Wo genau liegen meine Daten bei Microsoft365 ?
Die Welt ist im Wandel, dank Digitalisierung und der Cloud sind ganze Datenbanken, wenn gewünscht, von überall aus verfügbar. Das Büro verlagert sich je nach Wunsch des Users von hier nach da mit allem erdenklich Komfort und ständiger Verfügbarkeit. Die Frage, ob Unternehmen dies für sinnvoll erachten, stellt sich grundsätzlich nicht. Denn wir alle wollen ortsunabhängig und flexibler arbeiten. Die Frage jedoch ist: Wo genau liegen dann meine Daten, sind sie sicher und gelten hier auch die deutschen, bzw. die europäischen Datenschutzregularien.
Genau damit wollen wir uns im heutigen Blog #2 von 10 befassen. Denn die Angst ist nicht begründet. Die Daten liegen auf der Microsoft Cloud Azure sicherer, wie auf Ihrem hauseigenen, veralteten Server.
DIE ZUKUNFT IST HIMMELBLAU UND VOLLER WOLKEN
Zunächst es ist wichtig zu wissen, dass es ein weltweites Netzwerk von sogenannten Regionen gibt, die innerhalb dieser Regionen verschiedene Rechenzentren miteinander verbinden. Als Region wird also eine Reihe von Rechenzentren bezeichnet, die über ein großes und robustes Netzwerk miteinander verbunden sind. Das Netzwerk umfasst standardmäßig Inhaltsverteilung, Lastenausgleich, Redundanz und Verschlüsselung. Genau genommen sind es momentan 56 Regionen in 140 Ländern verfügbar und somit mehr als bei jedem anderen Cloud-Anbieter. Azure stellt hierbei die Datenresidenz sicher und bietet den Kunden umfassende Optionen hinsichtlich Compliance und Ausfallsicherheit! Doch dazu im Detail im nächsten Punkt mehr.
Natürlich hat für einen Weltkonzern wie Microsoft die Sicherheit Ihrer User höchste Priorität, in einer Zeit, in der wir immer mehr Transparenz und Mobilität leben. Um genau zu sein, befassen sich über 3500 der besten Cyber-Security Experten permanent damit, Ihre und unsere Sicherheit zu kontrollieren, auf dem neuesten Stand zu halten und entwickeln dies konstant und vorausschauend weiter. Die Wichtigkeit dieser Sicherheit wird allein schon durch diese Anzahl an Experten ersichtlich.
Microsoft fokussiert hier ganz klar ein sorgenfreies Umfeld und eine sichere Cloud-Umgebung für Microsft365 und Azure User zu kreieren, dass Sie sich auf Ihre Unternehmen konzentrieren können. Ihre Zukunft soll himmelblau und voller weißer Wolken sein. Mehrfachauthentifizierungen, Zugangskontrollen, Hardware und Softwareshutz, Perimeterabsicherung und ganze Gebäudesicherungen… all das, gehört zum Cloud-Sicherheits-Konzept und umfasst deutlich mehr Maßnahmen, wie dies andere IT-Lösungen bei weitem nicht anbieten können. Die Microsoft Azure Maßnahmen sind daher die derzeit sichersten weltweit.
(Bildquelle, Regionen: Microsoft Azure)
HIER LIEGEN UNSERE DATEN AUS DEUTSCHLAND ODER DER EUROPÄISCHEN UNION
Wir sind in Deutschland. Und unsere Daten liegen, gemäß europäischer Datenschutzregelung auch genau dort. In Deutschland und Europa. Dies jedoch ist vom Microsoft Dienst abhängig. Einzelne wenige Tools, die jedoch nicht gewählt werden müssen, liegen außerhalb. Um darauf etwas detaillierter einzugehen sollte erklärt werden, dass es Azure-Regionen gibt (siehe Bild. Bildquelle: Microsoft Azure), die wiederum in Azure-Geographien eingeteilt werden. Diese jeweilige Geographie sorgt mit Ihren „Bedingung“ dafür, dass die Anforderungen an Datenresidenz, Datenhoheit, Compliance und Ausfallsicherheit innerhalb einer geographischen Zone gewährleistet werden.
In Geographien können Kunden mit spezifischen Anforderungen an Datenresidenz und Compliance ihre Daten und Anwendungen zusammenhalten. Geographien sind fehlertolerant und erhalten dank ihrer Verbindung mit der dedizierten Netzwerkinfrastruktur von Microsoft Azure mit sehr hohen Kapazitäten die Verfügbarkeit auch beim Ausfall einer ganzen Region.
