{"id":541,"date":"2014-04-07T10:25:05","date_gmt":"2014-04-07T09:25:05","guid":{"rendered":"http:\/\/blog.rewoo.de\/?p=541"},"modified":"2014-04-07T10:25:05","modified_gmt":"2014-04-07T09:25:05","slug":"das-dropbox-problem-cloud-dienste-und-ihre-risiken-fuer-unternehmen-teil-2","status":"publish","type":"post","link":"https:\/\/blog.rewoo.de\/?p=541","title":{"rendered":"Das Dropbox-Problem: Cloud-Dienste und ihre Risiken f\u00fcr Unternehmen (Teil 2)"},"content":{"rendered":"

\t\t\t\tIm ersten Teil<\/a> dieser Artikel-Serie haben wir Ihnen bereits einige Probleme in Zusammenhang mit Cloud-L\u00f6sungen geschildert. Erfahren Sie in diesem Teil mehr \u00fcber die m\u00f6glichen Problemstellungen und wie Sie die Risiken in Ihrem Unternehmen minimieren k\u00f6nnen.<\/strong><\/p>\n

Sicherheitsl\u00fccken im Dienst<\/h3>\n

\"offenes<\/a>Weil Menschen Fehler machen, gibt es auch keine g\u00e4nzlich fehlerfreie Software. In manchen F\u00e4llen k\u00f6nnen Softwarefehler allerdings zu ernstzunehmenden Sicherheitsl\u00fccken f\u00fchren. Im Fall von Skype \u2013 obwohl kein File-Sharing-Cloud-Dienst im engeren Sinne \u2013 kam es zum Beispiel vor, dass\u00a0private Nachrichten an falsche Empf\u00e4nger gesendet<\/a>\u00a0wurden. Bereits hier kann das unangenehme Folgen haben. Stellt man sich denselben Fehler allerdings innerhalb eines Cloud-Dienstes vor, wo es eventuell um noch vertraulichere Daten und interne Firmendokumente geht, sind die Auswirkungen umso katastrophaler.<\/p>\n

Auch wenn Cloud-Anbieter Sicherheit der Daten einen sehr hohen Stellenwert geben, lassen sich Sicherheitsl\u00fccken nie g\u00e4nzlich ausschlie\u00dfen. Man sollte deshalb immer im Hinterkopf behalten, dass solche oder \u00e4hnliche F\u00e4lle durchaus auch im eigenen Fall eintreten k\u00f6nnen.<\/p>\n

Davon abgesehen sollte Skype \u00fcberhaupt nicht zum Austausch sensibler Daten verwendet werden, da bereits bekannt ist, dass\u00a0Microsoft gerne mitliest<\/a>.<\/p>\n

Andere L\u00e4nder, andere Datenschutzbestimmungen<\/h3>\n

Allerdings gilt nicht jeder Fall, wo Ihre in der Cloud gespeicherten Daten vorerst auch ohne Ihr Wissen in weitere H\u00e4nde gelangen, als Sicherheitsl\u00fccke, denn unter Umst\u00e4nden geschieht das v\u00f6llig legal. Die g\u00fcltigen Datenschutzbedingungen h\u00e4ngen n\u00e4mlich vom Land ab, in dem der Cloud-Anbieter angesiedelt ist und unterscheiden sich mitunter stark von den deutschen, die zu den striktesten der Welt geh\u00f6ren.<\/p>\n

Gerade die gro\u00dfen Cloud-Anbieter (Google, Dropbox, Apple, Microsoft, Amazon, etc.) kommen alle aus den Vereinigten Staaten und unterliegen den dortigen Datenschutzbestimmungen. Die sehen allerdings vor, dass die Daten auch\u00a0jederzeit von nationalen Sicherheitsbeh\u00f6rden (wie FBI, CIA und NSA) zug\u00e4nglich<\/a>\u00a0sind, selbst ohne richterliche Anordnung. G\u00e4nzlich gekl\u00e4rt ist die rechtliche Lage in dieser Frage trotz\u00a0\u201eSafe-Harbor-Abkommen\u201c<\/a>\u00a0allerdings noch nicht. Laut einem\u00a0Positionspapier des Unabh\u00e4ngigen Landeszentrums f\u00fcr Datenschutz Schleswig-Holstein<\/a>\u00a0w\u00fcrden in der EU angesiedelte Unternehmen, die einen amerikanischen Cloud-Dienst verwenden, das europ\u00e4ische Datenschutzgesetz brechen.<\/p>\n

