Mehr Sicherheitdurch die Cloud

Mehr Sicherheit durch die Cloud

Kritische Infrastrukturen sind essenziell, um gesellschaftliche Funktionen, Wirtschaft, Gesundheit und soziales Wohlergehen in einem Lande aufrechtzuerhalten. In extremen Situationen können sie sogar überlebenswichtig sein.

Sicherheit zuerst – dies gilt besonders für IT-Systeme. Seit dem ersten aufgezeichneten Ransomware-Angriff namens PC Cyborg im Jahr 1989 ist Ransomeware zu einer gefährlichen Bedrohung für Unternehmen, Regierungen und Nonprofit-Organisationen geworden. Ransomware ist eine Software, die sämtliche Daten auf einem Rechner korrumpiert. Die Täter fordern Lösegelder für die gestohlenen oder verschlüsselten Daten. Allein der deutschen Wirtschaft entstanden 2022 laut dem Branchenverband Bitkom durch solche Cyberangriffe Schäden von rund 200 Milliarden Euro.

Amazon Web Services (AWS) schützt mithilfe des Cloud-Computings seine Kunden auf der ganzen Welt vor solchen Angriffen. Zu den AWS Kunden zählen dabei genauso große Unternehmen wie Siemens oder die Deutsche Bahn, Startups wie Zalando, aber auch Bildungseinrichtungen und andere Organisationen des öffentlichen Sektors. Die Sicherheit bei AWS beginnt mit dem Angebot einer Infrastruktur, die speziell für die Cloud entwickelt wurde, die strengste Sicherheits- und Regulierungsanforderungen erfüllt. So hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) bereits 2016 mit dem Kriterienkatalog C5 die Mindestanforderungen an sicheres Cloud-Computing spezifiziert. AWS hält dieses Testat seit seiner Einführung. Durch die Nutzung der Cloud ist die IT einer Firma, eines Staates oder einer Organisation weitaus sicherer als in selbst gemanagten Rechenzentren. AWS ermöglicht es seinen Kunden auf die sicherste globale Infrastruktur aufzubauen und die eigenen Daten verschlüsseln, verschieben und verwalten zu können. Alle Daten, die über das AWS Global Network fließen, das die verschiedenen Rechenzentren und Regionen verbindet, werden automatisch bereits auf der physischen Ebene verschlüsselt, bevor sie die abgesicherten Standorte verlassen.

Wirtschaftliche Krisen besser managen

Die Clouddienste von AWS tragen zudem dazu bei, in Krisensituationen einen wichtigen Beitrag zur Bewältigung dieser beizutragen. Ein Beispiel dafür sind die Herausforderungen, vor die der Umgang mit Covid-19 die öffentliche Verwaltung stellte. Der Ausbruch der Pandemie hat IT-Defizite bei Regierungen, Unternehmen, Bildungseinrichtungen und im Gesundheitswesen offengelegt. So sollten Unternehmen in der Lage sein, kurzfristig ihre IT-Kapazitäten zu erhöhen, um in Krisen flexibel zu bleiben. Dies ist über die Nutzung der AWS-Cloud möglich. Ein Beispiel dafür sind die vielen Menschen, die während des Lockdowns mit der Hilfe von Cloud basierten Lösungen von zu Hause arbeiteten. Im Idealfall läuft dabei aber das IT-System bereits vor Krisenfällen über die Cloud, sodass nicht erst im Notfall reagiert werden muss.

Ein weiteres aktuelles Beispiel für die Bedeutung der Cloud ist die Lieferkettenproblematik, die durch die Pandemie verstärkt wurde. Mithilfe der AWS-Cloud ist es Unternehmen möglich, das Management der Lieferketten zu verbessern. So entfallen durch die Verlagerung der Daten von klassischen Servern in die Cloud teure Implementierungen von Software und laufende Kosten für den Betrieb veralteter Vor-Ort-Lösungen (On-Premises). Anstatt teure Systeme zu kaufen, reduzieren sich die Kosten, indem Anwender lediglich für die Nutzung des Cloud-Services eine Gebühr zahlen – und nicht für die gesamte Modernisierung des IT-Systems. Mit AWS Supply Chain ist es dadurch möglich, Machine Learning (ML) gestützte Erkenntnisse zu erlangen, die z.B. durch genauere Bedarfsprognosen Lieferengpässe verhindern.

