten von McKinsey gibt die Studie außerdem Empfehlungen für eine erfolgreiche Migration in die Cloud und einen möglichen Fahrplan für die Implementierung der IT-Sicherheit.

Lesen Sie zum Thema "IT Security" auch: IT SecCity.de (www.itseccity.de)

Die Migration in eine Public-Cloud-Lösung kann Kosten für IT-Sicherheit erheblich senken. Voraussetzung hierfür ist die enge Kooperation von Unternehmen und Cloud Computing-Anbietern. Vertrauen durch Transparenz ist daher auch der Leitsatz, nach dem Google Cloud mit ihren Kunden zusammenarbeitet. Nutzer und Kunden können so von vornherein das Sicherheitskonzept einsehen, bewerten und gegebenenfalls gemeinsam mit den Cloud-Experten an ihre eigenen Anforderungen anpassen.

Gleichzeitig zeigt der Report, dass 80 Prozent der Unternehmen signifikant Kosten einsparen, die sich in erster Linie auf die Kontrollen eines Cloud Computing-Providers verlassen. Damit sind die Sicherheitskontrollen von Cloud-Anbietern der kostengünstigste Ansatz, um die IT-Security des Unternehmens aufzubauen. Mit mehr als 700 Top-Experten weltweit und einem der fortschrittlichsten Netzwerke der Welt schützt Google Cloud ihre Infrastruktur und so auch die Daten ihrer Kunden.

IT-Security bei der Migration in die Cloud

In ihrer Studie hat McKinsey ermittelt, dass Unternehmen zwei Sicherheitsentscheidungen treffen müssen, wenn sie sich für Public-Cloud-Services entscheiden: die Sicherheit des Perimeters und eine mögliche Restrukturierung für eine verbesserte Verwaltung, Performance und Sicherheit in der Cloud.

Etwa die Hälfte der befragten Unternehmen setzt aktuell noch auf das sogenannte Backhauling, um die IT-Sicherheit weiterhin aus dem Unternehmen heraus zu verwalten. Doch nur elf Prozent planen, dies auch künftig zu tun, denn durch diesen Ansatz gehen einige Vorteile der Cloud – wie die Agilität – verloren.

Ob und in welcher Form eine Restrukturierung bei der Migration in die Cloud notwendig ist, beantworten die befragten IT-Experten sehr unterschiedlich. Letztlich hängt dies von der Expertise, der Flexibilität und den Kostenentscheidungen eines Unternehmens ab. So hat beispielsweise der Google-Cloud-Kunde Evernote einen eigenen Ansatz gewählt: "Für die meisten unserer Steuerungen haben wir eine gleichwertige Version der Cloud-Plattform gefunden. Einige Kontrollen, wie z.B. IP Whitelisting, mussten wir für unsere Sicherheitsarchitektur anpassen, um uns nicht auf herkömmliche Netzwerkkontrollen zu verlassen", sagt Rich Tener, Director of Security bei Evernote.

IT-Security aus der Cloud
Unternehmen nutzen Sicherheitsmechanismen und -anwendungen der Cloud in verschiedenen Bereichen. Die Befragung zeigt, dass Unternehmen aktuell noch in großen Teilen auf lokale Sicherheitskonzepte setzen, jedoch in den nächsten drei Jahren immer mehr auf cloud-basierte Anwendungen umsteigen wollen.

So verwenden aktuell 60 Prozent der Unternehmen lokale "Identity & Access Management" (IAM)-Lösungen – in drei Jahren wird sich diese Zahl voraussichtlich halbieren. Mit dem Tool "Google Cloud Directory Sync" können Cloud-Berechtigungen nativ mit IAM verwaltet werden.

Mehr als die Hälfte der Befragten verschlüsseln bereits jetzt ihre Daten im Ruhezustand und bei der Übertragung in die Cloud.

65 Prozent der Befragten definieren Konfigurationsstandards für die Sicherheit ihrer cloud-basierten Anwendungen. Dagegen stehen jedoch weniger als 20 Prozent, die entsprechende Tools einsetzen, um Sicherheitslücken zu finden. So prüft der "Cloud Security Scanner" von Google automatisch Anwendungen auf häufige Schwachstellen, sodass diese schneller behoben werden können.

