Eine robuste Webzugangsinfrastruktur: Ein geschäftliches Muss in einer von Cloud und Vibe-Code geprägten Welt

Von Ste Nadin - Chefarchitekt

23. April 2026 3 Minuten Lesezeit

Wenn Ihre Online-Feeds auch nur annähernd so aussehen wie meine, dann sehen Sie sicherlich jede Menge Beiträge darüber, was Anthropic programmieren kann oder welches neueste KI-Modell ein Tech-Influencer entwickelt hat. Das ist zwar absolut cool, aber steht „Vibe-Coding“ wirklich ganz oben auf der Agenda der Führungskräfte im IT- und Sicherheitsbereich? Wie in meinem letzten Blogbeitrag zum Thema Datenschutz konzentriert sich auch dieser Beitrag darauf, Fachleuten und Führungskräften zu helfen, indem er oft übersehene Sicherheitsprioritäten in den Fokus rückt.

Für den sicheren Webzugang in Unternehmen, Ausfallsicherheit und Produktivität stehen für Führungskräfte auf C-Ebene – CTOs, CIOs und Entscheidungsträger auf höchster Ebene – oft an erster Stelle. 

Eine robuste Webzugriffsinfrastruktur auf Basis eines Hybridmodells bildet die Grundlage für die Umsetzung dieser geschäftlichen Prioritäten und Ziele. Bei einem sicheren Webzugang sollte es darum gehen, einen hybriden Ansatz zu verfolgen, der das Beste aus allen drei Bereichen vereint: Web-Gateways, virtuelle Maschinen und die Cloud. 

Die Innovation schreitet rasch voran, doch die Widerstandsfähigkeit hält nicht Schritt

Moderne Entwicklungszyklen belohnen Schnelligkeit. Teams werden dazu angeregt, schneller als je zuvor zu entwickeln, zu veröffentlichen und zu iterieren. Die Folge? Unglaubliche Anwendungen, die die Arbeitsweise von Unternehmen grundlegend verändern. Doch unter der Oberfläche vollzieht sich ein Kompromiss:

• Entscheidungen zur Infrastruktur werden abstrahiert
• Sicherheitsmaßnahmen werden zunehmend an Cloud-Anbieter ausgelagert
• Resilienz wird vorausgesetzt, nicht künstlich geschaffen

[Entwickler] → [Cloud-Plattform] → [Benutzer] = Implizites Vertrauen

Dieses Modell funktioniert – bis es nicht mehr funktioniert. Wenn es zu Ausfällen kommt oder Cloud-Abhängigkeiten versagen, wird Unternehmen schnell bewusst, dass sie auf einem Single Point of Failure aufgebaut haben. Während ich dies schreibe, können die Unruhen im Nahen Osten zu Instabilität in der Cloud führen – und haben dies bereits getan. 

Die Anfälligkeit eines ausschließlich cloudbasierten sicheren Webzugangs

Der sichere Webzugang ist wohl der entscheidende Kontrollpunkt in der Cybersicherheit. Er regelt, wie Nutzer mit dem Internet interagieren, und filtert schädliche Inhalte heraus. Im Gespräch mit unseren erstklassigen Vertriebsmitarbeitern im Außendienst und vor Ort bei den Kunden haben Anbieter von reinen Cloud-Lösungen ist die Ausfallsicherheit direkt an die Verfügbarkeit ihres Cloud-Anbieters.

