Mit zunehmender Digitalisierung und dem steigenden Bedarf an Datenverarbeitung stehen Unternehmen vor der Herausforderung ihre IT-Infrastruktur sicher, effizient, skalierbar und redundant zu betreiben, denn Ausfälle oder Datenverluste führen zu erheblichen finanziellen Schäden und zum Vertrauensverlust bei Kund:innen. Diese Umsetzung fordert Fachpersonal und stellt hohe Anforderungen an die Ausstattung der Serverräume. Gleichzeitig müssen spezielle Vorgaben in puncto Datensicherheit erfüllt werden, die im Eigenbetrieb nur mit sehr großem Aufwand umgesetzt werden können. Viele Unternehmen stehen vor der Entscheidung, in den Ausbau und Betrieb der eigenen Serverräume zu investieren oder ihre IT outzusourcen.

In Österreich gibt es etablierte Unternehmen wie conova, die alle Anforderungen an ein hochsicheres Rechenzentrum erfüllen und skalierbare Colocation-Lösungen anbieten. Colocation beschreibt die Nutzung von Rechenzentrumsinfrastrukturen durch mehrere Unternehmen, die jeweils Racks für den Betrieb der eigenen Server und Daten anmieten und dennoch die vollständige Kontrolle darüber behalten. Mit der Auslagerung in ein externes Datacenter entfallen zudem die hohen Kosten für den Bau und Eigenbetrieb eines Serverraumes. Insbesondere die benötigte Technik für die Realisierung von Klimatisierung, Brandschutz, unterbrechungsfreie Stromversorgung, Zwei-Faktor-Zutrittssystem und das Monitoring aller Anlagen ist kosten- und betreuungsintensiv.

Sensible Unternehmensdaten extern zu speichern erfordert hohes Vertrauen in den Partner. Zertifizierungen im IT-Umfeld ermöglichen einen Vergleich von Datacentern und deren Betreibern sowie die Einhaltung von Mindeststandards und unterstützen in puncto Datensicherheit. Um regulatorischen Anforderungen gerecht zu werden, sind oftmals Zertifizierungen im Bereich Datenschutz erforderlich. Viele Rechenzentren – darunter auch conova – besitzen bereits wichtige Zertifizierungen wie ISO 27001, die strenge Standards für das Informationssicherheitsmanagement festlegen. Die Europäische Norm EN 50600 für den Bau und Betrieb von Rechenzentren ist hier ebenfalls ein guter Wegweiser.

Unternehmen können von dieser Expertise profitieren, ohne selbst den aufwendigen Zertifizierungsprozess durchlaufen zu müssen.

conova Kund:innen profitieren von deren Sicherheit, Redundanz, Konnektivität und modernen IT-Infrastruktur und erhalten im Datacenter so viel Platz, wie sie aktuell benötigen. Sollte sich der Bedarf ändern, kann die Rack-Stellfläche beliebig erweitert werden. Zudem wird über einen 24×7 Zutritt sichergestellt, dass Unternehmen jederzeit Zugang zu ihren Racks erhalten.

Die Vorteile einer Colocation sind vielfältig:
Bei einem reinen Housing profitieren Unternehmen von der Expertise eines externen Rechenzentrumsbetreibers, der eine sichere und zuverlässige Umgebung für die Server und IT-Infrastruktur liefert und die Verantwortung für die physische Sicherheit, Kühlung und unterbrechungsfreie Stromversorgung übernimmt. Kund:innen erhalten dadurch Zugang zu einer hochmodernen IT-Infrastruktur, ohne selbst ein eigenes Rechenzentrum betreiben zu müssen. Der Betrieb der eigenen IT-Infrastruktur (Server, Firewalls, Storagesysteme, etc.) bleibt beim reinen Housing weiterhin Aufgabe der IT-Abteilung des Unternehmens. Mit dem Remote Hands Service übernehmen die Rechenzentrumsspezialisten von conova jedoch auf Wunsch für ihre Kund:innen erforderliche Arbeiten am Rack und entlasten dadurch die IT-Mannschaft der Unternehmen.

