Platform as a Service ist ein Cloud-Modell, bei dem Anbieter eine vollständige Entwicklungs- und Betriebsumgebung für Anwendungen bereitstellen, sodass Unternehmen eigene Software entwickeln und betreiben können, ohne die zugrunde liegende Infrastruktur selbst verwalten zu müssen.
Platform as a Service stellt neben der reinen Infrastruktur zusätzlich Betriebssysteme, Datenbanken und Entwicklungswerkzeuge bereit, wodurch sich Entwicklerinnen und Entwickler auf die eigentliche Anwendung konzentrieren können, statt sich um Server, Netzwerke oder Betriebssystem-Updates kümmern zu müssen.
Für Unternehmen ist PaaS relevant, weil es die Entwicklung eigener Anwendungen erheblich beschleunigt und vereinfacht, gleichzeitig aber eine klare Aufteilung der Sicherheitsverantwortung zwischen Anbieter und Nutzer erfordert, da bestimmte Sicherheitsaspekte weiterhin in der Verantwortung des Unternehmens liegen.
Für Architektur- und Ingenieurbüros ist PaaS relevant, wenn eigene, spezialisierte Anwendungen entwickelt werden, etwa zur automatisierten Angebotskalkulation oder Projektverwaltung, wodurch die zugrunde liegende technische Infrastruktur ausgelagert und der Entwicklungsaufwand deutlich reduziert werden kann.
Abzugrenzen ist PaaS von Infrastructure as a Service, das lediglich grundlegende Infrastruktur ohne zusätzliche Entwicklungsumgebung bereitstellt, sowie von Software as a Service, bei dem eine bereits fertige Anwendung genutzt wird. Der Hypervisor bildet häufig eine der technischen Grundlagen von PaaS-Angeboten. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Platform as a Service relevant, wenn Ihr Unternehmen eigene, spezialisierte Anwendungen entwickeln möchte, etwa zur automatisierten Angebotskalkulation, ohne dabei selbst eine komplette technische Infrastruktur aufbauen und warten zu müssen. Dies kann die Entwicklungskosten und den Zeitaufwand erheblich reduzieren. Für die Cyberversicherung ist relevant, dass auch bei der Nutzung von PaaS die eigene Verantwortung für die Sicherheit der entwickelten Anwendung selbst bestehen bleibt, was häufig als Mindestanforderung an die IT-Sicherheit gilt. Ihr IT-Dienstleister kann Sie bei der klaren Abgrenzung der jeweiligen Sicherheitsverantwortung unterstützen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Ingenieurbüro möchte eine eigene, spezialisierte Anwendung zur automatisierten Vorkalkulation von Bauprojekten entwickeln, verfügt jedoch nicht über die Ressourcen, eine komplette technische Infrastruktur selbst aufzubauen und zu betreiben. Durch die Nutzung einer Platform-as-a-Service-Lösung kann das beauftragte Entwicklerteam sich vollständig auf die eigentliche Anwendungslogik konzentrieren, während der PaaS-Anbieter die zugrunde liegende Infrastruktur, Datenbanken und Betriebssystem-Updates verwaltet. Dies ermöglicht dem Büro eine deutlich schnellere und kosteneffizientere Entwicklung der gewünschten Anwendung. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
PaaS ist ein Cloud-Modell, bei dem Anbieter eine vollständige Entwicklungs- und Betriebsumgebung für Anwendungen bereitstellen.
IaaS stellt lediglich grundlegende Infrastruktur bereit, während PaaS zusätzlich Betriebssysteme, Datenbanken und Entwicklungswerkzeuge umfasst.
Es beschleunigt die Entwicklung spezialisierter Anwendungen wie Kalkulationstools, ohne eigene Infrastruktur aufbauen zu müssen.
Der Anbieter sichert die Plattform selbst ab, während das Unternehmen weiterhin für die Sicherheit der entwickelten Anwendung verantwortlich bleibt.
Die eigene Verantwortung für die Anwendungssicherheit gilt auch bei PaaS-Nutzung häufig als Mindestanforderung an die IT-Sicherheit.
• Cloud-Sicherheit – muss auch bei der Nutzung von PaaS für die entwickelte Anwendung selbst sichergestellt werden.
• BYOD – kann den Zugriff auf mittels PaaS entwickelte Anwendungen von privaten Geräten aus betreffen.
• CI/CD-Sicherheit – ist bei der Entwicklung eigener Anwendungen auf einer PaaS-Plattform besonders relevant.
• Cloud – bildet den übergeordneten Rahmen, innerhalb dessen PaaS als eines von mehreren Bereitstellungsmodellen genutzt wird.