Die aktuelle Bedrohungslage sowie die Notwendigkeit, unveränderbare und stets funktionstüchtige PCs bereitzustellen, setzt IT-Abteilungen unter Druck. Wenn die Zeit für aufwändige, manuelle IT-Wartung und Vorfallsreaktionen in öffentlichen Einrichtungen kaum vorhanden ist, sorgen spezialisierte Sicherheits- und Wiederherstellungslösungen für Entlastung.

IT-Sicherheit und Effizienz im Alltag

Wenn wiederkehrende Wartungs- und Wiederherstellungsaufgaben weniger Zeit beanspruchen, können IT-Teams ihre Kapazitäten gezielter für Modernisierung, digitale Verwaltungsangebote und die Weiterentwicklung ihrer IT-Infrastruktur einsetzen.

Mit Faronics Cloud Deep Freeze bietet der kanadische Hersteller Faronics eine cloudbasierte Lösung, die den IT-Betrieb durch automatisierte Systemwiederherstellung vereinfacht, den Wartungsaufwand reduziert und gleichzeitig auf Datenspeicherung innerhalb der Europäischen Union setzt.

• Automatische Systemwiederherstellung
  Bei jedem Neustart wird der definierte Ausgangszustand eines PCs, Laptops oder Schulungsrechners wiederhergestellt. Unerwünschte Konfigurationsänderungen, versehentliche Löschungen, softwarebedingte Probleme und Schadsoftware sind nach dem Reboot rückstandslos entfernt.
• Software- und Betriebssystem-Updates verwalten
  In einem zentralen Backend lassen sich Updates terminieren, nach Bedarf ausführen oder Patches genehmigen. Auch eigene Anwendungen oder Skripte sind integrierbar, ebenso können Betriebssysteme auf Ziel-PCs ausgerollt werden. Ein wichtiger Vorteil im Bereich kritischer Infrastruktur besteht darin, dass sämtliche Computer auf dem neuesten Sicherheitsstand gehalten werden.

Datenschutz und digitale Souveränität durch EU-Datenhaltung
Datenschutz, Informationssicherheit und die Kontrolle über digitale Infrastrukturen sind zentrale Anforderungen öffentlicher Einrichtungen. Faronics Cloud Deep Freeze unterstützt diese Anforderungen mit einem Hosting-Konzept, das auf die Speicherung der Daten innerhalb der Europäischen Union ausgerichtet ist:

• Datenspeicherung in der EU
  Sämtliche Verwaltungs- und Telemetriedaten der Deep Freeze Cloud werden in ISO-27001-zertifizierten Rechenzentren innerhalb der Europäischen Union gehostet.
• Keine Übermittlung in Drittstaaten
  Es findet keinerlei Übertragung von Personen- oder Infrastrukturdaten in die USA oder sonstige Drittstaaten statt.
• Strikte DSGVO-Konformität
  Die Kombination aus automatisierter Systemwiederherstellung und EU-Datenhaltung unterstützt öffentliche Einrichtungen dabei, ihre IT effizient zu verwalten und ihre Datenschutzanforderungen systematisch zu berücksichtigen.

Eine verlässliche Grundlage für die digitale Verwaltung

Eine moderne öffentliche IT zeichnet sich dadurch aus, dass sie zuverlässig funktioniert, einfach zu verwalten ist und den Menschen in den Mittelpunkt stellt. Faronics Cloud Deep Freeze verbindet automatisierte Systemwiederherstellung mit einer auf EU-Datenhaltung ausgerichteten Cloud-Infrastruktur. So lässt sich der laufende IT-Betrieb vereinfachen, wiederkehrende Supportaufgaben können reduziert und Freiräume für digitalen Zukunftsprojekte geschaffen werden.

Mehr auf: https://www.giritech.de

Die neuen Funktionen umfassen unter anderem:

Ganzheitliches Überwachungsmodul
Die neue Monitoring-Komponente macht externe Tools überflüssig. Thinfinity 8.5 enthält ein vollständig neu konzipiertes Überwachungsmodul, das eine einheitliche Echtzeitansicht aller Thinfinity-Kernkomponenten bietet: Gateways, Broker und VDI-Agenten.

