Nach dem CrowdStrike-Ausfall: HYCU-Umfrage zum SaaS-Datenschutz

Der HYCU State of SaaS Resilience 2024 Report zeigt kritische Datenschutzlücken auf, da 70% der Unternehmen von Datenverlusten betroffen sind. Trotzdem verlassen sich 60 % der Unternehmen beim Schutz ihrer Daten auf SaaS-Anbieter und setzen sich damit weiteren Risiken aus. Erfahren Sie, wie Sie Ihre SaaS-Daten schützen und die Widerstandsfähigkeit verbessern können.

Simon Taylor

October 14, 2024

Da die SaaS-Nutzung weiterhin rasant ansteigt - weltweit nutzen Unternehmen im Durchschnitt 371 SaaS-Anwendungen im Vergleich zu 217 im Jahr 2022 -, erleben Unternehmen einen rasanten Anstieg sowohl der Chancen als auch der Risiken, die mit ihrer Nutzung und der Verbreitung von Anwendungen in der Cloud und in SaaS verbunden sind. Die Ergebnisse des kürzlich veröffentlichten HYCU State of SaaS Resilience in 2024 Report, zeichnen ein klares Bild dieser Herausforderungen:

70% der Unternehmen mussten im letzten Jahr Datenverluste bei SaaS-Anwendungen hinnehmen, dennoch
60% der Unternehmen glauben immer noch fälschlicherweise, dass ihre SaaS-Anbieter für den Datenschutz verantwortlich sind.

Diese Lücke im Verständnis kann zu verheerenden Folgen führen - etwas, das wir aus erster Hand mit dem CrowdStrike-Ausfall gesehen haben.

Das Modell der geteilten Verantwortung ist entscheidend

Eine der verblüffendsten Erkenntnisse der jüngsten HYCU-Umfrage war, dass die Mehrheit der Unternehmen das Modell der geteilten Verantwortung bei SaaS nicht kennt. Der Ausfall von CrowdStrike unterstreicht die Tatsache, dass es im Falle von Ausfällen oder Datenkompromittierungen letztlich an den Unternehmen liegt, ihre Daten zu schützen.

__wf_reserved_inherit

Vor einem Jahr haben wir dies in dem Amazon-Bestseller skizziert, Abwenden der SaaS-Datenapokalypse. Wie ich bereits erwähnt habe, gewährleisten die Anbieter von Cloud-Diensten nur die Betriebszeit der Plattform, nicht aber die Datenintegrität. Dieser Irrglaube macht Unternehmen anfällig für externe Bedrohungen und betriebliche Ausfälle, die das Tagesgeschäft stören können. Es ist höchste Zeit für Unternehmen, den Schutz ihrer Daten zu überdenken, unabhängig davon, ob sich diese Daten in der Cloud, vor Ort oder in einer SaaS-Anwendung befinden.

Die Komplexität nimmt zu - und damit auch die Risiken

Aus dem aktuellen HYCU State of SaaS Resilience Report, sind 58% der Befragten zunehmend besorgt über die Verwaltung der Komplexität mehrerer SaaS-Plattformen. Da Unternehmen ihre SaaS-Portfolios diversifizieren - sie nutzen weit mehr als 200 verschiedene Anwendungen - führt diese Komplexität zu mehr potenziellen Fehlerpunkten. Der CrowdStrike-Ausfall hat uns gezeigt, wie anfällig diese miteinander verbundenen Systeme sein können.

Unsere Kunden müssen anfangen, ganzheitlich über Datenschutz nachzudenken und Plattformen und Strategien einsetzen, die Daten über alle SaaS-Anwendungen hinweg schützen. Es geht nicht mehr nur um die Betriebszeit, sondern darum, dass Ihre geschäftskritischen Daten jederzeit sicher und zugänglich sind.

Mangelnde Vorbereitung auf SaaS-Ausfälle

Trotz der steigenden Risiken verfügen 45 % der befragten Unternehmen noch immer nicht über eine formelle Backup- oder Wiederherstellungsstrategie für ihre SaaS-Anwendungen. Der CrowdStrike-Vorfall hat uns vor Augen geführt, wie unerwartete Ausfälle ein Unternehmen lähmen können. Diese Unterbrechungen haben Auswirkungen auf alle Bereiche, von der Bereitstellung von Dienstleistungen bis hin zur Kundenzufriedenheit.

