Die Zeit ist reif für Security-SaaS

knoW-hoW & praxIs Die Zeit ist reif vielen Managed-Service-Vereinbarungen, liegt die gesamte Infrastruktur, welche für den Ser- vice notwendig ist, in der alleinigen Obhut des für Security-SaaS Providers. Investitionskosten und Systembe- trieb fallen dadurch weg und entlasten die Unternehmens-IT. Beim Outsourcing werden bestehende Infra- strukturkomponenten an einen externen Be- treiber übergeben. Das Kostenoptimierungs- Security-as-a-Service hat das Potential, Unternehmen einen potential ist dabei geringer, da Security-as-a- sIcherheIt hohen Grad an Sicherheit zu gewährleisten. Doch nicht Service-Provider auf der gleichen Plattform ein überall macht dieser Ansatz Sinn. Vielfaches an Kunden bedienen können. Die Bedenken gegenüber Security-as-a-Ser- Vo n M a r k S t ä h e l i vice liegen hauptsächlich im Kontrollverlust und der Abhängigkeit vom externen Dienstlei- D ster. Für Schweizer Unternehmen kommt daher er amerikanische IT-Autor Nicholas mit Erfolg. Die amerikanische CRM-On-De- ein Service-Provider im Ausland kaum in Carr vergleicht in seinem neusten Buch mand-Firma Salesforce rechnet dieses Jahr mit Frage. Durch die Wahl eines zuverlässigen und den aktuellen Wandel der Informa- einem Umsatz von 1 Milliarde US-Dollar, was wirtschaftlich stabilen Providers, welcher über tionstechnologie mit der Entwicklung einer Verdoppelung gegenüber dem Vorjahr ausreichende Erfahrung im Gebiet der IT-Si- der Elektrizität vor gut 100 Jahren. Damals be- entspricht. cherheit verfügt, können die Bedenken und trieben die meisten Unternehmen ihr eigenes Die Vorteile von SaaS-Lösungen liegen auf Risiken minimiert werden. Viele sicherheits- Kraftwerk und versorgten damit ihre Maschi- der Hand. Unternehmen profitieren von Ein- bezogene Befürchtungen sind zudem unbe- nen über komplexe Zwischensysteme mit me- sparungen bei Kosten und Ressourcen, da sie gründet. Die Qualität der Infrastruktur, Sicher- chanischer Energie. Lieferanten und Spezia- HW und SW weder kaufen noch betreiben heitsvorkehrungen und IT-Betriebsprozesse listen waren für den Unterhalt dieser Einrich- müssen. Zudem sind die Dienste rasch imple- von Serviceanbietern übersteigt in vielen Fäl- tungen genau so wichtig wie sie es heute für mentiert und flexibel skalierbar gemäss den len die entsprechenden Möglichkeiten der die unternehmensinternen IT-Landschaften dynamischen Bedürfnissen der Unternehmen- Servicebezüger. sind. Dass Unternehmen heute ihre Energie sentwicklung. In den USA haben SaaS-Dienste Was gemäss dem amerikanischen Markt- komplett als Service beziehen, beruht auf den bereits signifikante Marktanteile gewonnen, analysten Burton Group bleibt, sind Konnekti- Entwicklungen des frühen 20. Jahrhunderts, während in Europa noch etwas Zurückhaltung vitätsprobleme beim Umstieg auf SaaS. Diese welche sowohl eine effiziente Energiegewin- herrscht. sorgen bei 4 von 10 Unternehmen zu Beginn nung als auch deren Übertragung über weite für Probleme. Werden daraus die richtigen Distanzen ermöglichten. Eine wichtige Voraus- Security-as-a-Service ist nicht gleich Lehren gezogen, dürfte dies bald keine Kopf- setzung für die massentaugliche Verteilung Managed Services oder Outsourcing schmerzen mehr verursachen. von Elektrizität war zudem die Standardisie- Sicherheit ist ein Thema, welches viele Unter- rung des Energieprodukts. nehmen gerne in der eigenen Hand behalten. Wo Security-SaaS Sinn macht Tatsächlich sind die Parallelen zur heutigen Dennoch sind Experten davon überzeugt, dass Nicht alle Sicherheitsfunktionen sind reif für IT-Landschaft augenfällig. Dank der Virtuali- sich die ersten SaaS-Erfolge auch für Sicher- das SaaS-Modell. Als Voraussetzungen gelten sierung von Rechenzentren, dem massiven heitsfunktionen wiederholen werden. Wäh- eine tiefe Latenzempfindlichkeit und ein mini- Anstieg an Netzbandbreite und dem Internet rend IT-Leiter heute unter zunehmendem Ko- maler Anpassungsbedarf an die kundenspezi- als standardisiertem Kommunikationsmedium, stendruck und begrenzten Ressourcen leiden, fische Umgebung. Eine sichere Online-Backup- spriessen Software-as-a-Service-Dienste wie nehmen Sicherheitsanforderungen und IT-Ri- Lösung, beispielsweise für mobile Mitarbeiter, Pilze aus dem virtuellen Boden. Und zwar viele siken weiter zu. Mit Security-as-a-Service kön- eignet sich optimal. Dazu kommt, dass solche nen IT-Verantwortliche ausgewählte Sicher- Services unabhängig vom Standort von überall heitsfunktionen von einem externen Dienstlei- und auch ohne Zugriff auf das eigene Firmen- ster beziehen und profitieren dabei von der netzwerk verwendet werden können. In Kürze professionellen Infrastruktur und der Erfah- Ein weiterer Vorteil von Security-as-a-Ser- rung des Providers. vice-Diensten kommt dort zu tragen, wo exter- · Security-as-a-Service wird auf Security-as-a-Service umfasst Security-Dien- nes Wissen und Erfahrungen von Nutzen sind. jeden Fall die Security-Land- ste, welche gemäss SaaS-Modell erbracht Dies trifft beispielsweise beim E-Mail Scan- schaft verändern. werden – also Sicherheitsfunktionen, welche ning auf Viren und Spam zu oder bei externen · Nicht alle Sicherheitsfunktionen sind reif für das SaaS-Modell. über das Internet von einem externen Dienst- Netzwerk-Scans, um den eigenen Perimeter · Das Ergebnis wird eine grosse leister bezogen werden. Dies unterscheidet auf Sicherheitslücken zu überprüfen. Koexistenz von SaaS- und In- sich von Managed Services und Outsourcing Eher ungeeignet sind hingegen Dienste, house-Lösungen sein. beispielsweise darin, dass der kundenseitige welche auf Ergebnisse in Echtzeit angewiesen · Bei der Wahl des SaaS-Anbie- IT-Administrator die Kontrolle über die wich- sind oder Systeme vor Ort beim Kunden vo- ters sollte auf Stabilität und tigsten Einstellungen und Regeln behält.