Dipl.-Phys. Oliver Schonschek

Der Datenschutz ist häufig in der Kritik, Änderungen werden gefordert. Doch werden die richtigen Probleme adressiert oder sind KMU in anderen Bereichen des Datenschutzes überfragt? Ein Überblick, was Unternehmen dazu wissen wollen und wo es Hilfe gibt.

Der Europäische Gerichtshof hat klargestellt: Pseudonymisierte Daten sind nicht automatisch personenbezogen. Entscheidend ist, ob der jeweilige Verantwortliche eine Person identifizieren kann. Das erleichtert Datenschutz und KI-Training erheblich.

Am 20. Oktober 2025 verzeichnete AWS in der Region US-EAST-1 erhöhte Fehlerraten bei AWS-Services. Die Folgen dieser Cloud-Störung sollten zu denken geben, denn es war weder der erste noch wird es der letzte Ausfall bei Cloud-Anbietern sein.

Werden Daten in der Cloud besser geschützt, ist dies kein Hindernis für den Erfolg bei Künstlicher Intelligenz. Stattdessen ist die Umsetzung der Datenschutz-Prinzipien eine wichtige Hilfe für den KI-Erfolg, nicht nur aus Compliance-Gründen. Wir erklären warum.

Nicht nur die mangelnde Transparenz, sondern auch die schiere Menge an KI-Agenten macht die notwendige Kontrolle sehr schwierig. Will man die Überwachung von KI automatisieren, kommt wieder KI ins Spiel. Wie aber kann man dafür sorgen, dass die Wächter-KI zuverlässig, vertrauenswürdig und sicher ist? Hilft die Cloud bei dem scheinbaren Henne-Ei-Problem?

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit könnte umbenannt werden in die Bundesbeauftragte für Datennutzung, Datenschutz und Informationsfreiheit. Datenschutz und Datennutzbarkeit sollen zusammengebracht werden. Bedeutet das eine Änderung im bisherigen Datenschutz? Wie spielen Datenschutz und Datennutzung zusammen?

KI-Agenten können Aufgaben der Cloud-Sicherheit übernehmen und intelligent automatisieren. Doch sie könnten auch die Angreifer unterstützen. Und nicht zuletzt hängen sie selbst von der Sicherheit der Cloud ab. Agentic Cloud Security sollte deshalb nicht überstürzt eingeführt werden.

Ab September 2025 müssen die Vorgaben des Data Acts der EU umgesetzt werden. Dazu müssen insbesondere die Strategien für den Datenzugang überprüft werden. Es stellt sich dabei die Frage, wie Datenzugänge nach Data Act und gleichzeitig nach DSGVO gewährleistet werden können.

Deutsche Unternehmen klagen über Rechtsunsicherheit, hohen Aufwand und fehlende Einheitlichkeit im Datenschutz. Ist eine Zentralisierung der Datenschutzaufsicht die Lösung für die Herausforderungen der Unternehmen? Eine Übersicht.

Ein neuer Referentenentwurf zum NIS2-Umsetzungsgesetz macht Schlag­zeilen. Offensichtlich geht es in dem Gesetzgebungsprozess nun wieder weiter. Auch wenn die Änderungen zum Beispiel im Risiko­manage­ment-Bereich gering sind, sollte dies ein klarer Weckruf sein: Abwarten ist für Unternehmen der falsche Weg.

Nicht alleine die Sicherheit soll bei Cloud Computing im Fokus stehen, sondern die Resilienz, also die Belastbarkeit und Widerstandsfähigkeit bei Cloud-Vorfällen. Doch was gehört alles zur Cloud-Resilienz, was nicht bereits Teil der Cloud-Sicherheit wäre? Wie muss ein Konzept für Cloud-Sicherheit ausgeweitet werden, um die Resilienz der Cloud abzudecken? Wir geben einen Überblick.

