Sie sind hier: Startseite » Fachartikel » Grundlagen

Unveränderlicher Speicher für permanenten Schutz

Unveränderlicher Speicher ist eine stets zuverlässige Lösung zur Einhaltung der Datensicherheits-Compliance
Eine wirksame Möglichkeit, die Einhaltung von Datensicherheitsvorschriften zu gewährleisten, ist die Zusammenarbeit mit einem Anbieter von Cloud-basierter Datensicherung und -wiederherstellung

Von René Claus, EMEA MSP Sales Director bei Arcserve

Fast alle Unternehmen sind heute stark von Daten abhängig; Daten fördern die Entscheidungsfindung, verbessern die Effizienz und helfen Unternehmen, ihren Mitbewerbern einen Schritt voraus zu sein. Dabei müssen Organisationen jedoch sorgfältig mit der riesigen Menge der gesammelten und gespeicherten Daten umgehen. Für die Erfassung und Speicherung von Daten gelten unzählige Vorschriften und Anforderungen, deren Auslegung und Einhaltung, schwierig ist und vielfach Fachwissen erfordert. Gleichzeitig kann die Nichteinhaltung erhebliche rechtliche und finanzielle Konsequenzen nach sich ziehen.

Unternehmen auf der ganzen Welt müssen sich permanent mit Datenschutz- und Sicherheitsvorschriften auseinandersetzen, da sich diese Vorgaben ständig weiterentwickeln. Sie müssen auf dem Laufenden bleiben und ihre Richtlinien und Praktiken anpassen, um hohe Geldstrafen und Rufschädigung zu vermeiden. Ein gutes Beispiel dafür ist DORA, eine Verordnung der Europäischen Union (Digital Operational Resilience Act – DORA), die für verschiedene Finanzinstitute gilt, darunter Banken, Versicherungsgesellschaften, Investmentunternehmen und Kryptowährungsdienstleister. Die Vorschrift stellt sicher, dass Organisationen über solide Informationssicherheitssysteme verfügen. Die Schwierigkeit dabei ist, dass die Verordnung nicht nur ausschließlich für Finanzinstitute gilt, sondern auch für alle anderen Unternehmen, mit denen sie innerhalb und außerhalb der EU zusammenarbeiten oder an die sie ihre Technologiedienste auslagern. Viele Unternehmen unterliegen also der DORA-Verordnung, ohne es zu wissen.

Zur Einhaltung von Datensicherheitsvorschriften können Unternehmen auf unterschiedliche Technologielösungen zurückgreifen. Die unveränderliche Datenspeicherung ist dabei eines der wertvollsten Werkzeuge. Diese Technologie unterstützt Unternehmen bei der Einhaltung von Vorschriften, indem sie ein Speichersystem bereitstellt, in dem einmal geschriebene Daten nicht verändert, modifiziert oder gelöscht werden können. Das System erstellt automatisch fortlaufende Daten-Snapshots und speichert sie, so dass im Falle eines Vorfalls der aktuelle Datenstand schnell und vollständig wiederhergestellt werden kann. Die Unveränderbarkeit ist besonders in Branchen nützlich, die eine strenge Einhaltung von Datenvorschriften verlangen, wie z. B. im Gesundheitswesen, Finanzwesen und in Behörden.

Die Unveränderlichkeit von gespeicherten Daten entspricht den gesetzlichen Vorschriften, weil sie für die Sicherheit der Daten sorgt. Sie schützt vor Datenverletzungen und Cyberangriffen. Bei unveränderlicher Speicherung ist es für einen Angreifer schwierig, Schaden anzurichten – selbst dann, wenn er Zugriff auf das Netzwerk hat. Denn die Daten-Snapshots können nicht geändert, überschrieben oder gelöscht werden. Diese Art der Speicherung hilft Unternehmen auch bei der Einhaltung gesetzlicher Vorgaben zur Datenaufbewahrung, wie es sie in einigen Branchen gibt. Auf diese Art und Weise stellen die Unternehmen sicher, dass die Daten aufbewahrt und nicht vor Ablauf der Aufbewahrungsfrist gelöscht oder geändert werden

Unveränderlichkeit in der Praxis
Ein gutes Beispiel für ein Unternehmen, das die Anforderungen an die Dateneinhaltung erfolgreich erfüllt, ist Concorde Reisemobile, ein Hersteller von Luxus-Wohnmobilen. Das Unternehmen muss die historischen Daten aller Fahrzeuge, die es seit 1985 verkauft hat, aufbewahren. Darüber hinaus muss Concorde sicherstellen, dass alle Daten zu einem bestimmten Fahrzeug, wie z. B. die Art des Duschkopfs und die für die Einstiegsleiste verwendeten Komponenten, verfügbar sind, da die Lebensdauer von Wohnmobilen extrem lang ist und ein hohes Maß an Individualisierung mit sich bringt.

