Zukunft der IT-Infrastruktur Mehr Sicherheit, weniger Komplexität: So gelingt die Cloud-Strategie

Anbieter zum Thema

Parallels GmbH

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

Remote Work und KI treiben Cloud-Nutzung massiv an. SaaS, DaaS und Multi-Cloud prägen die IT-Strategie, doch steigende Cyberangriffe erhöhen den Druck auf Sicherheitsmaßnahmen. Unternehmen setzen auf Zero Trust, Containerization und neue Abwehrtechniken, um Effizienz und Resilienz gleichermaßen zu sichern und flexibel zu bleiben.

In den letzten Jahren hat sich die Arbeit moderner Unternehmen dramatisch verändert, denn die Fernarbeit ist zu einem wichtigen Bestandteil geworden. Ob vollständig remote oder hybrid, die meisten Unternehmen mit Wissensarbeiter bieten eine Form der flexiblen Arbeit an. Tatsächlich ergab der Parallels State of Cloud Computing-Bericht 2025, dass 84 Prozent der befragten IT-Experten in irgendeiner Weise remote arbeiten. Dieser Trend treibt die Nachfrage nach SaaS- und DaaS-Lösungen (Software-as-a-Service und Desktop-as-a-Service) weiter an. Das ermöglicht Mitarbeitern einen Cloud-basierten Zugriff auf Anwendungen und Arbeitsumgebungen, egal wo sie sich befinden.

Die zunehmende Abhängigkeit von Cloud-basierten Lösungen zur Unterstützung von Remote- und Hybrid-Belegschaften verschärft jedoch die Herausforderungen, mit denen IT-Teams konfrontiert sind: die Aufrechterhaltung der IT-Sicherheit und Verbesserung der betrieblichen Effizienz. Mit der wachsenden Nutzung der Public Cloud – verstärkt durch KI und die moderne Arbeitswelt – setzen sich IT-Führungskräfte damit auseinander, wie sie ihre immer größer werdenden Cloud-Footprints am besten betreiben, verwalten und vor allem sichern können.

Gigamon Hybrid-Cloud-Studie 2025

Fast alle CISOs gehen in Sachen Sicher­heit verheerende Kompromisse ein

Viele Unternehmen setzen mittlerweile auf Hybrid- und Multi-Cloud-Modelle, nicht weil sie sich von der Public Cloud entfernen, sondern weil sie mehr Flexibilität bei der Ausführung von Legacy-Workloads wünschen. Darüber hinaus wollen sie die Kosten und die betriebliche Komplexität senken.

Messlatte für Cloud-Abwehr erhöhen

Inzwischen hat sich die Welt an einen stetigen Strom von Schlagzeilen über große Cyberangriffe gewöhnt, die Unternehmen jeder Branche treffen. Von Datenschutzverletzungen bei Banken und Cloud-Anbietern bis hin zu Ransomware, die sich auf das Gesundheitswesen und den Einzelhandel auswirkt – das Ausmaß und die Häufigkeit dieser Vorfälle nimmt stetig zu. Angesichts dieser Bedrohungen haben 42 Prozent der von Parallels befragten Unternehmen im letzten Jahr eine Cyberverletzung erlebt. Das unterstreicht den dringenden Bedarf an robusteren und proaktiveren Cloud-Abwehrstrategien. Während nur 37 Prozent der Befragten Cloud-Schwachstellen als ihre größte Sorge einstufen, führen Ransomware und Malware die Liste immer noch an: 88 Prozent planen, ihre Budgets für Cybersicherheit zu erhöhen.

Um die Sicherheit von Cloud-Umgebungen zu gewährleisten, priorisieren Unternehmen eine Reihe grundlegender Kontrollen, darunter Multi-Faktor-Authentifizierung (MFA), Richtlinien zur Verschlüsselung und Schutz vor Datenverlust. Viele verlassen sich auch auf die Zero-Trust-Architektur, Cloud Security Posture Management (CSPM), Zugriffskontrollen und sichere Dateifreigabeprotokolle, um sensible Daten zu schützen und unbefugten Zugriff zu verhindern. Über diese Kernpraktiken hinaus eruieren IT-Teams neue Tools wie Remote-Browser-Isolation und Application Containerization. Browser-Isolation wird derzeit von 42 Prozent der Unternehmen eingesetzt und bietet einen starken Schutz, indem Websitzungen in einer separaten, geschlossenen Umgebung ausgeführt werden. Dadurch bleibt das lokale Netzwerk effektiv vor schädlichen Inhalten geschützt.

Neues eBook „Multi-Cloud-Sicherheit“

So wird die Multi-Cloud nicht zum Multi-Risiko

Der Einsatz von Application Containerization verbessert die Sicherheit und Verwaltbarkeit weiter. Das gelingt dadurch, dass IT-Teams ältere und moderne Anwendungen für die sichere Bereitstellung in physischen oder virtuellen Umgebungen verpacken können. Ein solcher Ansatz vereinfacht die Versionskontrolle, unterstützt die Lizenzierungskonformität und stellt ein konsistentes Anwendungsverhalten unabhängig von der zugrunde liegenden Infrastruktur sicher.