Wenn es um Therapien und Künstliche Intelligenz (KI) geht, denkt man zum Beispiel an KI-Chatbots, die bald bestimmte Aufgaben in einer Gesprächstherapie übernehmen könnten. Doch KI-Lösungen haben selbst ihre Probleme und brauchen Unterstützung, wie Untersuchungen zeigen. Wird KI in Zukunft selbst therapiert? Wird es die Aufgabe eines Therapeuten für KI geben?

Wenn es um KI und Datenschutz geht, stehen meist die Risiken im Vordergrund. Dabei können KI-basierte Tools auch dem Datenschutz helfen und die beklagten Aufwände im Datenschutz senken, auch wenn man die KI-Risiken dabei nicht vergessen darf. Wir nennen Beispiele.

So einfach wie der Zugang zu KI-Diensten per Cloud Computing geworden ist, so komplex sind die möglichen Folgen. Das CloudFest 2025 stellt deshalb das Thema „The Human Edge – Finding Your Place in an AI World“ in den Mittelpunkt.

Internetkriminelle sind sich sicher, dass die Cloud einen immer höheren, geschäftlichen Wert hat. Deshalb nehmen die Cloud-Attacken weiter zu. Doch was tut sich in der Cloud-Sicherheit? Führende Analystenhäuser haben dazu Prognosen gemacht. Wir geben einen Überblick.

Bei der nationalen Umsetzung der KI-Verordnung der EU soll die Bundesnetzagentur die Marktaufsicht in Deutschland übernehmen, nicht aber die Datenschutzaufsichtsbehörden. Das bedeutet aber nicht, dass die Datenschutzbehörden bei KI-Projekten nicht mehr involviert werden müssen.

Bußgelder und Sanktionen nach DSGVO in Deutschland waren auch 2024 nicht die Millionenbeträge, die die Schlagzeilen füllen. Doch auch aus diesen Datenpannen kann und soll man lernen. Noch werden aber viel zu wenig Lehren aus Datenschutzverletzungen gezogen.

Wenn es um Hemmnisse für den Einsatz von KI in Deutschland geht, werden zuerst der Datenschutz und die Regulierung genannt. Offensichtlich muss der Datenschutz bei KI neu bewertet werden.

Geht es um Schwachstellen in Cloud-Diensten, kommen meist Konfigurationsfehler oder unsichere Cloud-Identitäten zur Sprache. Doch auch die Hardware spielt für die Cloud-Sicherheit eine zentrale Rolle, die der Endgeräte auf Nutzerseite genauso wie die der Cloud-Server. Das gilt insbesondere in Zeiten zunehmender Manipulationen in der Hardware-Lieferkette.

Ein neues Urteil des Europäischen Gerichtshofs macht klar: Ein Online-Netzwerk wie Facebook darf nicht sämtliche personenbezogenen Daten, die es für Zwecke der zielgerichteten Werbung erhalten hat, zeitlich unbegrenzt verwenden. Nicht nur der Meta-Konzern muss nun die Löschkonzepte überprüfen, sondern alle Unternehmen, die personenbezogene Daten für gezielte Werbung nutzen.

Die Aufgabenverteilung in der Cloud-Sicherheit folgt dem bekannten Prinzip der Shared Responsibility, wonach bestimmte Verantwortlichkeiten bei dem Cloud-Provider liegen, andere bei dem Cloud-Nutzer. Mit der steigenden Bedeutung des Edge Computing jedoch müssen die Karten neu gemischt werden. Nun ist auch der Edge-Provider am Zug. Schwieriger wird es bei dem sogenannten Cloud-Edge Kontinuum.

Die Freude über den Angemessenheits­beschluss Data Privacy Framework (DPF) war groß: Unternehmen erhalten damit grundsätzlich wieder Rechts­sicherheit, wenn sie personenbezogene Daten zwischen der EU und den USA transferieren müssen. Doch was tut man, wenn man den Datenschutz nicht für angemessen hält? Die Aufsichtsbehörden klären auf.