Dies birgt ein grundlegendes Risiko: Wenn beim Cloud-Anbieter ein Ausfall auftritt → fällt Ihr Sicherheits-Stack aus. Wenn die Verbindung unterbrochen wird → erfolgt die Durchsetzung nicht mehr einheitlich. Wenn die Latenzzeit stark ansteigt → leidet die Benutzererfahrung

Reines Cloud-basiertes Abhängigkeitsmodell in Security Service Edge SSE):

[Benutzer] → [Internet] → [Cloud Secure Web Gateway Cloud SWG)] → [Richtliniendurchsetzung]

Risikopunkt: Die gesamte Webzugriffskette hängt von der Verfügbarkeit der Cloud ab

Es handelt sich um eine architektonische Einschränkung, die sich nur durch Investitionen beheben lässt. Dabei geht es um Investitionen in eine einheitliche Webzugangsarchitektur, die den Einsatz von Web-Gateways in der Cloud, auf dedizierten Web-Gateway-Geräten oder in einer Reihe virtueller Optionen (denken Sie an VMware, Nutanix, OCI!) ermöglicht.

Warum ein hybrider sicherer Webzugang wichtig ist

Ein hybrider Ansatz für den sicheren Webzugang verändert die Situation grundlegend. Anstatt sich auf ein einziges Bereitstellungsmodell zu verlassen, gewinnen Unternehmen an Flexibilität und Kontrolle, indem sie die Durchsetzung auf drei Umgebungen verteilen:

1. Lokale Web-Gateways für die Datenspeicherung vor Ort und eine zuverlässige Sicherung aus der Cloud
2. Virtuelle Maschinen für einen flexiblen, regionalen Einsatz
3. Cloud-basierte Durchsetzung für Skalierbarkeit, globale Reichweite und eine weit verstreute Belegschaft

Hybridmodell:

Benutzer → Datenverkehrssteuerungsebene:

↘ Cloud-SWG

↘ On-Prem-Gateway

↘ VM-basiertes SWG

Der Webzugang bleibt auch dann stabil, wenn die Cloud ausfällt, Geräte ausfallen oder eine virtuelle Maschine überlastet ist. 

Die wirtschaftlichen Argumente für Resilienz

Wenn der sichere Webzugang versagt, gehen die Auswirkungen über Sicherheitslücken hinaus:

• Die Produktivität sinkt, wenn Nutzer den Zugriff verlieren
• Das Risiko steigt, wenn Kontrollmaßnahmen umgangen werden
• Der Umsatz wird während der Ausfallzeit beeinträchtigt

Ein hybrider Ansatz gewährleistet Kontinuität. Fällt eine Ebene aus, übernimmt eine andere nahtlos die Funktion. Das ist der Unterschied zwischen reaktiver Sicherheit und gezielt gestalteter Ausfallsicherheit.

Skyhigh Security auf hybride Bereitstellungen Skyhigh Security . Wir sind darauf spezialisiert, Web-Gateway-Appliances für den Einsatz vor Ort bereitzustellen, die Ihre Daten vor Ort sichern und Ihnen gleichzeitig eine Backup-Option bieten, falls die Cloud ausfällt. Wir sind auf die Bereitstellung auf einer Vielzahl von virtuellen Plattformen spezialisiert, darunter VMware und OCI. Schließlich sind wir auf Cloud-Lösungen spezialisiert, die dafür sorgen, dass Ihre Sicherheitsinfrastruktur auf dem neuesten Stand bleibt. 

Nehmen Sie noch heute Kontakt auf mit einem einem Mitarbeiter des Vertriebsteams oder eine Demo. 

Über den Autor

Ste Nadin

Chefarchitekt

Herr Ste ist Unternehmensarchitekt und übernimmt die Funktionen des Chefarchitekten und des CTO. Er verfügt über fast 30 Jahre praktische Erfahrung in der Umsetzung kritischer Betriebssysteme. Als Verfechter eines Ansatzes, bei dem das Geschäftsergebnis an erster Stelle steht, hat er in einer Reihe stark regulierter Branchen Erfolge vorangetrieben. Dazu zählen unter anderem nationale kritische Infrastrukturen, Behörden, das Gesundheitswesen und der Sicherheitssektor.  Er gilt als einer der führenden Vordenker der Branche und bekleidet unter anderem das Amt des Präsidenten bei SEMAT.inc, wo er sich für ein gemeinsames Verständnis zur Förderung von Best Practices bei der Konzeption und Umsetzung einsetzt.