In der jüngeren Vergangenheit hat sich Zero Trust zu einem der Hype-Themen in der IT entwickelt. Das Konzept von Zero Trust besagt im Kern, dass an keinem Punkt im Netzwerk Zugang zu Diensten oder Ressourcen ohne eigenständige Prüfung der Berechtigung gewährt wird. Ist ein solches Umdenken in der IT-Sicherheit wirklich notwendig und wenn ja, wie lässt sich Zero Trust umsetzen?

Heute möchte ich die Gelegenheit nutzen und einen Überblick über die Entwicklung der Cloud geben. Mittlerweile sind Cloud-Services aus einer modernen IT-Umgebung nicht mehr wegzudenken. Das war natürlich nicht immer so. Interessanterweise entstand die Idee der Cloud im selben Jahr, in dem UPGREAT seine Geschäftstätigkeit aufnahm. Als langjähriger CTO bei UPGREAT habe ich viele der Entwicklungsschritte miterlebt und war nah dran, was die Veränderungen in der IT betrifft. Begleiten Sie mich auf einer Zeitreise durch 25 Jahre Cloud- und UPGREAT-Geschichte.

Der digitale Fortschritt bringt permanent neue Anwendungen, Technologien und Hardwaresysteme hervor. Denken wir nur daran, wie rasch Tools wie Teams oder Zoom in unser Homeoffice eingezogen sind. Viele der neuen Systeme oder Erfindungen von grossen Herstellern wie Microsoft, Google oder Apple sind prädestiniert für den Einsatz in Unternehmen. In der Theorie und auf Marketing-Slides versprechen solche digitalen Systeme meist sagenhafte Fortschritte. Manche Experten prognostizieren damit Zeitersparnis, Wettbewerbsvorteile sowie Kostenreduzierungen. Doch die besten digitalen Entwicklungen nützen wenig, wenn die Nutzer das Potenzial nicht ausreizen oder gar nicht erst erkennen. Oder aber das ganze Unternehmen "umarmt" die Technologie nicht, sprich stellt sich auf den Wandel und die Veränderung nicht ein. Die digitale Kompetenz eines Unternehmens in der Gesamtheit ist gefragt. Wie steht es um die digitale Kompetenz in Ihrem Betrieb und wie lässt sich dies überhaupt feststellen?

Eine Umfrage von Forrester Research fand heraus, dass rund 70 Prozent der IT-Administratoren die eigene Infrastruktur als private Cloud bezeichnen – und mit dieser Definition falsch liegen. Tatsächlich handelte es sich nicht um Cloud-Systeme, sondern um virtuelle Umgebungen. Wie Sie sehen, haben also selbst Profis Probleme bei der Unterscheidung von Virtualisierung und Cloud. Doch wie heben sich die beiden voneinander ab und welche Auswirkungen hat dies auf die Praxis?

Inspire ist die Partnerkonferenz, auf der Microsoft Zukunftspläne für die kommenden zwölf Monate vorstellt. Die diesjährige Inspire-Konferenz fand am 21. und 22. Juli 2020 komplett als Online-Event statt. Dies ersparte immerhin die weite Anreise in die USA. Mit Spannung erwarteten Brancheninsider die Antwort des US-Softwareriesen auf Googles kürzlich veröffentliche Cloud-Strategie. Die wichtigsten Informationen verkündete Microsofts CEO Satya Nadella persönlich. Die meisten News gab es rund um die Plattformen Azure, Power, Edge, Dynamics 365 und Microsoft 365.

Cloud-Dienste sind in den letzten Jahren gerade im geschäftlichen Bereich immer populärer geworden. Allerdings tun sich noch immer viele Unternehmen schwer damit, in die Cloud „umzuziehen“ – und nun scheint mit Edge Computing schon der nächste Trend aufzukommen. Viele Unternehmen können da kaum noch Schritt halten und fragen sich nun, ob sie die Cloud „überspringen“ und direkt auf Edge Computing setzen sollen. Aber was verbirgt sich eigentlich hinter dem Begriff „Edge Computing“? Und bedeutet dieser neue Ansatz tatsächlich das Ende für die Cloud? Kurzum: Ist Edge Computing nur eine Randerscheinung oder die Speerspitze der technischen Entwicklung? Hier erfahren Sie es! 

Public Cloud-Angebote nehmen laufend zu und sind mitunter ein Treiber der Digitalisierung. Damit streben Unternehmen an, die Kosten zu senken, die Infrastruktur besser verwalten zu können, die Zeit zur Marktreife von Produkten zu verkürzen und die Servicequalität zu verbessern. Sie erleichtern unter anderem auch die Zusammenarbeit über mehrere Standorte und über die Unternehmensgrenzen hinweg. Da wundert es nicht, dass immer mehr Unternehmen auf diese Dienste setzen, die das klassische Rechenzentrum mehr und mehr ersetzen. Gibt es in Zeiten der Cloud-Abwanderung wirklich keinen Grund mehr, ein lokales Rechenzentrum zu betreiben?

