Warum benötigen moderne Unternehmen einen einheitlichen Datenschutz?

Laut dem IBM-Bericht „Cost of a Data Breach Report 2025“ belaufen sich die durchschnittlichen Kosten eines Datenlecks weltweit auf atemberaubende 4,4 Millionen US-Dollar, wobei die Kosten erheblich steigen, wenn die Wiederherstellung verzögert oder unvollständig erfolgt.

Gleichzeitig stellt das Weltwirtschaftsforum fest, dass angesichts der Herausforderungen, denen Organisationen durch KI-Bedrohungen, geopolitische Instabilität und Schwachstellen in der Lieferkette gegenüberstehen, die Notwendigkeit von Resilienz noch nie so deutlich geworden ist wie heute.

Der Datenschutz in Unternehmen tritt rasch in eine neue Phase drastischer Modernisierung ein. Daten befinden sich nicht mehr an vorhersehbaren Orten und bleiben ganz sicher nicht an einem Ort. Kritische Workloads verteilen sich über lokale Infrastrukturen, mehrere öffentliche Clouds, SaaS-Plattformen, Container und neue KI-Pipelines. Jede Umgebung bringt ihr eigenes Betriebsmodell, ihre eigenen Tools und ihre eigenen Risiken mit sich.

Für Sicherheits- und IT-Teams nimmt der Druck zu. Viele Unternehmen sehen sich derzeit gleichzeitig mit drei entscheidenden strukturellen Herausforderungen konfrontiert:

• KI erzeugt exponentiell wachsende Mengen verteilter Daten, wodurch sich die potenzielle Angriffsfläche vergrößert.
• Viele Unternehmen setzen nach wie vor auf isolierte Produkte, um Daten zu sichern, zu schützen, zu verwalten und wiederherzustellen, obwohl diese Tools nie dafür konzipiert wurden, zusammenzuarbeiten.
• Es gibt keinen einheitlichen Ansatz, der für alle Fälle geeignet ist. Moderne Unternehmen nutzen sowohl lokale als auch „Cloud“- und Hybridumgebungen und benötigen eine Ausfallsicherheit, die sich über alle diese Umgebungen erstreckt.

Diese Komplexität ist nicht von heute auf morgen entstanden. Sie entwickelte sich im Zuge der zunehmenden Verbreitung der Cloud und da die Anwendungsteams schneller voranschritten, als sich die Schutzstrategien weiterentwickeln konnten, was zu lückenhafter Transparenz, uneinheitlichen Abläufen und Unsicherheit hinsichtlich der Wiederherstellungsbereitschaft führte.

Vor diesem Hintergrund hat sich der einheitliche Datenschutz als architektonische Lösung etabliert – durch die Einrichtung einer einzigen Steuerungsebene, die dazu beiträgt, Workloads umgebungsübergreifend einheitlich zu schützen, die Komplexität zu reduzieren und das Vertrauen in die unternehmensweite Wiederherstellbarkeit zu stärken.

Wie beseitigt ein einheitlicher Datenschutz die Fragmentierung?

Eine aktuelle Studie von IBM und Palo Alto Networks hat ergeben, dass ein durchschnittliches Unternehmen über 83 verschiedene Sicherheitslösungen von 29 Anbietern verfügt. In dieser bedauerlichen neuen Normalität sind 52 % der Führungskräfte der Ansicht, dass die Komplexität das größte Hindernis für den Sicherheitsbetrieb darstellt.

Die Fragmentierung des Schutzes führt zu Ineffizienzen und erhöht gleichzeitig aktiv die Betriebs- und Sicherheitsrisiken. Häufig führt jede neue Workload-Kategorie zur Einführung eines weiteren Schutztools. Cloud-native Backups werden getrennt vom Schutz virtueller Maschinen betrieben. SaaS-Daten befinden sich in einem eigenen Silo. Compliance-Berichte stützen sich auf mehrere voneinander getrennte Systeme. Mit der Zeit vervielfacht sich diese Komplexität, wodurch der Schutz ungleichmäßig und schwer überprüfbar wird.

Der Betriebsaufwand wächst rasant. Teams sind gezwungen, mehrere Konsolen zu verwalten, was die Kosten und technischen Herausforderungen erhöht. Sicherheitsverantwortlichen fehlt ein einheitlicher Überblick über geschützte und ungeschützte Daten. Compliance-Teams verbringen viel Zeit damit, Nachweise abzugleichen. Finanzteams haben Schwierigkeiten, die tatsächlichen Kosten für den Schutz zu ermitteln. Und das größte Hindernis: Das Vertrauen in die Recovery-Fähigkeit schwankt, und es herrscht Unsicherheit.

Warum benötigen moderne Unternehmen eine einheitliche Neugestaltung ihrer Architektur?

Einheitlicher Datenschutz bedeutet einen Wandel in der Art und Weise, wie Schutzplattformen aufgebaut und betrieben werden. Anstatt einzelne Umgebungen mit zahlreichen Tools zu umgeben, schaffen moderne Architekturen eine einzige Richtlinien- und Analyseebene, die sich über die gesamte Datenlandschaft erstreckt. Bei einheitlichem Schutz geht es darum, eine einheitliche Grundlage für Cyber-Resilienz zu schaffen, die Datensicherheit, Cyber-Wiederherstellung und Identitätsresilienz in einem einzigen Betriebsmodell vereint.

Eine einheitliche „Plattform“ unterstützt:

• Durchgängigen Schutz über das gesamte Spektrum der Workloads hinweg.
• Einen zentralen Überblick über den Schutzstatus und die Kosten.
• Einheitliche Durchsetzung von Richtlinien und Governance-Vorgaben.
• Flexible Bereitstellungsmodelle, die den Anforderungen des Datenstandorts Rechnung tragen.
• KI-gestützte Automatisierung, die mit dem Datenwachstum Schritt hält.
• Eine einheitliche Benutzererfahrung für Datensicherung, Wiederherstellung und Mobilität.

Der Commvault-Bericht „Cloud“ (Plattform) stellt „Unified Protection“ als Grundlage für moderne Cyber-Resilienz dar.

Wie unterstützt „Unified Protection“ regulierte und staatliche Umgebungen?

Für stark regulierte Branchen und kritische Workloads muss „Unified Protection“ über Transparenz und Effizienz hinausgehen. Sie sollte zudem nachweisbare Isolierung, geografische Kontrolle und Readiness für Audits gewährleisten. Digitale Souveränität erfordert eine nachweisbare, überprüfbare Kontrolle darüber, wo sich Daten befinden, wer auf die Umgebung zugreifen und diese betreiben darf und wie Recovery durchgeführt wird. Dies lässt sich nicht einfach durch die Wahl einer Cloud-Region oder eines Anbieters erreichen, sondern hängt davon ab, wie das gesamte System aufgebaut, verwaltet und betrieben wird.

Commvault Geo Shield trägt zur Erfüllung dieser Anforderungen bei, indem es konfigurierbare Kontrollmechanismen für Daten ermöglicht und sich gleichzeitig an die sich wandelnden Anforderungen der Kunden hinsichtlich der Datenhoheit in modernen Hybrid-Cloud-Umgebungen anpasst. Diese Lösung wurde speziell für die Anforderungen der Praxis entwickelt und trägt dazu bei, Daten, Metadaten und Zugriffsrechte innerhalb Ihrer Region zu halten, wodurch extraterritoriale Risiken begrenzt werden.

Ebenso bietet die dedizierte „Commvault Cloud“-Instanz eine vollständig isolierte „SaaS“-Umgebung, die für Unternehmen mit strengen Compliance-, Datenschutz- oder Datenstandortvorschriften konzipiert ist. Kunden erhalten ihre eigenen dedizierten Rechen-, Speicher- und Verwaltungsressourcen, und diese Lösung ist so ausgelegt, dass die Infrastruktur niemals von nicht miteinander verbundenen Mandanten gemeinsam genutzt wird.

Eine dedizierte private Instanz bietet modernen Unternehmen zahlreiche Vorteile. Sie trägt dazu bei:

• Audits für Rahmenwerke wie HIPAA, FedRAMP und DSGVO zu vereinfachen.
• die Anforderungen an den Datenaufbewahrungsort durch die Wahl des geografischen Standorts zu erfüllen.
• Förderung der Innovationsgeschwindigkeit im Rahmen von „Continuous SaaS“ bei gleichzeitiger Wahrung der Isolation.
• Mehr Kontrolle über den Zeitpunkt von Upgrades und die Einführung neuer Funktionen.
• Reduzieren Sie den Aufwand bei der Migration regulierter Workloads zu „SaaS“.

Die dedizierte private Instanz wird im Rahmen derselben einheitlichen „Platform“-Umgebung betrieben. Unternehmen können so sicherstellen, dass sie bei der Wahl eines stärker kontrollierten Bereitstellungsmodells die gleiche Funktionsvielfalt und Innovationsgeschwindigkeit beibehalten.

Wie stärkt KI die einheitliche Cyber-Resilienz?

Künstliche Intelligenz verändert sowohl die Bedrohungslandschaft als auch die Möglichkeiten für einen intelligenteren Schutz. Den größten Nutzen entfalten KI-Funktionen jedoch dann, wenn sie in den gesamten Lebenszyklus der Datensicherung integriert sind und nicht nur als isolierte Funktionen eingesetzt werden.

Im Rahmen der einheitlichen „Plattform“ unterstützen KI-gestützte Funktionen Folgendes:
Automatisierte Datenermittlung und -klassifizierung. 

• Empfehlungen für intelligente Schutzmaßnahmen.
• Kontinuierliche Überwachung und Durchsetzung.
• Optimierungserkenntnisse, die die Kosteneffizienz und Ausfallsicherheit verbessern.

Diese Funktionen sind Teil der umfassenden Vision von Commvault im Bereich der Datensicherheit, die durch die Übernahme von Satori Cyber weiter gestärkt wurde. Die Übernahme war besonders wichtig in einem Umfeld, in dem das Datenwachstum die herkömmlichen Abwehrmaßnahmen überholt.

Durch diese Übernahme bietet Commvault Cloud nun „Commvault Data & AI Security“ an – eine in die „Cloud“ integrierte Funktion, die moderne Unternehmen bei der Einführung von KI und der Verwaltung sensibler Daten in strukturierten und unstrukturierten Umgebungen unterstützt.

Die einheitliche Plattform „platform“ fördert zudem die Cyber-Wiederherstellung durch KI-gestützte Workflows wie „Synthetic Recovery“, mit deren Hilfe kompromittierte Daten gezielt entfernt und gleichzeitig der reibungslose Geschäftsbetrieb wiederhergestellt werden kann. Gleichzeitig helfen erweiterte Funktionen zur Identitätsresilienz Unternehmen dabei, Bedrohungen zu erkennen, zu überprüfen und darauf zu reagieren, die auf Identitätssysteme wie Active Directory abzielen.

Welche strategischen Auswirkungen hat ein einheitlicher Datenschutz?

Ein einheitlicher Datenschutz ermöglicht es Unternehmen, ihren Ansatz zur Umsetzung von Cyber-Resilienz neu zu überdenken. Durch die Zusammenführung von Datensicherheit, Cyber-Recovery und Identitätsresilienz in einer einzigen Architektur erhalten Unternehmen Zugang zu einem koordinierten Maßnahmenpaket, das in unterschiedlichen Ökosystemen einheitlich funktioniert.

Diese einheitliche Grundlage trägt dazu bei, zusätzliche Vorteile zu bieten:

• Einheitlicher Schutz für alle Workloads, Clouds und Standorte, der darauf ausgelegt ist, die Verfügbarkeit vertrauenswürdiger Daten zu verbessern.
• Eine einheitliche Verwaltung, die Sicherheits-, Identitäts- und Wiederherstellungsvorgänge miteinander verbindet.
• Eine einheitliche Informationsplattform, die Signale aus bisher voneinander getrennten Systemen miteinander verknüpft.
• Schnellere und sauberere Wiederherstellung nach Cybervorfällen.
• Geringere betriebliche Komplexität auf Unternehmensebene.

Branchenbeobachter haben festgestellt, dass zwar bereits zuvor Anzeichen dieser Konvergenz zu erkennen waren, eine sinnvolle Zusammenführung dieser Disziplinen jedoch bislang nur in begrenztem Umfang stattgefunden hat. Plattformen wie Commvault Cloud treiben diese Vision voran, indem sie die Ausfallsicherheit über den gesamten Datenbestand des Unternehmens hinweg umsetzen.

Weitere Informationen finden Sie auf der Commvault-Seite „Cloud“ unter „Plattform“.

Fazit: Wie prägt ein einheitlicher Datenschutz die nächste Ära der Cyber-Resilienz?

Der Trend hin zu einem einheitlichen Datenschutz spiegelt eine umfassendere Realität wider. In einer Welt, die von KI-bedingtem Datenwachstum, verteilter Infrastruktur und immer raffinierteren Cyberbedrohungen geprägt ist, können sich Unternehmen fragmentierte Resilienzstrategien nicht mehr leisten.

Mittlerweile werden Architekturen, die Transparenz, Governance, intelligente Funktionen und Wiederherstellung vereinen, zu einer grundlegenden Komponente des IT- und Sicherheitsbetriebs.

Plattformen, die nach diesem Prinzip konzipiert sind, helfen Unternehmen dabei, ihren Sicherheitsansatz zu modernisieren. Durch die Abdeckung eines möglichst breiten Spektrums an Workloads, die Unterstützung flexibler Bereitstellungsmodelle und die Einbindung KI-gestützter Intelligenz über den gesamten Lebenszyklus hinweg ermöglichen solche Plattformen es Unternehmen, das Vertrauen in die Wiederherstellung zu stärken, ohne dabei die Komplexität zu erhöhen.

Für Sicherheits- und IT-Verantwortliche zeichnet sich der Weg in die Zukunft immer deutlicher ab. Die Ausfallsicherheit muss einheitlich, intelligent und anpassungsfähig sein – unabhängig davon, wo sich die Daten befinden.