Wie kann man das Schweizer Cloud-Angebot von Azure und Office 365 sicher nutzen?

Mit der Verfügbarkeit von Microsoft Office 365 Hosting in der Schweiz hat Microsoft die Nutzung von Azure durch Schweizer Organisationen und Unternehmen beschleunigt. Durch die Gewährleistung eines lokalen Hostings der Daten werden die Hindernisse, die mit der Einhaltung bestimmter Vorschriften oder Standards verbunden sind, in der Tat reduziert. Zusätzlich zu Office 365 sind in der Schweiz auch Exchange Online, SharePoint Online, OneDrive Enterprise und Teams verfügbar. Auf diese Weise möchte Microsoft so viele Elemente wie möglich anbieten, um seinen Kunden das nötige Vertrauen zu geben.

Die Entscheidung, Microsoft zu vertrauen oder nicht zu vertrauen, um die Sicherheit Ihrer Daten zu gewährleisten, ist eine strategische Entscheidung, die unter Abschätzung aller Risiken und insbesondere der rechtlichen Aspekte zu treffen ist.

Technisch gesehen handelt es sich hierbei nicht um ein “kornelianisches” Dilemma. In der Tat ist es möglich, von den Funktionalitäten der Cloud-Dienste von Microsoft zu profitieren und gleichzeitig eine gewisse Kontrolle über Ihre Daten oder Sicherheitsmechanismen zu behalten:

  • Konfigurieren Sie Azure Information Protection so, dass Ihre vertraulichen Dokumente systematisch verschlüsselt werden,
  • Verwenden Sie Bring Your Own Key (BYOK) und einen HSM, um Ihre Verschlüsselungsschlüssel bei der Lieferung zu speichern,
  • Kontrollieren und sichern Sie Ihren Zugang mit Azure AD und fortschrittlichen Sicherheitsfunktionen: starke Authentifizierung, Zugangskontrolle,
  • Identitätsschutz, Single Sign On, etc.
  • Anonymisierung / Tokenisierung der in Ihren Datenbanken und Cloud-Anwendungen enthaltenen Daten,
  • Identitätsverbände, die Ihren Authentifizierungsserver vor Ort aufbewahren,
  • etc.

Unsere Berater werden regelmäßig beauftragt, unsere Kunden bei der angepassten Nutzung der Microsoft-Cloud-Tools zu begleiten, kontaktieren Sie uns für weitere Informationen.