Sie sind hier: Startseite » Markt » Studien

Unternehmensdaten in der Cloud sicher

Ergebnisse des "Cloud Monitor 2017": Nutzung von Cloud Computing in Unternehmen boomt
65 Prozent verwenden Software, Speicher oder Rechenleistung aus der Wolke

Die Cloud Computing-Nutzung in der Wirtschaft boomt: Zwei von drei Unternehmen (65 Prozent) haben in Deutschland im Jahr 2016 Cloud Computing eingesetzt. Im Vergleich zum Vorjahr ist der Anteil der Cloud-Nutzer in Unternehmen von 54 Prozent um 11 Prozentpunkte angestiegen. Im Jahr 2014 waren es erst 44 Prozent. Das ist das Ergebnis einer repräsentativen Umfrage von Bitkom Research im Auftrag der KPMG AG unter 554 Unternehmen ab 20 Mitarbeitern. "Cloud Computing hat sich durchgesetzt und sich innerhalb weniger Jahre zur Basis-Technologie der Digitalisierung entwickelt", sagte Dr. Axel Pols, Geschäftsführer von Bitkom Research bei der Vorstellung der Studienergebnisse. "Die bedarfsgerechte Nutzung von IT-Leistungen über Datennetze bietet enorme Vorteile. Cloud Computing macht die betrieblichen Prozesse effizienter und ermöglicht die Entwicklung neuer, digitaler Geschäftsmodelle."

Gab es bislang noch ein großes Gefälle zwischen großen und kleinen Unternehmen, hat sich der Anteil der Cloud-Nutzer inzwischen stark angeglichen. In Unternehmen mit 20 bis 99 Mitarbeitern ist die Cloud-Nutzung im Jahr 2016 um 12 Prozentpunkte auf 64 Prozent gestiegen. In Unternehmen mit 100 bis 1.999 Mitarbeitern legte sie um 7 Punkte auf 69 Prozent zu. Bei großen Unternehmen ab 2.000 Mitarbeitern liegt der Anteil der Cloud-Nutzer bei 67 Prozent (minus 2 Punkte).

Cloud Computing bezeichnet aus Sicht der Anwender die bedarfsgerechte Nutzung von IT-Leistungen wie beispielsweise Software, Speicherplatz oder Rechenleistung über Datennetze. Das Datennetz kann ein unternehmens- bzw. organisationsinternes Intranet (Private Cloud Computing) oder das öffentliche Internet (Public Cloud Computing) sein.

Nach den Ergebnissen der Umfrage nutzten 44 Prozent der Unternehmen im Jahr 2016 Private Cloud Computing. Im Jahr davor waren es 38 Prozent. Bei einer Private Cloud befindet sich die benötigte Infrastruktur wie Server-Computer oder Datenspeicher entweder im Unternehmen oder in einem externen Rechenzentrum. "Der Trend in den Unternehmen geht seit einigen Jahren dahin, den Betrieb von Private Clouds an externe IT-Dienstleister zu vergeben", sagte Pols. Nur noch 13 Prozent der befragten Unternehmen betreiben Private Clouds komplett in Eigenregie. Vor vier Jahren war der Anteil mit 26 Prozent noch doppelt so hoch.

Einen weiteren Aufschwung verzeichnet auch das Public Cloud Computing, bei dem Unternehmen, Organisationen oder Privatpersonen IT-Leistungen über das öffentliche Internet nutzen. 29 Prozent der befragten Unternehmen haben im Jahr 2016 Public Cloud Computing eingesetzt. Im Jahr 2015 waren es 26 Prozent und im Jahr davor erst 16 Prozent. "Nach dem Durchbruch für die Public Cloud im Vorjahr legt die Nutzung weiter zu", sagte Pols. 49 Prozent der Public-Cloud-Nutzer greifen online auf Software-Anwendungen zu (SaaS – Software-as-a-Service), 47 Prozent auf technische Services wie Datenspeicher oder Rechenleistung (IaaS – Infrastructure-as-a-Services) und 28 Prozent auf spezielle Entwickler-Tools oder Betriebssysteme (PaaS – Platform-as-a-Service).

23 Prozent verlagern bestimmte Geschäftsprozesse in die Cloud (Business Process as a Service). Wichtigste Anwendung ist wie im Vorjahr Büro-Software, die von 46 Prozent der Public-Cloud-Nutzer verwendet wird. Die Verwendung von Sicherheitslösungen in der Cloud hat sich mit 44 Prozent auf den zweiten Platz geschoben, vor so genannter Groupware (E-Mail, Kalender u.ä.) mit 35 Prozent und Collaboration-Tools für die interne Zusammenarbeit mit 33 Prozent. Im Vorjahr nutzten erst 29 Prozent Security as a Service in der Public Cloud. "Immer mehr Unternehmen erkennen die Chance, die Datensicherheit mit Public-Cloud-Lösungen zu verbessern", sagte Marko Vogel, Director Cyber Security bei KPMG.