Der Europäische Datenschutzausschuss (EDSA) hat europäische Kriterien für die Zertifizierung von Auftragsverarbeitern genehmigt. Das Zertifikat „European Privacy Seal“ (EuroPriSe) soll anderen Unternehmen in Europa künftig attestieren, dass ihre Auftragsverarbeitungen den Anforderungen der DSGVO entsprechen.

Die Integration Künstlicher Intelligenz (KI) in verschiedene Branchen und Arbeitsbereiche kann einen signifikanten Beitrag zur Linderung des Fachkräftemangels in Deutschland leisten, so der eco-Verband. Doch eine Deloitte-Umfrage sieht einen steigenden Personalbedarf durch Generative KI. Ist KI also nicht die Antwort auf den Fachkräftemangel? Wir haben uns die Untersuchungen angesehen.

Die Bundesregierung hat eine umfassende Änderung des IT-Sicher­heits­rechts beschlossen. Damit geht der Entwurf des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG) in den Bundestag. Höchste Zeit, sich mit den neuen Vorgaben zur Cybersecurity genau zu befassen, wenn man davon betroffen ist. Doch wer fällt unter NIS2? Das BSI bietet einen Selbst-Check an.

Der Data Governance Act bietet einen Rahmen, um das Vertrauen in den freiwilligen Datenaustausch zum Nutzen von Unternehmen und Bürgern zu stärken, so die EU-Kommission. Doch was passiert, wenn die Daten den EU-/EWR-Raum verlassen?

Viele Unternehmen verzichten noch auf den Einsatz von Künstlicher Intelligenz (KI), weil sie Probleme rund um die Themen Datenschutz und Sicherheit befürchten. Das könnte sich bald ändern, denn eine Reihe neuer Security-Lösungen bietet sich an, Generative KI besser zu schützen. Mit der neuen KI-Sicherheit kommt dann auch mehr Vertrauen in KI.

Die Digitalisierung in der Landwirtschaft stellt hohe Ansprüche an Cloud-Dienste. Neben Sicherheit und Verfügbarkeit der Cloud sind es die Farming-Applikationen und die Sensordaten, die eng mit der Cloud verbunden sind. Wir geben einen Überblick, wo Cloud-Dienste bereits eine zentrale Rolle bei Digital und Smart Farming spielen, und welche Anbieter dort bereits aktiv sind.

Böse Zungen sprechen von der „Und immer grüßt das Murmeltier“-Speicherung und meinen damit die Vorratsdatenspeicherung (VDS). Kaum hat man sich auf eine Alternative wie „Quick Freeze“ geeinigt, kommt die nächste Forderung nach VDS. Für die Wirtschaft ist Rechtssicherheit wichtig, beklagen Verbände. Leider ist diese noch immer nicht in Sicht. Wir geben einen Überblick.

Die EU-Kommission verstößt bei Nutzung von Microsoft 365 gegen Vorgaben des EU-Datenschutzes, so der Europäische Datenschutzbeauftragte. Doch wie kann das sein, trotz Data Privacy Framework? Ganz einfach, im Datenschutz geht es nicht nur um Datenübermittlung. Auch als Unternehmen sollte man wissen, wo die Knackpunkte bei Nutzung von M365 liegen können.

Die Informationstechnik (IT) umfasst alle Technologien zur Verarbeitung, Nutzung und Speicherung von Informationen und bildet die Basis der digitalen Wirtschaft. Die Informationstechnik prägt zunehmend den privaten und beruflichen Alltag.

Blockchains schneiden gegenüber klassischen zentralen Datenbanken in den Punkten Verfügbarkeit und Robustheit gegen Missbrauch gut ab. Dem stehen Nachteile im Bereich der Vertraulichkeit gegenüber, so das Bundesamt für Sicherheit in der Informationstechnik (BSI). Der Security-Channel kann sich deshalb in Blockchain-Projekten gleich mehrfach einbringen.

