Wenn Ihr Unternehmen von Ransomware wie Petya oder WannaCry nicht betroffen war, kann das drei Gründe haben: Sie wurden nicht angegriffen, haben die passenden Schutzmassnahmen ergriffen oder Sie waren über Ihren Cloud-Anbieter bereits geschützt. Gerade bei Cyber-Attacken ist eine frühzeitige Reaktion entscheidend. Die Sicherheitsexpertise und das technische Sicherheitsdispositiv eines Cloud-Anbieters kommen dabei direkt den Kunden zugute, deren Anwendungen und Systeme in der Cloud laufen. Die Nutzer profitieren, ohne selbst die entsprechende Infrastruktur und das nötige Fachwissen aufbauen zu müssen.
Rundum-Schutz
Doch der Schutz vor Cyber-Angriffen ist nur ein Puzzleteil im gesamten System. Auch Zutrittskontrollen beim Eingang zum Rechenzentrum der Cloud-Anbieterin selbst gehören dazu. Sie sind nötig, obwohl Attacken meist übers Internet erfolgen. Schlussendlich muss die Wirkung von Schutzmassnahmen aber auch belegbar sein. Dieser Beleg wird als Compliance bezeichnet. Die Grundlagen bilden ISO-Standards und regulatorische Anforderungen, deren Einhaltung durch externe Kontrollstellen in sogenannten Audits überprüft wird. KMU sind oft mit Compliance-Anforderungen konfrontiert, die sie selbst nur schwer nachweisen können. Cloud-Provider können diesen Nachweis für ihre Kunden erbringen.
Schweiz pur
Bei einer rein schweizerischen Lösung profitieren Unternehmen darüber hinaus von zusätzlicher Sicherheit. Der Cloud-Anbieter garantiert, dass die Daten in der Schweiz gespeichert sind und auch der Vertrags- und Gerichtsstandort in der Schweiz liegt. Nur dann greift nämlich der Schweizer Datenschutz. Auch ist es möglich nur aus der Schweiz heraus, auf Daten zuzugreifen. Diese «Swissness»-Aspekte sind es denn auch, was zum Beispiel Swisscom von globalen Cloud-Anbietern unterscheidet.