Nach den Ergebnissen der Umfrage halten 57 Prozent der befragten Geschäftsführer und IT-Verantwortlichen ihre Unternehmensdaten in der Public Cloud für "sehr sicher" oder "eher sicher". Nur 4 Prozent halten ihre Daten für "sehr unsicher" oder "eher unsicher". 37 Prozent können keine klare Aussage machen und haben sich für die Antwortoption "teils/teils" entschieden.

"Die große Mehrheit der Unternehmen hat Vertrauen in die Sicherheit ihrer Daten in der Cloud", sagte Vogel. Dabei stelle sich die Frage, wie interne IT-Systeme in der Praxis bei der Sicherheit im Vergleich zu Public-Cloud-Lösungen abschneiden. In der Umfrage geben 22 Prozent aller Befragten an, dass es in den vergangenen 12 Monaten Datensicherheitsvorfälle in ihren eigenen, unternehmensinternen IT-Systemen gegeben hat. Weitere 19 Prozent berichten, dass es einen Verdacht gab. Unter den Nutzern von Public-Cloud-Lösungen sagen 19 Prozent, dass es zu Sicherheitsvorfällen gekommen ist und nur 13 Prozent hatten einen Verdacht. "Unternehmensdaten sind in der Public Cloud genauso gut geschützt wie in internen IT-Systemen", sagte Vogel. "Unternehmen benötigen für ihre Public-Cloud-Anwendungen aber ein angepasstes Sicherheitsmanagement."

Laut Umfrage speichern 84 Prozent der Unternehmen vermeintlich unkritische Business-Informationen in der Public Cloud. 67 Prozent der Public-Cloud-Nutzer speichern Kommunikationsdaten wie E-Mails, 27 Prozent personenbezogen Daten und 19 Prozent auch kritische Business-Informationen.

Etwa zwei von drei Unternehmen haben Maßnahmen ergriffen, um die Datensicherheit in der Wolke zu erhöhen. 63 Prozent kontrollieren die unerlaubte Nutzung von Public-Cloud-Diensten im Unternehmen. Neben klaren internen Vorschriften für die Auswahl und Nutzung von Cloud-Diensten kommen dabei die Auswertung von Firewall-Logins oder spezielle Sicherheitsüberprüfungen der genutzten Cloud-Anwendungen zum Einsatz. "Die Unternehmen sollten einen Wildwuchs bei der Nutzung von Cloud-Diensten verhindern, um Sicherheitslücken zu vermeiden", sagte Vogel.

Ein Drittel der Unternehmen (34 Prozent) kontrolliert die Cloud-Nutzung in der Organisation bislang nicht. Neun von zehn Cloud-Anwendern (91 Prozent) nutzen spezielle Security Services, um unerlaubte Zugriffe zu verhindern und die eigenen Daten zu schützen. Dazu zählt unter anderem eine Verschlüsselung von Daten in der Cloud oder ein Monitoring der verwendeten Geräte und Anwendungen, um ungewöhnliche Zugriffe oder Datenabflüsse schnell bemerken zu können. Verbesserungswürdig ist die Einbindung der Sicherheitsabteilung. Nur knapp ein Drittel (32 Prozent) beteiligt diese schon frühzeitig bei der Auswahl der Cloud-Provider. "Die Ergebnisse der Studie zeigen, dass vielen Unternehmen noch ein umfassendes Sicherheitsmanagement für die Cloud fehlt", sagte Vogel. (Bitkom: ra)