Über die Studie
McKinsey führte von August bis November 2017 mehrere Interviews mit Cybersecurity-Führungskräften in 97 Unternehmen aus verschiedenen Branchen, darunter Finanzdienstleistungen, Einzelhandel und Gesundheitswesen. Die Befragten stammen aus Unternehmen unterschiedlichster Größe mit einem durchschnittlichen Jahresumsatz von 12,2 Milliarden US-Dollar. Aus den Ergebnissen der Befragung entwickelte McKinsey Trends sowie Herausforderungen im Bereich Cloud-Security und erarbeitete daraus gemeinsam mit Google-Cloud-Sicherheitsexperten mögliche Maßnahmen und Vorgehensweisen.
(Google: ra)

eingetragen: 04.03.18
Newsletterlauf: 12.04.18

Google Enterprise: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • Situation von Managed-Services-Providern

    SolarWinds MSP veröffentlicht eine neue Marktstudie zur Nutzung von Managed Services in Europa und Nordamerika. Laut den Ergebnissen sind Managed Services auch zukünftig rentabel für IT-Dienstleister und bieten vielfältige Wachstumschancen. Der Bericht wurde gemeinsam mit The 2112 Group realisiert und trägt den Titel "Trends in Managed Services 2018". Der zur Ergebnisfindung herangezogene Datenbestand entstammt dem Benchmarking-Tool MSP Pulse von The 2112 Group und gibt detaillierten Aufschluss darüber, wie IT-Dienstleister im Hinblick auf Umsatz, Gewinn, Serviceprofil, Vertriebskompetenz, Kundenbindung und Wachstumspotenzial gegenüber der Konkurrenz abschneiden.

  • Implementierung eines CDW

    Laut einer neuen Umfrage des TDWI (The Data Warehousing Institute) im Auftrag von Talend bieten neue Cloud Data Warehouse-Lösungen (CDW) noch umfassendere Datenfunktionen, eine bessere Leistung und mehr Flexibilität als herkömmliche lokale Datenbanken. Die Umfrage ergab jedoch auch, dass ein CDW zwar oft ein erster wichtiger Schritt bei der digitalen Transformation ist, aber die Unternehmen gewisse Best Practices befolgen sollten, um die Herausforderungen bei der Implementierung zu meistern und die Investitionsrentabilität zu erhöhen. Alle Ergebnisse der Umfrage, mit Aussagen von über 200 Datenarchitekten sowie Führungskräften aus IT und Analytics, stehen hier zum Download bereit.

  • Übergang zum E-Government beschleunigt

    Laut dem Research- und Beratungsunternehmen Gartner werden bis 2023 rund 50 Prozent der Rollen, die von CIOs in Behörden geleitet werden, erst noch geschaffen. Die aktuelle Gartner-CIO-Umfrage zeigt, dass sich der Übergang zum E-Government beschleunigt. Auch zeigt sie, dass 53 Prozent der digitalen Initiativen in Behörden von der Entwurfs- in die Frühphase digital gestützter Resultate übergegangen sind. Im Vorjahr waren dies noch 40 Prozent. Darüber hinausgehen 39 Prozent der Regierungen davon aus, dass sie für Cloud Computing-Dienste die meisten neuen und zusätzlichen Mittel ausgeben werden.

  • SSL-Verkehr: 1,7 Milliarden versteckte Bedrohungen

    Cloud-Security-Spezialistin Zscaler veröffentlicht die Ergebnisse ihres halbjährlichen "Cloud Security Insight Threat Report" für das Jahr 2019. Der Bericht enthält eine Analyse der SSL/TLS-basierten Bedrohungen, die in der Zscaler Cloud von Juli bis Dezember 2018 im verschlüsselten Datenverkehr aufgespürt hat. Der Bericht der Sicherheitsforscher des "Zscaler ThreatLabZ" befasst sich mit einer Vielzahl von Angriffen, die über SSL ausgeführt und blockiert wurden, einschließlich Phishing-Angriffen, Botnets, Browser-Exploits und bösartigen Inhalten.

  • Serviceerwartungen der deutschen Bevölkerung

    95 Prozent der Deutschen sind mit dem Serviceangebot institutioneller Anbieter wie Krankenkassen, Versicherungen und Banken unzufrieden. Das geht aus der repräsentativen Studie "Assistance Barometer 2019" hervor. Seit 12 Jahren untersuchen der Versicherer Europ Assistance und die Hochschule RheinMain die Serviceerwartungen der deutschen Bevölkerung. Demnach sind nur fünf Prozent der befragten Haushalte mit dem Serviceangebot ihrer Anbieter rundum zufrieden. Zum Vergleich: In den Jahren 2011/12 lag diese Zufriedenheitsquote noch bei über 35 Prozent.