Engpässe können sofort identifiziert und die Ressourcenverteilung proaktiv mit interaktiven Dashboards optimiert werden.

Weiterentwickelter Cloud-Manager mit intelligenter Auto-Skalierung
In der Version 8.5 können Administratoren genau festlegen, wie und wann ihre virtuellen Maschinen skaliert werden sollen.

Die neue Funktion „Anpassbare Nutzungsschwellwerte“ erlaubt die Anlage von Regeln, basierend auf realen Nutzungsmetriken (Anzahl der Benutzer, CPU-Auslastung usw.), um virtuelle Maschinen automatisch hoch- oder herunterzufahren.
Bei Spitzenauslastung stellt Thinfinity alle Ressourcen vollumfänglich zur Verfügung und gibt in Nebenzeiten nicht ausgelastete Ressourcen frei, um Kosten zu senken.

Erweiterte USB-Umleitung für wichtige Peripheriegeräte
In der Version 8.5 hat Cybele die Gerätetransparenz verbessert. Thinfinity Workspace unterstützt nun einen dedizierten virtuellen Kanal für Low-Level-USB-Passthrough, sodass selbst komplexe Geräte nativ funktionieren, sogar innerhalb des Webbrowsers.

Dies ermöglicht die sichere Authentifizierung mit Smartcards und FIDO-Tokens und die Verwendung spezielle Peripheriegeräte (Scanner, Verschlüsselungsmodule) ohne Plug-ins.

Verbesserte Benutzererfahrung
Für den Anwender ist die Bedienung flüssiger, natürlicher und ähnelt noch mehr einer lokalen Sitzung.

• Nahtlose Multi-Monitor-Unterstützung und dynamische Größenanpassung: Echte Multi-Monitor-Unterstützung und automatische Anpassung der Auflösung, wenn Benutzer zwischen Bildschirmen wechseln oder die Anzeigeeinstellungen ändern.
• Nativer Linux-Client: Das Update auf die Version 8.5 führt einen nativen Client für Ubuntu und Debian ein, der dieselbe Benutzererlebnis bietet wie unter Windows und macOS.

Innerhalb einer Woche wurden Hunderte globale Unternehmen mit Millionen von Nutzern kalt erwischt, als wichtige Anwendungen, Dienste und Infrastrukturen zum Stillstand kamen. Dies war mehr als nur eine kleine Unannehmlichkeit, es war ein Weckruf für IT-Leiter, Sicherheitsbeauftragte und Cloud-Strategen, ihre Resilienz und Annahmen neu zu bewerten.

Ursachen und Auswirkungen von Ausfällen in Hyperscale-Clouds

Am 19. Oktober wurde AWS Region us-east-1, ihr wichtigster Knotenpunkt, von einer stillen Zeitbombe getroffen: einer Race Condition im DNS-Update-System für DynamoDB. Eine versehentliche Löschung des DNS Eintrags für einen Kerndienst führte zum Ausfall aller darauf basierenden Dienste. Und nicht nur DynamoDB war betroffen. EC2 stellte den Start von Instanzen ein, S3-Buckets waren nicht mehr erreichbar, IAM übertrug keine Änderungen mehr. Es dauerte mehr als 15 Stunden, bis sich alles wieder vollständig stabilisiert hatte.

Am 29. Oktober erlitt Azure einen weltweiten Totalausfall. Ein fehlerhaft konfiguriertes Update für Azure Front Door, die Edge-Routing- und CDN-Plattform von Microsoft, verbreitete eine ungültige Konfiguration, die das Traffic-Routing im gesamten Azure-Netzwerk lahmlegte. Plötzlich konnten sich Microsoft 365-Dienste – darunter Outlook, Teams und SharePoint – nicht mehr authentifizieren. Xbox Live fiel aus. Sogar die Systeme des Flughafens Heathrow gingen offline.

Diese Ausfälle der Geschäftskontinuität machen deutlich, wie stark Unternehmen inzwischen mit Cloud-Service-Architekturen verflochten – und auf deren gesicherte Verfügbarkeit angewiesen sind.