zurück

Bei vielen Anbietern haben Kunden die Wahl zwischen einem klassischen Housing – also der reinen Anmietung von Rechenzentrumsfläche – oder einem Teil- bzw. Full-Outsourcing, bei dem die Spezialisten den Betrieb der IT-Infrastruktur teilweise oder ganz übernehmen. Bei conova beispielsweise wird der Dienstleistungsgedanke großgeschrieben: Die Experten setzen auf persönliche Beratung und können ihren Kunden maßgeschneiderte Gesamtpakete anbieten. Dabei können reine Housing-Flächen mit umfassenden Managed Services wie beispielsweise Backup-Lösungen oder auch DDoS Protection kombiniert oder die Betriebsführung zentraler IT-Services ganz an die Experten ausgelagert werden. Welches Setup für den jeweiligen Use-Case passend ist, wird gemeinsam mit dem Kunden erarbeitet. Garantiert wird zudem, dass die Daten zu 100 Prozent in Österreich bleiben.

zurück

Spezialisierte Rechenzentren wie jene von conova bieten häufig auch direkte Anbindungen an die großen Public Cloud Anbieter, was die Umsetzung von hybriden Setups unterstützt. Zudem können Kund:innen aus mehreren Providern auswählen und haben direkte Verbindungen zu den bedeutenden Internetknoten wie DE-CIX (Deutsche Commercial Internet Exchange) oder AMS-IX (Amsterdam Internet Exchange).

Die Nutzung einer Colocation ist auch dann sinnvoll, wenn es um georedundante IT-Services geht. In diesem Fall werden die Daten an geografisch getrennten Standorten und damit in unterschiedlichen Verfügbarkeitszonen gespeichert, was insbesondere auf die Faktoren Hochverfügbarkeit und Betriebssicherheit einzahlt.

zurück

Sicherheitsaspekte spielen bei der Wahl eines Rechenzentrums die zentrale Rolle. Hochsichere Rechenzentren setzen auf modernste Schutzmaßnahmen, um sensible Daten vor unbefugtem Zugriff und Cyberangriffen zu schützen. Diese Maßnahmen umfassen physische Sicherheitsvorkehrungen wie mehrstufige Zutrittskontrollen, Überwachungssysteme sowie spezielle Brandschutz- und Stromversorgungskonzepte. In den Rechenzentren von conova werden hohe Verfügbarkeit und Ausfallsicherheit nicht nur über die Georedundanz realisiert, sondern auch bereits in jedem einzelnen Datacenter. Beispiele dafür sind redundante Systeme in der Rechenzentrumsinfrastruktur, die Speisung aus getrennten Umspannwerken, wegeredundante Trassenführung und eine umfassende Notstromversorgung. Zusätzlich werden in der digitalen Sicherheit hohe Standards eingehalten. Verschlüsselte Datenübertragungen, Firewalls, Prevention- und Protection-Lösungen sowie strikte Zugriffsregelungen sorgen dafür, dass nur autorisierte Personen auf die gespeicherten Daten zugreifen.

Durch regelmäßige Audits und Zertifizierungen nach internationalen Standards wird sichergestellt, dass diese Sicherheitsmaßnahmen kontinuierlich überprüft und optimiert werden. Zudem sehen Zertifizierungen im Rechenzentrumsumfeld vor, Notfallpläne für eventuelle Krisenfälle auszuarbeiten, um Business Continuity zu gewährleisten. conova ist nach ISO 27001 und EN 50600 zertifiziert, trägt das Cyber Trust Label und erfüllt alle Anforderungen für Cybersicherheit, basierend auf dem Cyber Risk Rating Schema.

zurück

Österreich ist durch seine strengen Datenschutzbestimmungen ein idealer Standort für die Speicherung sensibler Unternehmensdaten. Der österreichische Datenschutz ist eng an die EU-Datenschutz-Grundverordnung (DSGVO) gebunden, die zu den strengsten der Welt gehört. Unternehmen profitieren somit von einem rechtlich klar definierten Rahmen, der höchste Standards zum Schutz persönlicher und unternehmensinterner Daten garantiert und behalten gleichzeitig ihre Daten zum Greifen nahe. Dies ist besonders für Branchen mit strengen Compliance-Anforderungen von Bedeutung, wie dem Finanz- oder Gesundheitssektor. Neben der DSGVO gibt es in Österreich weitere nationale Vorschriften, die den Datenschutz und die IT-Sicherheit betreffen. Diese Rahmenbedingungen schaffen für Unternehmen ergänzende Sicherheit und ermöglichen es, sich voll auf das Kerngeschäft zu konzentrieren.

