Dass immer mehr hochsensible Kanzleidaten in der DATEV-Cloud liegen müssen, ist für mich ein klares No-Go. Für mich hat es keinen Mehrwert. DATEV Unternehmen online als eine Austauschplattform ist für mich in Ordnung, aber alles darüber hinaus geht mir zu weit.
Durchaus ein Argument, welches, Zitat "in die Schublade, früher war alles besser", gehört.
Was war den früher? Wie ich angefangen habe (1992), haben wir in den Kanzleien überhaupt keine Daten verarbeitet. Daten, im Sinne der IT, gab es schlicht nicht.
Er gab PC's (einer für 4 Mitarbeiter), auf denen Anwendungen zur Erfassung von Datensätzen installiert waren (DESY). Und die erfassten Daten wurden an das DATEV-RZ gesendet, damit sie dort verarbeitet wurden. Also alles schon "früher" da gewesen.
Und wenn Sie von "hochsensiblen" Daten sprechen. Haben Sie einen Serverraum, welcher den DIN-ISO-Vorgaben eines Rechenzentrum entsprechen? Mit Echtzeitspiegelung, USV, Notstromaggregat, redundanter Klimatisierung, abgetrennten Bereichen für Backup, ein produktives Netzwerk (Anwendungsbereich) und Back-Bone-Bereich, welche strikt von einander getrennt sind (Zugriffsbeschränkungen, etc.)?
Wenn ja. Respekt und Glückwunsch. Die Masse der Kanzleien haben das nicht. Da liegen die Bänder (x-Jahre alt) auf einem Rechner-Möhrchen, welches im $Discounter erstanden wurde, das eigentlich kein Server sein will
(wahrscheinlich sind da auch keine Bänder, sondern USB-Platten, Sticks o.ä.).
Ich finde die aktuelle Richtung, die DATEV einschlägt, ehrlich gesagt sehr problematisch.
Da bin ich durchaus in Teilen bei Ihnen, aber nicht bei allen Belangen. Insbesondere die Art und Weise wie von DATEV ggü. den Mitgliedern gesprochen und argumentiert wird.
Außerdem bin ich überzeugt, dass es nur eine Frage der Zeit ist, bis solche zentral gespeicherten höchstsensible Daten gehackt werden.
Leitspruch in der IT: Alles denkbare ist machbar. Also auch ein solches Szenario. Es würde mich aber sehr wundern, wenn die DATEV hier nicht ein entsprechendes Konzept hat, um $Maßnahmen zu ergreifen.
$Maßnahmen, die jetzt schon im Einsatz sind (Echtzeitspiegelung) und tag-täglich (Backup, Ausfall-RZ, u.s.w.). Allein der Vortrag auf dem vorletzten Admin-Workshop zum Thema Backup im RZ war schon interessant.
Deshalb bin ich auf der Suche nach Alternativen…
Ich wünschen Ihnen Erfolg und eine gute Umsetzung. Und Nein, das ist kein Sarkasmus. Jeder darf/kann/soll für sich entscheiden.
Beste Grüße
Christian Ockenfels