Vertrauen in die Cloud ist keine Strategie

Die Infrastruktur von AWS und Azure bewegen sich auf Weltklasse-Niveau, aber die Ausfälle haben Probleme aufgezeigt, die Unternehmen nicht einfach ignorieren können:

• Zentralisierte Steuerungsebenen: Die starke AWS-Abhängigkeit von "us-east-1" bedeutet, dass ein Ausfall in einer einzigen Region den globalen Betrieb stören kann.
• Konfigurationsrisiken auf Edge-Ebene: Die Fehlfunktion von Azure Front Door hat gezeigt, dass ein fehlerhaftes Update einer einzigen globalen Komponente alle Regionen gleichzeitig lahmlegen kann.

Dabei handelte es sich nicht um exotische Fehler, sondern um Konfigurationsprobleme und falsche Annahmen hinsichtlich der Architektur.

Das Fazit daraus lautet: Ganz gleich, wie sehr die Anbieter sich als "enterprise-grade" positionieren, Komplexität und völlige Zentralisierung sind Feinde der Resilienz.

Ein Problem in Zahlen

Laut Gartner werden bis 2025 über 85 % der Cloud-Ausfälle auf Fehlkonfigurationen seitens der Kunden und Versäumnisse bei der Cloud-Architektur zurückzuführen sein und nicht auf Probleme mit der zugrundeliegenden Infrastruktur. Dennoch zeigen die Ausfälle von AWS und Azure im Oktober 2025, dass selbst die am besten verwalteten Plattformen nach wie vor anfällig für interne Fehler sind, die sich auf die gesamte Kundenbasis auswirken können. Der AWS-DNS-Vorfall betraf über 70 % des weltweiten Datenverkehrs, der auf APIs der Region us-east-1 angewiesen war. Downdetector hat Ausfallsspitzen in über 1.000 Apps verzeichnet.

Die Fehlkonfiguration von Azure Front Door verursachte globale Authentifizierungsfehler für Microsoft 365, von denen schätzungsweise 300 Millionen aktive Nutzer weltweit bis zu 8 Stunden lang betroffen waren. Unternehmen, die von den Ausfällen betroffen waren, verloren nicht nur Umsatz, sondern auch das Vertrauen ihrer Kunden. Einige E-Commerce-Plattformen meldeten während des betroffenen Zeitraums einen Rückgang der täglichen Umsätze um 20 bis 30 %.

Was macht die Oracle-Cloud-Infrastruktur (OCI) anders?

Auch wenn OCI seltener in den Schlagzeilen auftaucht, sind Design und Architektur auf die tatsächlichen Anforderungen von Unternehmen abgestimmt, die in einer durch IT-Ausfälle geprägten Welt agieren müssen.

OCI ist darauf ausgelegt, Fehlerdomänen zu isolieren, versteckte Abhängigkeiten der Steuerungsebene zu vermeiden und die Netzwerkkomplexität zu minimieren. Fällt eine Region aus, arbeiten die anderen weiter – vollständig, autonom und ohne Unterbrechung. Im Gegensatz zu AWS gibt es keine versteckte Abhängigkeit von einer einzigen Master-Region.

Da OCI auf einer flachen, nicht-blockierenden Netzwerkstruktur basiert, garantiert es eine geringe Latenz und einen hohen Durchsatz bei minimaler Variabilität. Infolgedessen verzeichnen Unternehmen, die latenzempfindliche Workloads, virtuelle Desktops oder compliance-intensive Anwendungen auf OCI ausführen, eine sehr hohe Verfügbarkeit.

Compliance-ready und weltweit verfügbar

OCI unterstützt FedRAMP, HIPAA, GDPR/DSGVO bzw. lokale Souveränität für die EU und UK. Ohne die Patchwork-Komplexität anderer Plattformen können regulatorische Vorschriften einfacher eingehalten werden.

Thinfinity VDI auf OCI: Moderner Fernzugriff als robuste Alternative

Thinfinity VDI ist eine moderne, browserbasierte virtuelle Desktop-Plattform, die auf Skalierbarkeit, Sicherheit und Flexibilität ausgelegt ist. In Verbindung mit der Oracle Cloud ist sie eine robuste Alternative zu Amazon Workspaces, AppStream oder Azure Virtual Desktop (AVD).

