Aktuelle Trends, Insights und praxisnahe Tipps

Fundiertes Fachwissen aus der Praxis für Sie zusammengefasst

Strategische Leitfäden und Insights aus der Praxis

Nachteile in der Cloud? Die häufigsten Einwände gegen die Cloud-Transformation im Check

Die Cloud-Transformation verspricht Flexibilität, Skalierbarkeit und Kosteneffizienz. Bei der Migration ihrer IT-Infrastruktur in die Cloud zögern trotzdem nach wie vor viele Unternehmen. Sie haben Sicherheitsbedenken, befürchten Kontrollverluste und haben Angst vor unkalkulierbaren Kosten. Hier stellt sich allerdings die Frage: Sind diese Einwände noch berechtigt oder gibt es inzwischen für alle Cloud-Herausforderungen Lösungen? Wir thematisieren heute die häufigsten Bedenken rund um die Cloud und zeigen, wie vermeintliche Nachteile in der Cloud überwunden oder sogar in Vorteile umgewandelt werden können.

Gibt es Nachteile in der Cloud? 4 Einwände im Überblick

Ob in der Führungsebene oder in einzelnen Teams: Skepsis gegenüber der Cloud gibt es immer wieder. Die Einwände sind dabei in der Regel begründet und basieren auf realen Problemen und Herausforderungen. Besonders häufig nennen Unternehmen hier Sicherheitsrisiken, unübersichtliche Kosten, den Verlust direkter Kontrolle über die IT-Infrastruktur und die Abhängigkeit von einzelnen Anbietern. Wir erklären, was es mit diesen Nachteilen in der Cloud auf sich hat und wie Unternehmen sie adressieren können.

Sicherheit: Ist meine Datensicherheit in der Cloud gewährleistet?

Die Sorge um Datensicherheit und Datenschutz steht oft an erster Stelle. Unternehmen haben Angst vor Cyberangriffen, Datenlecks oder unautorisiertem Zugriff auf sensible Daten. Professionelle Cloud-Anbieter investieren jedoch erheblich mehr in Sicherheitsmaßnahmen als es den meisten Unternehmen überhaupt intern möglich wäre. Moderne Cloud-Plattformen gehen Sicherheitsrisiken durch Verschlüsselung, Multi-Faktor-Authentifizierung, kontinuierliche Sicherheitsupdates und Compliance-Zertifizierungen nach internationalen Standards an.

Tipps für diese Herausforderung:

Wählen Sie Cloud-Anbieter mit nachweislichen Sicherheitszertifizierungen (ISO 27001, SOC 2).
Implementieren Sie zusätzliche Sicherheitsebenen wie Verschlüsselung auf Anwendungsebene und Zero-Trust-Architekturen.
Definieren Sie klare Zugriffsrechte und schulen Sie Mitarbeiter regelmäßig in Sicherheitsfragen.

Kosten: Werden Cloud-Kosten nicht schnell unübersichtlich?

Die Kostenstruktur von Cloud-Infrastrukturen bereitet Unternehmen ebenfalls Sorgen. Traditionelle IT-Investitionen scheinen kalkulierbar und simpel, Cloud-Abrechnungen hingegen scheinen unübersichtlich und können durch nutzungsabhängige Abrechnungsmodelle zur Kostenfalle werden. Wichtig ist an dieser Stelle vor allem ein durchdachtes Finanzmanagement von Beginn an. Denn ohne Überwachung und Optimierung können Ausgaben tatsächlich schnell und unkontrolliert ansteigen.

Tipps für diese Herausforderung:

Nutzen Sie das FinOps-Framework und Cloud-Cost-Management-Tools zur kontinuierlichen Überwachung.
Führen Sie regelmäßige Kostenanalysen durch und optimieren Sie den Einsatz von Ressourcen.
Setzen Sie auf Reserved Instances oder Savings Plans für planbare Workloads, um Kosten zu senken.

Kontrolle: Verliere ich die Kontrolle über meine IT-Infrastruktur?

