Empfehlungen/Erfahrungen Cloud für Firmen

[DJKno]

Hallo Zusammen,

Wir betreiben in der Firma eine komplett selbstgehostete Infrastruktur mit Windows Servern.
Mit diesem Zustand bin ich als Admin auch zufrieden und möchte den gern so lange wie möglich beibehalten und auf Cloud-Dienste verzichten.
Mittlerweile kommen aber wiederholt anfragen, zur Nutzung eines Cloud Shares zum Austausch von Dateien mit Kunden und Dienstleistern.
Erschwerend kommt hinzu, dass wir uns in einem Pharmazeutischen und stark kontrolliertem Umfeld bewegen.

Ich suche Vorschläge für gute und sichere Anbieter mit Servern in Deutschland.
Das gewünschte System muss eine Benutzerverwaltung und optimalerweise sogar Mandanten bieten um die Sicherheit und Trennung der Daten sicherzustellen.

Ich bin für jeden Vorschlag und Hinweis dankbar und freue mich über Erfahrungswerte jeglicher Art.

Gruß, Nico.

 

[Schatho]

Eine bei euch gehostete Nextcloud.
So wären die Daten bei euch im Haus.

 

[Drewkev]

Nextcloud direkt bei euch im Haus.

 

[honky-tonk]

+1 für nextcloud

 

[xexex]

Mittlerweile kommen aber wiederholt anfragen, zur Nutzung eines Cloud Shares zum Austausch von Dateien mit Kunden und Dienstleistern.

Es gibt dafür doch extra eine Lösung, die in diesem Umfeld häufig genutzt wird.
https://www.ftapi.com/

Ergänzung (2. Februar 2022)

Eine bei euch gehostete Nextcloud.

Und dafür gibt es eine Zertifizierung für das medizinische Umfeld zb. wenn es darum geht Patientendaten bereitzustellen?

 

[madmax2010]

Was meinst du mit Cloud.

Wenn es einfach nur um "cloud shares" geht: Nextcloud.
Wenn es um das mieten geteilter Server geht: Empfehlung in Richtung Hetzner. GCE, Azure und AWS haben aber auch alle europäische Zonen.

Sicherheit und Trennung der Daten sicherzustellen.

vertraglich machbar. Wenn du bei irgend einer Cloudplattform dienste bestellst solltest du dich da schonmal darauf einstellen.
Beispielhaft bei Azure:
https://twitter.com/amiluttwak/status/1437898746747097090
https://www.heise.de/news/Cloud-Dat...-Kunden-ueber-gravierende-Luecke-6176601.html
wobei sowas bei MS gefuehlt im Wochentakt durch die newsticker kommt.
AWS hat sowas aber gelegentlich auch.
Ebenso alle anderen.

Und dafür gibt es eine Zertifizierung für das medizinische Umfeld?

Da geht es doch eher um die Zertifizierung der umliegenden infrastruktur und Prozesse. ISO 9001, 27001 + eine gescheite AVV reichen hier i.d.r.. Naja.. Compliance over Common Sense

Egal was du mit $Cloud machst.. Schau, dass alles reproduzierbar aus Config management Systemen gebaut wird. Im Medizinsektor willst du einen guten Papertrail und Reproduzierbarkeit.

 

[Joe Dalton]

Und dafür gibt es eine Zertifizierung für das medizinische Umfeld zb. wenn es darum geht Patientendaten bereitzustellen?

Pharma und Medizin sind unterschiedliche Paar Schuhe. Zudem wird im pharmazeutischen Umfeld auch unterschieden, wie "dicht" die Systeme an den Produkten/Abläufen dran sind.

 

[Ned Flanders]

Nextcloud ist natürlich das Mittel der Wahl,

Aber um mal etwas anderes zu nennen, HiDrive ist gegenüber den gängigen anderen (Dropbox, OneDrive etc...) DSGVO konform und die Server stehen in D.

 

[sikarr]

Und dafür gibt es eine Zertifizierung für das medizinische Umfeld zb. wenn es darum geht Patientendaten bereitzustellen?

Wenn man alle Sicherheitsmaßnahmen umsetzt spielt es keine Rolle um welche Art Daten es sich handelt, wichtig ist den Abfluß der Daten zu verhindern und das kann dir in einer Cloud genauso passieren.

Da geht es doch eher um die Zertifizierung der umliegenden infrastruktur und Prozesse. ISO 9001, 27001 + eine gescheite AVV reichen hier i.d.r.. Naja.. Compliance over Common Sense

Ganz genau.

Wenn z.B. Nextcloud Ordentlich in die Infra eingebunden ist und auch gewartet wird gibts da nix was dagegen spricht. Es sei den Fremdservern wird mehr Sicherheitsvertrauen entgegengebracht als der eigenen Infra.

 

[DJKno]

Vielen Dank für die vielen schnellen Antworten.
Nextcloud steht daher ganz hoch im Kurs und ich schaue mir mal an, wie ich das bei uns mal als Testserver aufsetzen und entsprechend unsere Firewall passend konfigurieren.
Natürlich vertraue ich meiner Infrastruktur mehr wie jeder Cloud.

