Deutsche Anwender halten ihre Unternehmensdaten in der Cloud für sicher

Berlin, Starnberg, 14. März 2017 - KPMG und Bitkom Research veröffentlichen Ergebnisse des „Cloud Monitor 2017“; 65 Prozent verwenden bereits Dienste aus der Wolke…

Zum Hintergrund: Cloud Computing bezeichnet aus Anwendersicht die bedarfsgerechte Nutzung von IT-Leistungen wie Software, Speicherplatz oder Rechenleistung über Datennetze. Zwei von drei Unternehmen (65 Prozent) haben in Deutschland im Jahr 2016 Cloud Computing eingesetzt. Im Vergleich zum Vorjahr ist der Anteil der Cloud-Nutzer in Unternehmen demnach von 54 Prozent um 11 Prozentpunkte angestiegen (im Jahr 2014 waren es erst 44 Prozent). Das ist das Ergebnis einer repräsentativen Umfrage von Bitkom Research (1) im Auftrag der KPMG AG unter 554 Unternehmen mit mindestens 20 Mitarbeitern. Kommentar Dr. Axel Pols, Geschäftsführer von Bitkom Research bei der Vorstellung der Studienergebnisse: „Cloud Computing hat sich durchgesetzt und sich innerhalb weniger Jahre zur Basis-Technologie der Digitalisierung entwickelt. Die bedarfsgerechte Nutzung von IT-Leistungen über Datennetze bietet enorme Vorteile. Cloud Computing macht die betrieblichen Prozesse effizienter und ermöglicht die Entwicklung neuer, digitaler Geschäftsmodelle.“ Gab es bislang noch ein großes Gefälle zwischen großen und kleinen Unternehmen, hat sich demnach der Anteil der Cloud-Nutzer inzwischen stark angeglichen.

Nachfolgend die Kernaussagen der Studie, die Sie ferner im Orginalformat als PDF hier zum Download finden:

1. In Unternehmen mit 20 bis 99 Mitarbeitern ist die Cloud-Nutzung im Jahr 2016 um 12 Prozentpunkte auf 64 Prozent gestiegen. In Unternehmen mit 100 bis 1.999 Mitarbeitern legte sie um 7 Punkte auf 69 Prozent zu. Bei großen Unternehmen ab 2.000 Mitarbeitern liegt der Anteil der Cloud-Nutzer bei 67 Prozent (minus 2 Punkte).

2. Nach den Ergebnissen der Umfrage nutzten 44 Prozent der Unternehmen im Jahr 2016 Private Cloud Computing. Im Jahr davor waren es 38 Prozent. Bei einer Private Cloud befindet sich die benötigte Infrastruktur wie Server-Computer oder Datenspeicher entweder im Unternehmen oder in einem externen Rechenzentrum.

3. „Der Trend in den Unternehmen geht seit einigen Jahren dahin, den Betrieb von Private Clouds an externe IT-Dienstleister zu vergeben“, sagte Pols. Nur noch 13 Prozent der befragten Unternehmen betreiben Private Clouds komplett in Eigenregie. Vor vier Jahren war der Anteil mit 26 Prozent noch doppelt so hoch.

4. Einen weiteren Aufschwung verzeichnet auch das Public Cloud Computing, bei dem Unternehmen, Organisationen oder Privatpersonen IT-Leistungen über das öffentliche Internet nutzen. 29 Prozent der befragten Unternehmen haben im Jahr 2016 Public Cloud Computing eingesetzt. Im Jahr 2015 waren es 26 Prozent und im Jahr davor erst 16 Prozent. „Nach dem Durchbruch für die Public Cloud im Vorjahr legt die Nutzung  weiter zu“, sagte Pols.

5. 49 Prozent der Public-Cloud-Nutzer greifen online auf Software-Anwendungen zu (Software as a Service), 47 Prozent auf technische Services wie Datenspeicher oder Rechenleistung (Infrastructure as a Services) und 28 Prozent auf spezielle Entwickler-Tools oder Betriebssysteme (Platform as a Service). 23 Prozent verlagern bestimmte Geschäftsprozesse in die Cloud (Business Process as a Service). Wichtigste Anwendung ist wie im Vorjahr Büro-Software, die von 46 Prozent der Public-Cloud-Nutzer verwendet wird. Die Verwendung von Sicherheitslösungen in der Cloud hat sich mit 44 Prozent auf den zweiten Platz geschoben, vor so genannter Groupware (E-Mail, Kalender u.ä.) mit 35 Prozent und Collaboration-Tools für die interne Zusammenarbeit mit 33 Prozent. Im Vorjahr nutzten erst 29 Prozent Security as a Service in der Public Cloud. „Immer mehr Unternehmen erkennen die Chance, die Datensicherheit mit Public-Cloud-Lösungen zu verbessern“, so Marko Vogel, Director Cyber Security bei KPMG.