Beim Umstieg auf eine Cloud-Infrastruktur steht die IT-Infrastruktur nicht mehr im eigenen Rechenzentrum. Das sorgt für einen gefühlten Kontrollverlust und die Sorge, die Kontrolle über kritische Systeme abzugeben. Cloud-Plattformen stellen ihren Kunden jedoch umfassende Management-Tools, detaillierte Monitoring-Dashboards und APIs zur Automatisierung zur Verfügung, die schlussendlich sogar oft mehr Transparenz und Kontrolle schaffen als klassischen On-Premises-Lösungen.

Tipps für diese Herausforderung:

Etablieren Sie Cloud-Governance-Frameworks mit klaren Richtlinien.
Setzen Sie auf Hybrid-Cloud-Modelle mit Public und Private Clouds oder On-Premises-Infrastruktur, um kritische Workloads zunächst intern zu belassen.
Implementieren Sie umfassendes Monitoring und Logging für vollständige Transparenz.

Abhängigkeit von Anbietern: Bin ich an einen Anbieter gebunden?

Die Sorge vor einem Vendor Lock-In ist durchaus begründet. Sind Unternehmen zu stark an einen einzelnen Cloud-Anbieter gebunden, erschwert das den potenziellen Wechsel zu anderen Anbietern und kann dadurch für hohe Kosten sorgen. Souveräne Cloud-Lösungen, die die Unabhängigkeit in verschiedenen Bereichen stärken, sind deshalb heute immer gefragter.

Tipps für diese Herausforderung:

Setzen Sie auf offene Standards und plattformübergreifende Technologien.
Entwickeln Sie eine Multi-Cloud-Strategie, um Workloads auf mehrere Anbieter zu verteilen.
Beziehen Sie souveräne Cloud-Anbieter in Ihre Recherchen mit ein.
Planen Sie Exit-Strategien bereits bei der Migration mit ein.

Herausforderungen in der Cloud-Transformation & Tipps, sie zu meistern

Neben konkreten Einwänden stehen viele Unternehmen vor und während der Cloud-Transformation immer wieder vor Herausforderungen, sowohl technisch als auch organisatorisch. Strategische Planung und strukturiertes Vorgehen während der Transformation sind daher umso wichtiger, um die Vorteile der Cloud zu nutzen. Wir haben einige Tipps für Sie zusammengestellt.

Technische Herausforderungen

Die technische Migration in die Cloud ist komplex und erfordert deshalb eine umfassende Planung. Legacy-Systeme müssen möglicherweise refaktoriert werden, Datenmigrationen erfordern sorgfältige Vorbereitung und bei der Integration mit bestehenden Systemen spielt die Kompatibilität eine wichtige Rolle. IT-Teams setzen sich mit Themen rund um Netzwerklatenz, Bandbreitenbeschränkungen und die Anpassung an cloud-native Architekturen auseinander und haben die Aufgabe, Sicherheits- und Compliance-Anforderungen in der neuen Umgebung zu gewährleisten. Benötigt wird dafür spezialisiertes Know-how, das viele Unternehmen in einem Cloud-Dienstleister suchen.

Tipps für technische Herausforderungen rund um die Cloud:

Führen Sie eine gründliche Assessment-Phase durch, um Abhängigkeiten und Migrationskomplexität zu verstehen.
Starten Sie mit weniger kritischen Workloads als Pilotprojekte, um Erfahrungen zu sammeln.
Investieren Sie in automatisierte Testing- und Deployment-Pipelines für sichere Migrationen.
Bilden Sie interne Cloud-Experten aus oder holen Sie externe Spezialisten ins Boot.

Organisatorische Herausforderungen

Dass die Cloud-Transformation nicht einfach ein einmaliges, technisches Projekt ist, ist längst kein Geheimnis mehr. Für eine erfolgreiche Cloud-Transformation benötigt es einen kulturellen Wandel, indem Mitarbeitende neue Arbeitsweisen erlernen und agiler sowie abteilungsübergreifender zusammenarbeiten. Um möglichen Widerständen frühzeitig zu begegnen, sind Change Management, klare Kommunikation und die Einbindung aller relevanten Mitarbeitenden entscheidend. Außerdem braucht es neue Verantwortlichkeiten für die Cloud-Umgebung und Transformation, sodass Prozesse und Best Practices entwickelt werden können.