Der Markt für IT, Telekommunikation und Unterhaltungselektronik in Deutschland entwickelt sich positiv, insbesondere für Software-Hersteller und Service Provider. Er soll 2019 um 1,5 Prozent auf 168,5 Milliarden Euro ansteigen. Die Informationstechnik (IT) ist weiter der wichtigste Wachstumstreiber und baut ihre Bedeutung als größter Teilmarkt der Branche aus. Die Telekommunikation (TK) befindet sich wieder im Aufwärtstrend.

Eine IoT-Plattform ermöglicht die Vernetzung verschiedenartiger Geräte und Applikationen im Internet der Dinge. Die Technologie sorgt für den Informationsaustausch, indem sie die systemübergreifende Verknüpfung herstellt und Funktionen zur Steuerung und zur Analyse von Daten bietet.

Von der Digitalisierung versprechen sich Unternehmen sehr viel: Sinkende Kosten, höhere Effizienz, steigende Produktivität, neue Produkte und Dienstleistungen, mehr Umsatz und neue, größere Märkte. Doch was bedeutet es eigentlich, dass sich die Wirtschaft digitalisiert?

Datenschutz ist in Deutschland ein großes Thema, seit der DSGVO fast ein Dauerbrenner. Der Bedarf an Unterstützung durch Lösungen und Services ist bei den Unternehmen hoch. Die Hersteller von Datenschutz-Technologien suchen aktiv Partner – gerade im Security-Channel.

Die letzten Wochen und Monate haben sich sowohl Wirtschaftsverbände und Datenschutz-Vereinigungen als auch die Aufsichtsbehörden für den Datenschutz zu ihren Erfahrungen und Wünschen geäußert, was an der Datenschutz-Grundverordnung (DSGVO / GDPR) geändert werden sollte. Einiges davon hätte man bereits angehen können, anderes müsste den langen Weg der EU-Gesetzgebung gehen.

Die Datenverarbeitung im Beschäftigungskontext gehört zu den Mängelschwerpunkten im betrieblichen Datenschutz und muss stärker in den Fokus rücken. Die Aufsichtsbehörden berichten von zahlreichen Praxisfällen, in denen typische Fehler sichtbar werden.

Viele Unternehmen fürchten die DSGVO wegen möglicher, hoher Bußgelder. Doch die Aufsichtsbehörden haben noch weitere, folgenreichere Instrumente, um eine Verletzung zu ahnden. Wir geben einen Überblick über die möglichen Abhilfen nach DSGVO.

Die Datenverarbeitung im Beschäftigungskontext gehört zu den Mängelschwerpunkten im betrieblichen Datenschutz. Die Aufsichtsbehörden berichten von zahlreichen Praxisfällen, in denen die typischen Fehler der Unternehmen sichtbar werden.

Die Bundesregierung hat eine umfassende Änderung des IT-Sicher­heits­rechts beschlossen. Damit geht der Entwurf des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG) in den Bundestag. Höchste Zeit, sich mit den neuen Vorgaben zur Cybersecurity genau zu befassen, wenn man davon betroffen ist. Doch wer fällt unter NIS2? Das BSI bietet einen Selbst-Check an.

Der Markt für IT-Sicherheit ist auf einem Allzeithoch. Aus Hersteller- und Partnersicht zeigt sich, dass Fachkräftemangel und Security Awareness weiterhin eine große Rolle spielen, die Umstellung auf Remote Work aber auch neue Themen aufbringt.

Mehrere Monate sind vergangen seit dem Urteil des Europäischen Gerichtshofes (EuGH), das das Ende des Privacy Shield besiegelt hat. Trotzdem scheint sich bei der Cloud-Nutzung noch nicht viel verändert zu haben. Cloud-Nutzer sollten nun aber umgehend aktiv werden.

Offene E-Mail-Verteiler und Rechnerinfektionen mit Schad-Software gehören ebenso zu den häufigen Datenschutzverletzungen nach der DSGVO wie verlorene USB-Sticks. Dabei sind Diebstahl und Verlust unverschlüsselter Datenträger nicht die einzigen Datenschutzmängel.

