Sicherheit neu gedacht: Digitale Souveränität in der Cloud

Durch die zunehmende Nutzung von Cloud-Diensten geraten Unternehmen in komplexe Abhängigkeiten. Der Überblick über Vernetzungen, Technologien und Schnittstellen geht verloren - mit gravierenden Folgen. Digitale Souveränität für Selbstbestimmung und Kontrolle über Daten, Technologien und Sicherheitsmassnahmen wird immer wichtiger. Welche Sicherheitsmassnahmen für Ihr Unternehmen wichtig sind, erfahren Sie im heutigen Beitrag.

Cloud, Sicherheit und Abhängigkeiten

Die Pandemie hat die Abhängigkeit von transnationalen Cloud-Lösungen verstärkt. Der CLOUD Act gefährdet die Vertraulichkeit durch US-Zugriff auf im Ausland gehostete Daten. Die Identifizierung und Schliessung von Sicherheitslücken ist daher von grösster Bedeutung.

• Der CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ist ein 2018 in Kraft getretenes US-Gesetz über den Zugriff von US-Behörden auf im Internet gespeicherte Daten.

Datensouveränität in Europa

Mit Gaia-X verfolgt Europa das Ziel, die Datensouveränität zu stärken und die Abhängigkeit von ausländischen Cloud-Anbietern zu reduzieren. Es soll eine föderierte und sichere Dateninfrastruktur nach europäischen Standards geschaffen werden.

• Das Projekt Gaia-X zielt darauf ab, eine leistungsfähige, wettbewerbsfähige, sichere und vertrauenswürdige Dateninfrastruktur für Europa zu schaffen.

Digitale Schweiz

Die Strategie "Digitale Schweiz" setzt klare Prioritäten für die digitale Transformation, insbesondere die Sicherung der Infrastruktur und die Förderung der Innovation. Das Datenschutzgesetz (DSG) wurde grundlegend revidiert, um den Schutz von Personendaten zu verbessern. Doch wie steht es um die Souveränität in der Schweizer Cloud-Landschaft?

Die Schweiz steht vor der Herausforderung, ihre digitale Souveränität zu stärken, da sie auf Cloud-Lösungen von aussereuropäischen Anbietern angewiesen ist. Open-Source-Lösungen* fördern Transparenz, Unabhängigkeit und digitale Resilienz proaktiv und verringern die Abhängigkeit von einem einzigen Cloudanbieter.

• Open Source bezeichnet im Allgemeinen offene Software, deren Quellcode öffentlich zugänglich ist. Eine Open-Source-Lösung beschreibt daher einen Lösungsansatz, der auf eine offene Quelle zurückgreift.

Herausforderung für KMU

Kleine und mittlere Unternehmen (KMU) sind zunehmend Ziel von Cyberangriffen, da sie oft über viele Daten, aber nur begrenzte Ressourcen zu deren Schutz verfügen. Oft fehlt es an Budget, Know-how und Fachpersonal. Hier sind fünf praktische Ansätze zur Verbesserung ihrer Cybersicherheit. Die Schulung des Personals ist entscheidend, um das Bewusstsein für Cyber-Bedrohungen zu schärfen.

Die Konzentration auf Daten mit strenger Verschlüsselung und genauer Zugangskontrolle ist von entscheidender Bedeutung. Komplexitätsreduktion, insbesondere durch Zero-Trust, ist vorteilhaft. As-a-Service-Modelle wie Managed Services ermöglichen eine effiziente Ressourcennutzung. Vorbereitung auf Angriffe: Analyse von Status- und Aktivitätsdaten sowie Einbindung externer Dienstleister zur kontinuierlichen Überwachung und Abwehr von Cyber-Angriffen.

Die wichtigsten Massnahmen im Quick Check

• Regelmässige Schulungen der Mitarbeiterinnen und Mitarbeiter zur Sensibilisierung für Cyber-Bedrohungen.
• Fokus auf den Schutz der Daten selbst, durch Verschlüsselung und strikte Zugriffskontrolle.
• Reduktion der Komplexität, insbesondere durch Zero Trust und abgesicherte Komponenten.
• Evaluierung von As-a-Service-Modellen zur Kostenkontrolle und Ressourcenschonung.
• Zukunftssicherheit durch den Einsatz von XDR-Lösungen, vorzugsweise von externen Anbietern.

Die Umsetzung dieser Massnahmen ermöglicht es KMU, ihre Cybersicherheit trotz begrenzter Ressourcen effizient zu gestalten.

Fazit: Zeit für ein Umdenken bei der Cloud-Sicherheit

Es ist an der Zeit, Sicherheit in der Cloud neu zu überdenken und digitale Souveränität als wesentliches Element der digitalen Transformation zu etablieren. Nur durch proaktives Handeln können Unternehmen die Kontrolle über ihre Daten und Technologien behalten und eine sichere digitale Zukunft gestalten.

Mit Baggenstos auf der sicheren Seite

Baggenstos unterstützt Sie mit individuellen Schulungen für Ihre Mitarbeitenden und datenzentrierten Sicherheitsstrategien. Managed Security Services sorgen für umfassenden Schutz. Regelmässige Security Audits, Notfallpläne und Compliance Management stärken Ihre IT-Sicherheit zusätzlich. Die Integration innovativer Technologien garantiert proaktiven Schutz vor Cyber-Bedrohungen für Ihr Unternehmen. Kontaktieren Sie uns für Ihren ersten Schritt zu mehr Sicherheit.

• Quelle unseres heutigen Beitrages ist diese Publikation von Martin Andenmatten auf dem Portal netzwoche.ch