Verpasste Chance: KMU scheuen Cloud Computing aus Angst um die Sicherheit

Uwe Rühl

vor 11 Jahren

Sie sind überall, nur nie dort, wo man sie braucht: Informationen. Mit wichtigen Unterlagen, Berichten und Dokumenten arbeiten wir inzwischen häufig an verschiedenen Orten. Kaum ein Unternehmer, der ausschließlich in der Firmenzentrale am Schreibtisch sitzt. Und zu Kundenterminen, Außenstandorten und Home-Office kommen Reisezeiten mit dem Flieger und der Bahn hinzu, in denen man wunderbar arbeiten kann – wenn nicht gerade der entscheidende Datenträger oder Ausdruck auf dem falschen Schreibtisch liegen geblieben sind.

Standortübergreifendes Arbeiten muss nicht aufreibend sein. Doch gerade kleine und mittlere Unternehmen (KMU), bei denen solche Belastungen besonders stark zu Buche schlagen, liegen technisch häufig hinter den Möglichkeiten zurück. Oder deutlicher: Während große Konzerne top-aktuelle IT-Services nutzen, scheuen KMU die digitale Aufrüstung.

Mehr als nur Speicherplatz – Programme aus der Cloud

Aus Furcht um die Sicherheit ihrer Daten nutzen sie nur selten die Vorteile des Cloud Computing. Dabei sind diese Angebote für sie besonders lukrativ. Denn neben einer virtuellen Datenzentrale bieten Cloud-Dienstleister häufig eine Reihe interessanter Anwendungen, die sich schnell rechnen. So sind spezielle Programme zur Ressourcenplanung oder für das Kundenmanagement als reine Software viel zu teuer – als Cloud-Lösung jedoch erschwinglich.

Flexibel bei den Kosten, professionell in der Anwendung

Für kleinere Unternehmen ist es überlebenswichtig, ihre IT-Prozesse zu professionalisieren: Von der Kundenbetreuung, über die Personalzeiterfassung bis hin zur Logistik sind fast alle Unternehmensbereiche von Informationstechnik durchdrungen. Gleichzeitig ist es unmöglich, die hauseigene IT weiter auszubauen und die Kosten für immer neue Spezialisten und Fortbildungen zu tragen. Schon allein deswegen lohnt es sich, auf cloud-basierte Anwendungen zu setzen. Denn hier bleiben die Kosten flexibel, überschaubar und transparent.

Nur die richtige Strategie bietet Sicherheit

Wichtigster Aspekt ist und bleibt aber die Frage nach der Datensicherheit und das zu Recht. Zunächst gilt es herauszufinden, welcher Art und Wichtigkeit die verarbeiteten und gespeicherten Daten sind und welche Wege sie im Unternehmen gehen. Wenn intern keine Experten zur Verfügung stehen, können externe Fachleute dazu eine IT-Strategie erstellen. Sie ist die Grundlage, auf der Daten nach ihrer Sensibilität klassifiziert werden. Seine Goldnuggets, also besonders wichtige Daten, sollte grundsätzlich kein Unternehmen aus der Hand geben.

Wichtige Fragen im Vorfeld klären

Es gibt viele Anbieter von Cloud-Lösungen – bei der Auswahl des richtigen Dienstleisters sollte jeder Unternehmer eine Reihe von Kriterien beachten (siehe Checkliste). Denn die Art der Datenübertragung und der Standort des Providers sind nur einige Anhaltspunkte dafür, wie sicher die Anwendungen in der Cloud letztlich sind. Sinnvoll ist es in jedem Fall, klare Sicherheits- und Verfügbarkeitsanforderungen festzulegen. Außerdem sollte das Unternehmen, das verschlüsselte Daten übermittelt, diese auch dekodieren können – nicht der Dienstleister.

Checkliste für den richtigen Cloud-Dienstleister

Klären Sie folgende Fragen bevor Sie Daten in die Cloud geben:

Sollen personenbezogene Daten ausgelagert werden? Gibt es einen Vertrag zur Auftragsdatenverarbeitung nach §11 BDSG?
Ist der Dienstleister zertifiziert (z.B. nach ISO/IEC 27001)?
Können Sie ein Audit beim Dienstleister durchführen? Wie können Sie den Dienstleister und seine Arbeit außerdem überprüfen?
Wie können Daten verschlüsselt übertragen werden? Wer übernimmt das Key-Management?
Sind auch die Datenbanken verschlüsselt und die Daten in einer eigenen Datenbank speicherbar?
Wie sicher ist das Rechenzentrum, in dem die Daten liegen?
Ist sichergestellt, dass die Daten im europäischen Rechtsraum verarbeitet werden? Nur wenn der Provider in Europa sitzt, ist er auch an europäisches Recht gebunden.
Erstellt der Dienstleister regelmäßig Reports, um den Umgang mit Daten zu dokumentieren und zu überwachen?
Wie kommen Sie zu einem späteren Zeitpunkt aus der Cloud-Lösung heraus? Können die Daten zurückübertragen werden? Werden die Daten anschließend sicher gelöscht?

Damit der Schritt in die Cloud zuverlässig und sicher gelingt, ist es wichtig diese und weitere Punkte im Vorfeld zu klären.

Fazit: Den richtigen Cloud-Dienstleister zu finden, ist nicht ganz einfach. Doch die Mühe zahlt sich aus.

unternehmer.de empfiehlt zum Thema Cloud Computing

Wer noch unentschlossen ist, was die Nutzung des Cloud Computings in der eigenen Firma angeht, der sollte auch einen Blick auf diese Infografik werfen. Sie wägt Nutzen und Problematik von Cloud-Lösungen kritisch gegeneinander ab.