Über ein Jahrzehnt ist es her, dass „Cloud Computing“ in das globale Vokabular aufgenommen wurde. In dieser Zeit wurden die Ideen von Cloud Computing, Cloud Storage und Cloud Services abwechselnd als Modeerscheinung und als Zukunft der IT benannt, als überzeugend einfach zu bedienen und unzugänglich komplex, als höchst unsicher und sicherer – jeweils im Vergleich zur herkömmlichen elektronischen Informationsverarbeitung.
Heute ist die Cloud jedoch – unabhängig von den eingangs genannten Meinungsverschiedenheiten – integraler Bestandteil der Geschäftsabläufe vieler Unternehmen. Einer Studie von Acronis anlässlich des World Backup Day 2019 zufolge verlassen sich 75 Prozent der Unternehmen bei Backups und Storage auf die Cloud. Mit der zunehmenden Präsenz sicherer Cloud-Services wird dieser Prozentsatz mit Sicherheit stetig wachsen. Für MSPs stellt dieses Wachstum eine große Chance und auch eine Herausforderung dar. Die Chance liegt in der Gewinnung neuer Kunden und die Bindung der Bestandskunden. MSPs können die Geschäftsprozesse ihrer Kunden mit zusätzlichen sicheren cloudbasierten Services unterstützen. Die Herausforderung liegt darin, genau die Cloud-Services auszuwählen und in das MSP-Angebot einzubringen, die den Bedarfen und Wünschen der am besten entsprechen.
Unternehmen betrachten Sicherheit und Schutz als die wichtigsten Merkmale von IT-Services. Die primäre Direktive eines MSPs sollte daher darin bestehen, die sichersten verfügbaren Cloud-Services anzubieten. Cloud-Services mit einem Schwerpunkt auf Sicherheit werden nicht nur mehr Interesse bei Ihren Kunden wecken, sondern auch kostspielige Gefahren vermeiden helfen. Unzureichend gesicherte Services sind hingegen ständig Gefahren ausgesetzt.
Die Gefahren unsicherer Cloud Services
Sichere Cloud-Services bieten ein Füllhorn an Vorteilen für die Kunden. Abgesicherte Cloud-Services ergeben oft die Kombination aus Datenschutz und einfachem Zugriff, wie moderne Unternehmen es verlangen, aber sie sind nicht unfehlbar. Unsichere Cloud-Services können hingegen die Geschäftsdaten Ihrer Kunden dem Angriff durch Myriaden an Bedrohungen aussetzen – mit kommerziellen, finanziellen, technischen, rechtlichen und anderen Konsequenzen. Viele dieser Bedrohungen sind dieselben, die Ihre Kunden von traditionellen lokalen Lösungen und Diensten kennen. Andere, wie Probleme mit dem Management der APIs (Application Programming Interfaces) und unbefugten Zugriffen auf die Services, gibt es nur in der Cloud.
Wie auch immer: Die meisten Ihrer Kunden sitzen nicht da und fragen sich: „Wie sicher sind Cloud Services?“. Stattdessen verlassen sie sich darauf, dass alle IT-Services, die sie von Ihrem Team erhalten, zuverlässig und sicher genug sind. Die IT-Services aus Ihrer Cloud müssen sicherstellen, dass die Geschäftsdaten der Kunden sicher und jederzeit verfügbar sind. Wenn Sie diese Erwartung nicht erfüllen können, wird dies sicherlich zu einer Abwanderung von Kunden führen. Dies würde sich natürlich auch negativ auf Ihre geschäftliche Situation auswirken. Sorgen Sie deshalb dafür, dass von Ihnen die sichersten Cloud-Services angeboten werden – und zwar unabhängig von den Bedrohungen, denen Ihre Kunden ausgesetzt sind. Weder wegen unsicherer Cloud-Services noch wegen genereller, alltäglicher Bedrohungen wie dem versehentlichen Löschen von Daten und anderen Formen menschlichen Versagens dürfen Daten verloren gehen. Ihre Cloud-Service sind der Garant für einen reibungslosen Geschäftsbetrieb der Kunden. Das wirft natürlich die Frage auf:
Wie kommen Sie zu sicheren Cloud-Services?
Heute gibt es in der Cloud nahezu jeden IT-Service: von der Synchronisierung von Cloud-Dateien und der Freigabe und Speicherung (Software as a Service, SaaS) über Datenbanken (Platform as a Service, PaaS) bis hin zu kompletten IT-Infrastrukturen (Infrastructure as a Service, IaaS). Leider ist mit dieser großen Anzahl an Cloud Services eine Vielzahl von Sicherheitsfunktionen verbunden. Da die Anwendungsfälle von Service zu Service unterschiedlich sind, würde das Anbieten einer allgemeingültigen Liste von Best Practices zwangsläufig einige Details übersehen.
