Datensicherheit 4.0: Was Fachkräfte für Arbeitssicherhei ... / 2.2 Einsatz von Cloud-Services und Auswirkungen auf die Datensicherheit

Der Einsatz von Cloud-Diensten erweitert und verändert das Feld der Datensicherheit. So wurden in einem Architekturbüro mehrere Cloud-Services unterschiedlicher Anbieter genutzt. Zum einen wurden Softwareprodukte (Stichwort "Software as a Service (SaaS)"), hauptsächlich Office-Anwendungen, per Cloud genutzt. SaaS-Produkte müssen nicht auf eigenen Rechnern lokal installiert und betrieben werden wie das bei "klassischen" Softwareprodukten der Fall war. Sie werden stattdessen online bereitgestellt. Installation, Betrieb und Wartung werden durch den Service-Anbieter übernommen. Dies schien dem Architekturbüro vorteilhaft, da sich der Aufwand für Back-ups und Softwareupdates reduziert und diese geräteunabhängig erfolgen. Doch war keinem klar, in welchen Zeitabständen diese durchgeführt wurden und auch der telefonische Support des Anbieters war schwer erreichbar.

Zum anderen wurden im Architekturbüro viele verschiedene Cloud-Anbieter genutzt: Bei jedem Auftrag bzw. Projekt eine andere. Die Pläne und Auftragsdaten wurden dann jeweils auf der Cloud abgelegt. Da kamen dann schon mal 6 bis 7 parallel genutzte Cloud-Services zusammen. Das lag zum Teil daran, dass die Auftraggeber bzw. Bauherrn unterschiedliche Plattformen nutzen und dort ihre Dokumente bereitstellen. Zum Teil lag es aber auch daran, dass das Architekturbüro selbst keine Standards für die Nutzung von Clouds festgelegt und sich damit flexibel auf den Auftraggeber eingestellt hatte. Als dann ein Beschäftigter versehentlich einen Bebauungsplan in einer der Clouds überschrieben hatte und das Unternehmen nur mit einer Dokumentenversion arbeitete, musste auf die automatisch erstellten Back-ups zugegriffen werden. Diese waren jedoch vor 10 Tagen zuletzt angelegt worden und entsprachen nicht mehr dem aktuellen Stand. So mus...