On-Premises vs. Cloud: Warum Datensicherheit für deutsche Unternehmen entscheidend ist

Die Digitalisierung sorgt dafür, dass sich Geschäftsmodelle und Prozesse kontinuierlich verändern. Dementsprechend sind Unternehmen dazu gezwungen, immer wieder aufs Neue grundlegende Entscheidungen zu treffen, die die Infrastruktur beeinflussen. Eine Frage, die in diesem Zusammenhang immer wieder relevant wird, ist: „Sollten wir unsere Unternehmenssoftware lokal (also im eigenen Rechenzentrum) oder in einer Cloud betreiben?“

Technologische Möglichkeiten spielen hierbei meist eine untergeordnete Rolle. Vielmehr geht es darum, Aspekte in Bezug auf (Daten-)Sicherheit und Compliance zu berücksichtigen. Immerhin beeinflussen neue Standards (zum Beispiel in Bezug auf das Thema „Datenschutz“), regulatorische Vorgaben und ein ausgeprägteres Risikobewusstsein die IT-Strategien vieler Unternehmen. Die folgenden Abschnitte zeigen, worauf man achten sollte, wenn man eine fundierte Entscheidung zwischen On-Premises und Cloud treffen möchte.

Welche Lösung passt am besten zu den Erwartungen der Nutzer?

Verantwortliche in Unternehmen können sich zwischen modernen On-Premises- und Cloud-Lösungen entscheiden und so individuelle Schwerpunkte setzen. Anbieter, wie zum Beispiel www.topix.de, ermöglichen sowohl den Einsatz von On-Premises-Lösungen als auch die Cloud-Variante.

Wichtig ist, dass die Nutzer die Option wählen, die am besten zu ihren individuellen Anforderungen passt. Themen, die in Bezug auf die endgültige Entscheidung relevant werden, betreffen unter anderem die Bereiche „Sicherheit“ und „regulatorische Vorgaben“.

Aber selbstverständlich sind auch die bereits vorhandenen IT-Strukturen zu berücksichtigen.

Die verschiedenen Systeme werden in der Regel jeweils entweder vollständig lokal oder in der Cloud betrieben. Ein paralleler, hybrider Betrieb einzelner Komponenten ist nicht vorgesehen. Aber genau das sorgt letztendlich für eine eindeutig definierte Systemumgebung.

Über allem steht dann die Frage: „Lieber maximale Kontrolle mit einer On-Premises-Lösung oder hohe Skalierbarkeit und weniger Infrastruktur-Aufwand in der Cloud?“.

On-Premises Lösungen: Transparenz und Kontrolle

Wer an On-Premises Lösungen denkt, denkt oft zuerst an Kontrolle und an den Wunsch, Unsicherheiten zu vermeiden. Immerhin befindet sich hier die komplette IT im eigenen Verantwortungsbereich. Die Daten werden spontan gespeichert und auch hier verarbeitet. Auf diese Weise entsteht eine vollständige Datenhoheit, die vor allem von Akteuren in sicherheitskritischen Branchen geschätzt wird. Die physische Kontrolle über Server und Netzwerke bleibt erhalten. Gleichzeitig können die jeweils befugten Mitarbeiter Zugriffsrechte, Update-Zyklen und Sicherheitsmaßnahmen vollständig intern steuern.

Um im Ernstfall kurze Reaktionszeiten zu ermöglichen, braucht es allerdings klare Zuständigkeiten. Außerdem sind On-Premises Lösungen mit höheren Investitions- und Wartungskosten und einem erhöhten internen Ressourcenbedarf verbunden.

Cloud-Lösungen: Flexibel und skalierbar

Moderne Cloud-Lösungen von heute sind mit den Lösungen, wie sie früher genutzt wurden, nicht mehr vergleichbar. Eine kontinuierliche Weiterentwicklung hat dafür gesorgt, dass ein vergleichsweise hohes Maß an Sicherheit gewährleistet werden kann.

So haben viele Cloud-Anbieter in den letzten Jahren unter anderem in…:

• Verschlüsselung
• Monitoring
• die physische Sicherheit von Rechenzentren

investiert und so ein Niveau erreicht, das über eine reine On-Premises-Lösung nur schwer zu erreichen ist.

Ein besonderer Vorteil von On-Premises Lösungen liegt allerdings in deren Skalierbarkeit. Wichtige Faktoren rund um Rechenleistung, Speicher und verschiedene Funktionen lassen sich flexibel anpassen. Zudem erfolgen Sicherheitsupdates automatisiert, so dass aufkommende Schwachstellen meist schneller geschlossen werden können.

Aber auch die Frage nach der Datenhoheit bleibt relevant. Daher ist es umso wichtiger, sich auch eingehend mit der Frage „Wo steht das Rechenzentrum, in dem ich meine Daten ablegen werde?“ auseinanderzusetzen.

Welche Rolle spielt die DSGVO?

Die Debatte rund um On-Premises vs. Cloud wird in Deutschland bzw. in der EU stark von rechtlichen Rahmenbedingungen, zum Beispiel rund um die DSGVO, geprägt.

Die Anforderungen an den Umgang mit personenbezogenen Daten und deren Schutz sind hoch und können im Rahmen der Digitalisierung zu einer echten Herausforderung werden.

Die folgende Tabelle zeigt, welche Details bei beiden Optionen berücksichtigt werden müssen.

Das Entwickeln und Umsetzen von Sicherheitsstrategien gehört zur Unternehmensführung

Unabhängig davon, ob sich Verantwortliche für die On-Premises oder die Cloud-Variante entscheiden: Datensicherheit ist im Laufe der Zeit zunehmend zu einem Managementthema geworden.

Dies liegt sicherlich unter anderem auch daran, dass Cyberangriffe, die interessanterweise mittlerweile auch mit KI bekämpft werden, der Verlust von Daten und Systemausfälle direkte wirtschaftliche Auswirkungen mit sich bringen und gleichzeitig den Ruf eines Unternehmens schädigen, wenn das Ganze publik wird.

Umso wichtiger ist es, Fragen, die die IT-Sicherheit betreffen, strategisch einzubetten.

Die Betreiber moderner Business Software-Lösungen haben hier immer weiter optimiert. Sie unterstützen die entsprechenden Ansätze unter anderem durch rollenbasierte Zugriffsmodelle, Protokolle, Verschlüsselungen und regelmäßige Sicherheitsupdates.

Am Ende zeigt sich: Der Speicherort ist weniger entscheidend als die konsequente Umsetzung eines ganzheitlichen Sicherheitskonzepts.