Der Schutz vor Cyberattacken auf Kritische Infrastrukturen und Industrie muss intensiviert werden. Wie kann der IT-Security-Channel in der OT-Security Fuß fassen? Genau wie IT und OT konvergieren, müssen auch die Security-Lösungen für beide Bereiche zusammenfinden.

Multicloud-Szenarien brauchen umfassende, vielschichtige Sicherheitskonzepte. Deren Entwicklung stellt für Unternehmen eine komplexe Herausforderung dar. Das nötige Wissen vorausgesetzt, könnte hier Potenzial für Systemhäuser und Dienstleister liegen.

Deutsche Unternehmen halten sich für gut gewappnet gegen Cyberangriffe, nur wenige sind es tatsächlich, so eine IDC-Studie. Für den Security-Channel bedeutet das, dass Kunden noch mehr für die Gefahren sensibilisiert werden müssen.

Das Mitre Att&ck Framework hilft nicht nur bei Evaluierung von Endpoint Detection & Response (EDR)-Lösungen, sondern zeigt die Lücken in der Verteidigung der Kunden. Dadurch kann der Security Channel passgenau die Lösungen und Services anbieten.

IT-Sicherheit ist zwingende Voraussetzung für die Digitalisierung der Wirtschaft. Teil 1 der dreiteiligen Serie behandelt die Sicherheitsrisiken auf dem Weg zur Digitalisierung und die Frage, ob die Digitalisierung selbst ein Risiko für die IT-Sicherheit ist.

Forscher im Projekt InStruct arbeiten daran, das digitale Vergessen und damit die Einhaltung der Löschpflichten nach DSGVO zu verbessern. Dazu gehören neben automatischen Löschverfahren auch bessere Informationen für Nutzer.

Der IT-Handel erlebt eine deutliche Veränderung durch das Internetgeschäft, das geänderte Nutzerverhalten und das Zusammenwachsen von Produktsegmenten.

Security Services, die die Supply Chain des Auftraggebers überprüfen, haben gute Aussichten auf Erfolg. Cybersecurity Assessments werden zunehmend Teil der Lieferantenaudits. Lösungen für den Channel sind bereits verfügbar.

Ob im Stadtpark, auf dem Acker oder im heimischen Garten: Digitale, smarte Lösungen sind gefragt. Neue Verfahren und Produkte bringen die Digitalisierung in den grünen Branchen weiter voran und erleichtern ITK-Fachhändlern und Systemhäusern den Einstieg in einen Zukunftsmarkt. Viele Anbieter suchen Partner für den Vertrieb und die Implementierung.

Cyberattacken lassen sich kaum verhindern, deshalb kommt es auf deren Erkennung und Abwehr an. Für Detection and Response (DR) sind aber Security-Expertise und Tools nötig, die vielen Unternehmen fehlen. Der Channel sollte hier Angebote aufbauen.

Marktforscher sehen AWS inzwischen als führenden Anbieter auf dem Cybersicherheitsmarkt. Sind also Cloud-Provider die Security-Anbieter der Zukunft? Was sagen bestehende Partner von AWS dazu und was AWS selbst? Was bedeutet die Entwicklung für den Security-Channel?

Das Interesse an Cloud Computing steigt, gleichzeitig setzen Unternehmen zunehmend nur noch auf einen Cloud-Anbieter. Der Wettkampf unter den Cloud-Providern verschärft sich entsprechend. Das bleibt für die Cloud-Anwender nicht ohne Folgen.

Ein neuer Referentenentwurf zum NIS2-Umsetzungsgesetz macht Schlag­zeilen. Offensichtlich geht es in dem Gesetzgebungsprozess nun wieder weiter. Auch wenn die Änderungen zum Beispiel im Risiko­manage­ment-Bereich gering sind, sollte dies ein klarer Weckruf sein: Abwarten ist für Unternehmen der falsche Weg.