Die wichtigsten Unterschiede sind:

• Keine regionalen Engpässe: Im Gegensatz zu Workspaces oder AVD können Thinfinity-VDI-Instanzen in isolierten Regionen bereitgestellt werden, ohne dass sie von zentralisierten Brokern oder Diensten abhängig sind.
• HTML5-basierte Bereitstellung: Keine Client-Software, keine VPNs. Der Zugriff auf Desktops und Anwendungen kann sicher und schnell von jedem Gerät aus erfolgen.
• Sicherheit auf Unternehmensniveau: Integrierte MFA, SAML/SSO-Unterstützung, Gerätezustandsprüfungen und vollständige Sitzungsüberwachung.
• Hardwarebeschleunigung: OCI bietet Bare-Metal-Instanzen mit NVIDIA- und AMD-GPUs für hohe Leistung ohne Virtualisierungsaufwand.
• Hybrid- und Edge-freundlich: Thinfinity kann sowohl in Cloud- als auch in On-Premises-Umgebungen eingesetzt werden.

Resilienz als Wettbewerbsvorteil

Jedes Unternehmen strebt nach Agilität, Leistung und Kostenkontrolle. Doch die Cloud-Ausfälle in 2025 haben gezeigt, dass es vor allem die Widerstandsfähigkeit ist, die führende Unternehmen von anderen unterscheidet. Oracle Cloud kann in Kombination mit der Thinfinity-Plattform dabei helfen, eine sichere, skalierbare und resiliente VDI-Plattform für aktuelle und künftige Cloud-Strategien bereitzustellen.

_{Englischsprachiger Originaltext von Leonardo Laurencio, CSO – Cybele Software.}

Moderne Sicherheitsframeworks legen Wert auf eine Mentalität des „Niemals vertrauen, immer überprüfen“, bekannt als Zero Trust Architektur (ZTA). Anstatt Geräten oder Netzwerkstandorten implizit zu vertrauen, erfordert Zero Trust eine kontinuierliche Authentifizierung, Autorisierung und Validierung des Kontexts für jeden Benutzer und jede Sitzung. Dieser Ansatz passt gut zu hybriden und Multi-Cloud-Umgebungen, in denen Ressourcen verteilt sind und traditionelle Netzwerkgrenzen verschwimmen. Ende-zu-Ende-Sicherheit auf Basis von Zero-Trust-Prinzipien bedeutet, dass jede Zugriffsanfrage als potenziell feindlich eingestuft wird, bis das Gegenteil bewiesen ist. Die Aufgabe besteht darin, diese Prinzipien auf praktische und benutzerfreundliche Weise umzusetzen, ohne die Produktivität zu beeinträchtigen.

Ende-zu-Ende-Sicherheitsprinzipien und der Zero-Trust-Ansatz

Um durchgängige Sicherheit in einer modernen IT-Umgebung zu erreichen, müssen mehrere Grundprinzipien beachtet werden. An erster Stelle steht ein umfassendes Identitäts- und Zugriffsmanagement, bei dem durch starke Authentifizierung und strenge Zugriffskontrollen bestätigt wird, dass das Individuum oder Gerät, welches den Zugriff beantragt, auch wirklich das ist, für das es sich ausgibt.

An zweiter Stelle steht der Zugriff mit geringsten Rechten. Benutzer erhalten nur das absolute Minimum an Zugriffsrechten, die ausreichen, um die Aufgaben zu erledigen (beispielsweise kann ein Mitarbeiter eine bestimmte Anwendung nutzen, aber auf nichts Anderes auf dem Server).

Der dritte Punkt ist Verschlüsselung und Sitzungssicherheit, um Daten während der Übertragung zu schützen und das Abhören oder Manipulieren von Remote-Sitzungen zu verhindern.

Abschließend ist die kontinuierliche Überwachung und Prüfung von Sitzungen relevant, um verdächtige Aktivitäten zu erkennen und forensische Analysen aufzuzeichnen.

