{"id":66312,"date":"2020-04-28T10:34:02","date_gmt":"2020-04-28T08:34:02","guid":{"rendered":"http:\/\/e3mag.com\/?p=66312"},"modified":"2024-01-19T14:48:53","modified_gmt":"2024-01-19T13:48:53","slug":"kritische-infrastrukturen","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/kritische-infrastrukturen\/","title":{"rendered":"Kritische Infrastrukturen"},"content":{"rendered":"\n

Bei der Transformation eines produktiven SAP-Systems in die Public Cloud eines Hyperscalers wie Microsoft gibt es auch Herausforderungen im Compli\u00adance-Bereich. Was unterscheidet das Cloud Computing in regulierten Branchen von anderen Industrieszenarien?<\/h4>\n\n\n\n

Jochen Fuchs:<\/strong> F\u00fcr regulierte Bereiche gilt, dass es h\u00e4ufig neben den allgemein geltenden rechtlichen Rahmenbedingungen weitere, branchenspezifische Gesetzesregelungen gibt.<\/p>\n\n\n\n

Daraus lassen sich besondere Anforderungen f\u00fcr den Weg in die Cloud ableiten. Zum einen handelt es sich um eher generisch gefasste Anforderungen aus den Bereichen IT-Sicherheit und Datenschutz. <\/p>

\"Fullsize\"<\/a><\/div><\/div>\n\n\n\n

Zum anderen sind die Anforderungen aber auch sehr konkret, zum Beispiel bez\u00fcglich des Umgangs mit personenbezogenen Daten bei der Verarbeitung durch Dritte.<\/p>\n\n\n\n

K\u00f6nnen Sie dazu ein Beispiel oder Vorschriften nennen?<\/h4>\n\n\n\n

Fuchs: <\/strong>Beispiele finden sich unter anderem in den Regelungen f\u00fcr Unternehmen, welche als Kritis einzustufen sind. Dazu kommen zum Beispiel EBA-Guidelines f\u00fcr Finanzdienstleistungen, das SGB f\u00fcr den Bereich der Gesundheitsversorgung oder das EEG f\u00fcr den Energiesektor. <\/p>\n\n\n\n

(Anm. d. Red.: Kritische Infrastrukturen, Kritis, sind Organisationen oder Einrichtungen mit wichtiger Bedeutung f\u00fcr das staatliche Gemeinwesen, bei deren Ausfall oder Beeintr\u00e4chtigung nachhaltig wirkende Versorgungsengp\u00e4sse, erhebliche St\u00f6rungen der \u00f6ffentlichen Sicherheit oder andere dramatische Folgen eintreten w\u00fcrden.)<\/p>\n\n\n\n

Rayk Zimmermann: <\/strong>Besonders bei Unternehmen im Energiesektor, die ja zu Kritis, zur kritischen Infrastruktur, z\u00e4hlen, beobachten wir, dass die Bedenken gegen\u00fcber der Public Cloud gr\u00f6\u00dfer sind als in nicht regulierten Bereichen.<\/p>\n\n\n\n

Fuchs:<\/strong> Dies ist jedoch in der Regel unbegr\u00fcndet. Grunds\u00e4tzlich ist die Nutzung einer Public-Cloud-Infrastruktur f\u00fcr keinen Bereich pauschal untersagt. F\u00fcr den konkreten Anwendungsfall sind aber die jeweiligen allgemeinen und spezifischen Anforderungen zu ber\u00fccksichtigen. <\/p>\n\n\n\n

Es handelt sich h\u00e4ufig um sehr komplexe Infrastrukturen, Systeme und Daten. Da ist es keine triviale Aufgabe, die erforderliche Klarheit zu gewinnen, um h\u00f6chstm\u00f6gliche Compli\u00adance in der Umsetzung zu gew\u00e4hrleisten. Hier sind alle beteiligten Disziplinen gefordert, L\u00f6sungen gemeinsam zu entwickeln.<\/p>\n\n\n\n

\"Kritische<\/figure>\n\n\n\n

Cloud Computing wie \u201eSAP und Azure\u201c im Rahmen von Embrace hat einen nachhaltigen Mehrwert. Wie hoch ist der Mehraufwand f\u00fcr regulierte Branchen?<\/h4>\n\n\n\n