Jeder Datenverlust wäre für Concorde kritisch und kann dramatische Folgen für die Produktion und die Kundenzufriedenheit haben. Aus diesem Grund verwendet das Unternehmen ein unveränderliches Speichersystem, dass alle 90 Sekunden unveränderliche Snapshots erstellt. Die Snapshots schützen die Daten vor Ransomware oder Benutzerfehlern. Mit diesem System kann Concorde ein Höchstmaß an Sicherheit, Skalierbarkeit und Datenkonformität gewährleisten.

Cloud-Anbieter erleichtern die Einhaltung von Vorschriften
Eine weitere einfache und wirksame Möglichkeit, die Einhaltung von Datensicherheitsvorschriften zu gewährleisten, ist die Zusammenarbeit mit einem Anbieter von Cloud-basierter Datensicherung und -wiederherstellung. Cloud-basierte Lösungen bieten Skalierbarkeit und Flexibilität, über die herkömmliche Sicherungs- und Wiederherstellungslösungen oftmals nicht verfügen. Mit diesen Lösungen können Unternehmen Sicherungs- und Wiederherstellungsfunktionen schnell erweitern, ohne in zusätzliche Hardware oder Infrastruktur zu investieren.

Unternehmen können auch eng mit ihrem Cloud-Anbieter zusammenarbeiten, um über Aktualisierungen und Änderungen der Compliance-Anforderungen informiert zu bleiben. Gute Cloud-Anbieter helfen dabei, die Sicherungs- und Wiederherstellungsstrategien regelmäßig zu überprüfen und zu aktualisieren, um sicherzustellen, dass sie den sich ständig ändernden Vorschriften entsprechen.

Viele Cloud-Anbieter bieten auch Optionen für geografische Redundanz und Datenresidenz an. So müssen beispielsweise die personenbezogenen Daten der Bürger der Europäischen Union innerhalb der EU gespeichert werden, wie es die Allgemeine Datenschutzverordnung (GDPR) vorschreibt. Cloud-Anbieter helfen Unternehmen bei der Einhaltung dieser Anforderungen, indem sie Optionen für die Datenresidenz anbieten.

Auch stellen zahlreiche Cloud-Anbieter ein Modell der geteilten Verantwortung bereit, bei dem sie die Verantwortung für die Sicherheit der Infrastruktur ihrer Kunden übernehmen, während sich diese auf die Sicherung ihrer Daten und Anwendungen konzentrieren können. Ein zusätzlicher Vorteil von Cloud-basierten Lösungen ist die einfache Verwaltung. So kümmern sich Cloud-Anbieter in der Regel um Wartung und Updates, so dass sich die IT-Mitarbeiter auf strategische Aufgaben konzentrieren können.

Sichere Datenhaltung für den Unternehmenserfolg
Alle Organisationen, die Daten sammeln und speichern, müssen sich mit einer beschleunigten Rückkopplungsschleife auseinandersetzen: Daten werden immer umfangreicher und wertvoller, Hacker nehmen sie mit immer mehr Energie und Fachwissen ins Visier, und die Regulierungsbehörden erlassen immer mehr Vorschriften, um sie zu schützen. Glücklicherweise, können Unternehmen dank modernster Datensicherungs-Technologie mit diesem Kreislauf Schritt halten ihre Daten sicher halten, und weiterhin erfolgreich agieren. (Arcserve: ra)

