Das finanzielle Argument für Cloud-Sicherheit

Als die Cloud erstmals als neues Betriebsmodell für die IT aufkam, waren die niedrigen Gesamtbetriebskosten (TCO) ein wichtiges Verkaufsargument. Doch viele befürchten heute, dass die Verlagerung der Sicherheit in die Cloud die Kosten in die Höhe treibt oder zumindest eine Vorabinvestition erforderlich macht, die mittelfristig kaum zu rechtfertigen ist.

Tatsächlich bieten Cloud-native Security Service Edge (SSE)-Funktionen einen hohen Return on Investment (ROI) bei niedrigen Gesamtbetriebskosten. Durch die Möglichkeit, dies zu rationalisieren, lässt sich das Budget für ein Sicherheitstransformationsprojekt leichter sichern. Hier sind sechs wirtschaftliche Gründe, die für Cloud-Sicherheit sprechen:

1. Reduzierte Kosten durch die Nutzung gemeinsam genutzter Cloud-Infrastruktur und Zahlung nur für das, was benötigt wird. Skalierbarkeit nach Bedarf, ohne dass eine Neustrukturierung erforderlich ist 

Dies ist Ihr klassisches Cloud-Wirtschaftsmodell. Sie müssen keine Überkapazitäten finanzieren oder auf organisatorisches Wachstum oder einen Rückgang wetten. Sie müssen sich nicht durch schwer vorhersehbare Fusionen und Übernahmen oder Entlassungen aus der Ruhe bringen lassen und können sich flexibel an veränderte Arbeitsmodelle wie Remote-Arbeit oder Hybrid-Arbeit anpassen, ohne Arbeitsrichtlinien entwickeln zu müssen, die den Mehrwert historischer Kaufentscheidungen ausschöpfen. Wenn Ihre Sicherheit in der Cloud liegt, können Sie Ihre Belegschaft hinzufügen und umleiten, ohne sich um die Agilität und den Wert der vorhandenen Infrastruktur sorgen zu müssen.

2. Schnelle Bereitstellung und Vermeidung von Problemen und Kosten bei der physischen Versorgung

Wir alle haben in den letzten zwei Jahren Disruptionen kennengelernt, doch viele IT- und Sicherheitsteams können sich noch lebhaft daran erinnern, wie es in der ersten Hälfte des Jahres 2020 war. Die Teams mussten rasche Änderungen an der Infrastruktur vornehmen, um die vollständige Umsiedlung der Mitarbeiter zu unterstützen. Und als dies nötig wurde, hatten die Hardwarelieferanten, die mit denselben Störungen zu kämpfen hatten, Schwierigkeiten, die erforderlichen Geräte herzustellen und auszuliefern. Von den ersten Auswirkungen der Pandemie haben wir uns zwar weitgehend erholt, doch drohen den globalen Produktions- und Lieferketten nun neue Gefahren, die für Instabilität und hohe Preise sorgen. Die Cloud-Sicherheit lässt sich auf Knopfdruck implementieren und erfordert keine teuren Versand- und Zollverzögerungen.

3. Reduzierung der Bandbreite und anderer Netzwerkkosten

Die Rückleitung des Datenverkehrs zum Rechenzentrum zur Anwendung der Sicherheitsrichtlinien wurde höchst unlogisch, als die Belegschaft verstreut war und der Großteil des Datenverkehrs für Cloud-Anwendungen und nicht mehr für Anwendungen im Rechenzentrum bestimmt war. Wenn Ihre Benutzer an einem entfernten Standort oder in einer Zweigstelle sitzen und mit Produktivitäts-Apps wie Microsoft 365 arbeiten, dient der Datenverkehr zum und vom Rechenzentrum nur noch einem einzigen Zweck: der Anwendung von Sicherheitskontrollen und wirkt sich wahrscheinlich schmerzhaft auf das Benutzererlebnis und die Produktivität aus. Viele Unternehmen haben für die Verbindung ihrer Büros bisher in teure MPLS-Leitungen investiert. Diese Kosten lassen sich jedoch drastisch senken, wenn der Datenverkehr über einen Security Service Edge direkt ins Netz geleitet wird.

Tatsächlich kam ein kürzlich veröffentlichter ESG-Bericht zu dem Schluss, dass die Cloud-Sicherheit von Netskope zu einer Kostensenkung von 51 % für Geräte, Bandbreite und Personal führte … was uns zu Punkt vier führt …

4. Reduzierung des täglichen Managementaufwands, sodass mehr Zeit für strategische Projekte zur Steigerung des Umsatzwachstums zur Verfügung steht

Wenn Sie gerätebasierte Web-Gateways zusammen mit gerätebasierten Firewalls und gerätebasierten VPNs betreiben, investieren Sie erheblich mehr Arbeitsstunden in die Verwaltung von Netzwerkregeln und Sicherheitsrichtlinien (sowie in Hardware- und Software-Upgrades und einen monatlichen Patch-Zyklus) als nötig. Ein integrierter SSE-Cloud-Sicherheitsansatz bedeutet nicht nur, dass Ihr Team keine Abende und Wochenenden mit Upgrades verbringen muss, sondern dass Sie auch einheitliche Sicherheitsrichtlinien entwickeln können, die in Ihrem gesamten Sicherheitsbestand einheitlich angewendet werden können. Dadurch kann sich Ihr Team auf die wichtigsten Dinge konzentrieren, Warnmeldungen und Ereignisse verwalten und Ihre Sicherheitskontrollen so optimieren, dass sie optimal wirken.

5. Reduzierung der Stromverbrauchskosten

Es gibt einen weiteren, oft übersehenen Cloud-weiten Vorteil, der ein Nebenprodukt ist und sich nicht nur auf die Sicherheitsvorteile konzentriert. Durch die Migration in die Cloud wird die Anzahl der Racks mit Netzwerk- und Sicherheitsgeräten reduziert, die alle in Hochverfügbarkeitsclustern im Rechenzentrum laufen. Hier können durch die Nutzung einer gemeinsam genutzten Infrastruktur und die Weitergabe der Kosten für den Stromverbrauch an den Cloud-Sicherheitsanbieter erhebliche Kosteneinsparungen erzielt werden. Gleichzeitig muss dies mit der Umweltagenda des Anbieters in Einklang gebracht werden, um seine Dienste so effizient wie möglich zu betreiben.

6. Reduzierung des Verletzungsrisikos 

Der zuvor erwähnte ESG-Bericht stellte fest, dass das Sicherheitsrisiko und die Gefährdung nach der Verwendung von Netskope um 85 % gesunken sind. Dies kann direkte Kostenfolgen in Form geringerer Kosten und Bußgelder im Zusammenhang mit Verstößen haben. Es gibt auch noch andere Auswirkungen. Mehr dazu erfahren Sie in unserem Artikel „ Auswirkungen von Datenverlusten bewerten“.

Man muss nicht lange suchen, um IT- und Sicherheitsverantwortliche zu finden, die durch die Verlagerung der Sicherheit in die Cloud Einsparungen erzielen konnten. Tatsächlich ergab eine Studie Ende 2021, dass 79 % der europäischen Organ