Sind Daten im Cloud-Speicher wirklich sicher? Was muss man vor dem Umstieg prüfen?

Vor der Umstellung am besten diese dreiteilige Checkliste durchgehen: 1) Unabhängige Zertifizierungen des Anbieters (wie ISO 27001) prüfen, 2) Rollenbasiertes Rechtemanagement sauber aufsetzen, 3) Middleware evaluieren, die Dateien vor dem Upload lokal auf den Clients verschlüsselt.

Wenn Sie für heikle CAD-Daten auf clientseitige Verschlüsselung setzen, sieht weder der Anbieter noch ein Angreifer, der dort einbricht, etwas anderes als Datensalat. Open-Source-Verschlüsselungscontainer, die auch Dateinamen und Ordnerstrukturen unkenntlich machen, räumen dieses Risiko praktisch komplett aus.

Wir haben 2021 rund 4 TB Architekturdaten in die Cloud geschoben. Unser erster Schritt war, das alte Büro-NAS so zu konfigurieren, dass es sonntags nachts automatisch ein Offline-Gegenbackup aus der Cloud zieht. Wir zahlen ungefähr 1.100 Euro im Jahr und hatten bisher null Datenverlust.

unser größtes problem war dass die user ihre passwörter im browser gespeichert haben egal wie sicher die cloud ist wenn einer sein passwort verliert liegt das ganze archiv offen mfa ist absolute pflicht.

Der Anbieter macht vielleicht nicht dicht, verdoppelt aber im zweiten Jahr womöglich die Abopreise. Unterschreiben Sie keinen Vertrag, ohne im Kleingedruckten zu prüfen, wie schnell Daten bei einem Wechsel aus der Cloud abgezogen werden können und ob dafür extra Download-Gebühren (Egress Fees) anfallen.

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

Trennt euch auf keinen Fall von eurem alten NAS. Die Cloud kann ruhig der Hauptarbeitsbereich sein, aber behaltet das lokale Gerät als sekundäres Backup, damit ihr im Büro auch bei Netzausfall weiterarbeiten könnt und nicht völlig am Tropf des Cloud-Anbieters hängt.

Gibt es in den Geheimhaltungsvereinbarungen (NDA) mit Ihren Kunden eine Klausel die das Speichern von Daten auf Cloud-Servern Dritter erlaubt? Manche Firmenkunden verbieten es vertraglich strikt dass Zeichnungen bestimmte Länder verlassen.

Bei der Migration von Daten in die Cloud muss mit dem Dienstleister zwingend ein Auftragsverarbeitungsvertrag (Data Processing Agreement - DPA) geschlossen werden. Darin muss rechtlich verbindlich geregelt sein, in welcher geografischen Region die Daten gespeichert werden und wer Zugriff darauf hat.

Korrektur: Ich hatte die Zahl falsch im Kopf, sie war etwas niedriger.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Das war's, entschuldige, wenn ich zu lang war.

Gespeichert. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten. Korrigiert mich, falls ich falsch liege.

ich habe diesen Weg schon hintre mir ich erzähl mal aber die Antwort hängt stark von der Branche ab es gibt keine allgemeine Regel.

wenn man Fehlalarme anschreit, meldet sich danach niemand mehr dann aus Erfahrung weiß ich das.

Ich fasse kurz zusammen was bisher gesagt wurde. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Das war's, entschuldige wenn ich zu lang war.

Ich würde mich freuen, wenn du das Ergebnis postest.

Lasst uns die Begriffe trennen sie werden oft verwechselt... ehrlich gesagt ein automatisierter Scan-Report ist kein Penetrationstest.

Wenn die Zwei-Faktor-Authentifizierung aktiv ist reicht ein gestohlenes Passwort allein nicht aus. also wenn es jemand anders macht würde mich das auch interessieren.

Gut dass du diesen Thread eröffnet hast. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

An deiner Stelle würde ich so vorgehen.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Kannst du das etwas genauer erklären? Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Wenn es jemand anders macht, würde mich das auch interessieren.

Dabei gibt es einen sehr häufigen Fehler. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel. Aus Erfahrung weiß ich das.