eingetragen: 14.08.23
Newsletterlauf: 22.09.23

Arcserve: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Grundlagen

Herausforderung: Cloud Bursting
Als Technik zur Anwendungsbereitstellung ermöglicht Cloud Bursting die Vereinigung des Besten aus beiden Welten. Auf der einen Seite ermöglicht es den Betrieb einer Anwendung in einem privaten Rechenzentrum, mit bekannten, festen Investitionskosten, vollständiger Kontrolle über die Umgebungen und organisatorischem Fachwissen für deren Betrieb. Auf der anderen Seite wird sie in einer öffentlichen Cloud genutzt, die auf Abruf verfügbar ist und über nahezu unbegrenzte Ressourcen verfügt.
SASE-Transformation in drei Schritten
Der KPMG Global Tech Report 2022 bestätigt, was viele IT-Experten bereits in ihrer täglichen Praxis beobachten: Der Einsatz von Cloud-Anwendungen ist nicht länger das Kennzeichen von digitalen Vorreitern und Marktführern, sondern schlicht die logische Weiterentwicklung digitaler Technologien.
Datensicherheit in Microsoft 365
Während Microsoft 365 Unternehmen eine hervorragende Skalierbarkeit und Redundanz bietet, um Störungen durch Naturereignisse und mechanische Ausfälle Störungen zu vermeiden, ist das Hosten von Daten in der Cloud mit gewissen Risiken verbunden. Anwenderverursachte absichtliche oder versehentliche Datenverluste sind nach wie vor ein Problem für Unternehmen.
Die Krux mit dem Outsourcing
Rund 850.000 Stellen sind laut Statista in Deutschland unbesetzt. Der akute Personalmangel, aber auch ein zu schnelles Wachstum oder Kosteneinsparungen sind Gründe, warum Unternehmen einzelne Bereiche outsourcen. Den Kundenservice externen Experten zu überlassen, hilft dabei, sich auf die eigenen Kernkompetenzen zu konzentrieren oder das gewünschte Service-Level zu erreichen. Vor allem wenn die Kundenanzahl steigt, aber die nötigen Mitarbeiter nicht schnell genug eingestellt werden können.
Es muss nicht immer Cloud sein
Seit Jahren dreht sich in der IT alles um "die Cloud". Wobei es die eine Cloud eigentlich gar nicht gibt. Von Private über Hybrid und Multi bis zur Public Cloud ist heute so gut wie jede Infrastruktur Cloud-fähig - inklusive physischer Server. Analog nutzen die meisten Unternehmen heute in der Praxis eine Kombination aus zahlreichen verschiedenen Infrastrukturen, die alle ihre eigenen Vor- und Nachteile haben.
Fehlkonfiguration von Cloud-Ressourcen
Kaum hat sich CASB als Abkürzung für Cloud Access Security Broker im Markt durchgesetzt, klopft schon die nächste Sicherheitslösung an: Cloud Security Posture Management oder kurz CSPM. Der von Gartner-Analysten geprägte Name steht für einen neuen Sicherheitsansatz, um der hohen Dynamik von Cloud-Infrastrukturen und ihrer immer komplexeren, zeitaufwändigeren Administration gerecht zu werden.
Multi-Cloud handhaben
Die Nutzung der Cloud hat in den letzten Jahren rasant zugenommen, vor allem mit der Gewöhnung an die Fernarbeit müssen die Unternehmen nun in der Lage sein, ihre externen Mitarbeiter zu unterstützen und ihnen wichtige Dienste anzubieten.
Vertrauen gut: Cloud-verwaltete Kontrolle besser
Die viel zitierte Weissagung, wonach das Leben die Zuspätkommenden bestrafe, scheint auch in der IT-Netzwerk-Sicherheit ihre Wahrheit zu finden. Viele Unternehmen sahen sich mit Beginn der Pandemie gezwungen, von Büroarbeit auf Homeoffice umzustellen - oft mit lückenhafter Sicherheit die IT-Infrastruktur betreffend. Ein Fest für Hacker! Nun ist Fernarbeit nicht wirklich etwas Neues; neu war seinerzeit allerdings die Geschwindigkeit, die der bereits angelaufene Trend zum mobilen Arbeiten zwangsläufig aufgenommen hatte. So manche IT-Abteilung war in puncto IT-Security ziemlich überfordert, da eiligst ein zufriedenstellendes Sicherheitsniveau zu gewährleisten war.
Mehrwert einer Service-Cloud
Sprichwörter wie "Der Kunde ist König" oder "Der Kunde hat immer Recht" prägen seit Jahren die Beziehung zwischen Kunden und Unternehmen. Ganz gleich, ob diese Aussagen noch zeitgemäß sind: zumindest wird daraus deutlich, welchen Stellenwert Kundenservice seit jeher genießt. Dabei haben sich die Anforderungen an guten Kundenservice im Laufe der Zeit geändert. Um auch heute noch den Herausforderungen gewachsen zu sein, empfiehlt sich die Implementierung einer SAP Service-Cloud. Dadurch können Unternehmen ihren Kunden nicht nur einen schnellen und personalisierten Service bieten, sondern auch ein einheitliches Serviceerlebnis über alle Kundenkanäle hinweg garantieren.
Umstieg auf Cloud-Services mit Vorteilen
Die verstärkte Remote-Arbeit hat, neben weiteren Variablen, die Cloud-Adaption von Unternehmen stark beschleunigt. Für viele Organisationen ist eine verteilte Belegschaft mit Optionen wie Home-Office und Arbeiten von überall aus mittlerweile zu einem Teil der Unternehmenskultur geworden, der auch über die Pandemie hinaus Bestand haben wird. Dieser Wandel Richtung New Work erfordert jedoch eine Umstellung auf neue Richtlinien und Sicherheitstools, die für den modernen Remote-Arbeitsplatz geeignet sind. Endpoint-Protection-Services müssen, wenn sie es nicht schon sind, auf Cloud Services umgestellt werden, um den Schutz von Daten im gesamten Unternehmen zu gewährleisten. Aufgrund dieser Verlagerung sollten Sicherheitsverantwortliche auch die Richtlinien für Datensicherheit, Disaster Recovery und Backup überdenken, um sicherzustellen, dass sie für eine Remote-Umgebung noch angemessen sind. Dabei bietet der Umstieg auf Cloud Services erhebliche Vorteile im Vergleich zu On-Premises-Lösungen. Im Folgenden ein Überblick, wie Unternehmen durch den Weg in die Cloud von mehr Agilität, Skalierbarkeit, Kostenreduktion sowie einer verbesserten Sicherheitslage profitieren können.

Grundlagen Keine Angst vor der Cloud