Doch, den gibt es! Jedoch nicht nur einen Grund, sondern mehrere. Wie immer muss sich der Betrieb in Sachen Wirtschaftlichkeit mit Cloud-Diensten messen können. In der Tat erleben wir in der Praxis, dass eine ganzheitliche Auslagerung in die Public-Cloud, wenn keine Modernisierung der Applikationen möglich ist, oft die teurere Variante ist. Und, dass es bei der Wahl einer ökologischen IT-Umgebung kein Schwarz-Weiss-Denken gibt. Hier erfahren Sie, welche Anforderungen wir selbst an ein Rechenzenter stellen und wie eine solche lokale Rechenzenter-Lösung auch heute noch effizient die Anforderungen von Unternehmenskunden erfüllt.

Würde man sich einen beliebigen PC in einem Unternehmen anschauen, wäre darauf sicherlich eine Office-Software installiert – also ein Software-Paket mit verschiedenen Programmen für die Arbeit im Büro. Klassischerweise wurden unter diesem Begriff Anwendungen wie Word, Excel, PowerPoint und Outlook zusammengefasst. Aufgrund der technischen Entwicklung gehören heutzutage aber noch sehr viel mehr Programme zu diesem Paket beziehungsweise zu den Büro-Anwendungen. Gerade in den Bereichen Kommunikation und Zusammenarbeit bietet die aktuelle Version des Office-Pakets von Microsoft – genannt Office 365 – eine Vielzahl an Möglichkeiten, die die Arbeit leichter und effizienter machen.

Das Problem ist nur: Diese Möglichkeiten werden viel zu selten voll ausgeschöpft. Was alles in Office 365, Cortana, Power BI und anderen Büro-Anwendungen steckt, hat der CEO von Microsoft, Satya Nadella, kürzlich auf der Microsoft Konferenz Inspire aufgezeigt – anhand seines Tagesablaufs und seiner persönlichen Nutzung.

„Ach wie praktisch, Microsoft hat eine Sicherheitslücke entdeckt und sorgt jetzt mit dieser E-Mail dafür, dass ich mein Passwort ändere!“ – vielleicht ist Ihnen auch schon einmal so etwas durch den Kopf gegangen, als Sie eine E-Mail von Microsoft in Ihrem Postfach gefunden haben. Sollten Sie diese Mail geöffnet haben, sind Sie allerdings sehr wahrscheinlich sogenannten Spoofern auf den Leim gegangen. Die manipulieren E-Mails so, dass sie scheinbar aus vertrauenswürdigen Quellen stammen, um an sensible Daten zu kommen. Zum Glück sind Sie dem E-Mail-Spoofing aber nicht schutzlos ausgeliefert. Was Spoofing genau ist und wie Sie sich dagegen schützen können, lesen Sie in folgendem Blogbeitrag.

Ob Homeoffice, der schnelle Blick auf den Projektplan während der Bahnfahrt ins Büro oder letzte Korrekturen kurz vor der Präsentation beim Kunden – arbeiten lässt sich heutzutage praktisch überall. Vorbei sind die Zeiten, in denen Mitarbeitende an den Schreibtisch im Büro gefesselt waren, weil sie sonst keinen Zugriff auf wichtige Daten hatten.

Einen massgeblichen Anteil an dieser Entwicklung haben kommerzielle Cloud-Services wie zum Beispiel Dropbox oder Amazon Cloud Drive. Dank ihnen ist es möglich, den Mitarbeitenden sämtliche relevante Unternehmensdaten zur Verfügung zu stellen – ganz unabhängig davon, wo sie sich gerade befinden. Allerdings können Sie sich mit diesen Cloud-Services auch neue Probleme ins Haus holen, vor allem in Bezug auf Datenschutz und Compliance. Mit Nextcloud gibt es inzwischen jedoch einen Anbieter mit deutschen Wurzeln, bei dem Sie die Vorteile eines Cloud-Services ohne diese Nachteile nutzen können. Schauen wir uns die Open Source Lösung genauer an.

Cloud-Services sind gerade im gewerblichen Bereich in den letzten Jahren äusserst beliebt geworden. Das ist kaum verwunderlich, denn sie bieten Unternehmen zahlreiche Vorteile. Beispielsweise können Mitarbeitende so standortunabhängig auf Daten zugreifen und Informationen lassen sich sehr viel leichter mit den zuständigen Personen – und nur mit ihnen – teilen.

Allerdings müssen Unternehmen bei der Nutzung von Cloud-Diensten einige wichtige Punkte beachten, insbesondere, wenn sie mit sensiblen Daten arbeiten. Das Schweizer Datenschutzrecht legt verschiedene Richtlinien bei der Verarbeitung von persönlichen Daten fest und räumt jedem Bürger umfassende Rechte ein. Die Einhaltung dieser gesetzlichen Vorgaben ist bei Cloud-Services, deren Datenzentren im Ausland angesiedelt sind, jedoch nicht ohne weiteres möglich. Darum bietet UPGREAT eine eigene Data Center Lösung in der Schweiz an. Die Frage ist nun: Wie wird sich der Markt für Cloud-Dienste in der Schweiz weiterentwickeln, wenn die grossen Cloud-Anbieter, wie Microsoft das kürzlich für 2019 angekündigt hat, in die Schweiz ziehen?