Aus den Kundenbeispielen in dem Bestseller geht hervor, wie wichtig es ist, sich auf den schlimmsten Fall vorzubereiten und robuste Disaster-Recovery-Pläne und Backup-Systeme einzurichten. Unternehmen können es sich nicht mehr leisten, einen reaktiven Ansatz zu verfolgen; proaktive Planung ist der Schlüssel zur Widerstandsfähigkeit in einer Cloud-first-Welt.

"Die Umstellung auf ein digitales Ökosystem stellte uns vor nie dagewesene Herausforderungen, insbesondere im Bereich der Datentransparenz und -sicherheit. Als wir mit HYCU zusammenarbeiteten, haben wir nicht nur eine Lösung, sondern einen Katalysator für den Wandel willkommen geheißen. Die Plattform von HYCU verschaffte uns nicht nur Einblick in unsere Datenlandschaft, sondern half uns auch bei der Umstellung, die wir bereits vorgenommen hatten. Von der Beseitigung blinder Flecken bis hin zur Sicherstellung einer prompten Wiederherstellung - der Wandel war signifikant. Es ist selten, einen Technologiepartner zu finden, der Ihre Herausforderungen so gut versteht wie HYCU, und HYCU hat sich für uns bei Bain Capital als ein unschätzbarer Verbündeter erwiesen. Unsere Datenintegrität, Sicherheit und Verwaltung sind in guten Händen, und dafür sind wir sehr dankbar." Mark Sutton, CISO, Bain Capital

Datenschutz bei SaaS in den Griff bekommen

Der HYCU State of SaaS Resilience Report in Verbindung mit dem CrowdStrike-Ausfall unterstreicht, dass Datenschutz nicht länger eine Option ist - er ist ein Muss. Wenn wir aus diesen Ereignissen etwas gelernt haben, dann, dass der Preis der Untätigkeit zu hoch ist. Als zuverlässiger Partner von mehr als 4.200 Kunden in 78 Ländern weltweit empfehlen wir allen Unternehmen, einen Schritt zurückzutreten und ihre aktuellen SaaS-Datenschutzstrategien zu überprüfen. Es beginnt mit diesen Schlüsselfragen:

Wissen Sie, wie viele SaaS-Anwendungen in Ihrem Unternehmen im Einsatz sind?
Wissen Sie, welche Anwendungen und Plattformen geschützt und ungeschützt sind? Können Sie dies leicht visualisieren?
Haben Sie einen soliden Backup-Plan, nicht nur für VMs und Plattformen, sondern auch für die SaaS-Anwendungen und die zugrundeliegenden Dienste, die sie zur Ausführung verwenden?
Sind Sie auf unerwartete Ausfälle oder Verletzungen vorbereitet?
Wissen Sie, wie lange es dauern würde, sich von einem Ausfall zu erholen?
Wissen Sie, wie lange Sie ohne Daten oder die Fähigkeit, Einnahmen zu generieren, auskommen können?

Wir bei HYCU glauben daran, unsere Kunden mit den Werkzeugen und dem Wissen auszustatten, das sie benötigen, um ihr wertvollstes Gut zu schützen - ihre Daten. Jetzt ist es an der Zeit zu handeln und diese Fragen zu beantworten, bevor sie zu großen Problemen werden und bevor der nächste größere SaaS-Ausfall oder Datenverlust eintritt.

Ausblick: Aufbau einer widerstandsfähigen SaaS-Zukunft

Unser oberstes Ziel bei HYCU ist es, Unternehmen dabei zu helfen, nicht zu einer Statistik zu werden. Wir planen für die Zukunft und setzen uns dafür ein, Innovation und Bildung im Bereich Datenschutz voranzutreiben. Ob durch die Bereitstellung einer einfachen Möglichkeit zur Visualisierung Ihres gesamten Datenbestands mit R-Graph, durch die Entwicklung umfassender Backup-Strategien oder durch ein besseres Verständnis Ihrer Verantwortlichkeiten im Rahmen des Shared Responsibility Model - die Macht, Ihre Daten zu schützen, liegt in Ihrer Hand.

Das Gespräch ist hier noch nicht zu Ende - lassen Sie uns weiter zusammenarbeiten, um sicherzustellen, dass Ihre SaaS-Anwendungen nicht nur einsatzfähig sind, sondern auch jeder Herausforderung standhalten können. Keiner sollte eine Statistik sein.

- **Simon Taylor**, CEO, HYCU