Nachhaltige IT-Nutzung

Weiterhin ist die Abhängigkeit von fossilen Brennstoffen ein Risikofaktor. Neben den bekannten ökologischen Nachteilen, sehen wir gerade in Deutschland seit 2022 wie diese Abhängigkeit von Öl und Gas zu Problemen führt. Eine nachhaltige und eigenständigere Energieversorgung ist daher auch eine Frage der Resilienz. AWS will seinen Strom bis 2025 vollständig aus erneuerbaren Energien speisen. Langfristiges Ziel ist es, bis 2040 kohlenstofffrei zu werden. Studien von 451 Research haben gezeigt, dass AWS heute schon fünfmal energieeffizienter als die Rechenzentren europäischer Unternehmen ist. Der Bericht zeigt außerdem, dass die Migration von Rechenlasten zur AWS-Cloud innerhalb von Europa die Treibhausgas-Emissionen verringern würde – und das in einer Größenordnung, die dem Ausstoß von Millionen Haushalten entspricht. Darüber hinaus könnten Unternehmen die Kohlenstoffemissionen eines durchschnittlichen Workloads um bis zu 96 % reduzieren, wenn AWS das bis 2025 gesteckte Ziel erreicht, seine Energie zu 100 % aus erneuerbaren Quellen zu beziehen. Amazon ist der weltweit größte Abnehmer erneuerbarer Energien, nutzt diese für seinen Geschäftsbetrieb und fördert darüber hinaus ihre Einspeisung in das europäische Stromnetz. Derzeit verfügt Amazon über mehr als 234 Solar- und Windenergieprojekte auf der ganzen Welt – darunter Projekte in Deutschland, Finnland, Frankreich, Irland, Italien, den Niederlanden, Schweden, Spanien und dem Vereinigten Königreich.

AWS hilft bei der Stabilisierung des ukrainischen Finanzsystems

Der Angriffskrieg auf die Ukraine ist auch ein Musterbeispiel dafür, wie kritische Infrastrukturen eines Landes über die Cloud geschützt werden können. AWS arbeitet eng mit der ukrainischen Regierung zusammen, um Dienstleistungen für die Bürger des Landes während des Krieges bereitzustellen. So drohte der Krieg das Bankensystem der Ukraine zu zerstören. Ein Beispiel für die Unterstützung durch AWS ist die PrivatBank. Sie ist das größte Geldinstitut der Ukraine mit 18 Millionen Kunden. In nur 45 Tagen wurden die Daten von mehr als 3.500 Servern der Bank in die Cloud von AWS hochgeladen. AWS stellte Credits, IT-Experten und Technical Account Manager zur Verfügung, welche die Verlagerung (Migration) der Rechenressourcen, Daten, Anwendungen und IT-Prozesse in die Cloud rund um die Uhr unterstützten. Aber nicht nur Daten aus dem Finanzsystem konnten in die Cloud migriert werden, sondern auch mit Hilfe von Snowball Devices mehr als 10 Petabyte Daten aus 27 ukrainischen Ministerien und 18 Universitäten.

Der ukrainische Präsident Wolodymyr Selenskyj hat AWS am 6. Juli 2022 auf der Ukraine Recovery Conference in Lugano in der Schweiz mit dem „Ukraine Peace Prize“ für die Unterstützung der Ukraine während des Krieges ausgezeichnet. Verliehen wurde der Preis vom ukrainischen Vize-Regierungschef und Minister für digitale Transformation Mykhailo Fedorov: „Das Unternehmen hat buchstäblich unsere digitale Infrastruktur gerettet – staatliche Register und wichtige Datenbanken wurden in die AWS-Cloud-Umgebung migriert.“

Gesundheits­versorgung sichern

Bei einer kritischen Infrastruktur kann es um Leben und Tod gehen: Krankenhäuser und Kliniken bieten Hilfe für Familien, die sich um ihre Angehörigen kümmern – für Soldaten und Zivilisten, die bei militärischen Angriffen verwundet wurden. Und für Flüchtlinge, die unter Kriegstraumata leiden. AWS und Amazon leisten ständige Unterstützung, um die Kontinuität der physischen und psychischen Gesundheitsversorgung der Ukraine zu gewährleisten. Das Ukrainian Humanitarian Aid and Assistance System (UHAAS) ermöglicht es Krankenhäusern, ihre Versorgung und ihren klinischen Bedarf zu melden. UHAAS wurde von XCH entwickelt, einem Softwareunternehmen mit über 20 Jahren Erfahrung in diesem Bereich. AWS half bei der Entwicklung und dem Deployment, sowie bei Fragen zu Datenschutz und -Sicherheit der sensiblen Fragen.

Die von XCH und AWS entwickelte Anwendung, koordiniert die Versorgungs- und Ressourcenanforderungen – einschließlich Medikamenten, Hygienematerial, Bettenkapazität und Patiententransfers. Die App wird in mehr als 20 Einrichtungen des Gesundheitswesens eingesetzt, darunter in Krankenhäusern sowie in Reha- und zahnmedizinische Zentren. XCH-CEO Carl Taylor: „Ohne AWS wäre dieser Erfolg nicht möglich gewesen“.