Zimmermann: <\/strong>Auch hier gibt der konkrete Anwendungsfall den Ausschlag. Im Energiesektor gibt es vom Messger\u00e4t \u00fcber die Marktkommunikation bis hin zur Rechnungslegung eine Vielzahl gesetzlicher und regulatorischer Vorgaben. Ein Mehraufwand bei Cloud-Projekten entsteht meines Erachtens nach nicht, denn die Regularien gelten ja auch bei On-premises-Projekten.<\/p>\n\n\n\n

Fuchs: <\/strong>Dazu kommt, dass Cloud-Provider sehr gute Tools, Dashboards und Self-Services anbieten, um komplexe Landschaften compliant zu managen. Ein Nachweis der Einhaltung eben jener spezifischen Anforderungen wird dadurch sehr gut unterst\u00fctzt und erforderliche Justierungen sind schnell m\u00f6glich. <\/p>\n\n\n\n

Der hohe Standardisierungsgrad ist ein Vorteil, der aufgrund der gro\u00dfen Transparenz zugleich Vertrauen schafft und im Reporting gegen\u00fcber einer Aufsichtsbeh\u00f6rde hilfreich ist. <\/p>\n\n\n\n

So k\u00f6nnen bei Microsoft Azure die geltenden Compliance-Regelungen je Region im Trust Center eingesehen werden, um beispielsweise C5-compliant zu arbeiten.<\/p>\n\n\n\n

Welche spezifischen Herausforderungen gibt es f\u00fcr das Public Cloud Computing im Energiesektor?<\/h4>\n\n\n\n

Zimmermann:<\/strong> Mit der Energiewende und der Liberalisierung des Marktes stehen die Unternehmen des Energiesektors vor gro\u00dfen Herausforderungen. Die IT ist hier besonders gefragt: <\/p>\n\n\n\n

Einerseits muss Stabilit\u00e4t im laufenden Betrieb gew\u00e4hrleistet werden. Andererseits gilt es, Gesch\u00e4ftsprozesse zu digitalisieren, schnell auf Marktver\u00ad\u00e4nderungen zu reagieren und einen Rahmen f\u00fcr technologische Innovationen zu schaffen.<\/p>\n\n\n\n

Fuchs:<\/strong> Viele EVUs sind hinsichtlich Public Cloud Solutions noch sehr zur\u00fcckhaltend. Studien wie beispielsweise von Capgemini nennen daf\u00fcr vielf\u00e4ltige Gr\u00fcnde: Einerseits fehlen Mitarbeiter mit Know-how zu Cloud-Technologien. <\/p>\n\n\n\n

Dazu kommen Bedenken rund um Datensicherheit und Compliance. Auch intransparente Kosten und die Komplexit\u00e4t hinter Transitionsprojekten schrecken ab.<\/p>\n\n\n\n

Welche L\u00f6sungen lassen sich finden und wie kann Arvato Systems als SAP- und Microsoft-Partner hier im Rahmen von \u00adEmbrace unterst\u00fctzen?<\/h4>\n\n\n\n

Fuchs:<\/strong> Im ersten Schritt hilft es, die Cloud Basics zu verstehen, um Vorurteile abzubauen. Aber auch mit Aufkl\u00e4rungsarbeit bleibt die Transition einer SAP-Landschaft in die Public Cloud ein komplexes Vorhaben. <\/p>\n\n\n\n

Ein erfahrener Partner wie Arvato Systems kann da helfen, wo Unternehmen allein nicht vorankommen. Neben SAP-Business-Suite-Architekturen haben wir mittlerweile auch komplexe Hybris-\u00adInstallationen, hochverf\u00fcgbare Produktionssysteme im Bereich Manufacturing sowie den Bafin-konformen Betrieb f\u00fcr einen Finanzdienstleister auf Azure umgesetzt.<\/p>\n\n\n\n

Zimmermann: <\/strong>Bei solchen Transitionen setzen wir auf ein praxiserprobtes Standardvorgehen, das kundenindividuelle Spezifika ber\u00fccksichtigt. So haben wir in unserer Kernbranche Utilities immer ein Ohr am Markt: <\/p>\n\n\n\n

Gerade hat SAP den Standardsupport f\u00fcr I-SU und R\/3 verl\u00e4ngert. Um neue Betriebsszenarien kommen die EVUs trotzdem nicht herum. Hier bieten wir unsere Hilfe bei branchenspezifischen Compliance- und Governance-Strukturen on Azure an.<\/p>\n\n\n\n