Tipps für organisatorische Herausforderungen rund um die Cloud:

Entwickeln Sie eine klare Cloud-Strategie mit messbaren Zielen und kommunizieren Sie sie transparent.
Binden Sie Mitarbeitende frühzeitig ein und bieten Sie umfassende Schulungen und Zertifizierungen an.
Etablieren Sie ein Cloud Competence Center, das Best Practices entwickelt und Teams unterstützt.
Feiern Sie frühe Erfolge, um die Zustimmung zu stärken und Skeptiker zu überzeugen.

Fazit: Nachteile in der Cloud bedenken und Vorteile nutzen

Bei den Nachteilen in der Cloud – ob Kontrollverlust, Vendor Lock-In, Sicherheit oder Kosten – handelt es sich letztendlich um Herausforderungen, denen Unternehmen sich während der Cloud-Transformation stellen müssen. Für die verschiedensten Einwände gibt es Lösungen in modernen Cloud-Ansätzen, die allerdings auch umgesetzt und gelebt werden müssen. Wichtig ist dabei vor allem eine durchdachte Planung, die sowohl technische als auch organisatorische Punkte berücksichtigt, ebenso wie eine klare Bewertung, in welchen Bereichen der Einsatz der Cloud sinnvoll ist und wo möglicherweise hybride Lösungen der richtige Weg sind, um sich nicht vollständig von gewohnten On-Premises-Umgebungen abzuwenden.

Rewion begleitet Ihr Unternehmen auf dem Weg in die Cloud. Mit umfassender Expertise in der Cloud-Transformation unterstützen wir Sie von der Strategieentwicklung über die Migration bis zum laufenden Betrieb und sorgen so dafür, dass Sie die Vorteile der Cloud optimal für sich nutzen können.

DKIM Key Rotation in Microsoft 365

Warum DKIM Key Rotation wichtig ist und wie Sie sie zuverlässig umsetzen

Die Absicherung von E-Mails gehört zu den wichtigsten Sicherheitsmaßnahmen in jeder Organisation. Angriffe über Phishing, Spoofing oder kompromittierte Accounts gehören nach wie vor zu den größten Bedrohungen für Unternehmen – unabhängig von deren Größe. Ein zentraler Baustein zum Schutz vor solchen Angriffen ist DomainKeys Identified Mail (DKIM). DKIM stellt sicher, dass ausgehende E-Mails kryptografisch signiert werden und der Empfänger prüfen kann, ob die Nachricht tatsächlich von Ihrer Domain stammt und auf dem Transportweg nicht verändert wurde.

Allerdings reicht es nicht aus, DKIM einmalig zu aktivieren. Viele Organisationen richten DKIM ein und lassen die Konfiguration anschließend über Jahre unverändert. Das führt dazu, dass die kryptografischen Schlüssel veralten oder die Schlüssellänge nicht mehr den aktuellen Empfehlungen entspricht. Genau hier kommt die DKIM Key Rotation ins Spiel. Die regelmäßige Rotation sorgt dafür, dass die dahinterliegende Kryptografie robust bleibt, Angriffsflächen minimiert werden und Ihre Domain-Reputation geschützt wird.

Ein häufiger Grund, weshalb Unternehmen sich mit ihrem DKIM-Eintrag auseinandersetzen müssen, ist die zu kurze Schlüssellänge. Ältere DKIM-Konfigurationen verwenden oft noch 1024-Bit-Schlüssel. Diese Länge galt einst als ausreichend, wird heute aber als nicht mehr zeitgemäß betrachtet. Moderne Sicherheitsrichtlinien empfehlen durchgängig 2048-Bit-Schlüssel, da diese kryptografisch deutlich stärker sind und besser gegen mögliche Angriffe schützen. Auch viele E-Mail-Anbieter und Spamfilter bewerten zu kurze DKIM-Schlüssel zunehmend negativ, was letztlich die Zustellbarkeit beeinträchtigen kann. Daher ist es sinnvoll, regelmäßig zu prüfen, welche Schlüssellänge in Ihrer DKIM-Konfiguration hinterlegt ist. Schon die einfache Abfrage eines TXT-Records im DNS zeigt Ihnen, ob Ihr Schlüssel veraltet ist und dringend rotiert werden sollte.