eingetragen: 23.04.17
Home & Newsletterlauf: 04.05.17

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

Risiken im Zusammenhang mit KI kaum versichert
Künstliche Intelligenz (KI) ist längst in deutschen Unternehmen im Dienstleistungssektor voll angekommen - das zeigt eine aktuelle Umfrage zu Nutzung, Chancen und Risiken von KI, die im Auftrag von Hiscox durchgeführt wurde. Befragt wurden Anwendende sowie (Mit-) Entscheider über den Einsatz von KI.
Investitionen beginnen sich auszuzahlen
Rockwell Automation hat die deutschen Ergebnisse ihres 10. jährlichen Berichts zur intelligenten Fertigung vorgestellt. Die Daten zeigen, dass der Fertigungssektor erhebliche Investitionen und Erträge in generative KI tätigt, aber immer noch mit Herausforderungen wie ungleichmäßiger Personalentwicklung und unzureichend genutzten Daten zu kämpfen hat.
Verständnis von systemischen Cyberrisiken
CyberCube und Munich Re, Anbieterin in ihren jeweiligen Gebieten, Modellierung und Rück-Versicherung, haben die wesentlichen Ergebnisse einer gemeinsamen Umfrage veröffentlicht. Gegenstand waren schwerwiegende Cyber-Kumulereignisse und die relative Widerstandsfähigkeit von Unternehmen gegenüber systemischen Ereignissen aufgrund wirksamer Maßnahmen zur Risikominderung.
Warum Echtzeitdaten für KI entscheidend sind
Daten waren für Unternehmen schon immer wichtig, das ist nichts Neues. Was sich jedoch verändert hat, ist die Geschwindigkeit, mit der sie verarbeitet werden müssen. Herkömmliche Datenarchitekturen stoßen zunehmend an ihre Grenzen, insbesondere wenn es darum geht, Entscheidungen auf Basis aktueller Daten in Echtzeit zu treffen.
Verantwortung für Datenschutz und Compliance
Fivetran, Anbieterin für Data Movement, präsentiert eine neue Studie. Sie zeigt: Nicht einmal die Hälfte (49 Prozent) der Technologie-Verantwortlichen in Unternehmen sind der Meinung, ihre derzeitige Datenarchitektur wäre den Anforderungen für den Einsatz von KI gewachsen. Gleichzeitig planen 89 Prozent noch dieses Jahr ihre eigenen Daten für das Training großer Sprachmodelle (LLMs) zu verwenden. Diese Diskrepanz verdeutlicht, wie schnell die Unternehmen den Einsatz von KI vorantreiben, obwohl sie gleichzeitig einräumen, dass ihre Datensysteme dafür noch nicht bereit sind.
Hybride oder Cloud-first-Umgebungen sind Standard
Keeper Security veröffentlichte ihren neuen Insight Report "Securing Privileged Access: Der Schlüssel zur modernen Unternehmensverteidigung". Da sich Unternehmen auf ein immer komplexeres Netzwerk von Benutzern, Anwendungen und Infrastrukturen verlassen, ist die Verwaltung privilegierter Zugriffe zur Verhinderung von Cyberangriffen sowohl kritischer als auch komplizierter geworden. Die rasche Einführung von Cloud-, Hybrid- und Multi-Vendor-Umgebungen in Kombination mit der zunehmenden Raffinesse und KI-gestützten Cyberangriffen erhöht den Bedarf an Lösungen, die sichere, skalierbare und zentralisierte Zugangskontrollen durchsetzen können.
Priorität für IT-Modernisierung
Trotz weiterhin knapper IT-Budgets inmitten der Rezession bleibt die digitale Transformation für deutsche Unternehmen ein Top-Thema mit hoher strategischer Priorität. CIOs richten ihre IT-Organisationen weiter auf Effizienz, Resilienz und Innovationsfähigkeit aus - und setzen einen Fokus auf die Themen IT-Modernisierung, Cloud-Transformation, Cyber Security sowie Data & AI. Gleichzeitig fordern Fachkräftemangel, demografischer Wandel sowie Künstliche Intelligenz eine strukturelle Neuausrichtung der IT-Organisation: Bereits heute zeigt sich, dass 69 Prozent der befragten CIOs und IT-Verantwortlichen eine zu langsame Umsetzungsgeschwindigkeit in ihren Unternehmen beklagen, während gleichzeitig mehrere Transformationsfelder wie Kostensenkungsprogramme oder intelligente Automatisierung parallel umgesetzt werden müssen.
Schutz vor der nOAuth-Schwachstelle
Semperis, Anbieterin von KI-gestützter Identitätssicherheit und Cyber-Resilienz, hat neue Forschungsergebnisse über die bekannte nOAuth-Schwachstelle in Entra ID von Microsoft veröffentlicht, die Angreifern mit minimalem Aufwand eine vollständige Kontoübernahme in anfälligen Software-as-a-Service (SaaS)-Anwendungen ermöglicht und für Unternehmen, die auf mandantenübergreifende Entra-Integrationen angewiesen sind, ein schwerwiegendes Risiko darstellt. Eric Woodruff, Chief Identity Architect von Semperis, präsentierte seine Ergebnisse diese Woche auf der Troopers 2025 in Heidelberg.
KI und Cloud beflügeln die Software-Umsätze
Deutschlands Digitalwirtschaft zeigt sich weitgehend krisenfest. Trotz geopolitischer Unsicherheiten und des aktuell schwierigen konjunkturellen Umfelds wachsen die Umsätze und es entstehen neue Jobs. So erwartet der Digitalverband Bitkom im deutschen Markt für IT und Telekommunikation (ITK) 2025 ein Umsatzplus von 4,4 Prozent auf 235,8 Milliarden Euro. Im vergangenen Jahr hatten die ITK-Umsätze um 4,7 Prozent auf 225,9 Milliarden Euro zugelegt.
Cloud-Migration wird immer wichtiger
Geschwindigkeit, Agilität und Resilienz sind entscheidender denn je, jedoch verlassen sich immer noch zu viele Organisationen auf On-Premise-HR- und ERP-Systeme. Das führt zu enormen Kosten. Ergebnisse einer internationalen Studie von Strada zeigen, dass fast zwei von fünf Unternehmen weiterhin Plattformen wie Microsoft Dynamics (20 Prozent) und SAP (19 Prozent) nutzen, obwohl bevorstehende Deadlines für das Support-Ende das Risiko von Störungen deutlich erhöhen.

Cloud Computing-Strategien von Unternehmen Komplexe Multi-Sourcing-Umgebungen