Umfrage: Verschlüsselung in Rechenzentren Zusammenfassung

Transkript

1 Umfrage: Verschlüsselung in Rechenzentren Zusammenfassung Sichere Konsolidierung in modernen Rechenzentren

2 Übersicht Viele Unternehmen möchten ihr Rechenzentrum konsolidieren, tatsächlich tun dies aber nur wenige. Zwar haben Cloud-Angebote und die Virtualisierung die Konsolidierung vereinfacht, viele Unternehmen stoßen dennoch auf zahlreiche Hindernisse, wenn sie ihr Ziel erreichen wollen. Eine SafeNet-Umfrage unter mehr als 580 IT- und Sicherheitsexperten hat diese Trends näher untersucht. Der internationale Markt ist zunehmend vom Wettbewerb geprägt. Daher müssen Unternehmen kontinuierlich dafür sorgen, dass der Mehrwert von IT-Investitionen möglichst hoch ist. IT-Leiter und Geschäftsführer streben weiter nach Konsolidierung ihrer Rechenzentren. Dazu reduzieren sie die Anzahl der Standorte, erweitern die Virtualisierung und setzen Cloud- Lösungen ein. Aber gibt es in diesem Bereich wirklich Fortschritte? Die SafeNet-Umfrage liefert dazu wichtige Erkenntnisse: Durch Verschlüsselung und Schlüssel- Management kann das volle Potenzial von Konsolidierung und Clouds genutzt werden. Viele der Befragten stufen die Konsolidierung von Rechenzentren als äußerst wichtig ein. Die Umfrage ergab aber auch, dass sich eine große Lücke zwischen dem Status quo und dem eigentlichen Ziel der Konsolidierung auftut. Maßnahmen wie die sichere und effektive Verschlüsselung sowie die Verwaltung kryptografischer Keys sind zudem eine wichtige Voraussetzung für die Konsolidierung von Rechenzentren und die Cloud-Migration. Die Herausforderungen bei der Umsetzung dieser Sicherheitsanforderungen tragen u. U. dazu bei, dass die Konsolidierung und die Umstellung von physikalischen auf virtuelle Systeme nur langsam voranschreiten. Es dauert aber warum? 73 % der Befragten zählen Verwaltungseffizienz und Kosteneinsparungen zu den wesentlichen Vorteilen der Konsolidierung und Virtualisierung von Rechenzentren. Trotzdem wird eine Konsolidierung aufgrund technischer Schwierigkeiten in rund 53 % der Fälle vertagt. Eine andere Studie stellte fest, dass zwei Drittel der Arbeitslast auf x86-servern mittlerweile virtualisiert sind 1. Nur ein Fünftel der Befragten gibt an, dass in virtuellen Umgebungen eine Verschlüsselung erfolgt. Die Kombination von Cloud, Sicherheit und Compliance überzeugt. Für eine erfolgreiche Cloud ist eine gute Sicherheit unabdingbar. Dazu zählen Basis-Sicherheitskontrollen wie Identity & Access Management (IAM), Antivirenprogramme sowie Verschlüsselung und Schlüssel-Management. Unternehmen, die diese Anforderungen erfüllen, können von Konsolidierung, Virtualisierung und von Cloud-Systemen profitieren und einen entsprechenden Wettbewerbsvorteil realisieren. Auf die Serviceanbieter, die Unternehmen bei diesem Vorhaben unterstützen, warten große Marktchancen. 1 ServerWatch, Taking Stock of the State of the Server Virtualization Market, Paul Rubens, 5. August 2013, server-trends/the-state-of-the-server-virtualization-market.html Die Umfrage ergab auch, dass Maßnahmen wie die sichere und effektive Verschlüsselung sowie die Verwaltung kryptografischer Keys eine wichtige Voraussetzung für die Konsolidierung von Rechenzentren und die Cloud-Migration sind. 2

3 Die wichtigsten Ergebnisse Virtuell wird nicht verschlüsselt Trotz des hohen Nutzungsgrads von Virtualisierungstechnologien wird derzeit nur ein Fünftel der Daten in virtuellen Umgebungen verschlüsselt. 73 % der Befragten zählen die Verwaltungseffizienz und Kosteneinsparungen zu den wesentlichen Vorteilen der Konsolidierung und Virtualisierung von Rechenzentren. % % Endgeräte, z.b Laptops, Tablets, Smartphones File Server Datenbanken Web und andere Anwendungen Finanzanwendungen Storage Virtuelle Infrastruktur Externe IT (z.b. Cloud, Partner, Outsourcing) Identitätsbasierte Authentifizierung Elektronische Signaturen (z.b. edocs) Gar nicht Weiß ich nicht Konsolidierung: ein unerreichbares Ziel? Rund drei Viertel der Befragten sind der Meinung, dass die Konsolidierung von Rechenzentren wichtig bzw. sehr wichtig ist. Dennoch hat weniger als ein Viertel bereits eine Konsolidierung vorgenommen. 45% Sehr wichtig Wie wichtig ist die Konsolidierung von Rechenzentren in Ihrem Unternehmen? Sehr wichtig Ziemlich wichtig Momentan nicht wichtig 3