SAP und Azure ist bei vielen Bestandskunden ein wichtiges Thema. Ist das eine generische Herausforderung oder gibt es auch Branchenauspr\u00e4gungen?<\/h4>\n\n\n\n

Zimmermann: <\/strong>Microsoft und SAP haben im Rahmen von Embrace zus\u00e4tzlich eine gemeinsame Branchen-Roadmap angek\u00fcndigt. Wir als Partner beider \u00d6kosysteme unterst\u00fctzen unsere Kunden im Energiesektor bei der Realisierung ihrer individuellen Embrace-Roadmap mit Tools, Prozessen und Experten.<\/p>\n\n\n\n

Fuchs: <\/strong>Stimmt, das volle Potenzial der Cloud sch\u00f6pfen Unternehmen erst nach einer erfolgreichen Migration unter anderem bei der Umsetzung umfangreicher Integrations- und Data-Management-Szenarien aus. <\/p>\n\n\n\n

Unser Ziel ist es, durch den SAP-Betrieb on Azure gemeinsam mit unseren Kunden die Basis f\u00fcr spannende Innovationen mit k\u00fcnstlicher Intelligenz, IoT oder Robotic Process Automation zu legen.<\/p>\n\n\n\n

\"Kritische<\/figure>\n\n\n\n

Die klassische Transformation zu \u201eSAP und Azure\u201c kennt den SAP-Bestandskunden, SAP-Software, die Microsoft-Cloud und einen Partner wie Arvato Systems: Wer tr\u00e4gt welche Verantwortung in regulierten Branchen? Wer macht was?<\/h4>\n\n\n\n

Fuchs: <\/strong>Verantwortlich f\u00fcr die Einhaltung der Vorgaben des Regulierers ist grunds\u00e4tzlich der Auftraggeber. Die Angebote der Cloud-Provider bieten insgesamt ein sehr hohes Sicherheitsniveau. <\/p>\n\n\n\n

Zertifikate wie zum Beispiel ISO 27001 oder auch cloud\u00adspezifische ISO-Normen wie 27018 sorgen f\u00fcr eine hohe Transparenz und Nachweisbarkeit der Einhaltung. Dieses Schutzniveau f\u00fcr eine selbst gehostete Umgebung zu erreichen und aufrechtzuerhalten ist sehr aufw\u00e4ndig und bei heterogenen Landschaften mit viel IT-Legacy auch sehr komplex. <\/p>\n\n\n\n

Unsere Aufgabe verstehen wir auch darin, die Vielschichtigkeit der Public-\u00adCloud-Angebote verst\u00e4ndlich zu machen und unsere Kunden bei der Auswahl, dem Einsatz und Transfer auf eine geeignete Umgebung zu unterst\u00fctzen.<\/p>\n\n\n\n

In einigen Anwendungsf\u00e4llen meint auch Microsoft, dass eine hybride L\u00f6sung angebracht sein k\u00f6nnte: Wie ist die aktuelle Situation in regulierten Branchen und speziell im Energiesektor? On-prem, Cloud only, hybrid?<\/h4>\n\n\n\n

Zimmermann: <\/strong>Wie in vielen regulierten Branchen liegt auch im Energiesektor die Zukunft in der Cloud. Die Frage ist nur, wie der Weg dahin aussieht. Wir beobachten, dass Kunden in der Energiewirtschaft auch heute schon mit der gesamten SAP-Landschaft in die Cloud gehen.<\/p>\n\n\n\n

Und gibt es Alternativen?<\/h4>\n\n\n\n

Zimmermann:<\/strong> Andere Kunden w\u00e4hlen einen hybriden Einstieg \u00fcber Desaster Recovery, Sandboxes und Projektsysteme. Sp\u00e4testens mit der Einf\u00fchrung von S\/4 Hana sinkt dieser hybride Anteil hin zu Multicloud-Szenarien. <\/p>\n\n\n\n

Branchenspezifische Prozesse wie Marktkommunikation sind dann nur noch in der Cloud verf\u00fcgbar. Auch intelligentes Lades\u00e4ulenmanagement, Smart Meter oder Lastprognosen werden durch Plattformdienste der Hyperscaler erst m\u00f6glich und erg\u00e4nzen den \u00fcblichen On-premises-Stack perfekt.<\/p>\n\n\n\n