Dies im Sinn werden wir uns im Folgenden vor allem darauf konzentrieren, was einen sicheren Cloud-File-Sharing-Service ausmacht. Public Cloud Services wie Dropbox haben Unternehmen gezeigt, dass die Synchronisierung und Freigabe von Cloud-Dateien wertvoll und bequem sein kann. Allerdings bieten diese Dienste nicht die Sicherheit, die ein modernes Unternehmen zum Überleben braucht. So gibt es immer wieder massive Verletzungen der Datensicherheit wie zum Beispiel im Jahr 2012 an. Allerdings sind viele dieser Punkte auch bei der Suche nach anderen sicheren Cloud-Services auf die eine oder andere Weise relevant.
1. Vollständige Datenverschlüsselung im Ruhezustand und während der Übertragung
Das zuverlässigste Zeichen für einen sicheren Cloud-Service sind die Datenverschlüsselungsfunktionen. Die sichersten Cloud-Service-Provider werden sich gelassen auf ihre Verschlüsselung verlassen können. Weniger sichere Wettbewerber werden das Problem nach Möglichkeit auszublenden versuchen.
Damit Sie Ihren Kunden ein sicheres Cloud-File-Sharing bieten, sollten Sie sich für nichts als die beste Verschlüsselung entscheiden, die Sie finden können. Das wichtigste Feature in diesem Zusammenhang ist eine End-to-End-Verschlüsselung. Dabei werden die Daten Ihrer Kunden sowohl während der Speicherung als auch während der Freigabe und Bearbeitung durch Mitarbeiter auf der ganzen Welt geschützt. Cloud Service Provider mit einem niedrigeren Niveau an Sicherheit verschlüsseln die Daten entweder bei der Speicherung oder (unter Umständen) bei der Nutzung. Andere haben eine Verschlüsselung für die gerade übertragenen sowie für die gespeicherten Dateien und Ordner, jedoch mit unterschiedlich starker Verschlüsselung.
Die gute Nachricht dabei: ein Vergleich der Sicherheit, die von verschiedenen File-Sync- und File-Share-Providern in der Cloud angeboten wird, ist deutlich und quantifizierbar. Für den sichersten File-Sharing-Service benötigen Sie in der Cloud Verschlüsselungsalgorithmen, die FIPS 140-2-konform sind. Dies ist ein Best-in-Class-Standard für die Computersicherheit der US-Regierung und beinhaltet Hochsicherheitsalgorithmen wie AES, Triple-DES, RSA und mehr.
2. Transparente Datei- und Ordner-Audit-Trails
Ein weniger offensichtliches Maß dafür, wie sicher Cloud Services sind, ist die Transparenz, die sie bieten, wenn Dateien gemeinsam genutzt werden. Wenn Ihre Kunden File-Sync- und File-Share-Services über die Cloud für die Zusammenarbeit mit Mitarbeitern auf der ganzen Welt nutzen, ist es einfach, den Überblick zu verlieren, wer wann Zugriff auf die Inhalte hatte.
Dies ist eine häufige Leistungslücke bei weniger sicheren Diensteanbietern von File-Sharing in der Cloud. Das Problem dabei ist, dass privilegierte Informationen den falschen Personen zugänglich sein können. Diese Personen können die Daten unautorisiert kopieren oder verändern. Die Anwender und Betreiber der Cloud haben keine Möglichkeit festzustellen, ob, wann und wo diese Aktionen stattgefunden haben. Da der MSP, der den File-Sync- und File-Share-Service in der Cloud bereitstellt, nicht in der Lage ist, diese nicht genehmigten Aktionen zu erkennen (und dem Kunden über diese Ereignisse Bericht zu erstatten), wird er diese Befindlichkeit in seiner Außendarstellung sicherlich recht unklar beschreiben.
Die sichersten Cloud-Service-Provider schützen die Kunden vor diesem Risiko. Dazu bieten sie einen vollständigen Zugriff auf einen detaillierten Audit-Trail an. Diese Informationen weisen nach, wer auf Inhalte zugreifen kann, wer die Zugriffe erlaubt hat und was mit den Daten bei der Verteilung und Entwicklung geschehen ist. Indem die MSPs sichere Software-Services für die Synchronisierung und die gemeinsame Nutzung von Dateien in Ihr Portfolio aufnehmen, sorgen sie dafür, dass sie mit ihren Cloud-Services für eine lange Zeit im Markt bestehen.
3. Detaillierte Integrationen mit bestehenden Ressourcen
Der sicherste Cloud-Service der Welt hilft wenig bei der Datensicherheit, wenn er nicht einfach zu bedienen ist. Sie sollten Ihren Kunden zusätzlichen Support, Schulungen und einfache Anleitungen für die Nutzung der sicheren Services offerieren. Die Benutzung sollte außerdem nicht zu schwierig sein, weil die Anwender sonst beizeiten weniger sichere Workarounds finden.
