Cloud-Sicherheits-FAQs für produzierende Unternehmen

Gartner prognostiziert, dass die aktuelle Welle der Cloud-Einführung gerade erst an Fahrt gewinnt, und kappt ein Wachstum der Cloud-Dienstleistungsbranche voraus, das fast dreimal so hoch ist wie das der IT-Dienstleistungen insgesamt.

Das Qualitätsmanagement bildet hier keine Ausnahme: Laut einem aktuellen Bericht von Zion Market Research wird sich der Markt für cloudbasierte Qualitätsmanagement-Software zwischen 2018 und 2025 voraussichtlich nahezu verdoppeln.

Dies ist kaum überraschend, wenn man die Vorteile für Hersteller und Entwickler betrachtet. Cloud-Infrastrukturanbieter wie Amazon Web Services (AWS) und Microsoft Azure arbeiten in einem riesigen Maßstab, wodurch sich die Wartungs- und Betriebskosten für Softwareentwickler senken und gleichzeitig eine schnelle Entwicklung ermöglichen. Das Resultat für Endkunden sind geringere Gesamtbetriebskosten gepaart mit einem schnelleren Zugriff auf Innovationen – und das alles gestützt auf eine Zuverlässigkeit, die mit lokalen Lösungen (On-Premise) unmöglich ist.

Obwohl dies in der Theorie vielversprechend klingt, werfen die potenziellen Risiken für Daten und geistiges Eigentum wichtige Fragen für Hersteller auf.

Ist die Cloud also weniger sicher als On-Premise-Software? Was passiert, wenn die Server des Anbieters ausfallen? Können unbefugte Benutzer auf sensible Daten zugreifen?

Im heutigen Beitrag beantworten wir diese und andere häufig gestellte Fragen, damit Sie eine fundierte Entscheidung für zukünftige Software-Implementierungen treffen können.

Laden Sie unsere kostenlose Fallstudie herunter, um zu erfahren, wie ein führender Automobilhersteller die PPM-Rate mithilfe von mobiler Audit-Software um 73 % senken konnte.

F: Ist On-Premise nicht sicherer?

A: Nicht unbedingt. Tatsächlich sind Daten in der Cloud oft besser geschützt als bei lokalen Lösungen. Viele Entwickler von Fertigungssoftware entscheiden sich beispielsweise für Amazon Web Services (AWS), da das Unternehmen alle Komponenten seiner Cloud-Anwendungen absichert, darunter:

Befehlsausführung
Datenspeicherung und -integrität
DNS- und Netzwerkmanagement in der Cloud
Betriebssysteme
Verwaltung und Wartung

Alles in allem wird die Sicherheit oft durch die Auslagerung an Experten wie AWS erhöht, anstatt sich auf die eigene interne IT-Abteilung zu verlassen, die eine On-Premise-Lösung betreut. Wenn Sie verschiedene Softwarelösungen für Ihr Werk in Betracht ziehen, kann eine auf einer Plattform wie AWS gehostete Anwendung Zeit und Geld sparen und gleichzeitig für mehr Seelenfrieden sorgen.

F: Gibt es Unternehmen, die weiterhin On-Premise-Software nutzen müssen?

A: In einigen Situationen kann es sinnvoll sein, Daten vor Ort zu belassen – beispielsweise, wenn Unternehmen starre Compliance-Anforderungen erfüllen müssen, die über die Kontrollen von GovCloud- und FedRAMP-Zertifizierungen hinausgehen (dazu gleich mehr). Einige Unternehmen haben möglicherweise auch Hochleistungsrechenanforderungen, die dedizierte Hardware oder physischen Zugriff auf Server erfordern.

F: Ist die Cloud weniger zuverlässig?

A: Nein. In der Realität ist die Cloud zuverlässiger als das Vorhalten von Daten auf lokalen Servern. Vor allem bieten viele Internetdienstanbieter (ISPs) eine Internetverfügbarkeit von über 99,5 %.

F: Was passiert, wenn der Server ausfällt?

A: Cloud-Computing bietet nahtlose Backups. Das bedeutet, dass kein einzelner Hardwarefehler die Leistung einer Anwendung beeinträchtigen kann und ganze Data Warehouses ausfallen können, ohne dass Daten gefährdet werden. Das ist bei der Bereitstellung von Anwendungen und Daten vor Ort nicht der Fall.

F: Wer hat Zugriff auf die Daten meines Unternehmens?

