^{Dario Maisto, Senior Analyst bei Forrester; Foto: Presse/Forrester}

Herr Maisto, Cloud Workload Security (CWS) spielt eine sehr wichtige Rolle bei der Migration und Aufrechterhaltung der Sicherheit von Cloud Workloads. Warum eigentlich?

In den letzten Jahren haben wir eine zunehmende Einführung von Workload-Lösungen wie Datenbanken, VMs, Containern und Hadoop-Knoten erlebt, und die Rolle des Cloud-Workload-Schutzes ist für das Funktionieren der gesamten Cloud-Landschaft von Unternehmen immer wichtiger geworden. Die Sicherheit von Cloud-Workloads soll gewährleisten, dass die Workloads auf sichere Weise weiterlaufen und Teil einer größeren Anstrengung sind, damit das gesamte Unternehmen reibungslos in der Cloud funktioniert.

Wenn man dem Hype Glauben schenkt, ist heutzutage alles eine Plattform. Jeder wird digital, und jedes Unternehmen möchte in die Cloud wechseln. Was genau ist also eine digitale Plattform – und was ist die Cloud?

Eine digitale Plattform ist eine Lösung, die in der Cloud läuft und in der Lage ist, die fünf Verhaltensweisen von Nutzern und Kunden im digitalen Zeitalter anzusprechen: Das heißt Zugang, Engagement, Anpassung, Verbindung und Zusammenarbeit. Nutzer und Kunden können überall, jederzeit und von jedem beliebigen Gerät aus auf die Plattform zugreifen. Die Plattform ist für den jeweiligen Nutzer oder die Nutzergruppe, die sie zu einem bestimmten Zeitpunkt nutzt, angepasst oder anpassbar. Die Plattform ist mit anderen Plattformen und Lösungen des Unternehmens verbunden – sie ermöglicht es den Menschen, zusammenzuarbeiten. Auf diese Weise ermöglicht die Plattform die Schaffung sogenannter Netzwerkeffekte, sowohl innerhalb als auch außerhalb einer Organisation.

Cloud ist ein Oberbegriff, der für ein Bündel von Diensten steht, die von Speicher und Infrastruktur bis hin zu Plattformen und kontinuierlicher Innovation reichen. Mehr und mehr wird heutzutage die gesamte Palette an Diensten und Lösungen, die früher von firmeneigenen IT-Anbietern angeboten wurden, als Service in der Cloud verfügbar. Die Cloud ist auch eine Selbstverständlichkeit für zukunftsorientierte IT-Strategien in Unternehmen jeder Größe und Art.

Die Cloud ein Schlüsselelement der Zukunftsstrategie. Aber wie kann sie wirklich dazu beitragen, die digitale Transformation zeitnah zu ermöglichen?

Die digitale Transformation erfordert ein Umdenken auf jeder Ebene des Unternehmens. Sie muss von der Geschäftsleitung in Auftrag gegeben und von den Managern und Mitarbeitern kaskadenförmig umgesetzt werden. Die für die digitale Transformation verantwortlichen Führungskräfte müssen klare Ziele und KPIs festlegen, um die Auswirkungen der Veränderungen auf dem Weg dorthin zu messen. Vor allem müssen die Auswirkungen auf die Mitarbeiter gemessen werden, und es müssen Maßnahmen für das Änderungsmanagement getroffen werden, um sicherzustellen, dass die Unternehmenskultur die digitale Strategie und die damit einhergehende Transformation nicht verschluckt.

COVID-19 und der Umstieg von Millionen von Nutzern auf die Telearbeit haben den Weg der Unternehmen in die Cloud beschleunigt. Was sind die konkreten Vorteile der Arbeit in der Cloud?

Die Cloud bietet im Laufe der Zeit immer mehr und immer bessere Lösungen und Dienste mit einer nahtlosen Erfahrung über alle Geräte hinweg. Das bedeutet, dass die Mitarbeiter von überall aus und mit flexibleren Arbeitszeiten arbeiten können und zu den für sie besten Tageszeiten produktiv sind. Einige Technologieunternehmen, die Maßnahmen wie „Arbeiten von überall“ ergriffen haben, konnten einen bemerkenswerten Rückgang der Fluktuationsrate bei ihren Mitarbeitern feststellen, und das trotz des Talentmangels, den wir derzeit erleben.

Welche neuen Entwicklungen gibt es bei der Sicherheit von Cloud-Workloads?

Der Schutz von Datenbanken, VMs, Containern und Hadoop-Knoten aus einer allgemeineren Perspektive sind wichtige Anliegen. Insbesondere bei der Entwicklung von Strategien zum Schutz von Cloud-Workloads ist es wichtig, sowohl die Anwendungen als auch die zugrunde liegende Technologie zu berücksichtigen. 

Unternehmen haben oft Insellösungen. Das heißt, die digitalen Lösungen sind nicht kompatibel. Ist das eine große Herausforderung?

Das ist in der Tat etwas, das ein Projekt zur digitalen Transformation behindern kann. Ich habe zum Beispiel selbst erlebt, wie schwierig es war, eine neue Kollaborationslösung einzuführen, die sich wiederholt nicht nahtlos in die breitere IT-Lösungslandschaft des Kundenunternehmens integrieren ließ. Dies bedeutete eine Verzögerung von fast einem Jahr und erforderte doppelt so viele wirtschaftliche Ressourcen wie ursprünglich geplant, ganz zu schweigen von der Skepsis und der Frustration, die um das Projekt herum aufkam. 

Gerade in Deutschland hat der Datenschutz einen hohen Stellenwert. Wie kann man ihn in der Cloud gewährleisten?

Zero-Trust-Policies helfen einigen Organisationen auf der ganzen Welt, ein Höchstmaß an Sicherheit für den Datenschutz zu gewährleisten. Andere Unternehmen klassifizieren die Daten nach ihrer Sensibilität und beschließen, die sensibleren Daten vor Ort aufzubewahren, während sie alle anderen Daten in der Cloud hosten. Dies ist eine der wichtigsten Fragen, mit denen wir heute konfrontiert sind, und die Antwort wird sich im Laufe der Zeit und mit neuen Herausforderungen ändern.