11 typische Mythen über die Atlassian Cloud widerlegt

Lokale Lösungen werden oft als sicherer angesehen als die Nutzung der Cloud. In einer typischen lokalen Konfiguration gelangt Ihr Team über eine einzige Anmeldung ins System. Nach erfolgreicher Anmeldung mit dem richtigen Benutzernamen und Passwort überwinden Nutzende die erste Sicherheitshürde und haben dann Zugriff auf alle gewünschten Bereiche. Dies mag auf den ersten Blick positiv erscheinen, birgt jedoch ein Problem. Ein schädlicher Akteur, eine Phishing-E-Mail oder ein Hackerangriff genügen, um Ihr System anfällig zu machen – und damit auch alle Ihre internen Anwendungen, Kundendaten sowie Ihr gesamter Code.

Die Lösung dafür bietet der Zero-Trust-Ansatz von Atlassian. Anstelle einer einzigen Sicherheitsbarriere, die alle gespeicherten Daten schützt, implementiert das Zero-Trust-Konzept Sicherheitskontrollpunkte für jeden Benutzer und jedes Tool in der Cloud. Identität und Geräteanmeldedaten werden von den Systemen überprüft, die als Sicherheitsschleusen zwischen den einzelnen Tools fungieren. Sollten Hacker*innen also Zugriff auf eine einfache Anmeldung erhalten, können sie aufgrund der streng festgelegten Benutzerberechtigungen und der begrenzten Zugriffe auf Tools nur geringen Schaden anrichten. 

Im Juli 2023 hat die Europäische Kommission einen neuen Angemessenheitsbeschluss zum Datenverkehr zwischen der EU und den USA erlassen und somit den Weg für einen sicheren und konformen Datenaustausch frei gemacht. Mehr Informationen dazu finden Sie hier.

Cloud-Anbieter variieren in ihrer Qualität, jedoch sind die derzeit führenden Cloud-Tools oft schneller als ihre lokalen Gegenstücke. Tatsächlich geben 76 % der Führungskräfte an, dass der Umstieg auf die Cloud sogar die Bereitstellung von IT-Services beschleunigen kann. Diese Erkenntnisse spiegeln sich zumindest in den Erfahrungen von Atlassian-Kunden wider, die bereits migriert sind. 

Warum ist die Leistung der Atlassian-Cloud so erstklassig? Ein Grund dafür ist, dass die Atlassian Cloud-Lösung auf AWS gehostet wird, einem der führenden Cloud-Anbieter, der regelmäßig auf den vorderen Plätzen rangiert. Die Cloud Premium– und Enterprise-Produkte von Atlassian bieten eine garantierte Verfügbarkeit von 99,9% bis 99,95%. Atlassian macht sich die Vorteile der Skaleneffekte zunutze, um Tausenden von Kunden erstklassige Technologie, aktuelle Verbesserungen und umfassende Fachkenntnisse zu bieten. Zudem sind die weltweit verteilten Rechenzentren besonders für globale Teams geeignet. 

Und natürlich hält die Echtzeit-Statuspage von Atlassian stets die neuesten Updates zur Systemverfügbarkeit und -leistung bereit, damit Ihnen nichts entgeht. 

Die beiden Migrationswerkzeuge von Atlassian – der Jira Cloud Migration Assistant und der Confluence Cloud Migration Assistant – erleichtern die Beurteilung und Migration von Apps. Diese innovative Funktion gibt Aufschluss darüber, welche Apps Ihr Team verwendet und welche in der Cloud verfügbar sind. Das erleichtert die Planung Ihrer Migration, ermöglicht eine bessere Priorisierung und bietet wahrscheinlich auch aufschlussreiche Einblicke in die Workflows Ihrer Teams. 

Um den Einstieg zu erleichtern, sprechen Sie mit unseren Experten*innen. Wir unterstützen Sie bei der Bewertung von Apps oder unterstützen Sie dabei, Ihre lokalen Systeme zu einer vergleichbaren Cloud-App zu migrieren. 

Wenn es um die Migration geht, hegen die meisten Unternehmen hinsichtlich der Sicherheit erhebliche Bedenken. Es gibt jedoch erfreuliche Nachrichten: 94 % der Unternehmen geben an, dass der Wechsel zur Cloud die Sicherheit eher erhöht als verringert hat. 