Unternehmen sind heutzutage ohne Frage auf ihre IT angewiesen – selbst in klassischen Produktionsbranchen geht inzwischen ohne Computer und Netzwerk meist nichts mehr. Angesichts dieser Abhängigkeit können Störungen der IT-Infrastruktur Firmen in ernsthafte Schwierigkeiten bringen. Ein kurzzeitiger Ausfall hat vielleicht nur ein paar Anrufe von verärgerten Kunden zur Folge. Ist die Infrastruktur aber über Stunden oder sogar Tage nicht verfügbar, kann das Geschäftsziele unerreichbar machen.

Hinzu kommt, dass die IT-Abteilung bei einem Ausfall einen Grossteil ihrer Ressourcen auf die Lösung des Problems verwenden muss, anstatt produktiv für das Unternehmen tätig zu sein. Schlimmstenfalls kommen noch Schuldzuweisungen zwischen einzelnen Abteilungen auf, die zusätzliche Ressourcen kosten und das Betriebsklima beeinträchtigen. Da stellt sich natürlich die Frage, ob es nicht einen effektiveren und effizienteren Weg gibt, mit Ausfällen in der IT umzugehen und Ausfallzeiten zu reduzieren?

Die Digitalisierung hat in der Wirtschaft vieles erleichtert und Unternehmen zahlreiche neue Möglichkeiten eröffnet. So sind heutzutage zum Beispiel die globale Kommunikation zwischen Mitarbeitenden und Kunden beziehungsweise der weltweite Vertrieb der eigenen Produkte dank der Digitaltechnik ebenso selbstverständlich wie die Fernüberwachung von Maschinen und die zentrale Erfassung und Verarbeitung von Kundendaten. Allerdings haben die Folgen der Digitalisierung – wie so oft bei technischen Neuerungen – nicht nur positive Seiten.

Ein wichtiger Punkt ist dabei die Datensicherheit. Unternehmen müssen einerseits für die Sicherheit ihrer Daten sorgen, dürfen andererseits aber auch kein zu kompliziertes System einführen, das die Mitarbeitenden bei ihren täglichen Aufgaben behindert. Werfen wir also einen Blick auf die Möglichkeiten, wie sich Daten wirksam schützen lassen. Dieser Blog liest sich etwas technischer als üblich, doch wir hoffen die Lektüre erklärt Risiko und Lösung dennoch verständlich. Sonst gerne kommentieren oder fragen.

Machine Learning oder maschinelles Lernen – das ist nach Ansicht vieler Experten einer der wichtigsten Trends in der IT. Wenn man sich einfach nur den Begriff anschaut, scheint das auch durchaus logisch: Maschinen, die lernen können, sind ein grosser technischer Fortschritt. Aber was genau verbirgt sich hinter dem Begriff, gibt es schon Anwendungsbeispiele für maschinelles Lernen und wie hängt es mit der IT-Sicherheit zusammen?

Die Digitalisierung hat sowohl die Gesellschaft als auch die Wirtschaft grundlegend verändert. Cloud-Services, digitale Dokumentenverwaltung, Vertrieb, Angebotserstellung und Auftragsvergabe über das Internet – all das war vor 10 Jahren noch Zukunftsmusik oder steckte technologisch bestenfalls noch in den Kinderschuhen. Die wachsende Verbreitung und Nutzung der IT hat allerdings auch seine Schattenseiten. Denn die Chancen, die sich mit der IT ergeben, haben auch Kriminelle auf den Plan gerufen, die mit immer gewiefteren und professionelleren Methoden arbeiten. Da ist es nur verständlich, dass viele Unternehmen Cyber-Angriffe zu den grössten Bedrohungen für ihren wirtschaftlichen Erfolg sehen. Aber ist diese Angst auch gerechtfertigt? Und was können Unternehmen tun, um sich vor Angriffen zu schützen? Lesen Sie jetzt hier mehr dazu. 

Der Schutz der IT-Infrastruktur vor Malware ist ein Thema, mit dem sich jedes sicherheitsbewusste Unternehmen zwingend auseinandersetzen muss. Dies gilt seit Anfang 2015 mehr denn je: Laut dem Halbjahresbericht der Schweizer Melde- und Analysestelle (MELANI) ist die Zahl der Ransomware-Infektionen sprunghaft gestiegen. Der Sicherheitsforscher Kevin Beaumont zählte bereits im Februar dieses Jahres etwa 5'000 Infektionen mit dem Verschlüsselungstrojaner Locky – und zwar pro Stunde. Auch Schweizer Unternehmen stehen nun vor der Herausforderung, ihren Schutz vor Ransomware zu verbessern. Wichtig hierbei ist, trotz der alarmierenden Zahlen nicht in Panik zu geraten, sondern auf erfahrene IT-Berater zu vertrauen, die der Bedrohung wirksame Lösungen entgegensetzen.