Der beste Weg, um sicherzustellen, dass der sichere Cloud-File-Sharing-Service, in den Sie investieren, von Ihrem Team und Ihren Kunden genutzt wird, ist Integration in die vorhandenen Systeme. Die Integration in die bestehenden Business-Automatisierungssysteme und die beliebtesten Anwendungen Ihrer Kunden ist jedoch recht anspruchsvoll. Die Integration der Sicherheitslösung mit Tools von Microsoft, ConnectWise und anderen hochkarätigen Diensten sorgt wiederum dafür, dass die Kunden in ihrer Freizügigkeit bei der Speicherung und Nutzung von Daten in der Cloud nicht eingeschränkt werden.
Für das Wachstum Ihres MSP-Unternehmens sind sichere Cloud-Services mit nativer oder API-basierter Integration in Ihre übrige Infrastruktur ein großer Vorteil. Sie ermöglichen eine nahtlose Anbindung an die Abrechnungs- und Provisioning-Lösungen Ihres Unternehmens. Somit ist eine reibungslose Abwicklung der Kundenbeziehung möglich, und die Kunden kommen schneller dazu, die Services zu nutzen.
4. Plattform-agnostisch und mobil nutzbar
So wie die Integration der Services ist auch die Möglichkeit zu deren Nutzung durch jede berechtigte Person ausschlaggebend für den Erfolg von Cloud-Services. Sichere Cloud-Services tragen durch ihre Integration in Ihre Software und die Anwendungen Ihrer Kunden dazu bei, Sicherheitslücken durch Workarounds zu vermeiden. Die Fähigkeit, verschiedene Plattformen zu bedienen, einschließlich mobiler Plattformen wie Android und iOS, schließt eine weitere mögliche Sicherheitslücke.
Mit dem Aufkommen des Bring-Your-Own-Device-Konzepts in Unternehmen ist die Nachfrage nach sicheren, plattformunabhängigen und mobilen Cloud-Services gestiegen. Allerdings halten nicht alle File-Sync- und File-Share-Lösungen in der Cloud mit den Plattformen, die in modernen Geschäftsumgebungen verwendet werden, Schritt.
Als MSP mit einem wachsenden Portfolio an einzigartigen digitalen Lösungen für die Anforderungen der Kunden ist es wichtig, Hindernisse aufgrund von Plattform-Abhängigkeiten zu vermeiden. Plattform-unabhängige Services sind der Lösungsweg. Die sicheren File-Sharing-Services in der Cloud müssen alle Smartphones, Tablets, Laptops, PCs, Macs und Webbrowser unterstützen, die von den Anwendern möglicherweise benutzt werden. So können Ihre Kunden die angebotenen sicheren Cloud-Services mit jeder Anwendung zuverlässig nutzen – heute und in Zukunft.
Der sicherste Dienst für die Synchronisierung und Freigabe von Cloud-Dateien: Acronis Dateien Cloud
Acronis Cyber Files Cloud ist ausschließlich für Service Provider konzipiert. Mit dieser Lösung erhalten Sie die branchenführenden Funktionen für File-Sync und File-Sharing in der Cloud. Acronis Cyber Files Cloud ist die Basis für die sichersten Cloud-Services und sorgt für die Produktivität und Rentabilität Ihres MSP-Unternehmens.
Acronis Cyber Files Cloud ist Teil von Acronis Cyber Cloud, einer Plattform für Service Provider für einen einfachen, effizienten und sichere Cyber-Schutz der angebotenen Dienste.
Indem Sie Acronis Cyber Files Cloud zu Ihren Services hinzufügen, erhalten Ihre Kunden einen umfassenden Schutz ihrer Daten. Die Benutzer können mit jedem Gerät, jedem Browser oder jeder Plattform arbeiten, die eine FIPS 140-2-zertifizierte Verschlüsselung unterstützen. Das sichert die Daten während der Übertragung und bei der Speicherung. Weil die Acronis File Cloud die Daten unabhängig von den verwendeten Geräten schützt, können sich die Kunden auf einen sicheren Service verlassen. Die Integration mit den beliebtesten Arbeitsplatzanwendungen von Microsoft bietet allen Kunden die zuverlässigen und sicheren File-Sync- und File-Sharing-Dienste, die sie benötigen. Das unterstützt das Wachstum und die Wettbewerbsfähigkeit der Anwenderunternehmen – und auch Ihres MSP-Unternehmens. Ihre Kunden können ihre unternehmerischen Ziele leichter erreichen. Als MSP-Unternehmen verbessern Sie mit der Acronis File Cloud ihre Reputation, ihre Kundenbasis und ihre Rentabilität.