Markt für Public Cloud wächst kontinuierlich weiter

Investitionen in die Public Cloud sind nicht zu bremsen. Laut dem Gartner Forecast: Public Cloud Services, Worldwide, 2023-2029 werden Unternehmen im Jahr 2025 weiterhin in Cloud-Infrastrukturen und -Anwendungen investieren, wobei der Marktanteil voraussichtlich um 19,3 Prozent bei stabilem US-Dollar wachsen wird. Bis 2029 wird der Markt für Public-Cloud-Dienste ein Volumen von derzeit 1,42 Billionen US-Dollar erreichen, angetrieben von KI-Workloads und der Modernisierung von Unternehmen.

Cloud-Strategie des BSI

So will das BSI die Cloud souverän und sicher machen

IT-Führungskräfte blicken jedoch über einen einheitlichen Ansatz hinaus. Während die Public Cloud eine zentrale Rolle spielt, verteilen viele Unternehmen ihre Workloads in Hybrid- und Multi-Cloud-Umgebungen neu, um Leistung, Kosten und Governance zu optimieren und die IT-Strukturen bestmöglich abzusichern. Im mittelständischen Marktsegment verwenden 47 Prozent der Unternehmen eine Multi-Cloud-Strategie und 35 Prozent bevorzugen die Hybrid Cloud. Das zeigt, dass Flexibilität unerlässlich ist.

SaaS- und DaaS-Technologien sind nach wie vor führend bei der Einführung von Public Clouds. Die Daten der Parallels-Umfrage stimmen überein: 85 Prozent der Befragten geben an, SaaS in irgendeiner Weise zu nutzen. Weitere 33 Prozent bestätigen, eine ausgewogene Mischung aus Cloud-basierten und lokal installierten Anwendungen zu verwenden. Die befragten Unternehmen legen dabei hohen Wert auf die Interoperabilität zwischen SaaS- und Cloud-Infrastrukturen, um eine konsistente Verwaltung und Transparenz zu gewährleisten, insbesondere da KI und Automatisierung zum Kern digitaler Arbeitsabläufe werden.

VDI unter der Lupe

Da große traditionelle Akteure ihre Strategien ändern, steht VDI (Virtual Desktop Infrastructure) erneut auf dem Prüfstand. IT-Führungskräfte bewerten Legacy-Vereinbarungen neu. Der Parallels-Bericht ergab, dass 58 Prozent der Unternehmen planen, den VDI- oder DaaS-Anbieter zu wechseln, wobei die Mehrheit (94 Prozent) plant, eine neue Lösung in weniger als einem Jahr zu implementieren. Nur 28 Prozent gehen davon aus, dass sie mit ihrer aktuellen Lösung fortfahren werden.

Den Cloud Stack mit Open Source absichern

9 Open-Source-Cloud-Sicherheitstools

Steigende Kosten, Bedenken zum langfristigen Support der Anwendungen und mangelnde Integrationsmöglichkeiten gehören zu den Hauptgründen, die den Wechsel zu einer hybriden oder Multi-Cloud-Lösung vorantreiben. Vor allem der Mittelstand sucht nach VDI- und DaaS-Optionen, die eine flexible Skalierung ohne langfristige Bindung ermöglichen, um agil auf Marktveränderungen reagieren zu können.

Mit Flexibilität und Sicherheit in die Zukunft

Bei der Modernisierung von Anwendungsumgebungen liegt der Fokus aktuell weniger darauf, wo sich die Workloads befinden. Vielmehr geht es IT-Führungskräften darum, wie sie diese sicher, effizient und skalierbar bereitstellen können. Das Wachstum der Public Cloud ist unbestreitbar. Aber Hybrid- und Multi-Cloud-Strategien helfen Unternehmen dabei, Legacy-Anwendungen zu unterstützen, moderne Produktivität zu ermöglichen und KI-gesteuerte Services zu integrieren.

Sicherheit ist ein zentraler Bestandteil dieser Entwicklung. Der Schutz sowohl älterer als auch moderner Anwendungen erfordert ein ausgewogenes Verhältnis zwischen Benutzerfreundlichkeit, Leistung und Kosten – unabhängig davon, wo sie sich befinden. Um dieser Herausforderung gerecht zu werden, investieren IT-Teams in mehrschichtige Abwehrmechanismen, moderne Tools und intelligente Cloud-Architekturen, um komplexen Bedrohungen immer einen Schritt voraus zu sein. Infolgedessen nimmt die Akzeptanz der Cloud gegenüber On-Premises nicht ab. Sie expandiert – und damit auch die Tools und Strategien, die für ein gutes Management erforderlich sind.

Über den Autor: Kamal Srinivasan ist SVP of Product bei Parallels. Mit mehr als zwei Jahrzehnten Erfahrung in diesem Bereich ist Srinivasan für den Aufbau robuster Technologieplattformen für Unternehmen bekannt. Zuvor war er als Head of Product bei Blink Health tätig, trug zur Verbesserung von Azure im Microsoft-Team bei und leitete Inkubatoren zur Entwicklung von Drohnen sowie von maschinellem Lernen auf Satellitenbildern für das Infrastruktursicherheitsgeschäft und war Cloud Product Lead bei Oracle. Er hat einen Doktortitel in Computertechnik von der University of Wisconsin-Madison.

Security-Insider Podcast – Folge 89

Die Cloud-Strategie des BSI

(ID:50528497)