6. Nach den Ergebnissen der Umfrage halten 57 Prozent der befragten Geschäftsführer und IT-Verantwortlichen ihre Unternehmensdaten in der Public Cloud für „sehr sicher“ oder „eher sicher“. Nur 4 Prozent halten ihre Daten für „sehr unsicher“ oder „eher unsicher“. 37 Prozent können keine klare Aussage machen und haben sich für die Antwortoption „teils/teils“ entschieden. „Die große Mehrheit der Unternehmen hat Vertrauen in die Sicherheit ihrer Daten in der Cloud“, sagte Vogel. Dabei stelle sich die Frage, wie interne IT-Systeme in der Praxis bei der Sicherheit im Vergleich zu Public-Cloud-Lösungen abschneiden.

7. In der Umfrage geben 22 Prozent aller Befragten an, dass es in den vergangenen 12 Monaten Datensicherheitsvorfälle in ihren eigenen, unternehmensinternen IT-Systemen gegeben hat. Weitere 19 Prozent berichten, dass es einen Verdacht gab. Unter den Nutzern von Public-Cloud-Lösungen sagen 19 Prozent, dass es zu Sicherheitsvorfällen gekommen ist und nur 13 Prozent hatten einen Verdacht. „Unternehmensdaten sind in der Public Cloud genauso gut geschützt wie in internen IT-Systemen“, sagte Vogel. „Unternehmen benötigen für ihre Public-Cloud-Anwendungen aber ein angepasstes Sicherheitsmanagement.“ Laut Umfrage speichern 84 Prozent der Unternehmen vermeintlich unkritische Business-Informationen in der Public Cloud. 67 Prozent der Public-Cloud-Nutzer speichern Kommunikationsdaten wie E-Mails, 27 Prozent personenbezogen Daten und 19 Prozent auch kritische Business-Informationen.

8. Etwa zwei von drei Unternehmen haben Maßnahmen ergriffen, um die Datensicherheit in der Wolke zu erhöhen. 63 Prozent kontrollieren die unerlaubte Nutzung von Public-Cloud-Diensten im Unternehmen. Neben klaren internen Vorschriften für die Auswahl und Nutzung von Cloud-Diensten kommen dabei die Auswertung von Firewall-Logins oder spezielle Sicherheitsüberprüfungen der genutzten Cloud-Anwendungen zum Einsatz.

9. Ein Drittel der Unternehmen (34 Prozent) kontrolliert die Cloud-Nutzung in der Organisation bislang nicht. Neun von zehn Cloud-Anwendern (91 Prozent) nutzen spezielle Security Services, um unerlaubte Zugriffe zu verhindern und die eigenen Daten zu schützen. Dazu zählt unter anderem eine Verschlüsselung von Daten in der Cloud oder ein Monitoring der verwendeten Geräte und Anwendungen, um ungewöhnliche Zugriffe oder Datenabflüsse schnell bemerken zu können. Verbesserungswürdig ist die Einbindung der Sicherheitsabteilung. Nur knapp ein Drittel beteiligt diese frühzeitig schon bei der Auswahl der Cloud-Provider. „Die Ergebnisse der Studie zeigen, dass vielen Unternehmen noch ein umfassendes Sicherheitsmanagement für die Cloud fehlt“, so der abschließende Kommentar vor KPMG.

Abb. 1: Quelle KPMG / Bitkom Research "Cloud Monitor 2017", Seite 14

(1) Quellenangabe und Hinweise zur Methodik der Studie

• KPMG Link > „Cloud Monitor 2017“

• Hinweis zur Methodik: Grundlage der Angaben ist eine Umfrage, die Bitkom Research im Auftrag der Wirtschaftsprüfungs- und Beratungsgesellschaft KPMG durchgeführt hat. Dabei wurden 554 Unternehmen aller Branchen ab 20 Mitarbeitern befragt. Die Interviews wurden mit Geschäftsführern, IT-Leitern und CIOs geführt. Die Umfrage ist laut Auftraggeber repräsentativ für die Gesamtwirtschaft.