M\u00f6glicher Zugriff durch Unbefugte<\/h3>\n

Will man \u00fcber einen Cloud-Dienst Dateien mit anderen teilen (einer der Hauptgr\u00fcnde, warum solche Dienste genutzt werden), setzt das in der Regel voraus, dass die Empf\u00e4nger ein Benutzerkonto beim selben Cloud-Dienst haben.<\/p>\n

Ist dies nicht der Fall, gibt es teils auch die M\u00f6glichkeit, Dokumente per Link zu teilen. Dabei bekommt der Empf\u00e4nger normalerweise eine Email mit einem kryptisch-aussehenden Link, durch den er Zugriff auf die Datei bekommt. Das ist an sich ein tolles Feature, hat allerdings einen gro\u00dfen Nachteil: Theoretisch ist die Datei jetzt frei im Netz verf\u00fcgbar und jeder k\u00f6nnte darauf zugreifen. Nat\u00fcrlich sind die Links immer so kompliziert, dass keiner sie einfach so eingeben w\u00fcrde. Trotzdem lie\u00dfen sie sich durch Crawler finden.<\/p>\n

Auch versehentlich kann diese Funktion aktiviert worden sein, denn teils macht nur ein leicht zu \u00fcbersehendes H\u00e4kchen einen gro\u00dfen Unterschied. Auf Dauer ist es auch nicht immer einfach, den \u00dcberblick zu behalten, welche Dateien wie und mit wem geteilt wurden.<\/p>\n

Generell birgt es immer ein gewisses Risiko, Dokumente in die Cloud und damit ins Internet zu stellen. Angriffe durch Hacker und Passwortklau sind zum Gl\u00fcck zwar \u00e4u\u00dferst selten, im Fall der F\u00e4lle allerdings sehr unangenehme Angelegenheiten.<\/p>\n

So lassen sich Risiken minimieren<\/h2>\n

Cloud ist nicht gleich Cloud. Risiken lassen sich minimieren, Sicherheit steigern. Es gibt L\u00f6sungen, die weithin die Vorteile der gro\u00dfen Cloud-Dienste bieten und dennoch manche negative Seiten ausmerzen. Damit l\u00e4sst sich eine L\u00f6sung finden, die zum eigenen Unternehmen passt und besonders kritische Risiken vermeidet:<\/p>\n

M\u00f6chte man unabh\u00e4ngig sein von Dritten bzw. der Verf\u00fcgbarkeit ihrer Dienste, empfiehlt sich\u00a0\u201eOn Premise\u201c-<\/b>Software. Denn anders als die \u201eSoftware as a Service\u201c-L\u00f6sungen der gro\u00dfen Cloud-Anbieter kann die Cloud bei \u201eOn Premise\u201c selbst betrieben werden. Unsicherheiten bei der Laufzeit des Cloud-Dienstes oder der Uptime erspart man sich hier. Selbst im Fall von notwendigen Wartungsarbeiten kann man sie selbst planen und unterliegt nicht den Entscheidungen eines anderen Unternehmens.<\/p>\n