Die Digitalisierung in der Landwirtschaft kommt voran und mit ihr die Gefahr, dass Cyberangriffe die Produktion von Nahrungsmitteln unterbrechen könnten. Wer sich auf Agrarmessen umsieht, erkennt einen klaren Bedarf an IT-Sicherheitslösungen.

Die Datenschutzkonferenz hat eine neue Bewertung zur Nutzung von Microsoft 365 veröffentlicht. Nicht nur Schulen und Behörden, auch Unternehmen sollten jetzt prüfen, wie sie die Office-Lösung aus der Cloud datenschutz­gerecht einsetzen können. Wir geben einen aktuellen Überblick.

Unternehmen klagen zunehmend über Probleme bei der Umsetzung der DSGVO, die durch Rechtsunsicherheit verursacht werden. Dabei will die DSGVO einheitliche und klare Vorgaben für den Datenschutz schaffen. Wie gibt es mehr Klarheit und Rechtssicherheit?

Die Cybersicherheit muss Antworten auf viele Herausforderungen finden. Die dynamische, komplexe Bedrohungslage und die knappen Budgets sind nur zwei Beispiele. Doch welche Ressourcen in der Security sind besonders stark begrenzt? Wo findet vielleicht sogar eine Verschwendung bei Security-Ressourcen statt? Das Interview von Insider Research mit Yves Pelster von Dell Technologies liefert Antworten.

Wenn es um Therapien und Künstliche Intelligenz (KI) geht, denkt man zum Beispiel an KI-Chatbots, die bald bestimmte Aufgaben in einer Gesprächstherapie übernehmen könnten. Doch KI-Lösungen haben selbst ihre Probleme und brauchen Unterstützung, wie Untersuchungen zeigen. Wird KI in Zukunft selbst therapiert? Wird es die Aufgabe eines Therapeuten für KI geben?

Sollen personenbezogene Daten im Auftrag verarbeitet werden, müssen insbesondere Garantien für die Einhaltung des Datenschutzes nach DSGVO durch den Auftragsverarbeiter geboten werden. Dies soll nun kontrolliert werden. Aber die Prüfungen der Aufsicht gehen noch weiter.

Die Forderung nach Cyberresilienz ist nicht neu, aber sie erscheint wichtiger denn je. Die Abhängigkeit von digitalen Diensten steigt, die Bedrohungslage verschärft sich nicht nur im Internet. Regierungen sind ebenso gefordert wie die Wirtschaft.

Wird Künstliche Intelligenz (KI) in kritischen oder sensiblen Bereichen eingesetzt und es kommt zu einem Fehler, stellt sich die Frage nach der Verantwortung. Ein neues Framework der EU will dabei helfen, die Verantwortung zu klären. Ein Überblick.

Das größte Mobile Event der Welt hat seinen Fokus nochmals deutlich erweitert. Das zeigt nicht nur die neue Brand „MWC19“, die „Mobile World Congress“ ersetzt hat. Die Vielfalt an Themen und Ausstellern hat weiter zugenommen. Wir haben uns angesehen, was alles zu dem Motto „Intelligent Connectivity“ gehört und welche Chancen darin liegen.

Die Identifizierung von Fingerabdrücken als zusätzlicher Sicherheitsfaktor zeigt, wie sich Biometrie in der IT-Sicherheit nutzen lässt. Die Verhaltensbiometrie liefert neue Ansätze zur Absicherung von IT-Systemen und Apps. Wer für den richtigen Datenschutz sorgt, kann sich erfolgreich als Biometrie-Provider etablieren.

In Umfragen zählt Big Data nicht mehr zu den wesentlichen Treibern der Security. Wichtiger erscheinen Themen wie Cloud, Internet of Things (IoT) und Künstliche Intelligenz (KI). Gleichzeitig sind Big-Data-Analysen für Unternehmen weiterhin sehr wichtig.

