Relevanz von Server- und Datenstrukturen für die Cyber- und Datensicherheit
Es gibt Medienberichte über Sicherheitslücken bei sogenannter Kollaborations-Software. Solche Programme für Office- und Telekommunikationsanwendungen in der Cloud sind vor allem seit der Corona-Pandemie aus Unternehmen nicht mehr wegzudenken. Allerdings haben sich zahlreiche Unternehmen bei der Auswahl nur oberflächlich mit der Datensicherheit beschäftigt. Das geschah vor allem aufgrund des damals herrschenden Zeitdrucks, die Unternehmensabläufe mittels Homeoffice und Remote Work aufrechtzuerhalten. Die Frage der Sicherheit von Daten bei der Nutzung entsprechender Programme war zweitrangig. Eine eng damit verbundene Frage ist, wie relevant Server- und Datenstrukturen für die Sicherheit sind.
Zwei verschiedene Dinge – Sicherheitslücken & Datenschutz-Risiken
Beim Thema Sicherheitslücken geht es um klassische Server- und NAS-Lösungen. NAS- und Datei-Server erhöhen zwar durch Redundanzen die Ausfallsicherheit von Daten (etwa durch fehlerhafte Laufwerke), sind aber gleichzeitig anfälliger für Ransomware-Attacken.
Bei der Nutzung von Cloud-Diensten stehen dagegen Datenschutz-Risiken im Fokus. Während der letzten Monate gab es verschiedene Gerichtsurteile, die bestätigten, dass es bisher keine einwandfreie Rechtsgrundlage gibt. Auf deren Basis lässt sich ausschließen, dass personenbezogene Daten in die USA übermittelt werden. Der US-Cloud-Act ermöglicht eine solche Übermittlung, wenn der US-Anbieter deutsche Rechenzentren besitzt.
Größere Sicherheit durch Private Cloud bzw. Hybrid Cloud Lösungen
Eine Lösung sind „Private Cloud“ oder „Hybrid Cloud“ Anwendungen. Sie zeichnen sich durch zentrale Wartung aus, aufgrund derer sie ähnlich sicher und vor allem komfortabel, wie Cloud-Dienste sind. Gleichzeitig minimieren sie das Datenschutzrisiko dadurch, dass die Datenspeicherung am Firmenstandort oder in deutschen Rechenzentren geschieht.
Roman Leuprecht, technischer Leiter und Gründer des Startups UNIKI rät Unternehmen zusätzlich, eine Failover-Funktion einzubauen. An einem separaten Standort wird hierfür ein Backup-Server eingerichtet, der im Schadensfall direkt den Hauptserver ersetzt.
Es gibt aber noch weitere, relativ einfach zu nutzbare Möglichkeiten, die Datensicherheit zu erhöhen. Hier lautet für Roman Leuprecht das wichtigste Stichwort Passwort-Management: Er rät schließlich Unternehmen, auch Passwort-Manager zu nutzen, da man beim Thema Sicherheit die menschliche Komponente nicht vergessen darf. Diese Anwendungen ermöglichen es, für unterschiedlichste Dienste sehr starke Kennwörter zu nutzen und zentral zu verwalten. So können laut dem Experten Phishing-Versuche vereitelt und neue Mitarbeiter schnell eingearbeitet werden.
Rechenzentren und Inhouse-Server schützen Datensouveränität
Es müssen alle Aspekte und Risiken hinsichtlich der Datensicherheit und den von der DSGVO verlangten Maßnahmen berücksichtigt werden. Die Unternehmensführungen müssen alles unternehmen, um Risiken zu entgehen. Langfristig ist das vor allem das latente Risiko finanzieller Schäden durch Strafzahlungen. Zudem sollten mögliche Imageschäden durch Vertrauensverlust minimiert werden.
Der Pfad, auf dem das eigene Unternehmen seine rechtlich sichere und uneingeschränkte Datensouveränität bewahrt und ein vertrauenswürdiges DSGVO-Schutzniveau besitzt, führt über die ausschließliche Nutzung europäischer Kollaborationslösungen in Rechenzentren europäischer Unternehmen oder, was eine noch bessere Lösung wäre, eigener Inhouse-Server. Wenn der Datenserver physisch am Unternehmensstandort steht, haben US-Behörden keine Zugriffsmöglichkeit auf den Server und die auf ihm gespeicherten, unternehmenseigenen Daten.