Wie genau sorgt Atlassian für die Sicherheit der Apps? Dies geschieht durch die Durchsetzung von Mindestsicherheitsanforderungen, ein herausragendes Bug-Bounty-Programm, ein kollaboratives Selbstbewertungsprogramm zur Verbesserung der Sicherheit, klare Datenschutzrichtlinien, Praktiken in Übereinstimmung mit der DSGVO (Datenschutz– Grundverordnung) und fortlaufende Verbesserungen. Personenbezogene Daten werden stets aus der API (Application Programming Interfaces / Programmierschnittstellen) herausgefiltert, wodurch Benutzerdaten niemals an App-Anbieter weitergegeben werden, wodurch personenbezogene Daten DSGVO-konform geschützt werden.

Eine der neuesten Verbesserungen von Atlassian ist die Einführung eines neuen Cloud-Sicherheitsabzeichens im Atlassian Marketplace. Mithilfe dieses Abzeichens können Kunden*innen Cloud-Apps identifizieren, die Teil des Atlassian Bug-Bounty-Programms im Marketplace sind und kontinuierlichen Schwachstellentests durch weltweit agierende, ethische Sicherheitsforscher unterzogen werden. 

Es ist korrekt, dass Atlassian kontinuierlich an Verbesserungen arbeitet, Tests durchführt und neue Funktionen, Updates sowie Patches veröffentlicht. In einer Umgebung, in der geschäftliche Anforderungen, Best Practices für die Sicherheit und Benutzererwartungen kontinuierlich im Wandel sind, ist dies die einzige Möglichkeit, auf dem Laufenden zu bleiben. 

Administrierende haben trotz dieser Voraussetzung die Möglichkeit die Release Tracks innerhalb der Cloud zu bündeln, sodass Updates gesammelt einmal pro Monat ausgerollt werden. 

Ein langsamer Freigabezeitplan hat erhebliche Konsequenzen. Zum Beispiel können Sicherheitsvernachlässigungen dramatische Auswirkungen auf Ihr Geschäft haben. Und wenn ein Hackerangriff Ihr Unternehmen lahmlegt? Experten*innen schätzen, dass Ausfallzeiten Unternehmen durchschnittlich zwischen 5.600 und 9.000 US-Dollar pro Minute kosten. 

Ebenso betroffen ist die Compliance. Wenn Ihre Systeme die gesetzlichen Anforderungen an Ihrem Standort oder in Ihrer Branche nicht erfüllen, könnten erhebliche Probleme entstehen. Daher müssen Compliance-Updates genauso zeitnah durchgeführt werden wie Sicherheitsupdates. 

Eine weniger deutliche, aber dennoch bedeutende Auswirkung betrifft die Teamarbeitszeit. Kleine, regelmäßige Updates sind etwas, woran sich Teams schnell gewöhnen können und die den Arbeitsfluss nicht stören. Im Gegensatz dazu erfordern jährliche oder halbjährliche Updates manchmal, dass sich Ihre Teams intensiv mit neuen Funktionen oder Schnittstellenaktualisierungen auseinandersetzen müssen. Und natürlich können solche umfangreichen Updates auch neue Fehler einführen, die von Ihren Teams ohne regelmäßige Fehlerkorrekturen über Monate hinweg bewältigt werden müssen. 

In der Realität geben heutzutage die meisten Unternehmen (94 %) an, dass sie ihre Daten in der Cloud als sicherer betrachten. Dies ist auf verschiedene Faktoren zurückzuführen. Einer davon ist, dass 48 % der befragten Entwickler*innen nicht genügend Zeit haben, sich angemessen um Sicherheitsfragen zu kümmern. Dadurch könnte dieses Thema bei einer internen Bearbeitung möglicherweise von der Prioritätenliste gestrichen werden. Ein weiterer Grund liegt darin, dass in der Cloud ein Zero-Trust-Ansatz gilt, der mehrere Sicherheitsprüfungen vorsieht, im Gegensatz zur einfachen Sicherheitsprüfung eines lokalen Systems. 

Die Sicherheit bildet einen integralen Bestandteil der Cloud-Produkte von Atlassian. Umfassende Sicherheitsmaßnahmen schützen Ihre Daten, darunter Verschlüsselung während der Datenübertragung und im Ruhezustand in sämtlichen Cloud-Services, externe Schwachstellenforschung durch das Bug-Bounty-Programm von Atlassian und mehr. 

Traditionelle Unternehmenssicherheitskontrollen haben jahrzehntelang auf einem einzelnen Perimeter basiert, der den Schutz großer Unternehmen gewährleisten sollte. Allerdings haben sich die Technologien in Unternehmen erheblich weiterentwickelt, seit das perimeterbasierte „Castle and Moat“-Sicherheitsmodell eingeführt wurde. Hier setzt das Konzept von Zero– Trust an. Es repräsentiert ein neues Sicherheitsmodell, mit dem Branchenexperten die zunehmenden Sicherheitsherausforderungen in modernen Arbeitsumgebungen angehen möchten. Zero– Trust ist ein Rahmenwerk, bei dem eine Organisation auf einen umfassenden Perimeter verzichtet und stattdessen jeden Endpunkt und jeden Benutzer im Unternehmen individuell schützt. 

