Ist die Microsoft Cloud sicher? Ein Kommentar von IT-Fachexperte Jürgen Sadleder

Entscheidung heutiger Unternehmen

Spätestens die Erfahrungen mit Corona haben das Erfordernis der digitalen Transformation spürbar gemacht und zum Teil für ein Umdenken in österreichischen und deutschen Unternehmen gesorgt. Zettelwirtschaft und händische Excel-Listen sind ineffizient und fehleranfällig, während viele Lösungen, wie beispielsweise digitale Archivierungssysteme, aufgrund ihrer hohen Kosten wenig attraktiv erscheinen.

Die Entwicklung hin zum papierlosen und ortsunabhängigen Business Alltag, wo Sicherheit und Flexibilität bestmöglich miteinander kombiniert werden, richtet den Blick der Verantwortlichen automatisch in Richtung Cloud-Computing. Denn hier stehen nach oben hin unbegrenzte Datenspeicher-Kapazitäten zur Verfügung, die modernes Arbeiten über Zeit- sowie Ortsgrenzen hinweg ermöglichen und zudem erschwinglich sind. So fällt die Entscheidung heutiger Unternehmen immer öfter auf eine cloud-basierte Infrastruktur, die i.d.R. hybrid organisiert ist. 

Belegt wird diese Entwicklung durch das steigende Marktvolumen von Cloud-Computing Services, das laut International Data Corporation (IDC) im Jahr 2022 erstmals die Umsatzschallmauer von 500 Milliarden US-Dollar durchbrechen konnte. Schon bald werden aber auch diese Zahlen niemanden mehr beeindrucken. Denn bis 2027 prognostiziert IDC einen Anstieg des Volumens auf gewaltige 1,35 Billionen US-Dollar. Für das einzelne Unternehmen allerdings sind die Kosten für Cloud-Dienste verhältnismäßig gering und einzelne Dienste bereits in den Microsoft Basislizenzen kostenfrei integriert.

3 relevante Hard Facts zu Datensicherheit & Datenschutz der Microsoft Cloud

Jede Überlegung für oder gegen die Cloud ist sinnvoll und empfehlenswert. Erschwert wird diese allerdings durch lang anhaltende Mythen und fehlende aktuelle Daten im Netz sowie im täglichen Austausch. Ohne Anspruch auf Vollständigkeit möchte ich daher auf einige aktuelle Hard Facts zu Datensicherheit und Datenschutz der Microsoft Cloud eingehen, die nach der Erfahrung unserer Kunden für die Entscheidung relevant sind:

1. Rechtskonforme Archivierung dank nicht manipulierbarer Regulatory Labels

Einer der großen Kritikpunkte der jüngeren Vergangenheit war die nicht vollständig erfüllbare Archivierungsfunktion auf Basis der Microsoft Lösungen. Denn rechtskräftige Archivierungssysteme müssen Änderungen an archivierten Daten für die gesetzlich vorgegebene Aufbewahrungspflicht gänzlich unterbinden können. Da der IT-Administrator theoretisch die Regel für die Archivierungsfunktion noch ändern konnte, entstand hier eine kleine Lücke in der erforderlichen Rechtskonformität. Diese wurde nun geschlossen, sodass eine Manipulation während der gesamten Aufbewahrungspflicht von z.B. sieben Jahren NICHT mehr möglich ist.

2. Höhere Sicherheit in der Cloud als auf lokalen Servern

Es ist vor allem die Angst vor Kontrollverlust, die psychologisch gesehen die Cloud mitunter unsicherer erscheinen lässt. Denn plötzlich liegen die Daten nicht mehr vor Ort, etwa in einem fest verschlossenen Serverraum, wo Unbefugte keinen Zutritt mehr haben. Rational betrachtet hält diese These den realen Bedingungen allerdings nicht stand. Denn die Cloud garantiert letztlich eine höhere Sicherheit als jeder lokale Server, beispielsweise da letzterer im Gegensatz zur Cloud einfach zerstört werden kann.

3. Akzeptanz geht Rechtsprechung oft voraus

Die Geschichte zeigt, dass überzeugende Konzepte und Entwicklungen sich auch durchsetzen, wenn ihnen die rechtsgültige Konformität anfangs noch fehlt. So waren etwa E-Mail-Rechnungen schon eine ganze Weile “akzeptiert”, noch bevor diese digitale Rechnungsabwicklung rechtskräftig wurde. Dasselbe lässt sich nun mit Cloud-Computing-Diensten wie jenen von Microsoft beobachten. Die Akzeptanz der Anwender und Unternehmen für die Microsoft Cloud steigt kontinuierlich und schnell. Was nun noch fehlt, ist ein Exempel, etwa durch eine angesehene Wirtschaftsprüfungskanzlei, die ihren Sanctus zur rechtskonformen Verwendung der Microsoft Cloud für ein großes, bekanntes Unternehmen gibt.

Fazit: Die Microsoft Cloud ist eine akzeptierte Lösung

Wie Sie sehen, ist eine Antwort auf die Frage nach der Sicherheit der Microsoft Cloud nicht absolut und vollständig beantwortbar. Denn es lässt sich (noch) nicht behaupten, dass die Nutzung vollumfänglich mit allen Aspekten der DSGVO übereinstimmt. Ebenso wenig wird es jemals möglich sein, eine hundertprozentige Sicherheit Ihrer Systeme zu garantieren.

Was sich allerdings feststellen lässt, ist das forcierte Bemühen des Cloud-Anbieters, den datenschutzrechtlichen Anforderungen der EU-Länder bestmöglich entgegenzukommen. Dort, wo Anwender riskante Schmerzpunkte wie die Regulatory Labels feststellen, werden Lösungen gesucht und das Budget für Security-Entwicklungen bei Microsoft ist verhältnismäßig hoch. Außerdem können wir beobachten, dass die Akzeptanz der Unternehmen im DACH-Raum für Hybrid Cloud Infrastrukturen rasant zunimmt. Hier ist die Geschäftswelt zwar schneller als die Rechtsprechung, doch es wäre nicht das erste Mal, dass ein gewinnbringender Fortschritt auf diese Weise angestoßen wird.