Zusätzlich zu den rechtlichen Vorteilen bietet Österreich auch durch seine geografische Lage einen optimalen Standort für ein Rechenzentrum. Das Land liegt in der Mitte Europas, was schnelle Verbindungen zu anderen wichtigen Wirtschaftszentren ermöglicht und stabile politische und wirtschaftliche Verhältnisse verspricht. Für den lokalen Datenaustausch stehen die Internetknoten in Wien (VIX) und der Salzburger Internet Exchange (SAIX) Knoten zur Verfügung, die einen sicheren, direkten und schnellen Datenverkehr ermöglichen.

zurück

zurück

zurück

Der Countdown läuft: Bis 17. Oktober 2024 ist NIS2 (Network and Information Systems Directive) in nationales Recht umzusetzen. Nach dem Inkrafttreten des Gesetzes drohen Unternehmen bei Nichteinhaltung hohe Strafen. Betroffen davon sind „Wichtige Einrichtungen“ und „Wesentliche Einrichtungen“, zu denen auch Betriebe der digitalen Infrastruktur zählen. Doch was verbirgt sich hinter der neuen EU-Richtlinie, welche To Dos ergeben sich für Unternehmen und vor allem: welche Vorteile bringt NIS2?

Die NIS2 Richtlinie verfolgt das Ziel, ein gemeinsames hohes Niveau der Cybersicherheit von Netz- und Informationssystemen in der EU zu schaffen. Wie die Richtlinie national umgesetzt werden wird, regelt das nationale Recht, konkret das NISG 2024. Die neue Richtlinie ersetzt den Vorgänger NIS1 und sorgt für eine Modernisierung des Rechtsrahmens, die vor allem durch zunehmende Digitalisierung und eine veränderte Bedrohungslandschaft erforderlich ist. Sie zielt darauf ab, die Cybersicherheit zu stärken, legt Sicherheitsstandards für Netz- und Informationssysteme fest und regelt den Umgang im Falle von Sicherheitsvorfällen. Kurz gesagt: Es geht um Risikomanagementmaßnahmen, Meldepflichten und eine Verantwortlichkeit des Top-Managements.

Cyberkriminalität nimmt immer weiter zu und hat sich mittlerweile als eigenes „Geschäftsmodell“ etabliert. Jedes Unternehmen ist ein potenzielles Ziel. Umfassende IT-Sicherheit ist der Schlüssel zum Erfolg und gleichzeitig ein laufender Prozess, denn die Dimensionen und Facetten der Angriffe ändern sich laufend. Waren es in den letzten Jahren vorwiegend Phishing- und Ransomware-Attacken, nehmen aktuell komplexer werdende Angriffe zu – nicht zuletzt auch durch den verstärkten Einsatz von KI (Künstliche Intelligenz).

Immer mehr in den Fokus rückt dabei das große Thema Identität. Gerade Deepfakes und Insider Threats sind laut einer aktuellen Studie von KPMG auf dem Vormarsch. Und auch Angriffe auf die Lieferkette – Supply Chain – sind weiter im Kommen. Dadurch wird das Unternehmen sozusagen über die Hintertüre angegriffen. Die Angriffe werden immer zielgerichteter, professioneller und authentischer gestaltet. Das führt auch zu einer Steigerung der Erfolgsquote von Cyberangriffen.

zurück

Quelle: KPMG

In den letzten zwölf Monaten war jeder sechste Angriff gegen ein Unternehmen erfolgreich. In der Vorjahresstudie war es „nur“ jeder Zehnte. Es besteht also dringend Handlungsbedarf, um die Cybersicherheit in Österreich zu erhöhen. Und genau hier setzt auch NIS2 an.