Ansonsten geht es natürlich auch direkt über Powershell. Dazu muss sich zunächst mit Exchange Online verbunden werden und danach über DkimSigningConfig die aktuelle Schlüssellänge für alle Domänen, bei den aktuell DKIM konfiguriert ist, ausgelesen werden.

Get-DkimSigningConfig | Format-Table Identity, Selector1KeySize, Selector2KeySize

Wenn bei Selector1KeySize und Selector2KeySize jeweils anstelle von 2048 noch 1024 steht, sind die Gründe für eine zeitige DKIM Key Rotation noch größer.

Das Key Rotation Security-Portal

Wenn Sie DKIM-Schlüssel in Microsoft 365 rotieren möchten, bietet das Security-Portal einen klar strukturierten Prozess. Sie finden die entsprechenden Einstellungen im Microsoft 365 Defender Portal unter „E-Mail & Kollaboration“ und dann unter den „Bedrohungsrichtlinien“. Dort können Sie unter „E-Mail authentication setting“ die DKIM-Konfigurationen Ihrer Domains verwalten.

Für jede Domain stellt Microsoft zwei Selektoren bereit, typischerweise selector1 und selector2. Über die Funktion zur Rotation generiert Microsoft automatisch einen neuen DKIM-Schlüssel. Allerdings immer nur für einen der beiden Selectoren. Die zweite Rotation muss vier Tage später erfolgen! Dieser Ablauf stellt sicher, dass der alte Schlüssel so lange gültig bleibt, bis der neue ohne Unterbrechung übernommen werden kann. Auf diese Weise wird die Signierung nicht unterbrochen, und die E-Mail-Kommunikation bleibt jederzeit abgesichert. Problematisch es nur, wenn ich gleichzeitig auch die Key-Size ändern möchte, denn das kann ich nur über Powershell machen.

Die Key Rotation Powershell

Neben der Änderung der Schlüssellänge ist die Nutzung der Powershell besonders praktisch, wenn Sie mehrere Domains verwalten oder Vorgänge automatisieren möchten. Über den Befehl Connect-ExchangeOnline stellen Sie zunächst die Verbindung her. Nachdem wir bereits, wie zuvor beschrieben, die Keys ausgelesen haben, können wir anschließend mit Rotate-DkimSigningConfig -Identity „Rewion.com“ -KeySize „2048“ („Rewion.com“ hier nur als Beispiel), den ersten DKIM-Schlüssel rotieren lassen und gleichzeitig dessen Schlüssellänge auf 2048-Bit festlegen. Um zu überprüfen, ob die Anpassung der Schlüssellänge erfolgreich war, können Sie erneut Get-DkimSigningConfig | Format-Table Identity, Selector1KeySize, Selector2KeySize verwenden. Auch hier bitte daran denken, dass die zweite Rotation vier Tage später erfolgen muss und der zweite 1024-Bit Wert so lange bestehen bleiben würde, bzw. der zweite 2024-Bit Key weiterhin denselben öffentlichen Schlüssel behält.

Ob der eine Schlüssel erfolgreich rotiert wurde, ist daraufhin öffentlich abfragbar. Dazu gibt es diverse Websites, die es anbieten, den eignen DKIM-Eintrag abzufragen. Beispielsweise können Sie Mxtoolbox.com oder DMARCadvisor.com nutzen.

Fazit

Die regelmäßige DKIM Key Rotation sorgt also dafür, dass Ihre Organisation langfristig geschützt bleibt. Angesichts der zunehmenden Zahl an Angriffen, die auf schwache oder veraltete Kryptografie abzielen, ist dieses Thema keinesfalls optional. Eine saubere DKIM-Konfiguration stärkt die Vertrauenswürdigkeit Ihrer E-Mails, verbessert die Zustellbarkeit und stellt die Einhaltung moderner Sicherheitsstandards sicher. Es lohnt sich daher, Ihre bestehenden DKIM-Einträge zu überprüfen und – falls notwendig – unverzüglich auf 2048-Bit-Schlüssel umzustellen. Durch die angebotenen Werkzeuge im Security Portal oder in PowerShell lässt sich dieser Prozess effizient und mit überschaubarem Aufwand umsetzen. Wenn Sie möchten, unterstützen wir Sie gerne bei der Umsetzung.

