Sicherheit bei den Microsoft Online Services

Hallo Herr Lammers,
die Aussage von Microsoft ist, dass die Daten für europäische Kunden in Amsterdam liegen. Mit dem Thema IP-Adressen kenne ich mich nicht aus, maximal die Grundlagen 🙂 Von meinem Verständnis aus, kann eine IP-Adresse durchaus auf die USA örtlich zeigen und dann doch im Neztwerkverbund anders genutzt werden. Lass mich aber gerne eines besseren belehrens 🙂 Wichtiger ist für sie ja die Frage, ob die Datenspeicherung dem europäischen Recht unterliegt. Ich habe gerade einen neuen Artikel zu dem Thema auf unserem Blog veröffentlicht und hoffe, dass in Kürze auch mein Interview vom 05.10.2011 in Hamburg mit dem Chief Security Advisor von Microsoft veröffentlicht werden kann. Da gehen wir intensiver auf die Themen ein.
Soweit mir bekannt ist gibt es zur Form der Datenspeicherung keine speziellen rechtlichen Gesetze. Sie haben für Deutschland die Abgabenordnung zu beachten, wenn es um steuerlich relevante Daten geht. Sie haben den Datenschutz zu beachten, wenn es um personenbezogene Daten geht. Diese rechtlichen Anforderungen gelten für Alle unabhängig wie und wo sie die Daten speichern. Geben sie die Daten an einen Anbieter ab (im Falle der Microsoft Online Services an Microsoft) müssen Sie als Dateninhaber sicherstellen, dass ihre Daten entsprechend den gesetzlichen Anforderungen aufbewahrt werden. Im Falle von Microsoft, bleiben Sie der Inhaber der Daten d.h. Behörden wenden sich an Sie, wenn Sie Informationen oder Daten von ihnen haben möchten. Nach den mir vorliegenden Informationen, empfinde ich persönlich, dass meine Daten besser bei Microsoft in der Cloud aufbewahrt sind, als auf einem Server bei uns im Büro. Obwohl wir ein IT-Systemhaus sind und uns ständig mit den neusten Technologie beschäftigen, sind auch unsere Systeme manchmal nicht geupdatet, einfach weil im Alltagsgeschäft uns die Zeit für unsere eigene IT-Infrastruktur fehlt. Ich denke, dass ist in vielen anderen kleinen und mittelständischen Unternehmen, deren Geschäft nicht die IT ist, noch viel mehr der Fall. Ich bin aber kein Rechtsanwalt. Schauen Sie sich auf jeden Fall mein Internview an :-), danach können wir gerne die offenen Fragen versuchen gemeinsam zu klären.
Herzliche Grüße
Kerstin Rachfahl

Hallo Herr Lammers,
Klasse, dass Sie zu diesem Thema soviel Input geben. Ich finde es interessant, dass ich immer wieder zum Thema Sicherheit in der Cloud angesprochen werde, aber sich so wenige die Zeit nehmen, sich genauer zu informieren 🙁 Daran sehe ich, dass die tatsächliche Auseinandersetzung und die Gedanken, die Sie sich machen, doch scheinber seltener sind. Das ist schade, denn ich denke in einer Welt, die wir uns ohne eine vernetzte IT-Infrastruktur gar nicht mehr vorstellen können ist es ein wichtiges Thema.
Ich glaube das wichtigste was Sie ansprechen ist das Wort “Vertrauen”. Wir können die Synergieeffekte eines großen Anbieters nutzen und Microsoft ist insofern interessant, als die Produkte eben sehr weit verbreitet sind, so dass sich die Angebot attraktiv in eine Geschäftsumgebung einbinden lässt, aber wir müssen dem Anbieter vertrauen können.
Bei dem Wort Vertrauen muss ich dann wieder unterscheiden in die sachliche und die emotionale Komponente. Sachlich kann Microsoft einen beträchtlichen Nachweis zu diesem Thema erbringen und sogar faktisch, wie die letzten vergangenen Jahre zeigen. Emotional bleibt Microsoft ein amerikanischer Konzern, die eine andere Mentalität besitzen, als wir deutsche Unternehmen. Tatsache ist allerdings, wenn wir uns Cloud Computing anschauen, dass der überwiegende Teil der Anbieter amerikanische Unternehmen sind. Ich denke ist wird immer ein abwägen der Vor- und Nachteile sein. Was ich bei der Lösung von Microsoft sehr gut finde ist, dass ich eben auch die Möglichkeit habe zu entscheiden, ob ich einen Teil in Cloud verlege oder nicht. Der IT-Administrator muss sich mit keiner neuen Software auseinandersetzen, genauso wenig wie der Anwender und sie können ihr Wissen eins zu eins von der Inhouse Lösung in die Cloud übernehmen. Deshalb beschäftigen wir uns in unserem Unternehmen auch mit der Public und Privat Cloud mit der Microsoft-Technologie.
LG Kerstin Rachfahl

Hallo Herr Lammers,
das ist richtig PowerShell behinhaltet für Office 365 die Core cmdlets (User, License, Groups, Domains…). Eigenes Backup für SharePoint kann ich nachvollziehen, da wir bei der versehentlichen Löschung von einer Teamsite (ist mir mal im Beta passiert), was inzwischen zum Glück nicht mehr mögliche ist, längere Zeit ohne SharePoint auskommen mussten. Ich denke so eine Rückholung von einem Backup, je nachdem wieviele Kunden auf dem Server sind, ist auch nicht simple. Ich schau mal, ob ich etwas zu dem Thema finde, wenn ich Zeit habe. Ist bestimmt auch für andere Kunden interessant.
Sollte ich nichts zu dem Thema finden, werde ich die Frage mal nach Redmond mitnehmen, da bin ich ja Ende Februar und habe die Gelegenheit mit der Produktgruppe zu reden.
LG
Kerstin