zurück

Unternehmen werden nach der Größe (Beschäftigte, Jahresumsatz, Jahresbilanzsumme) und nach Sektor den Kategorien „Wesentliche Einrichtungen“ und „Wichtige Einrichtungen“ zugeordnet. In Österreich sind rund 4.000 Unternehmen und Einrichtungen ab mittlerer Größe aus 18 festgelegten Sektoren betroffen. Ebenfalls zur Umsetzung verpflichtet werden deren Dienstleister und Lieferanten – somit die Lieferkette – und dadurch steigt die Zahl auf 15.000 Betriebe in Österreich. Ob man als Unternehmen betroffen ist, lässt sich einfach mit dem Ratgeber der WKO überprüfen.

zurück

Gleich vorweg: Die EU-Cybersicherheits-Richtlinie NIS2 ist ähnlich wie z B. die Informationssicherheitsnorm ISO 27001 offen formuliert und somit fehlt eine klassische Checkliste bzw. To Do Liste seitens der Gesetzgeber. Das bringt jedoch auch den notwendigen Spielraum für das einzelne Unternehmen individuell zu gestalten. Mit einer einmaligen Aktion ist es jedoch nicht getan, denn ähnlich wie beim Datenschutz ist auch der Umgang mit Informationssicherheit ein Prozess, der laufend überprüft und angepasst werden muss.

Betroffene Einrichtungen müssen sich nach dem Inkrafttreten des nationalen Gesetzes binnen drei Monaten registrieren, Risikomanagementmaßnahmen treffen und im Falle eines Vorfalls eine Meldepflicht erfüllen.

10 Risikomanagementmaßnahmen-Bereiche, die zu erfüllen sind:

• Konzepte in Bezug auf Risikoanalyse und Sicherheit für Informationssysteme
• Bewältigung von Sicherheitsvorfällen
• Business Continuity und Krisenmanagement: Aufrechterhaltung des Betriebs wie Backup-Management und Wiederherstellung nach einem Notfall
• Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den einzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern
• Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen, einschließlich Management und Offenlegung von Schwachstellen
• Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementsystemen im Bereich der Cybersicherheit
• Grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Cybersicherheit
• Konzepte und Verfahren für den Einsatz von Kryptografie
• Sicherheit des Personals, Konzepte für die Zugriffskontrolle und Management von Anlagen
• Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung, gesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikationssysteme innerhalb der Einrichtung

zurück

Um sich als Unternehmen gut in einer vernetzten und komplexen digitalen Welt schützen zu können, wird von NIS2 ein umfassendes Konzept gefordert, in dem der Faktor Mensch als auch technologische Standards gleichermaßen berücksichtigt werden.

Cyberangriffe zielen darauf ab, technische oder menschliche Schwachstellen auszunutzen. Um die IT-Systeme zu schützen, ist der Einsatz von komplexen Firewall-Systemen, die das gesamte Netzwerk gegen unautorisierte Zugriffe absichern, bereits Usus. Gut beraten ist man darüber hinaus mit Intrusion Detection und Prevention Systemen, die Angriffe in Echtzeit erkennen und abwehren und die Bedrohungen somit schon abfangen, bevor sie die Infrastruktur treffen – beispielsweise ein umfassender DDoS-Schutz.

Regelmäßige Schwachstellen-Scans (Vulnerability Scans) helfen dabei, potenziell ausnutzbare Schwachstellen innerhalb einer Anwendung zu identifizieren und vorab zu beheben. Mit einem umfassenden Patch-Management werden mithilfe von Updates direkt vom Hersteller Sicherheitslücken geschlossen. Sinnvoll sind ebenfalls eine verschlüsselte Datenübertragung sowie ein ausgefeiltes Backup-Konzept, welches Daten auch räumlich getrennt sichert. Last but not least der Einsatz von Mail Security Services, die Ransomware und weitere Cyberangriffe abwehren sollen sowie regelmäßige Security Awareness Trainings für Mitarbeiter:innen.