Bei Fragen oder Anregungen zum Thema New Work, zur Microsoft Welt oder zu Collaboration Tools stehen wir Ihnen gerne beratend zur Seite. Wir freuen uns auf Ihre Kontaktaufnahme.

Weitere Blogartikel aus Bereichen, die von New Work, über Microsoft 365 bis hin zu Sustainable IT reichen, finden Sie auf unserer Blogseite. Bleiben Sie des Weiteren auf dem aktuellen Stand und folgen Sie uns auf LinkedIn.

Die Säule Künstliche Intelligenz der SAP BTP: Intelligente Technologien für das Unternehmen der Zukunft.

Dieser Artikel ist ein Artikel aus einer Reihe von Artikeln zu den fünf Säulen der SAP BTP. Wenn Sie mehr zum Thema SAP BTP erfahren möchten, empfehlen wir, mit unserem Überblick über die fünf Säulen zu beginnen und anschließend die Detailartikel zu lesen.

Künstliche Intelligenz (KI) hat sich zu einer Schlüsseltechnologie für die digitale Transformation von Unternehmen entwickelt. Als eine der fünf zentralen Säulen der SAP Business Technology Platform (BTP) ermöglicht sie es Organisationen, Geschäftsprozesse zu optimieren, Entscheidungen datenbasiert zu treffen und innovative Geschäftsmodelle zu realisieren. Die SAP BTP integriert KI-Technologien nahtlos in ihre Services, um Unternehmen dabei zu unterstützen, intelligenter, agiler und wettbewerbsfähiger zu werden.

Die strategische Rolle von Künstlicher Intelligenz in der SAP BTP

KI ermöglicht die Automatisierung komplexer Aufgaben, liefert präzise Prognosen und schafft personalisierte Kundenerlebnisse. Die SAP BTP bietet hierfür ein umfassendes Portfolio an KI-Services, die von der Entwicklung eigener Modelle bis hin zu vordefinierten Lösungen für spezifische Anwendungsfälle reichen. Ein zentraler Vorteil liegt in der Integration mit anderen Säulen der Plattform: So können beispielsweise Daten aus der Data & Analytics-Säule genutzt werden, um KI-Modelle zu trainieren, während Automatisierungslösungen durch intelligente Algorithmen erweitert werden.

Durch den „Clean Core“-Ansatz der SAP BTP lassen sich KI-Funktionen zudem sauber in bestehende SAP-Systeme wie S/4HANA einbinden, ohne deren Stabilität zu gefährden. Das ermöglicht es Unternehmen, ihre Kerngeschäftsprozesse zu modernisieren und gleichzeitig maßgeschneiderte Erweiterungen zu entwickeln.

Schlüsselkomponenten der Säule Künstliche Intelligenz

SAP AI Core und SAP AI Launchpad
SAP AI Core bildet das technische Fundament für die Entwicklung, das Training und die Bereitstellung von KI-Modellen. Die Plattform unterstützt gängige Frameworks wie TensorFlow und PyTorch und ist eng in SAP-Systeme integriert, sodass Unternehmen vorhandene Datenbestände effizient nutzen können. SAP AI Launchpad ergänzt dies als zentrale Steuerungsumgebung, die das Management von KI-Modellen vereinfacht. Hier können Entwickler Modelle überwachen, Governance-Richtlinien umsetzen und Zugriffe rollenbasiert verwalten. Der „Generative AI Hub“ ermöglicht zudem die Verwaltung von KI-Artefakten wie Large Language Models (LLMs), die beispielsweise zur Code-Generierung eingesetzt werden.
SAP Conversational AI
Diese Low-Code-Plattform ermöglicht die Erstellung intelligenter Chatbots und virtueller Assistenten. Durch Natural Language Processing (NLP) verstehen diese Tools Benutzeranfragen und führen menschenähnliche Dialoge. Einsatzbereiche reichen vom Kundenservice bis zur internen Prozessunterstützung – etwa bei der Beantwortung von HR-Fragen oder der Steuerung von Bestellprozessen.
SAP BUILD Robotic Process Automation (RPA)
RPA automatisiert repetitive, regelbasierte Aufgaben durch Software-Bots. Diese interagieren mit Benutzeroberflächen von Anwendungen, etwa zur Datenübertragung zwischen Systemen. Durch die Kombination mit KI-Services wie der Dokumentenanalyse entstehen „intelligente“ Bots, die auch unstrukturierte Daten verarbeiten können.
Vordefinierte KI-Services
Die SAP BTP bietet Out-of-the-box-Lösungen für häufige Anwendungsfälle:
- Document Information Extraction: Extrahiert automatisch Daten aus Rechnungen, Verträgen oder Formularen.
- Business Entity Recognition: Erkennt und klassifiziert Unternehmensdaten wie Produktnamen oder Standorte in Texten.
- Image Recognition und Text Analytics: Analysieren visuelle oder textbasierte Daten, um Insights zu generieren.