Wie beurteilt man bei Arvato Systems die Entwicklung? Was k\u00f6nnte man einem SAP-Bestandskunden aus regulierten Branchen hinsichtlich Cloud Computing \u201eSAP und Azure\u201c empfehlen?<\/h4>\n\n\n\n

Fuchs: <\/strong>Pauschale Vorbehalte gegen die \u00adPublic Cloud sollten abgelegt und eine ernsthafte Evaluation der konkreten Bed\u00fcrfnisse in Erw\u00e4gung gezogen werden. Die IT-Compliance und Datenschutzlevel sind sehr hoch \u2013 hier haben alle Anbieter am Markt sehr stark in ihre IT-Compliance investiert, um Vertrauensvorbehalten fundiert entgegentreten zu k\u00f6nnen.<\/p>\n\n\n\n

Zimmermann:<\/strong> Dem hohen Innovationsdruck, unter dem auch Unternehmen regulierter Branchen stehen, ist nur sinnvoll mit einer flexiblen und agilen IT zu begegnen. <\/p>\n\n\n\n

Ver\u00e4nderungen wie S\/4-Hana-Einf\u00fchrungen, Carve-outs oder Unternehmenszusammenschl\u00fcsse \u00fcben beispielsweise auch auf den Energiesektor Handlungsdruck aus. <\/p>\n\n\n\n

Public-Cloud-L\u00f6sungen bieten generell den idealen Ansatz, um schneller auf Marktver\u00e4nderungen zu reagieren und neue Funktionalit\u00e4ten einfacher zu inte\u00adgrieren. <\/p>\n\n\n\n

Mit Embrace geben Microsoft und SAP der Community die richtigen Hilfs\u00admittel an die Hand: Das Programm unterst\u00fctzt bei der Migration von SAP ERP nach Microsoft Azure und S\/4 Hana. <\/p>\n\n\n\n

Dazu gibt es Best Practices und Referenzarchitekturen. Die Branchen-Roadmaps zeigen, wie typische Herausforderungen der Energieversorger zuk\u00fcnftig gel\u00f6st werden.<\/p>\n\n\n\n

Was sollte der n\u00e4chste Schritt sein? Was w\u00e4re ein Ziel f\u00fcr die SAP-Bestandskunden?<\/h4>\n\n\n\n

Fuchs:<\/strong> F\u00fcr Unternehmen regulierter Branchen w\u00fcnschen wir uns mehr Mut zu L\u00f6sungen aus der Public Cloud wie dem Betrieb von SAP auf Azure. Die Freir\u00e4ume, die dadurch geschaffen werden, helfen den Unternehmen, Digitalisierungsvorhaben voranzutreiben, resilienter zu werden und Krisen sicher zu meistern.<\/p>\n\n\n\n

Danke f\u00fcr das Gespr\u00e4ch.<\/p>\n\n\n\n

\"https:\/\/e3mag.com\/partners\/arvato-systems-gmbh\/\"<\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"

Jochen Fuchs, Head of Legal Affairs und Chief Compliance Officer, und Rayk Zimmermann, SAP Senior Consultant f\u00fcr Unternehmen im Energiesektor, beide Arvato Systems, stellten sich den E-3 Fragen zum Thema Security und Compliance im SAP\/Azure-Umfeld.<\/p>\n","protected":false},"author":38,"featured_media":66313,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[2,37619,161],"tags":[5015,39,36985,5010],"coauthors":[19920],"class_list":["post-66312","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sap-nachrichten","category-mag-2005","category-szene","tag-azure","tag-cloud","tag-on-prem","tag-public-cloud","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",400,180,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",600,270,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794.jpg",600,270,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2020\/04\/shutterstock_730820794-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Jochen Fuchs, Head of Legal Affairs und Chief Compliance Officer, und Rayk Zimmermann, SAP Senior Consultant f\u00fcr Unternehmen im Energiesektor, beide Arvato Systems, stellten sich den E-3 Fragen zum Thema Security und Compliance im SAP\/Azure-Umfeld.<\/p>\n","category_list_v2":"Community Nachrichten<\/a>, MAG 20-05<\/a>, Szene<\/a>","author_info_v2":{"name":"E-3 Magazin","url":"https:\/\/e3mag.com\/de\/author\/e-3-magazin\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/66312","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/38"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=66312"}],"version-history":[{"count":1,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/66312\/revisions"}],"predecessor-version":[{"id":137896,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/66312\/revisions\/137896"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/66313"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=66312"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=66312"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=66312"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=66312"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}