Die Barriere im Kopf Was sicherer Cloud-Migration oft im Wege steht

Ein Gastbeitrag von Thorsten Schuberth* 3 min Lesedauer

Anbieter zum Thema

Die Verbreitung von Cloud Computing wird nach Angaben von Gartner bis 2027 weltweit die Ausgabengrenze von einer Billion US-Dollar übersteigen. Die Analysten gehen davon aus, dass bis 2028 Cloud Computing nicht nur eine Notwendigkeit für die Wettbewerbsfähigkeit, sondern auch für das Überleben von Unternehmen sein wird.

Die Gründe, warum sich Cloud-Migrationen schwierig gestalten, sind oft nicht auf den ersten Blick zu erkennen.
Die Gründe, warum sich Cloud-Migrationen schwierig gestalten, sind oft nicht auf den ersten Blick zu erkennen.
(Bild: fran_kie - stock.adobe.com)

Dennoch gibt es immer noch in vielen Organisationen Bedenken über die Auslagerung von Anwendungen und Daten in die Cloud. Es stellt sich daher die Frage, was erfolgreichen und sicheren Cloud-Migration im Weg steht. Neben den technologischen Herausforderungen wie der Komplexität der Migration von Legacy-Anwendungen oder der Aktualisierung von Sicherheitsrichtlinien sind vor allem auch menschliche Faktoren von entscheidender Bedeutung. Insbesondere das mangelnde Wissen über Cloud-Sicherheit und interne Teamkonflikte können den Erfolg einer Migration gefährden.

Unabhängig davon, wie ausgefeilt Cloud-Migrationsprozesse oder wie gut die dazugehörigen Cloud-Sicherheitstools sind, könnte eine Migration scheitern. Ein Grund besteht darin, dass die beteiligten Mitarbeiter nicht über das notwendige Wissen verfügen, um Workloads in der Cloud abzusichern. Des Weiteren könnten Konflikte zwischen den Teams innerhalb eines Unternehmens die Bemühungen zur Umsetzung eines sicheren Cloud-Migrationsprojekts behindern. Diese beiden Probleme gilt es zu identifizieren und zu lösen.

Mangelndes Verständnis der Cloud-Sicherheit

Bei der Vorbereitung auf eine Cloud-Migration ist es wichtig, schon während des Planungsprozesses zu überprüfen, wie erfahren die Mitarbeiter mit der Cloud-Sicherheit sind. Die Annahme, dass sich die für die Absicherung von On-Premises-Ressourcen erforderlichen Fähigkeiten leicht auf die Cloud übertragen lassen, könnte eine Sackgasse sein. Obwohl die grundlegenden Sicherheitsprinzipien sowohl für On-Premises- als auch für Cloud-Anwendungen gelten, ist die Cloud mit einigen besonderen Herausforderungen verbunden. Dies sind beispielsweise besondere rechtliche Erwägungen und spezielle Sicherheitsrisiken für Cloud-Netzwerke.

Insbesondere das mangelnde Wissen über Cloud-Sicherheit und interne Teamkonflikte können den Erfolg einer Migration gefährden.

Das A und O: Kommunikation in und über Teams hinaus

Eine sichere Cloud-Migration erfordert den Beitrag und die Unterstützung aller beteiligten Gruppen. Beispielsweise müssen die Geschäftsbereiche, deren Arbeitsabläufe von der Cloud-Migration betroffen sind, in die Diskussionen einbezogen werden. Sie müssen mitbestimmen, wann und wie ihre Ressourcen migriert werden sollen. Darüber hinaus müssen sich die Sicherheitsteams auf die besonderen Herausforderungen der Absicherung von Cloud-Umgebungen vorbereiten. Wenn diese Teams nicht gut zusammenarbeiten oder wenn einige von ihnen nicht in die Diskussionen über eine sichere Cloud-Migration einbezogen werden, können solche schnell schief gehen.

Vier Best Practices für eine erfolgreiche sichere Cloud-Migration:

  • 1. Konzentration auf die „3 Cs“: Die 3 Cs der Cloud-Sicherheit (Comprehensive, Consolidated, and Collaborative) betonen, wie wichtig es ist, dass Sicherheit umfassend, konsolidiert und kooperativ ist. Neben anderen Vorteilen trägt dieser Ansatz dazu bei, die Sicherheitslage von Unternehmen zu verbessern und einen sicheren und effizienten Migrationsprozess zu gewährleisten.
  • 2. Verwendung einer einheitlichen Cloud-Sicherheitslösung: Wird die Cloud-Sicherheit über eine einheitliche Plattform verwaltet, ist es für alle Beteiligten einfacher, die Cloud-Migration zu unterstützen und daran mitzuarbeiten. Eine einheitliche Plattform hilft den Teams effizienter und effektiver zu arbeiten. Der Grund dafür liegt darin, dass alle Erkenntnisse, die sie zum Verständnis von Bedrohungen benötigen und alle nötigen Tools an einem einzigen Ort zusammengefasst sind.
  • 3. Sicherheitsautomatisierung: Die Automatisierung im Bereich der Sicherheit hilft, die Wissensbarriere zu verringern, die Teams bei der Migration in die Cloud überwinden müssen. Darüber hinaus fördern Automatisierungen konsistente Prozesse. Sie vermindern das Risiko, dass ein Mitarbeiter einen bestimmten Prozess manuell auf die eine Weise durchführt, während ein anderer einen anderen Ansatz wählt. Mit der Automatisierung folgt jeder Vorgang immer demselben Prozess.
  • 4. Grenzen überwinden: Für eine erfolgreiche und sichere Cloud-Migration ist es entscheidend, dass die Teams ihre Grenzen überwinden. Dann gelingen eine effektive Kommunikation und Zusammenarbeit. Konsolidierte Prozesse, einheitliche Tools und Automatisierungen helfen, diese Grenzen zu überwinden.

Barrieren lassen sich einreißen

Menschliche Faktoren wie mangelndes Fachwissen über Cloud-Sicherheit und interne Konflikte sind mögliche Barrieren, die einer sicheren Cloud-Migration im Wege stehen können. Um diese Herausforderungen zu überwinden, sind Best Practices der Cloud-Sicherheit, eine einheitliche Sicherheitslösung und die Automatisierung entscheidend.


* Der Autor Thorsten Schuberth, Cloud Security Strategic Sales CER, ist seit über 25 Jahren der IT und insbesondere dem Thema IT-Sicherheit treu ergeben und bereits seit November 2000 in unterschiedlichen Positionen bei Check Point Software Technologies.

Bildquelle: Check Point Software Technologies

(ID:50016133)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung