Ein datengesteuertes Unternehmen zu skalieren, ist schwierig. Ein solches Unternehmen zu skalieren und dabei die Anforderungen der DSGVO zu erfüllen, Tausende von Kunden zu verwalten, Analyseteams zu unterstützen und innerhalb von weniger als zwei Wochen eine neue Infrastruktur aufzubauen? Das ist eine ganz andere Dimension der Komplexität.
In einer aktuellen Folge von STRIVE habe ich mich mit Asif Dromi von monday.com und Ben Herzberg von Commvault zusammengesetzt, um zu erörtern, was es wirklich braucht, um Datensicherheit in großem Maßstab umzusetzen – nicht in der Theorie, sondern in der Praxis. Dies ist kein abstraktes Gespräch über Best Practices. Es ist ein realistischer Einblick darin, wie sich Entscheidungen zu Sicherheit, Compliance, Automatisierung und Infrastruktur überschneiden, wenn die Zeit drängt.
Sehen Sie sich die gesamte Folge an. Wenn Sie CISO, Datenschutzbeauftragter, Architekt oder Compliance-Beauftragter sind, bietet Ihnen diese Folge mehr als nur Theorie. Sie zeigt Ihnen, wie:
- ein schnell wachsendes Unternehmen die Herausforderungen der DSGVO bewältigte, ohne dabei die Innovation zu bremsen.
- „Infrastructure as Code“ Audits vereinfachen kann.
- Automatisierung Risiken verringert, anstatt die Komplexität zu erhöhen.
- Sicherheit und geschäftliche Agilität kein Widerspruch sein müssen.
Es kommt selten vor, dass man direkt von Betreibern hört, die dies unter realen Rahmenbedingungen umgesetzt haben. Genau das macht dieses STRIVE-Gespräch so besonders.
Die wichtigsten Erkenntnisse: Umsetzung von Datensicherheit in großem Maßstab
- Compliance und Wachstum müssen sich nicht gegenseitig ausschließen. Monday.com zeigt, wie die Anforderungen der DSGVO und eine rasche Expansion Hand in Hand gehen können, wenn Sicherheit von Anfang an in die Architektur integriert wird.
- Manuelle Berechtigungen sind nicht skalierbar. Automatisierung hingegen schon. „Infrastructure as Code“ und API-gesteuerte Zugriffskontrollen können die Governance von einem Engpass in einen Kraftmultiplikator verwandeln.
- Der rollenbasierte Zugriff muss sich entsprechend der Datennutzung weiterentwickeln. Da immer mehr Teams auf Analysen angewiesen sind, gewinnen Transparenz und detaillierte Kontrollmöglichkeiten an Bedeutung, um eine unkontrollierte Ausweitung von Zugriffsrechten zu verhindern.
- Operationalisierte Sicherheit bedeutet Transparenz. Es geht nicht nur darum, Richtlinien festzulegen – es geht darum, Kontrollen zu überwachen, zu prüfen und dynamisch anzupassen, wenn sich die Umgebungen ändern.
- Geschwindigkeit ist möglich, wenn die Architektur bewusst gestaltet ist. Ein den europäischen Vorschriften entsprechendes Data Warehouse konnte in weniger als zwei Wochen eingerichtet werden, da Governance, Automatisierung und Tools auf Skalierbarkeit ausgelegt waren.
- Sicherheitsreife ermöglicht Innovation. Wenn Berechtigungen, Infrastruktur und Compliance programmierbar sind, können Unternehmen schneller vorankommen.
Die eigentliche Herausforderung: Wachstum + Compliance + Geschwindigkeit
Für monday.com bestand die Herausforderung nicht nur darin, europäische Daten in Europa zu speichern. Vielmehr ging es darum:
- die Gewährleistung der DSGVO-Konformität und der regionalen Datenspeicherung.
- sicherzustellen, dass die Mitarbeiter nur auf relevante Daten zugreifen.
- die Gewährleistung von Transparenz und Nachvollziehbarkeit.
- Analysten und Entwickler zu unterstützen, die schnellen Zugriff benötigten.
- Und das alles unter hohem Zeitdruck.
Wie Asif im weiteren Verlauf erklärt, führt der Wandel hin zu einem datengesteuerten Unternehmen dazu, dass sich der interne Zugriff rasch ausweitet. Je mehr Teams sich auf Analysen stützen, desto komplexer werden die Zugriffsrechte. Und genau an dieser Stelle stoßen viele Unternehmen an ihre Grenzen. Die Sicherheit wird manuell verwaltet, Berechtigungen werden instabil und die Compliance erfolgt nur noch reaktiv. Das ist keine operationalisierte Sicherheit. Das ist ein Kartenhaus.
Sicherheit von Anfang an in die Architektur integrieren
Einer der spannendsten Aspekte dieser Folge ist, wie monday.com das Problem aus architektonischer Sicht angegangen ist. Anstatt die Compliance nachträglich zu integrieren, hat das Unternehmen Folgendes entwickelt:
- Ein eigens dafür vorgesehenes europäisches Data Warehouse.
- Klare, rollenbasierte Zugriffskontrollen.
- Feinkörnige Berechtigungsmodelle.
- Automatisierte Governance-Ebenen.
Ben beschreibt, was in vielen großen Unternehmen geschieht: Im Laufe der Zeit häufen sich Berechtigungen in mehreren Ebenen an, oft ohne zentrale Übersicht. Schließlich weiß niemand mehr genau, wer auf welche Daten zugreifen darf. Sicherheit zu operationalisieren bedeutet, diese Fehlentwicklung zu vermeiden. Es bedeutet, Systeme zu entwickeln, bei denen sich die Governance automatisch mit steigender Nutzung skaliert.
Automatisierung ist der Kraftmultiplikator
Wenn es ein Thema gibt, das sich wie ein roter Faden durch diese Folge zieht, dann ist es die Automatisierung. Anstatt Berechtigungen als Tickets und manuelle Aktualisierungen zu behandeln, hat monday.com seine Infrastruktur in Code verpackt. Datenbanken, Rollen und Zugriffsrichtlinien konnten programmgesteuert erstellt und geändert werden.
Das Ergebnis? Eine konforme, skalierbare Umgebung, die in weniger als zwei Wochen eingerichtet wurde. Das ist kein Zufall. Das ist Architektur. Und es ist eine eindrucksvolle Erinnerung daran, dass Sicherheit einen nicht ausbremst, wenn sie richtig umgesetzt ist. Sie ermöglicht Geschwindigkeit.
Was die Umsetzung von Datensicherheit wirklich bedeutet
Der Begriff „Operationalisierung“ wird häufig verwendet. In dieser Folge wird er wie folgt definiert:
- Kontinuierliche Transparenz bei sensiblen Daten.
- Zentralisierte und automatisierte Berechtigungsverwaltung.
- Zugriffsüberwachung.
- Integration mit Tools für die Zusammenarbeit.
- Richtlinien, die sich an die steigende Nutzer- und Datenmenge anpassen.
Statische Kontrollmaßnahmen lassen sich nicht skalieren. Manuelle Arbeitsabläufe lassen sich nicht skalieren. Sicherheit muss dynamisch werden – ein fester Bestandteil der Betriebsstruktur des Unternehmens. Und genau mit diesem Wandel tun sich viele Unternehmen heute schwer.
Die komplette Folge von STRIVE ansehen
In der Diskussion erfahren Sie mehr darüber:
- Wie monday.com sein europäisches Data Warehouse aufgebaut hat.
- Die wichtigsten Erkenntnisse aus der raschen Umsetzung.
- Warum Automatisierung unverzichtbar war.
- Was Unternehmen oft unterschätzen, wenn es um die Ausuferung von Berechtigungen geht.
- Wie man die Umsetzung von Governance-Maßnahmen angeht, bevor KI-Initiativen ausgeweitet werden.
FAQs
F: Wie können kleine Teams eine skalierbare Datensicherheit umsetzen?
A: Beginnen Sie mit einem klaren Berechtigungsmodell und Infrastructure-as-Code-Tools. Automatisieren Sie die Berechtigungsverwaltung frühzeitig, um manuelle Engpässe im Zuge Ihres Wachstums zu vermeiden.
F: Welche Rolle spielt die Automatisierung bei der Einhaltung von Vorschriften?
A: Automatisierung trägt dazu bei, Konsistenz zu gewährleisten, Fehler zu reduzieren und Audits zu vereinfachen. Mithilfe von APIs und Skripten können Sie Berechtigungen dynamisch überwachen und anpassen.
F: Wie lange dauert es in der Regel, eine vorschriftsmäßige, skalierbare Datenumgebung einzurichten?
A: Mit der richtigen Planung und den richtigen Tools haben Unternehmen wie monday.com dies in weniger als zwei Wochen geschafft. Die Dauer hängt vom Umfang und der vorhandenen Infrastruktur ab.
F: Was sind bewährte Verfahren zur Umsetzung von Datensicherheit?
A: Führen Sie rollenbasierte Zugriffskontrollen ein, automatisieren Sie die Berechtigungsverwaltung, überprüfen Sie regelmäßig die Zugriffsprotokolle und integrieren Sie Sicherheitstools in Kollaborationsplattformen, um eine Echtzeitüberwachung zu gewährleisten.
Chris Mierzwa ist Senior Director für Portfoliomarketing bei Commvault.