Bei der unglaublichen Anzahl an Diensten, die jeder User für sich aus dem Microsoft Repertoire wählen kann, können User dabei genau rückverfolgen, wo welcher Dienst gespeichert wird.
ÜBERSICHT DEUTSCHER DATEN IN OBIGER TABELLE
Die abgebildete Tabelle zeigt beispielsweise, wo ruhende Kundendaten aus Office 365-Services in der weltweiten Microsoft Cloud-Landschaft gespeichert sind. Hierbei sehen Sie einige Dienste, bezogen auf Deutschland. In der Spalte daneben sehen Sie, wo Kundendaten für die verschiedenen Services gespeichert werden. Microsoft setzt hier auf virtuelle, als auch physische Transparenz. Die User sollen wissen, wo genau Ihre Daten liegen und dies auch prüfen können. Somit können Sie bereits vorab Ihren IT-Cloud-Experten bitten die Dienste zu prüfen, die Sie gerne wählen möchten.
Kunden finden den Speicherort ihrer aktuellen Daten zum Beispiel im Office 365 Admin Center. Wählen Sie als Administrator einfach "Einstellungen > Organisationsprofil > Datenspeicherort" aus.
Unsere deutschen Daten liegen immer zeitgleich an drei Rechenzentren / Orten in Europa, um die Verfügbarkeit sicher zustellen.
Die sogenannten Verfügbarkeitszonen sind physisch getrennte Standorte in einer Azure-Region. Jede Verfügbarkeitszone besteht aus mindestens einem Rechenzentrum, dessen Stromversorgung, Kühlung und Netzwerkbetrieb unabhängig funktionieren. Durch Verfügbarkeitszonen können Sie unternehmenskritische Anwendungen mit hoher Verfügbarkeit sowie Wiederherstellbarkeit mit geringer Latenz ausführen.
PHYSISCHE SICHERHEIT - DIE CLOUD ZUM ANFASSEN
Microsoft stellt auch die physische Sicherheit der Rechenzentren sicher, denn der Schutz der Daten muss transparent, sicher und virtuell sowie physisch für die Kunden ersichtlich sein. Auch hier werden ganze Teams an Experten verpflichtet sich um die Sicherheit der Rechenzentren zu kümmern. Dieses jeweilige Team hat die Aufgabe, die physische Sicherheit auf dem neuesten Stand zu halten.
Microsoft verfolgt einen mehrstufigen Ansatz bei der physischen Sicherheit, um das Risiko zu verringern, dass nicht autorisierte Benutzer physischen Zugriff auf Daten und Rechenzentrumsressourcen erhalten. Von Microsoft verwaltete Rechenzentren haben umfassende Schutzebenen: Zugriffsgenehmigung an der Einrichtungsgrenze, an der Gebäudegrenze, im Gebäude und in der Rechenzentrumsetage.
Physische Sicherheitsebenen sind also hochgradig sicher konzipiert, jedoch besteht die Möglichkeit den Zugang nach ausgiebigen Genehmigungsverfahren zu erlangen und sich vor Ort ein Bild über die Rechenzentren zu machen.
MICROSOFT COMPLIANCE ANGEBOTE
Microsoft bietet eine umfassende Reihe von Complianceangeboten, mit denen Ihr Unternehmen nationale, regionale und branchenspezifische Anforderungen für die Erfassung und Verwendung von Daten erfüllen kann.
Durch die Transparenz der Datenverwaltung kann auf ein auf Ihr Unternehmen zugeschnittenes Sicherheitskonzept erstellt werden.
Wir haben aufgrund dessen den „Veroo SECURITY CHECK“ entwickelt. Ein Angebot über Sicherheits-Checks für Microsoft365-Anwender, bei welchem wir für Ihr Unternehmen alle Sicherheitsmaßnahmen nochmals detailliert prüfen, Prozesse eventuell optimieren und anpassen und optional die Sicherheitsmaßnahmen nochmals verschärfen können. Aufklärung ist hier auch von großer Bedeutung. Ein Angebot um definitiv „Sicherheit über Ihre Sicherheit“ vom Profi zu erhalten.
Noch mehr Content im nächsten Blog #3 unser Serie: Cloud Security
WIR PRÜFEN IHRE SICHERHEIT FÜR SIE!
"Feel safe" !
Mit dem Veroo Security Check. Gerne prüfen wir Ihre Unternehmensprozesse und Sicherheitsmaßnahmen mit unserem "Security Check". Anbei finden Sie ein Formular für ein unverbindliches Angebot.
Und hier geht´s zu Blog #3 von 10. Oder haben Sie Blog #1 von 10 noch nicht gelesen.