Jedem Unternehmen muss klar sein, dass ein Aufschieben solcher oder ähnlicher Maßnahmen bedeutet, das Unternehmen weiterhin den unnötigen Risiken auszusetzen und der Compliance-Abteilung bis zur Implementierung sicherer Lösungen viele schlaflose Nächte zu bereiten.
- Titelbild: Foto von Soumil Kumar
ExpertentalkOb ein Fenster wirklich gut eingebaut ist, zeigt sich häufig erst Monate später: wenn sich an der Laibung Feuchtigkeit sammelt, der Flügel schwergängig wird oder die erhoffte Energieeinsparung ausbleibt. Dann geht es um Details, die auf einer Produktbroschüre selten zu sehen sind – um Anschlüsse, Materialien und die Passung zum Gebäude. Gleichzeitig verändert sich der Rahmen, in dem Fensterbaubetriebe arbeiten. Der 2024 überarbeitete Montageleitfaden des ift Rosenheim behandelt inzwischen ausdrücklich auch Rückbau, Recycling und mögliche Schadstoffe alter Bauteile. Die neue EU-Bauproduktenverordnung bereitet digitale Produktpässe vor; ab Januar 2027 gilt außerdem die neue EU-Maschinenverordnung. Bei motorisierten Fenstern stellen sich damit weitere Fragen zur Sicherheit, Dokumentation und Verantwortung. Hinzu kommen anspruchsvolle energetische Vorgaben, sobald Eigentümer Fördermittel für einen Fenstertausch nutzen möchten. Wie viel davon erreicht bereits den Alltag eines regionalen Fachbetriebs? Andreas Maurer ist Geschäftsführer der A. Maurer GmbH in München, die Fenster und Türen plant, verkauft und montiert. Zum Leistungsspektrum gehört auch die professionelle Fensterreparatur in München. Gerade die Verbindung aus Neuinstallation und Arbeit am Bestand eröffnet einen interessanten Blick auf den Wandel der Branche: Was wird für Kunden tatsächlich besser, wo steigt der Aufwand und welche Innovationen versprechen einen praktischen Nutzen?
Firmenportrait1996 begann die Geschichte der Bliemel WintergartenBau GmbH in der Friedhofstraße 2 in Ergoldsbach. Heute befindet sich der Firmensitz wenige Straßen weiter, in der Gewerbestraße 11. Dort sind inzwischen Büros, Produktionsflächen, Lager und eine umfangreiche Ausstellung untergebracht. Der Ortswechsel steht sinnbildlich für die Entwicklung eines Unternehmens, das sich über drei Jahrzehnte hinweg fachlich und organisatorisch weiterentwickelt hat. Gegründet wurde der Betrieb von Georg Bliemel, Schreinermeister und staatlich geprüftem Form- und Raumgestalter. Aus seiner handwerklichen Spezialisierung entstand schrittweise ein Geschäftsmodell, das individuelle Planung, eigene Fertigung und Montage miteinander verbindet. Mittlerweile reicht das Angebot von klassischen Wohnwintergärten bis zu modernen Glas- und Überdachungskonstruktionen. Zum 30-jährigen Bestehen im Jahr 2026 lässt sich anhand der Unternehmenschronik nachvollziehen, welche Entscheidungen diesen Weg geprägt haben. Georg Bliemel: Mit handwerklichem Fachwissen in die Selbstständigkeit
BusinessWie verbindet ein Handwerksbetrieb die Bearbeitung von Rohmaterial, unterschiedliche Auftragsarten und die Planung mit seinen Kunden über mehrere Standorte hinweg? Für gewerbliche Auftraggeber ist diese Frage ebenso interessant wie das Leistungsangebot selbst. Die Steinmetzwerkstätten Knurbien GmbH zeigen, wie sich Bausanierung, Baudenkmalpflege, Restaurierung und Grabmalfertigung innerhalb eines Natursteinbetriebs zusammenführen lassen. Das Unternehmen besteht seit 1906 und ist heute an drei Orten vertreten. Berlin-Friedenau ist der Unternehmenssitz und neben Baruth/Mark einer der beiden Hauptstandorte des Betriebs. Zum Angebot gehört die Herstellung von Grabmalen in Berlin; zugleich umfasst das Tätigkeitsprofil Arbeiten an Gebäuden und erhaltenswerten Steinobjekten. Für die unternehmerische Einordnung ist deshalb weniger ein einzelnes Produkt entscheidend als die Verbindung verschiedener Leistungen mit einer standortübergreifenden Arbeitsweise. Wie organisiert die Steinmetzwerkstätten Knurbien GmbH ihr Geschäft an drei Standorten?