«Bei uns geht Cloud-Sicherheit mit Innovation Hand in Hand»

Viele Unternehmen in regulierten Branchen wollen das Potenzial der Public Cloud nutzen, etwa für datenbasierte Geschäftsmodelle oder innovative Services. Die eigentliche Herausforderung liegt dabei nicht im Ob, sondern im Wie: Wie lässt sich moderne Cloud-Technologie einsetzen unter Berücksichtigung von Compliance, Datenschutz und dem Bedarf an technischem Know-how?

Die Luzerner Kantonalbank (LUKB) zeigt, dass Sicherheit und Innovation einander nicht ausschliessen. Was dabei entstand, ist mehr als nur ein IT-Projekt. Es ist ein Vorzeigeprojekt für alle Unternehmen in regulierten Branchen, die die Public Cloud nutzen wollen, ohne Abstriche bei Sicherheit oder Kontrolle zu machen.

Die LUKB will mehr aus ihren Daten machen und damit schneller, gezielter und innovativer auf die Bedürfnisse ihrer Kund*innen eingehen. Um das zu erreichen, braucht es mehr als nur technologische Offenheit. Es braucht eine IT-Infrastruktur, die mitwächst, die höchsten Sicherheitsstandards genügt und neue digitale Möglichkeiten eröffnet. Der Schritt in die Public Cloud verspricht genau das, aber ist für regulierte Unternehmen wie Banken alles andere als simpel. Hohe regulatorische Vorgaben, Daten­schutz­bestimmungen und begrenzte interne Ressourcen im IT-Bereich machen es schwierig, schnell und flexibel auf neue Technologien zuzugreifen. Die LUKB hat sich davon nicht aufhalten lassen, sich dennoch für diesen Schritt entschieden und ihn mit strategischer Klarheit umgesetzt.

Gemeinsam mit Swisscom hat die LUKB eine Cloud-Umgebung auf Microsoft Azure aufgebaut, die speziell auf die Anforderungen im Bankensektor abgestimmt ist. Im Mittelpunkt: Sicherheit, klare Regeln und eine Infrastruktur, die sich leicht betreiben lässt. Die Architektur wurde so gestaltet, dass Public Cloud Workload und Sicherheit vereint werden und zentrale Anforderungen wie Compliance-Richtlinien, Identitäts- und Zugriffsmanagement, Netzwerk­sicherheit, Bedrohungserkennung und -abwehr, Protokollierung und Backup bereits im Standard berücksichtigt sind. Damit verfügt die LUKB über eine technische Basis, die einerseits höchsten Sicherheits- und Governance-Vorgaben genügt und andererseits für künftige Erweiterungen offenbleibt.

Das Besondere: Die Bank muss sich nicht um jedes Detail selbst kümmern. Swisscom stellt ein modulares Managed Cloud Service Portfolio zur Verfügung, mit dem Betrieb, Security Policies, Monitoring, Updates und die kontinuierliche Weiterentwicklung der Azure Plattform sichergestellt sind. Dabei arbeitet Swisscom eng mit Microsoft zusammen und integriert erprobte regulatorische Standards direkt ins Setup. Für die IT der LUKB bedeutet das weniger Arbeit im Bereich Betrieb und Compliance, wodurch mehr Zeit für das Kerngeschäft gewonnen wird. 

Die LUKB hat gemeinsam mit Swisscom eine Cloud-Plattform aufgebaut, die höchste regulatorische sowie sicherheitstechnische Anforderungen erfüllt und gleichzeitig offen für Weiterentwicklung bleibt. Swisscom bringt das nötige Know-how im regulierten Umfeld mit, denkt Sicherheit und Skalierbarkeit von Anfang an mit und begleitet den gesamten Lebenszyklus vom Aufbau bis zum Betrieb. So entsteht Raum für Innovation, ohne Kompromisse bei Kontrolle oder Stabilität. Ein Beispiel dafür, wie Digitalisierung mit Weitblick gelingt.