»Sicherheit und Souveränität sind zwei Seiten einer Medaille«

Die Cloud spielt eine entscheidende Rolle, wenn Unternehmen ihre Infrastruktur vor Cyberangriffen schützen wollen, sagt Wieland Holfelder, Vice President Engineering bei Google. Darüber hinaus bietet die Cloud die Möglichkeit, die Digitalisierung zu beschleunigen

3 Minuten Lesezeit

»Unternehmen sind heutzutage vielfältigen Cyberbedrohungen ausgesetzt. Ihre Infrastruktur vor Angriffen oder gar Verlusten zu schützen ist essenziell, um ihre Existenz zu sichern. Insbesondere wenn IT-Sicherheit nicht zum Kerngeschäft einer Firma gehört, ist es sehr aufwendig, Technologien und Software stets auf dem aktuellsten Stand zu halten.

All diese Herausforderungen nimmt die Cloud Unternehmerinnen und Unternehmern ab. Hunderte Expertinnen und Experten erweitern die Cloud bei uns fortlaufend um neue Funktionen, die einen immer besseren Schutz bieten. Unsere Innovationsgeschwindigkeit ist dadurch sehr hoch. Jedes Sicherheitsupdate, das wir unseren Kunden zur Verfügung stellen, umfasst Wissen aus einer Bedrohung, einer Schwachstelle oder einer neuen Angriffstechnik. Dadurch besitzt die Cloud eine Art digitales Immunsystem. Unsere Kunden profitieren auch von Skalierungseffekten: Die Kosten, die sie für die Sicherheit ihrer Infrastruktur und ihrer Daten investieren müssen, sinken. Gleichzeitig werden die Sicherheitsstandards, die sie hierfür erhalten, immer höher. Darüber hinaus haben sie auch die Möglichkeit, Kapazitäten jederzeit hochzufahren und beispielsweise mehr Speicherplatz oder schnellere Rechenleistungen in Anspruch zu nehmen. Ganz nach ihren individuellen Bedürfnissen.

Wieland Holfelder

»Wir (…) haben spezielle Produkte entwickelt, die (…) das Sicherheitsbedürfnis unserer Kunden adressieren. Wir nennen das Sovereign Cloud. Das erste Sovereign-Cloud-Produkt, das wir 2022 auf den Markt gebracht haben, heißt Sovereign Controls und garantiert, dass Kundendaten in der deutschen Region von Google Cloud gespeichert und verschlüsselt werden (…)«

Wieland Holfelder, Vice President Engineering Google und Leitung GSEC München

Früher hatten Unternehmen häufig Bedenken, die Cloud zu nutzen – und manche haben diese Bedenken vielleicht bis heute: Sie haben Sorge, sich von einem bestimmten Anbieter abhängig zu machen, oder stehen der Frage skeptisch gegenüber, wer Zugriff auf ihre Daten hat, wo genau sie gespeichert sind und wie sie verschlüsselt werden. Manch einer fragt sich auch, was mit seinen Daten passiert, wenn die Google Cloud einmal ausfallen sollte.

Wir nehmen diese Bedenken rund um das Thema ›Digitale Souveränität‹ sehr ernst und haben spezielle Produkte entwickelt, die diese Bedenken und das Sicherheitsbedürfnis unserer Kunden adressieren. Wir nennen das Sovereign Cloud. Das erste Sovereign- Cloud-Produkt, das wir 2022 auf den Markt gebracht haben, heißt Sovereign Controls und garantiert, dass Kundendaten in der deutschen Region von Google Cloud gespeichert und verschlüsselt werden und nicht in andere Länder verschoben werden können. Die Schlüssel werden dabei außerhalb der Google-Infrastruktur gespeichert und verwaltet. So gewährleisten wir, dass Unbefugte keinen Zugriff darauf bekommen. Da Google auf Open Cloud und Open Source setzt, gibt es auch Möglichkeiten, Workloads auf andere Plattformen zu migrieren, sollte dies gewünscht oder notwendig sein.

Zur Person
Dr. Wieland Holfelder ist Vice President Engineering bei Google und leitet das Google Safety Engineering Center in München, wo auch an der Google Cloud gearbeitet wird.
GSEC München

Im Google Safety Engineering Center in München arbeiten Expert:innen auch an der Google Cloud.

Die gesamte Lösung im Blick

Sicherheit und Souveränität gehören für uns zusammen. Ich sage gerne, dass es zwei Seiten einer Medaille sind. Wenn Sie zum Beispiel durch einen Hackerangriff Ihre Daten verlieren, ist auch Ihre Souveränität dahin. Und wenn Sie nicht souverän agieren können, ist es schwierig bis unmöglich, die eigene Sicherheit zu garantieren. Beide Themen gehören zum Kern unserer Strategie, und wir bieten Lösungen für die Cloud nach europäischen Datenschutzregeln.

Bislang haben Cloud-Anbieter nach dem Prinzip ›Geteilte Verantwortung‹ agiert, der Cloud-Anbieter war für die Sicherheit der Infrastruktur zuständig, der Kunde für die Sicherheit der Anwendungen, die darauf laufen. Mittlerweile arbeiten wir bei Google Cloud nach einem Modell, das wir ›Geteiltes Schicksal‹ nennen. Es geht also nicht mehr nur um geteilte Verantwortung, sondern wir übernehmen inzwischen auch Verantwortung und leisten Hilfestellung für die Gesamt­lösung. Das geht so weit, dass es sogar günstigere Cybersecurity-Versicherungen gibt, wenn Kunden mit Google Cloud arbeiten.

Das zunehmende Vertrauen, das die Nutzerinnen und Nutzer Cloud‑Lösungen entgegenbringen, treibt den Übergang in die Cloud voran. Das führt zu noch größerer Sicherheit für alle.

Ich bin davon überzeugt, dass wir die Digitali­sierung und die Datensicherheit in den Unternehmen in Deutschland – von klein bis groß – nur mithilfe der Cloud weiter vorantreiben können: Denn nur die Cloud bietet Unternehmer:innen die Möglichkeit, ihre Kapazitäten jederzeit flexibel an ihre individuellen Bedürfnisse anzupassen. Und das bei höchstmöglicher Sicherheit und Souveränität.«

Fotos: Amelie Niederbuchner

Ähnliche Artikel