  • Mit 5G ein "revolutionärer" Wandel?

    Viele Entscheidungsträger stehen der 5G-Technologie mit Zurückhaltung gegenüber - Grund sind neben technischer Skepsis vor allem hohe Vorabinvestitionen, Sicherheitsbedenken und der Mangel an Fachkräften. Das ist das Ergebnis einer globalen Accenture-Studie unter 1.800 Geschäftsführern und IT-Entscheidern mittelständischer und großer Unternehmen, die Accenture zum MWC 2019 vorstellt. Demnach unterschätzen Entscheidungsträger das disruptive Potenzial der 5G-Technologie, das sich aus der Erhöhung der Netzwerkgeschwindigkeit und -kapazität ergeben wird, und lassen Potenziale zur eigenen Geschäftsentwicklungen ungenutzt.

  • Flexibilität einer Multi-Cloud-Umgebung

    Eine neue Studie von Fujitsu unterstreicht die wachsende Nachfrage nach Flexibilität, bewährten Orchestrierungsfähigkeiten und konsolidiertem Management für hybride IT- und Multi-Cloud-Landschaften. Sie kommt dadurch zustande, dass Unternehmen ein sorgfältiges Gleichgewicht zwischen der Agilität von Cloud Computing und dem Risiko von Komplexität und Anbieterbindung wahren. Da die Notwendigkeit steigt, die digitale Transformation schneller voranzutreiben, sind hybride IT-Infrastrukturen zur Norm geworden. Die erfolgreichsten Unternehmen haben sich hierbei für den Ansatz "richtiger Workload für die richtige Cloud-Plattform" entschieden.

  • Internes Wissen weitergeben

    Für 91 Prozent der deutschen IT-Dienstleister ist die Bereitschaft des Auftraggebers, internes Wissen weiterzugeben, ein zentrales Erfolgskriterium bei der Durchführung von Projekten, wie der Hiscox IT-Versicherungsindex 2018 ergab. Marc Thamm, Underwriting Manager Technology, Media & Communications bei Hiscox, kommentiert: "Jedes Netzwerk und jedes System hat seine Eigenheiten, weswegen IT-Dienstleister genaue Einblicke durch den Auftraggeber bekommen müssen, um optimal arbeiten zu können."

  • Statusbericht zur Cloud

    Flexera gibt die Ergebnisse des "RightScale 2019 State of the Cloud Reports from Flexera" bekannt. Die Umfrage unter 786 Anwendern bietet weitreichende Einblicke in die globale Cloud Computing-Nutzung von Unternehmen. Die Zahlen belegen dabei klar: Der rasante Anstieg in der Cloud-Nutzung stellt Unternehmen vor allem bei der Kostenoptimierung und dem IT-Governance vor Herausforderungen. Insgesamt nutzen 94 Prozent der befragten Unternehmen die Cloud, wobei 69 Prozent hybride Ansätze verfolgen und sowohl Private als auch Public Cloud einsetzen. Insbesondere große Unternehmen (84 Prozent) setzen auf eine Multi-Cloud-Strategie, wobei der Anteil von Hybrid Cloud (Kombination von Public und Private Clouds) mit 58 Prozent weiter wächst (2018: 51 Prozent). Durchschnittlich kommen rund fünf Clouds (4,9) pro Unternehmen zum Einsatz, in der auch der Großteil der Workloads durchgeführt wird - sowohl in der Public Cloud (38 Prozent) als auch in der Private Cloud (41 Prozent).

  • Klare Customer-Experience-Strategie

    Von loyaleren Kunden über mehr Umsatz bis hin zur Reduzierung von Kosten - eine gute Customer Experience bietet eine Vielzahl von positiven Effekten. Die Relevanz des Themas hat mittlerweile auch die Mehrheit der europäischen Unternehmen erkannt, wie der aktuelle "2019 Global Customer Experience Benchmarking Report" von Dimension Data zeigt: Laut der Studie, deren Ergebnisse der IT-Dienstleister auf der diesjährigen CCW in Berlin präsentiert, sehen 87 Prozent der Befragten die Customer Experience als zentralen Faktor, um sich vom Wettbewerb abzusetzen. Die CCW ist die Leitveranstaltung für Call Center, Kundenservice und Kundenkommunikation und findet dieses Jahr bereits in der 21. Auflage statt.