Diese Prinzipien sind im Zero-Trust-Modell verankert, das sich zur bevorzugten Strategie für End-to-End-Cybersicherheit entwickelt hat. Sie behandelt das Netzwerk standardmäßig als feindlich; kein Benutzer und Gerät ist vertrauenswürdig, deshalb wird bei jedem Schritt eine strenge Überprüfung erzwungen. Selbst wenn sich ein Benutzer innerhalb des Unternehmensnetzwerks befindet, muss er sich beispielsweise für jede Ressource, auf die er zugreifen möchte, authentifizieren und autorisieren lassen. Ebenso genügt es nicht mehr, sich einfach über ein VPN zu verbinden – das System sollte kontinuierlich die Legitimität des Benutzers sicherstellen und Richtlinien wie Gerätesicherheit oder zeitliche Beschränkungen durchsetzen.

Zero Trust Network Access (ZTNA)

Ein Eckpfeiler eines Sicherheitsmodells ist die Implementierung von Zero Trust Network Access (ZTNA). Herkömmliche VPNs verbinden das Gerät eines Benutzers mit einem Unternehmensnetzwerk, wodurch große Teile des Netzwerks potenziell gefährdet sind, wenn dieses Gerät kompromittiert wird.

Um Nutzern niemals einen direkten Zugang zu ermöglichen, fungiert die Plattform als Vermittler, der nur authentifizierten Anwendern den Zugriff auf spezifische Apps oder Desktops gewährt, für die sie autorisiert sind.

Eine agentenbasierte Architektur vermeidet, dass interne Netzwerkports offengelegt werden. Im Zielnetzwerk (wo sich die Anwendung oder der Desktop befindet) initiiert ein kleiner Agent nur ausgehende Verbindungen zum Gateway oder Broker. Das bedeutet, dass von außen keine offenen, eingehenden Ports und keine öffentlichen IP-Adressen vorhanden sind, die direkt auf interne Ressourcen verweisen.

Unternehmensfirewalls müssen nicht für eingehenden Datenverkehr geöffnet werden, denn der Agent erreicht das Cloud-Gateway über eine ausgehende TLS-Verbindung, und alle Benutzersitzungen werden über diesen sicheren Kanal getunnelt. Da keine Offenlegung von RDP-, SSH-, VNC- oder anderen Protokollports nach außen erfolgt, gibt es auch kein Risiko von Port-Scans, Brute-Force-Angriffen und Exploits. Die gesamte Kommunikation wird mit starkem TLS verschlüsselt, und die Protokolldetails werden gekapselt, sodass Angreifer nicht einmal erkennen können, welche Protokolle möglicherweise verwendet werden.

Dieser ZTNA-Ansatz minimiert von Natur aus die Angriffsfläche. Eine unbefugte Person, die das Unternehmensnetzwerk von außen scannt, würde keinen Hinweis darauf finden, dass Remote-Desktop-Dienste überhaupt existieren, da keine offensichtlichen Lücken gezeigt werden.
Nur authentifizierte, autorisierte Benutzer können Sitzungen initiieren und erhalten dynamisch Zugriff auf ihre spezifischen Ressourcen, aber nicht mehr. Wird das Konto eines Benutzers gesperrt oder läuft sein Sitzungszeitfenster ab, dann verschwindet der Zugriff automatisch.

In der Praxis bedeutet eine solche ZTNA-Umsetzung, dass Unternehmen riskante VPN-Endpunkte ausmustern können. Es ist nicht erforderlich, Server in einer DMZ zu platzieren oder ihnen öffentliche IP-Adressen zuzuweisen, auf die über das Internet zugegriffen werden kann. Die interne Architektur bleibt abgeschirmt, und die Access-Lösung übernimmt die sichere Überbrückung von Sitzungen von außen nach innen. Dies verbessert nicht nur die Sicherheit, sondern vereinfacht auch die Netzwerkkonfiguration (keine komplexen VPN-Client-Einrichtungen oder Netzwerk-Routing-Probleme).

Eine Fernzugriffsplattform, die nach den hier beschriebenen Prinzipien entwickelt wurde, ist beispielsweise Thinfinity Workspace von Cybele Software. Sie bietet eine sichere, cloudfähige Virtual Desktop Infrastructure (VDI) und Anwendungsbereitstellung, die jede Sicherheitsebene – vom Netzwerkzugriff über die Identitätsprüfung bis hin zum Sitzungsschutz und zur Überwachung – abdeckt.

Mehr auf: https://www.giritech.de/…