Normalerweise platziert Atlassian Ihre Daten dort, wo sich der Großteil Ihrer Benutzer*innen befindet. Doch was ist, wenn Sie mehr Kontrolle darüber haben möchten? In der Atlassian Cloud können Sie selbst entscheiden, wo Ihre Daten gespeichert werden sollen. Auf diese Weise haben Sie die Möglichkeit, Datenbestände wie Tickets oder Seiten basierend auf Ihren geschäftlichen oder gesetzlichen Anforderungen dort zu hosten, wo Sie es für angemessen halten.  

Es ist wichtig zu erkennen, dass das Vertrauen in einen nachweislich zuverlässigen Anbieter nicht zwangsläufig Kontrollverlust bedeutet. Ähnlich wie bei Freunden*innen oder Kollegen*innen, denen Sie bestimmte Aufgaben bedenkenlos überlassen würden, können Sie auch beim Wechsel zur Cloud ihrem Anbieter vertrauensvoll bestimmte Aufgaben übertragen. Atlassian ist ein solcher Anbieter, der sich zuverlässig um die Verfügbarkeit Ihrer Systeme, den Datenschutz und Tool-Updates kümmert. Das Unternehmen hat in den letzten zehn Jahren in Cloud-Produkte investiert, um eine besonders sichere Cloud-Erfahrung zu gewährleisten. 

Die Übertragung von Verantwortlichkeiten an Ihren Anbieter bedeutet letzten Endes, dass Sie und Ihr Team weniger – nicht mehr – unnötige Aufgaben bewältigen müssen. Das ermöglicht es Ihnen, sich verstärkt auf die strategische Ausrichtung und geschäftliche Verbesserungen zu konzentrieren. Selbstverständlich gehen damit auch erhebliche Einsparungen einher, über die sich Ihr Management freuen dürfte.  

Und das Beste daran ist: Administrierende müssen nicht vollständig die Kontrolle aufgeben. Sie behalten weiterhin Zugriff auf status.atlassian.com und können ihre Aufgaben als Server-Administrator*in weiterhin erledigen – lediglich mit neuen Arbeitsabläufen. 

Es ist korrekt, dass die Cloud-Systeme von Atlassian standardisiert sind, um allen Nutzenden gerecht zu werden. Dennoch bedeutet das nicht, dass keine Möglichkeit für Anpassungen besteht. Auch in der Cloud haben Sie die Möglichkeit, nahezu alles umzusetzen, was Sie als Server-Admin gewohnt sind. Der einzige Unterschied besteht in der Herangehensweise. Bei Befragungen von Server-Administratoren*innen zu ihren Erfahrungen mit dem Wechsel berichten sie, dass herkömmliche Methoden oft mit unübersichtlichen Workarounds, wenig hilfreichen Tipps und Tricks, suboptimalen (oder übermäßigen) Konfigurationen, der Lösung falscher Probleme und technischen Schulden verbunden waren, die niemand angemessen bewältigen konnte. 

Tatsächlich verfügen 80 % der Fortune 500 über eine Lizenz für die Atlassian Cloud. Es gibt monatlich 10 Millionen aktive Benutzer, und mehr als 170.000 Kunden nutzen die Produkte der Atlassian Cloud in 190 Ländern. 

Die Cloud wurde so gestaltet, dass sie in Bezug auf Rechenleistung und Funktionsumfang mit dem Wachstum Ihres Unternehmens skalieren kann. Daher stellt Atlassian mehrstufige Tarife für die Cloud bereit: Standard, Premium und Enterprise. Jeder Tarif baut auf dem vorherigen auf und bietet Funktionen sowie Optionen, die für größere und komplexere Unternehmen von Bedeutung sind. 

Großunternehmen bilden sicherlich eine eigene Kategorie aufgrund ihrer komplexeren Infrastruktur, den weltweit verteilten Teams und ihren speziellen Anforderungen an Sicherheit, Compliance und Änderungsmanagement. Dennoch haben die oben genannten Zahlen gezeigt, dass dies führende Unternehmen nicht davon abgehalten hat, die nachgewiesenen Vorteile der Cloud zu nutzen. 

Tatsächlich zeigt sich, dass der für große Unternehmen dedizierte Enterprise Cloud-Tarif nicht nur komplexe Unternehmensanforderungen unterstützt, sondern diese auch vereinfacht. 

Quelle: Whitepaper zu Mythen über die Cloud des Herstellers Atlassian, 2020