Kunden-News

Andrea Wörrlein, Geschäftsführerin von VNC in Berlin und Verwaltungsrätin der VNC AG in Zug (Quelle: VNC)
18. Jan 2023

VNC: Robuste IT ist dezentral

Von Andrea Wörrlein, Geschäftsführerin von VNC in Berlin und Verwaltungsrätin der VNC AG in Zug

Die Wahrnehmung der IT als latentes Konfliktfeld des 21. Jahrhunderts bezog sich bislang vor allem auf ihre Rolle als neues Werkzeug im Repertoire der Militärs. Quasi als Erweiterung und Ergänzung traditioneller Kampfformen zur hybriden Kriegsführung. „Staats-Hacker“ erproben sich dabei in der Ausspähung von potenziell kritischem Wissen und Informationen bis hin zur temporären Lahmlegung wichtiger Infrastrukturen. Heute erscheint uns das im Rückblick fast rührend spielerisch. Denn spätestens mit dem Ukraine-Krieg muss uns allen klar geworden sein, dass in einer mehr oder weniger durchdigitalisierten Gesellschaft praktisch alle Lebens- und Arbeitsbereiche zu dieser digitalen Gefahrenzone gehören. Die IT ist ihr Gehirn und Rückgrat zugleich. Und je zentraler sie organisiert ist, desto anfälliger ist sie für Attacken. Anders als die Evolution des Lebens, die für ihre hoch- und höchstentwickelten Organismen aus guten Gründen nur ein einziges Gehirn und ein zentrales Rückgrat als optimal herausgemendelt hat, ist dieses Konzept für die IT viel zu gefährlich. Das gilt im Großen wie im Kleinen, für Staaten genauso wie für Unternehmen. Wenn mit einem einzigen Schlag die komplette IT-Infrastruktur lahmgelegt werden kann, gibt es kein Zurück mehr.

Das Zauberwort lautet Risikoverteilung. Und das gilt für alle Ebenen moderner IT. Also nicht nur für die Infrastruktur, sprich die Rechenzentren, sondern auch die darauf aufsetzenden Service-Plattformen und die darüber laufende Software. Ein schlüssiges, sicheres IT-Konzept muss die Dezentralisierung also auf allen drei Ebenen umsetzen – und sie sinnvoll und praktikabel miteinander verbinden. Auf der Infrastruktur-Ebene bedeutet das einen Mix aus regional und international lokalisierten Rechenzentren, deren Zusammenspiel so geschaltet ist, dass der Ausfall eines oder mehrerer Datacenter in Echtzeit von den verbleibenden kompensiert werden kann. Diese Aufgabe ist alles andere als trivial, reicht der Anforderungskatalog dafür doch von der gesicherten Energieversorgung an den Standorten bis zu ausgefeilten synchronen Replikationsmechanismen zur jederzeitigen Sicherung von Verfügbarkeit und Datenintegrität.

Auf Plattform-Level sprechen wir über robuste Cloud-Landschaften als Idealvorstellung. Daher ist auch hier eine dezentrale Aufstellung mit Hybrid- und Multi-Clouds zwingend geboten, also virtualisierte, verteilte Strukturen, die sowohl unabhängig von einem bestimmten Cloud-Anbieter, als auch von den darunterliegenden Rechenzentren sind. Angesichts der neuen Lage bekommt aber auch das Thema Backup und Disaster Recovery neue Brisanz. On-premises-Installationen können quasi die letzten Rettungsanker sein, wenn hier geschäftskritische Daten und Apps, etwa für Groupware oder Messaging, in Reserve liegen. Damit sind wir beim obersten Level des 3-Schichtenmodells, den Anwendungen. Software, die nicht mit dezentralen Infrastruktur- und Plattform-Landschaften harmoniert, ist aus dem aktuellen Zeitfenster schlicht herausgefallen. Nur Cloud-agnostische Software-Stacks bleiben in solchen Strukturen bei Störfällen funktionabel. Proprietäre Software-Lösungen sind mit einer dezentralen IT-Welt dagegen ebenso wenig vereinbar wie herstellerexklusive Bereitstellungsmodelle. Ein kritischer Review der Software-Landschaft gehört daher unbedingt ins Pflichtenheft von Dezentralisierungsprojekten.

Die IT nicht aktiv auf diese Szenarien vorzubereiten und fit zu machen für die Herausforderungen, vor denen wir aktuell stehen, kann bestenfalls als fahrlässig bezeichnet werden. De facto hängen Sicherheit und Prosperität von großen Teilen unserer Gesellschaft davon ab, dass IT-Attacken immer nur begrenzten Schaden anrichten können. Die Illusion, es sei ja noch immer irgendwie gut gegangen, taugt dagegen nicht mal mehr als Gute-Nacht-Lektüre.

Über VNC – Virtual Network Consult AG​

VNC ist ein globales Software-Unternehmen, das Open-Source-basierte Anwendungen für die Kommunikation und Kollaboration in großen Unternehmen entwickelt. Mit seiner weltumspannenden Entwicklergemeinde hat VNC die integrierte Produktsuite VNClagoon geschaffen, die sich durch State-of-the-Art-Technologie, universelle Nutzbarkeit, geringe TCO sowie strikteste Schutz- und Sicherheitsmaßnahmen auszeichnet und so hilft, das Recht auf digitale Souveränität zu wahren. VNC positioniert sich damit als offene und sichere Alternative zu den etablierten US-Softwaregiganten. Zu den Kunden von VNC, mit Hauptstandorten in der Schweiz, Deutschland und Indien, gehören unter anderem Systemintegratoren, Finanz- und Gesundheitsdienstleister, Öffentliche Verwaltungen und Behörden, Telcos und Non-Profit-Organisationen. Weitere Informationen unter https://vnclagoon.com, auf Twitter unter @VNCbiz sowie auf LinkedIn.

Kontakt

Andrea Wörrlein
VNC – Virtual Network Consult AG
Poststrasse 24
CH-6302 Zug
Tel.: +41 (41) 727 52 00
aw@vnc.biz

Katrin Link
PR-COM GmbH
Sendlinger-Tor-Platz 6
80336 München
Tel. +49-89-59997-814
katrin.link@pr-com.de