4 24% Wir haben bereits konsolidiert Gibt es Pläne, Ihr Rechenzentrum zu konsolidieren? Wir haben bereits konsolidiert Ja, wir planen eine Konsolidierung Vielleicht Nein, wir planen keine Konsolidierung Es dauert aber warum? 53 % der Befragten geben technische Schwierigkeiten als Grund für die Verzögerung bei der Konsolidierung an. 4

5 Hoher Aufwand, zu wenig Personal Die Umfrage hat gezeigt, dass Verschlüsselungsteams zahlreiche Formen der Verschlüsselung, verschiedene Verschlüsselungsanwendungen und eine Vielzahl von Verschlüsselungstools betreuen müssen. Für diese Aufgaben stehen allerdings oft nicht genügend Mitarbeiter zur Verfügung. 58,2 % der Befragten geben an, dass weniger als fünf Mitarbeiter im gesamten Unternehmen für die Verschlüsselung zuständig sind. Wie viele Mitarbeiter sind weltweit mit der Verwaltung der Verschlüsselung betraut? 58% Weniger als fünf Mitarbeiter < >50 Verschlüsselungsteams müssen zahlreiche verschiedene Verschlüsselungsformen betreuen. Über die Hälfte aller Befragten verwendet eine bis drei verschiedene Verschlüsselungslösungen. 5

6 Schlüssel unter der Fußmatte Verschlüsselte Daten sind nur so sicher und verfügbar wie die verwendeten Schlüssel. Werden diese beispielsweise auf Servern hinterlegt, sind sie einem Missbrauchsrisiko ausgesetzt oder können verloren gehen. Dieselben Risiken ergeben sich dadurch auch für die vertraulichen Daten. Daher müssen Unternehmen zunehmend auf spezielle Plattformen für das Schlüssel-Management zurückgreifen, die eine leistungsstarke Sicherheit und Verfügbarkeit bieten. Mithilfe solcher Plattformen lassen sich Schlüssel auf Hardware speichern und verwalten, wo sie besser geschützt sind und sich besser kontrollieren lassen. Dennoch speichern mindestens drei Viertel der Befragten zumindest einen Teil der Schlüssel auf Software. Das ist etwa so, als ließe man seinen Haustürschlüssel unter der Fußmatte liegen. 75% Wo sichern Sie Ihre kryptografischen Schlüssel? Software Hardware Software und Hardware Weiß ich nicht 6

7 Ein Muss bei der Lösungsbeschaffung: Sicherheit und Compliance Bei der Beschaffung von Unternehmenslösungen legen 74 % der Befragten Wert darauf, dass Sicherheit und Compliance unterstützt werden. Aus gutem Grund: 59 % dieser Befragten haben derzeit Probleme mit dem Auditing von Rechenzentren. Worauf legen Sie beim Kauf neuer Geschäftsanwendungen Wert? 74% Compliance und Sicherheit 0 Rasche Marktverfügbarkeit Compliance und Sicherheit Bedienkomfort Schlussbemerkung Durch eine mehrstufige Verschlüsselung und ein zentralisiertes Schlüssel- Management können Unternehmen den Einsatz von Cloud und Virtualisierung sowie die Konsolidierung ihrer Rechenzentren beschleunigen und dabei gleichzeitig die nötigen Kontrollen zum Schutz vertraulicher Daten gewährleisten und interne Sicherheitsrichtlinien und gesetzliche Vorschriften einhalten. Lösungen von Service-Providern und Cloud-Anbietern, die zur Einhaltung dieser Ziele beitragen, sichern sich beträchtliche Marktchancen. 7

8 Über die Umfrage Das vorliegende Whitepaper stützt sich auf Daten einer SafeNet-Umfrage, die im Herbst 2013 durchgeführt wurde. Befragt wurden über 580 IT- und Sicherheitsexperten in über 50 Ländern aus zahlreichen Branchen wie Finanzen, Gesundheitswesen, Technologie, Medien, Verbrauchsgüter, Einzelhandel usw. Über SafeNet SafeNet, Inc., 1983 gegründet, ist einer der größten Anbieter der Welt im Bereich Informationssicherheit und sorgt zuverlässig für den Schutz sensibler Daten von führenden Unternehmen weltweit. Mit seinem datenorientierten Ansatz schützt SafeNet die wertvollsten Informationen über den gesamten Lebenszyklus hinweg vom Datencenter bis zur Cloud. Mehr als Unternehmen und Regierungsbehörden vertrauen auf SafeNet beim Schutz und der Kontrolle des Zugangs zu sensiblen Daten, beim Risikomanagement, bei der Einhaltung gesetzlicher Vorschriften sowie bei der Sicherung von virtuellen und Cloud-Umgebungen. 8