EMC-Report zu Risiken in Public und Hybrid Clouds Gegen Gefährdungslagen in der Cloud vorsorgen

Information Governance im Cloud-Zeitalter: Das Expertenforum Council Information Adcatage gibt strategische Empfehlungen.

Anbieter zum Thema

Vertiv GmbH

Fsas Technologies GmbH

DeRZ - Deutsche Rechenzentren GmbH

EMC DEUTSCHLAND GmbH

Das Leadership Council for Information Advantage – ein branchenübergreifendes Expertenforum – analysiert in einem aktuellen Report unterschiedliche Risikofaktoren bei der Nutzung von Public und Hybrid Clouds.

Was in die Cloud gehört

In einer Private Cloud behalten Unternehmen die Kontrolle über sämtliche Informationen und können daher etablierte Governance-Richtlinien meist entsprechend anpassen. Anders verhält es sich bei öffentlichen Clouds und hybriden Mischangeboten, deren Nutzung neuartige Information-Governance-Ansätze erfordert.

Laut einer Umfrage der International Data Group verfügen jedoch nur 34 Prozent der befragten CIOs über passende Konzepte. Mehr als die Hälfte der Befragten (57 Prozent) glauben, dass ihr Unternehmen mehr Zeit für cloud-fähige Governance-Strategien investieren sollte.

Risiken reduzieren

Die frühzeitige Planung unter Einbeziehung aller unternehmenskritischen Gesichtspunkte, kann viel Ärger ersparen. Der von EMC veröffentlichte Council-Report identifiziert hauptsächlich vier Risikobereiche in öffentlichen und hybriden Cloud-Umgebungen:

• unkontrollierte Ausbreitung inkompatibler Cloud-Services;
• Fragmentierung der Informationsarchitektur durch isolierte Dateninseln auf verschiedenen Cloud-Plattformen;
• ungewollte Anbieter-Abhängigkeiten;
• breit gestreute Verantwortungsverteilung, was Security und Governance erschwert.

Darüber hinaus umreißt der Report die wesentlichen Eckpfeiler für cloud-fähige Information-Governance-Strategien. Als kritisch betrachtet das Expertenfourm Cloud-Konfigurationen, in denen keine saubere Datentrennung stattfindet.

Zu vermeiden ist es unter anderem, Bestandteile eines Datensatzes in der öffentlich zugänglichen und gleichzeitig im Unternehmen selbst respektive der privaten Cloud vorzuhalten. Demgemäß sollten Unternehmen:

• am Besitz von Informationen festhalten, auch wenn ihnen weder Infrastruktur noch Applikationen gehören;
• sich rechtzeitig auf künftige Integrationsaufgaben vorbereiten;
• gleichartige Anforderungen in verschiedenen Geschäftsbereichen wie HR, CRM oder Finance ermitteln, um Cloud-Services konsolidieren zu können;
• sämtliche Informationen verschlüsseln und gegebenenfalls für den plattformübergreifenden Zugriff neu strukturieren;
• ihr IT-Team trainieren, nicht nur als Betreiber von Systemen, sondern als Service-Integrator zu agieren.

Grundsätzlich gilt es, seine Cloud-Services im Vorfeld gut auszutesten und seine Datenbestände nicht in fremde Hände geraten zu lassen.

(ID:2048493)