Aktuelle Trends und Innovationen

Generative KI und Large Language Models (LLMs)
SAP integriert generative KI-Modelle in Tools wie SAP Build Code, um Entwickler bei der Code-Erstellung zu unterstützen. Der KI-Copilot „Joule“ assistiert Nutzer in SAP-Anwendungen durch kontextbezogene Empfehlungen. Eigenentwickelte Foundation Models, trainiert mit Geschäftsdaten, sollen künftig branchenspezifische Lösungen vorantreiben.
Responsible AI
Ethische Aspekte stehen im Fokus: SAP legt Wert auf Transparenz, Fairness und Datenschutz in KI-Projekten. Tools zur Erklärung von KI-Entscheidungen (Explainable AI) und Richtlinien für den verantwortungsvollen Einsatz sollen Vertrauen schaffen.
KI in Geschäftsanwendungen
Statt isolierter Lösungen wird KI direkt in Business-Apps integriert. Beispiele sind vorausschauende Wartung in der Produktion oder personalisierte Angebote im Handel. Kontextbewusste KI-Lösungen, die auf Domänenwissen zugeschnitten sind, erhöhen die Relevanz der Ergebnisse.
Branchenspezifische KI
SAP entwickelt zunehmend Lösungen für Industrien wie Healthcare. So unterstützt KI im Gesundheitswesen zum Beispiel bei der Diagnostik.

Fazit

Die KI-Säule der SAP BTP ist ein wesentlicher Treiber für Innovation und Effizienz. Sie ermöglicht es Unternehmen, Daten in handlungsrelevante Insights zu verwandeln, Prozesse intelligent zu automatisieren und Kundenerlebnisse zu personalisieren. Mit Services wie SAP AI Core, Conversational AI und RPA sowie dem Fokus auf Trends wie Generative AI und Responsible AI schafft die Plattform eine zukunftssichere Grundlage für die digitale Transformation. Durch die Integration in bestehende SAP- und Drittsysteme sowie die enge Verzahnung mit anderen BTP-Säulen entstehen ganzheitliche Lösungen. Diese Vorteile können Ihnen nachhaltige Wettbewerbsvorteile sichern.

Stellen Sie Ihr Unternehmen in den Vordergrund

Gerne stehen wir Ihnen auch jederzeit persönlich zur Verfügung und unterstützen Sie bei der Umsetzung Ihrer Ideen in der SAP BTP.

Unsere Angebote zu Beratung und Schulungen zum Thema SAP Business Technology Platform finden Sie auf unserer Website.

Nützliche weiterführende Informationen aus dem Bereich SAP finden Sie in unserem Blog und im Bereich Fachwissen auf unserer Webseite.

Finden Sie hier eine Übersicht unserer Leistungen , Produkte, Whitepaper und Best Practices zum Thema.

Best Practices aus der Praxis

Einblicke in echte Projekte

konkrete Handlungsempfehlungen

Ihr Partner für IT-Beratung und Services.

IT Beratung

SAP-Beratung & Entwicklung

IT-Services

Nachteile in der Cloud? Die häufigsten Einwände gegen die Cloud-Transformation im Check

Gibt es Nachteile in der Cloud? 4 Einwände im Überblick

Sicherheit: Ist meine Datensicherheit in der Cloud gewährleistet?

Kosten: Werden Cloud-Kosten nicht schnell unübersichtlich?

Kontrolle: Verliere ich die Kontrolle über meine IT-Infrastruktur?

Abhängigkeit von Anbietern: Bin ich an einen Anbieter gebunden?