 

[xexex]

Natürlich vertraue ich meiner Infrastruktur mehr wie jeder Cloud.

Diese Behauptung ist mehr als bedenklich.....

Wie viele geschulte Mitarbeiter kümmern sich bei euch um die Sicherheit des Netzwerkes und der Applikationen? Denke nur mal drüber nach!

 

[madmax2010]

entsprechend unsere Firewall passend konfigurieren.

port 443 reicht i.d.r
Als office kann ich Collabora empfehlen. Die integrierte Videochat Loesung ist auch extrem angenehm

 

[Drewkev]

Natürlich vertraue ich meiner Infrastruktur mehr wie jeder Cloud.

Eine einzelne Person gegen ein ganzes Unternehmen welches sich nur auf eine "Komponente" spezialisiert....ich weiß ja nicht.

 

[sikarr]

Das muss jeder für sich abwägen, ich habs halt nur angesprochen weil es diese Probleme auch tatsächlich gibt.
Die Cloud hat natürlich auch Vorteile aber das gilt es halt abzuwiegen, da der TE uns ja über die Unternehmensgröße im dunkeln gelassen hat kann man da auch nur spekulieren.

Ich habe jetzt bei vielen Firmen bei uns im Umfeld mitbekommen das sie wieder aus der Cloud raus wollen, aus Auftrags-, Verwaltungs- und Kostengründen. Andere wollen genau deswegen in die Cloud, hängt halt stark vom Unternehmen ab.

 

[Joe Dalton]

port 443 reicht i.d.r

Genau, weil er seiner eigenen Infrastruktur mehr vertraut als allen anderen und Abfahrt!

Wenn das Ding von "draußen" erreichbar sein soll, dann gehört es in eine DMZ. Das macht dann passende IP-Adressen/VLANs/(v)Switches, Anpassungen im (reverse) Proxy und im IDS notwendig. Logging wäre auch noch so eine Sache, gerade am Anfang...

Nein, es ist nicht nur einfach Port 443/TCP, den man wie ein Fenster weit öffnet.

 

[xexex]

Ich habe jetzt bei vielen Firmen bei uns im Umfeld mitbekommen das sie wieder aus der Cloud raus wollen, aus Auftrags-, Verwaltungs- und Kostengründen. Andere wollen genau deswegen in die Cloud, hängt halt stark vom Unternehmen ab.

Private Cloud und Open Source Lösungen an sich, machen nur Sinn und können nur dann sicher sein, wenn man das entsprechende Personal, Hardware und Software hat, um sich darum zu kümmern.

Es mag verlockend klingen einfach eine beliebige Lösung zu nehmen, sie auf eigene Hardware zu packen und dadurch Kosten sparen. Dann liegt die Verantwortung aber auch komplett in der eigenen Hand und oftmals fehlt es da schon an rudimentären Schutzlösungen, wie einer WAF.

 

[Snowi]

Ich werfe als Alternative mal Cryptshare in den Raum. Wenn es quasi nur um den Austausch von Daten mit Externen geht, wäre das auch eine Möglichkeit. Ist aber Kommerziel, kostet also.


Oder Seafile, wobei ich mir da nicht sicher bin wie gut die "Share" Funktionalität implementiert ist. Wäre aber Kostenlos.

 

[DJKno]

Hier geht es ja ordentlich zu Sache.
Es darf auch etwas kosten.
Genau wegen der Probleme mit Absicherung und Co. hatte ich ja ursprünglich nach einem Anbieter gefragt um dort alles aus einer Hand zu haben.
Das ich meiner Infrastruktur mehr vertraue ist bedenklich? Warum? Ich bin der Admin, ich habe die Kontrolle und genau deshalb möchte ich wegen nicht einfach irgendwelche Ports öffnen.

Ich schaue mir die einzelnen Vorschläge Mal an.
Danke euch.

 

[xexex]

Das ich meiner Infrastruktur mehr vertraue ist bedenklich? Warum?

Weil...

Ich bin der Admin,

Du machst Fehler, kannst nicht alles wissen, hast kein Millionenbudget und kein spezialisiertes Team zur Gefahrenabwehr. Zwar steht deine Firma nicht so im Focus wie Microsoft, Google oder Amazon, sollte jemand aber einen gezielten Angriff auf eure Infrastruktur durchführen, wüsstest du vermutlich nicht einmal wo du schauen sollst (sorry für die Unterstellung).

Dieses ganze Cloudgerede von Aluhutträgern hin oder her, die NSA interessieren deine Daten vermutlich nicht so sehr, wie irgendeinen dahergelaufenen Hacker und dieser ist bei dir viel einfacher drin, als bei einem Cloudanbieter.

 

[DJKno]

Das führt in die völlig falsche Richtung.
Ich wollte von Beginn an eine externe Lösung favorisieren und bin nur durch die ersten Beiträge Richtung Nexcloud getrieben worden.
Ich suche weiterhin bevorzugt einem Anbieter der Server in DE hat und eine saubere Benutzerverwaltung mit Datentrennung ermöglicht.