Wenn es um Datenschutz während der Corona-Pandemie geht, dreht sich vieles um Homeoffice und mögliche Cyberattacken. Doch auch der Umgang mit den Beschäftigtendaten muss stimmen. Die Aufsichtsbehörden geben Hinweise, welche Vorgaben für den Schutz der Mitarbeiterdaten besser beachtet werden müssen.

Ransomware-Attacken sind nur ein Beispiel dafür, wie bedroht gespeicherte Daten sind. Viele Security-Trends betreffen auch Storage-Lösungen. Wenn neue Ansätze implementiert werden, sollten Angebote für Storage Services und Speichersysteme nicht fehlen.

Die Umsetzung der DSGVO bereitet immer noch Schwierigkeiten. Gerade die Einhaltung der Meldepflichten nach DSGVO wirft weiterhin Fragen auf. Der Europäische Datenschutzausschuss (EDSA) gibt dazu Hinweise, zum Beispiel für den Fall einer Ransomware-Attacke.

Ein Blick auf die Höhe der verhängten Bußgelder verdeutlicht, dass es sich um schwerwiegende Datenschutzverletzungen handeln müsste. Betrachtet man zudem die Zahl der 2021 bekannt gewordenen Datenpannen, sollten Unternehmen ihre Datenschutz-Prozesse hinterfragen.

Corona hat auch das Thema Garten in den vergangenen beiden Jahren verändert und Entwicklungen beschleunigt. Bislang werden Produkte aus dem Segment Smart Gardening vor allem über den Gartenfachhandel und Elektronikmärkte vertrieben.

Drei Jahre schon muss die Datenschutzgrundverordnung (DSGVO) angewendet werden. Kaum ein Bereich wurde dabei so stark beeinflusst wie die Cloud. Doch hat sich die DSGVO als Hemmnis für die Cloud-Nutzung erwiesen oder als Enabler?

Vertrauen gehört zu den wichtigsten Faktoren für die Kundengewinnung und Kundenbindung, das wissen auch die großen Cloud-Anbieter. Dabei kommt den Fragen nach Datenschutz und Datensicherheit eine besondere Rolle zu. Wer hier punkten kann, hat die Nase vorn im Cloud-War.

Das Auskunftsrecht ermöglicht es Einzelpersonen, zu erfahren, wie und warum ihre personenbezogenen Daten verarbeitet werden. Doch das Auskunftsrecht wird auch missbraucht oder falsch angewendet. Unternehmen sollten deshalb auch die Grenzen des Auskunftsrechts kennen, wie sie aktuelle Urteile aufzeigen.

Für Anwenderunternehmen ist es nicht leicht, sich ein Bild über die Cloud-Sicherheit zu verschaffen. Zu komplex sind die Cloud-Bedrohungen. Doch es tut sich etwas bei der Cloud-Zertifizierung, denn ENISA arbeitet an einem Schema, mit dem sich Cloud-Dienste EU-weit zertifizieren lassen sollen.

Mit dem Multicloud-Ansatz steigt nicht nur die Komplexität. Auch die Cloud-Sicherheit muss neue Risiken berücksichtigen. Dazu gehört, dass Angriffe auf eine Cloud auf die anderen übergehen können. Viele Sicherheitskonzepte haben noch Lücken, wenn es um Multicloud-Attacken geht.

Viele KMU haben Probleme, einen Security-Verantwortlichen zu finden. Der Channel kann hier mit Security Management as a Service punkten. Dabei helfen Management-Tools, die die Identifizierung und Priorisierung der Risiken sowie die Auswahl und Kontrolle von Security-Lösungen unterstützen.

Cyberangriffe mit Ransomware werden als eine der größten IT-Bedrohungen gesehen. Doch viele Unternehmen konzentrieren sich auf Ransomware, die unzureichend geschützte Endpoints treffen könnte. Dabei sind Cloud-Daten besonders in Gefahr.