Um eine nachhaltige Sicherheitskultur in Unternehmen zu etablieren, bedarf es unter anderem gezielter Schulungen und Sensibilisierungen der Mitarbeiter:innen. Mit Security Awareness Trainings, die TopAwareness bietet, werden Beschäftigte gezielt auf das Erkennen von Angriffen wie Phishing-Versuche, Social Engineerings oder anderen IT-Bedrohungen geschult. Denn fehlendes Verständnis für diese Gefahren kann zu immensen Schäden im Unternehmen führen. Der Security Awareness Service simuliert vollautomatisch realistische Angriffsszenarien mit unterschiedlichsten Schwierigkeitsleveln, die auf die:den jeweilige:n Mitarbeiter:in zugeschnitten werden. Das Besondere daran: Es handelt sich hier nicht um eine eintägige Schulung, sondern die Trainings werden kontinuierlich in den Arbeitsalltag integriert und erhöhen dadurch das Bewusstsein im Umgang mit Cyberrisiken.

zurück

Bei einer DDoS Attacke wird ein Zielsystem über das Internet mit einer Datenflut angegriffen, die zu einer verzögerten Datenauslieferung oder Timeouts von Servern führen kann. Wird dieser Angriff nicht rechtzeitig bemerkt, kann das gesamte Netzwerk ausfallen. Mit entsprechenden DDoS Protection Lösungen wie TopDefense® können volumenbasierte Attacken vorzeitig erkannt und somit die Verfügbarkeit von Kundensystemen erhöht werden.

Mit der Software werden Abweichungen vom normalen Traffic erkannt, analysiert und im Bedarfsfall automatisch bekämpft. Das geschieht bereits, bevor der erhöhte Traffic auf die Kundeninfrastruktur trifft. Professionelle Protection Lösungen wie TopDefense® bieten Usern die Möglichkeit, die Funktionsweise mithilfe von individuellen Filterprofilen an die speziellen Bedürfnisse des Unternehmens anzupassen.

zurück

In den NIS2 Richtlinien werden Maßnahmen gefordert, die im Ernstfall einen möglichst reibungslosen Geschäftsbetrieb sicherstellen. Ein Backup der Unternehmensdaten ist in der heutigen Zeit ein absolutes Muss. Ein Backup ist allerdings viel mehr als nur eine Kopie der Daten, es ist eine durchdachte Strategie. In der Realität fehlt oftmals der zusätzliche Standort, der in einem Ernstfall das Backup an einer weiteren Co-Location, beispielsweise ein externes Rechenzentrum, sichert.

conova als Rechenzentrumsbetreiber und IT-Dienstleister setzt auf die 3-2-1-Backup-Strategie: 3 Datenkopien auf 2 Medientypen an 1nem Remote Standort. Mit den umfassenden Backup-Lösungen wie TopBackup for Microsoft Azure oder TopBackup for Microsoft 365  ist es zudem möglich, die Daten aus der Cloud ebenfalls in einem österreichischen Data Center zu sichern.

zurück

Auch wenn die NIS2 Richtlinie einiges an Arbeit für die Unternehmen bedeutet, bringt sie auch Vorteile. Durch die gezielte Auseinandersetzung im Zuge des Risikomanagements wird insbesondere der Schutz vor Cyberbedrohungen erhöht. Durch die regelmäßige Risikobewertung werden Schwachstellen frühzeitig identifiziert und können dadurch rasch behoben werden. Insgesamt zielt NIS2 darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der gesamten EU zu schaffen, was letztlich allen beteiligten Unternehmen zugutekommt.

zurück

Als Teil eines umfassenden Risikomanagements müssen Unternehmen auch in puncto Supply Chain Management Risiken identifizieren. Dazu gehören die Überprüfung der Sicherheitspraktiken von Zulieferern und Dienstleistern und eine Bewertung hinsichtlich ihrer Compliance mit den Sicherheitsanforderungen. Zertifizierungen wie ISO 27001 oder das Cyber Trust Austria® Label bieten in der Fülle an Angeboten Orientierung.

Die ISO 27001 ist eine international anerkannte Norm für Informationssicherheits-Managementsysteme (ISMS), die darauf abzielt, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten. Auch wenn NIS2 unterschiedliche Schwerpunkte in der Informationssicherheit setzt, kann eine ISO 27001 Zertifizierung als solide Grundlage dienen.

zurück

Das Cyber Trust Austria® Label tragen Organisationen, die essenzielle Mindestsicherheitsmaßnahmen für Cybersicherheit umgesetzt haben. Das Gütesiegel dient als Qualitätsmerkmal und ist ein Nachweis von Vertrauenswürdigkeit gegenüber Kunden. conova besitzt das Cyber Trust Austria Label in SILBER.