@gg Es gibt sehr viele Unternehmen, auch große und kritische Konzerne ( Bsp. Dt. Bank), die Daten und geschäftskritische Anwendungen in U.S. - Clouds (AWS, Azure usw.) liegen haben. Was da nicht bedacht wird: Es bedarf einer Unterschrift des U.S. - Präsidenten und das ist dann alles weg. "Aber wir haben doch Verträge!" Glauben die wirklich, dass der U.S. - Präsident sich durch zivilrechtliche Verträge beeindrucken lässt?
@Guenther_Bergmann@gg Es ging die Tage (gestern?) ein Artikel rum (heise?) wo es hieß über 80% sind sich des Problems bewusst und man kann sich vorstellen, dass die US-Clouds ein Unternehmen oder eine Region einfach abschalten - aber (das Highlight) über die Hälfte hat keine Lösung für das Risiko 🤷♂️
@lennybacon@gg Das wusste ich so nicht. Immerhin ist es ein 1. Schritt wenn man das Problem erkannt hat. Die wenigsten werden das kurzfristig lösen können.
@gg@Guenther_Bergmann Abgesehen davon, dass selber nachdenken und Riskmanagement natürlich wichtig wären… Es gibt kaum Role-Model für einen anderen Weg. Ich wurde die letzten 15 Jahre immer dafür belächelt, weil Cloud quasi keine Rolle spielt. Ich ignoriere Cloud nicht. Aber ich hab mal ein Threat Model gemacht und da kam halt wenig vertrauen bei raus.