A: Wenn Sie befürchten, dass Ihre Daten gegenüber dem Cloud-Anbieter angreifbar sind, ist es wichtig zu wissen, dass Cloud-Anbieter über mehrere Ebenen interner Sicherheit verfügen, um Ihr Unternehmen zu schützen. Das bedeutet, dass der Anbieter nur dann Zugriff auf Ihre Daten erhalten darf, wenn dies zur Bereitstellung von Support und zur Verwaltung des Systems erforderlich ist. Dies unterliegt strengen Kontrollen und Prozessen, die diesen Zugriff auf ausdrücklich autorisiertes Personal beschränken, was in der Regel auf Benutzerrollen basiert.

Stellen mobile Geräte ein Sicherheitsrisiko in der Fertigung dar?

A: Mobile Technologie wie mobile Audit-Software kann enorme Effizienzsteigerungen ermöglichen, doch Hersteller sorgen sich zu Recht um die Risiken für ihr geistiges Eigentum. Lösungen zur Verwaltung mobiler Geräte (MDM) können diese Risiken drastisch reduzieren, indem sie Folgendes bieten:

Verschlüsselung sensibler Daten (wie Fotos) an einem sicheren Speicherort und deren Löschung von den Geräten nach dem Hochladen auf die Server
Geofencing-Funktionen zum automatischen Schützen oder Löschen von Daten, wenn sich ein Gerät außerhalb eines zuvor definierten Bereichs (wie einem Produktionswerk) befindet
Anwendungs- und Gerätekontrollen wie zusätzliche Datenverschlüsselung, Datenlöschung und Benutzerzugriffskontrollen
Anwendungen von Drittanbietern zur Verwaltung mobiler Geräte (MDM) zur automatischen Verwaltung von Zugriff und Sicherheit für die mobilen Geräte von Mitarbeitern

F: Auf welche Sicherheitskontrollen sollte ich achten?

A: Wenn Sie Cloud-Anwendungen bewerten, ist es wichtig, nach Sicherheitsmerkmalen wie den folgenden zu fragen:

GovCloud: Die GovCloud von Amazon ist eine separate Region innerhalb von AWS, die speziell für Behörden und Kunden (wie Rüstungsunternehmen) bestimmt ist, die sensible Workloads in die Cloud verlagern möchten. Die GovCloud bietet ein höheres Sicherheitsniveau für den physischen Datenzugriff und ist FedRAMP-konform, was Unternehmen, die diesem Programm unterliegen, dabei unterstützt, dessen strengere Sicherheitsanforderungen zu erfüllen.
Integrierte Cloud-Sicherheitsfunktionen: Softwareanbieter sollten die integrierten Funktionen des Cloud-Anbieters nutzen, wie etwa die Verschlüsselung sowohl gespeicherter Daten als auch von Daten bei der Übertragung.
Mehrstufige Sicherheitsoptionen: Jede in Betracht gezogene Software sollte es Ihnen ermöglichen, Ihre unternehmensweiten Single-Sign-On-Verfahren zu nutzen, erweiterte Sicherheitseinstellungen zu konfigurieren sowie Anzeige- und Bearbeitungsberechtigungen für verschiedene Benutzer festzulegen.

Es lässt sich nicht leugnen, dass derzeit eine groß angelegte Umstellung geschäftskritischer Qualitätsanwendungen in die Cloud stattfindet. Dennoch zögern viele Hersteller – insbesondere solche, die um sensible Daten besorgt sind – die Verwaltung von Daten und Anwendungsservern an Drittanbieter auszulagern. Mit den richtigen Kontrollen können Hersteller jedoch die durch das Cloud-Computing gebotenen Effizienzvorteile nutzen und gleichzeitig von noch weniger Sicherheitsbedenken profitieren.

„Es ist definitiv ein Sprung ins kalte Wasser, aber so lernt man“, sagt EASE-Vorstandsmitglied Casper Zublin über die Implementierung neuer Quality-4.0-Initiativen. „Man kann viel Zeit damit verbringen, Strategien darüber zu entwickeln, wo und wie, aber das Wichtigste ist einfach anzufangen, denn man wird sich anpassen.“

Die Realisierung der Vorteile von Industrie 4.0 erfordert einen Mentalitätswandel weg von den Werkzeugen und den Ansätzen des Status quo der Vergangenheit. Diejenigen, die diesen Schritt nicht tun, werden bereits abgehängt, während diejenigen, die den Sprung wagen, Tag für Tag einen Wettbewerbsvorteil erlangen.