\"server\"<\/a>Die L\u00f6sungen aller gro\u00dfen Cloud-Anbieter sind sogenannte \u201epublic Cloud\u201c-Produkte. Hochgeladene Dokumente sind dann mit einem berechtigten Benutzerkonto von \u00fcberall aus verf\u00fcgbar. Das schafft eine hohe Mobilit\u00e4t und Flexibilit\u00e4t und erleichtert auch die Anbindung Externer. Ist Ihnen die mobile Verf\u00fcgbarkeit ihrer Firmendaten allerdings nicht so wichtig, oder gef\u00e4llt Ihnen nicht, dass sie von \u00fcberall aus verf\u00fcgbar sind, eignen sich sogenannte\u00a0\u201eprivate Cloud\u201c-L\u00f6sungen<\/b>. Sie bieten alle Funktionen eines normalen Cloud-Dienstes, sind allerdings nur innerhalb des Firmennetzwerks verf\u00fcgbar. Die Daten liegen auf der eigenen Hardware und nichts verl\u00e4sst die eigenen vier W\u00e4nde (wo Daten in der Regel immer am sichersten sind).<\/p>\n

Aber auch wenn es eine Public Cloud sein soll, empfiehlt sich\u00a0Hosting innerhalb Deutschland<\/b>\u00a0(im besten Fall sogar auf der eigenen Hardware), denn auf deutschen Servern gilt das deutsche Datenschutzgesetz. Laut\u00a0Cloud Monitor 2013<\/a>\u00a0z\u00e4hlt deutsches Hosting zu den Top-3-Anforderungen deutscher Unternehmen an Cloud-L\u00f6sungen \u2013 und das nicht zu unrecht.<\/p>\n

Teilen von Dokumenten innerhalb eines Unternehmens sollte\u00a0niemals \u00fcber Public-Links<\/b>\u00a0geschehen, sondern immer \u00fcber die interne Funktion zwischen Benutzern des Cloud-Dienstes, damit keine Unbefugten Zugriff auf vertrauliche Firmendaten bekommen.<\/p>\n

Ob man die eigenen Angestellten g\u00e4nzlich davon abbringen kann, Privataccounts zu verwenden, ist fraglich. Der Mensch ist ein Gewohnheitstier und bevorzugt Dinge, die er kennt. Hier kann man nur durch die Anschaffung einer vergleichbar leicht bedienbaren Cloud-L\u00f6sung Abhilfe schaffen, und durch st\u00e4ndige\u00a0Ermutigung zur Nutzung der vorgesehenen Mittel<\/b>. Andere Cloud-Dienste zu blockieren ist ein Fass ohne Boden und Internetzensur sorgt auch nicht immer f\u00fcr die beste Firmenatmosph\u00e4re.<\/p>\n

Letzten Endes muss man sich dar\u00fcber im Klaren sein, was man teilt und was nicht. Besonders wichtige und vertrauliche Daten sollte man besser au\u00dferhalb der Cloud lassen, besonders aus \u201epublic Clouds\u201c.\u00a0Wie sicher oder risikoreich der Einsatz einer Cloud-L\u00f6sung ist, h\u00e4ngt zum Gro\u00dfteil von den Nutzern selbst ab.<\/b><\/p>\n

Fazit<\/h2>\n

Cloud-Dienste haben in Punkto Sicherheit in Deutschland nicht immer den besten Ruf, allerdings sind sie hilfreiche Werkzeuge, die sich zu einem Gro\u00dfteil in der Unternehmenswelt eingegliedert haben und eigentlich nicht mehr wegzudenken sind. Dabei gibt es M\u00f6glichkeiten, die Vorteile der Cloud genie\u00dfen zu k\u00f6nnen, ohne Abstriche in Sicherheit und Komfortabilit\u00e4t machen zu m\u00fcssen.<\/p>\n

Rewoo Scope erhalten Sie nach Wahl als \u201eOn Premise\u201c oder \u201eSaaS\u201c und l\u00e4sst sich sowohl als \u201ePrivate Cloud\u201c als auch als \u201ePublic Cloud\u201c einsetzen. Die L\u00f6sung kann auf deutschen Servern oder Ihrer eigenen Hardware betrieben werden und unterliegt damit den Standards des deutschen Datenschutzgesetzes. Rewoo Scope bietet die Einfachheit g\u00e4ngiger Cloud-Dienste, als ECM-System aber auch viele weitere Funktionen, die den Arbeitsalltag im B\u00fcro erleichtern.\u00a0Erfahren Sie mehr…<\/a><\/i><\/b>\t\t<\/p>\n

<\/div>