“55 Prozent der befragten IT-Entscheider ziehen sogar bereits die Cloud dem On-Premise-Betrieb vor, weil die Cloud-Provider aus Sicht der Befragten höhere Sicherheitsstandards bieten können.” Dies ist eine der Kernaussagen der aktuellen Lünendonk-Studie “IT-Strategien und Cloud-Sourcing im Zuge des digitalen Wandels”.
Darüber hinaus bleibt laut Lünendonk auch 2020 die Cloud-Transformation eines der Top-Themen bei IT-Verantwortlichen in Deutschland. Die Entwicklung geht dabei sehr stark hin zu hybriden Modellen, weil Cloud- und On-Premise-Lösungen künftig mehr oder weniger nebeneinander existieren werden.
Als häufigste Gründe für den “Gang in die Wolke” wurden angegeben:
- Höhere Flexibilität und Skalierbarkeit beim Betrieb der Anwendungen (78 Prozent)
- Bessere Abdeckung von Lastspitzen (72 Prozent)
- Bessere Integration neuer Softwarelösungen in IT-Backend-Prozesse (68 Prozent)
- Höhere Sicherheitsstandards (55 Prozent)
“Grundsätzlich sind die meisten Cloud-Rechenzentren auf einem hohen technologischen Stand und daher in der Regel besser gegen Hackerangriffe geschützt als die meisten lokalen Instanzen”, erklärt Mario Zillmann, Partner bei Lünendonk & Hossenfelder und Autor der Studie.
ZEP im Cloud Computing-Betrieb: Höchste Sicherheit garantiert
Dass Herr Zillmann Recht hat, wenn er von einem “hohen technologischen Stand” von Cloud-Rechenzentren spricht, zeigt auch das Beispiel ZEP. Der Cloud-Betreib der Softwarelösung für Zeiterfassung und Projekt-Controlling erfolgt in einem sicheren Hochleistungsrechenzentrum in Deutschland, das über alle relevanten Sicherheitszertifikate (ISO 27001-Zertifikat auf Basis von IT-Grundschutz, Zertifikat geprüftes Rechenzentrum tekPlus) verfügt. Die Software läuft dabei auf einem vollständig redundanten, hochverfügbaren Server-Cluster. Die Internetanbindung zu den ZEP-Servern erfolgt mit 1000 Mbit/s über redundante Glasfaserleitungen. Die Verfügbarkeit des Rechenzentrums beträgt 99,99 Prozent. Die Erreichbarkeit der ZEP-Server wird permanent überwacht.
Damit auch die in ZEP verarbeiteten Kundendaten sicher und stets verfügbar sind, erfolgt eine laufende Datenspiegelung auf einem zweiten Server innerhalb des ZEP Clusters. Gemäß Empfehlung des Bundesamts für Sicherheit in der Informationstechnik (BSI) wird ein tägliches Backup aller Daten erstellt und in einem sieben Kilometer entfernten Rechenzentrum gespeichert. Alle Speicherungen erfolgen komplett verschlüsselt, Datensicherungen werden mindestens vier Monate aufbewahrt.
Der zwischen ZEP-Kunden und der Firma provantis geschlossene Nutzungsvertrag enthält natürlich auch den von der EU-Datenschutzgrundverordnung (DSGVO) vorgeschriebenen Vertrag zur Auftragsverarbeitung.
Gerade für kleine und mittlere Unternehmen dürfte es schwierig sein, dieses Datensicherheitsniveau – sowohl für die Softwareanwendung als auch die damit verarbeiteten Daten – mit eigenen Bordmitteln zu erreichen.
Datenschutz und Datensicherheit wichtiges Entscheidungskriterium für Cloud-Variante von ZEP
Datenschutz und Datensicherheit sind in der Regel auch eines der wichtigsten Entscheidungskriterien der ZEP-Kunden, die sich für die Cloud-Variante entscheiden.
Die Firma EXTEDO zum Beispiel ist ein führender Anbieter von Software-Lösungen und Consulting Services für den Bereich Zulassungen von Medikamenten, medizintechnischen Geräten sowie Pflanzenschutzmitteln (Regulatory Information Management). Derzeit vertrauen über 700 Kunden in 60 Ländern auf EXTEDO. Das Unternehmen nutzt ZEP im Cloud-Betriebsmodell. Eine wichtige Rolle spielen dabei eben Datensicherheit und Datenschutz. Immerhin sind in ein Zulassungsverfahren in der Pharmabranche auch umfassende vertrauliche Daten involviert. “Aus diesem Grund prüfen wir auch die Datenschutzmaßnahmen eines jeden unserer Softwarelieferanten ganz genau”, bestätigt Elmar Weber. Chief Financial Officer bei EXTEDO.
Die Firma Next Level Integration (NLI) mit Hauptsitz in Köln ist ein Software-Hersteller und Lösungsanbieter für die Versorgungsindustrie. Schwerpunkte des Lösungsportfolios sind Anwendungen im regulatorischen Umfeld, Integrationslösungen, Portale sowie Komplettlösungen, die auf der von NLI selbst entwickelten energiewirtschaftlichen Fast Lane Technologieplattform basieren. Zum Thema Datenschutz und Datensicherheit beim Einsatz von ZEP im Cloud-Betrieb erklärt Dr. Stefan Klose, Geschäftsführer von NLI: “Datenschutz und Datensicherheit spielen bei unseren Projekten eine zentrale Rolle. Aus diesem Grund haben wir Verträge und Betriebsmodell im Vorfeld einer intensiven Überprüfung unterzogen. Letztendlich konnte aber ohne Einschränkungen ‚grünes Licht‘ für den Cloud-Betrieb gegeben werden.”
Cloud-Migration im vollen Gange: Auch bei ZEP
Auch der in der eingangs zitierten Lünendonk-Umfrage genannte anhaltende Trend zur Migration in die Cloud ist bei ZEP in vollem Gange. Generell wird dem ZEP-Kunden ja die Wahlfreiheit überlassen, ZEP im On-Premise-Betrieb oder als Cloud Service zu nutzen. Und so gibt es derzeit auch noch Unternehmen, die die Lösung bei sich im Unternehmen auf der firmeneigenen IT-Infrastruktur betreiben. Neukunden entscheiden sich in jüngster Vergangenheit dagegen fast nur noch ausschließlich für die Cloud-Variante.
Einen Überblick zum Thema Datensicherheit bei ZEP in der Cloud finden Sie auf der ZEP Webseite.
ZEP – Zeiterfassung für Projekte: Weil Zeit Geld ist
Die provantis IT Solutions GmbH wurde im Jahr 2000 mit dem Ziel gegründet, eine webbasierte, bran¬chenunabhängige Standardlösung für Zeiterfassung und Projekt-Controlling speziell in projektorien¬tierten Dienstleistungsunternehmen zu entwickeln und zu vermarkten. Mit ZEP – Zeiterfassung für Projekte – wurde dieses Ziel erreicht.
Heute ist ZEP bereits bei mehr als 800 Unternehmen in Deutschland, Österreich und in der Schweiz tagtäglich erfolgreich im Einsatz. Hierzu gehören Betriebe, die Beratung oder Software-Entwicklung anbieten ebenso wie Ingenieure. Die Unternehmensgröße reicht dabei von Freiberuflern bis hin zu Unternehmen mit mehreren hundert Mitarbeitern.
Als in Deutschland ansässiger Anbieter von Cloud Computing-Lösungen engagiert sich provantis unter anderem in der Initiative Cloud Services Made in Germany