Neben unkontrollierter Dezentralisierung sind Organisationen mit Cloud-Migrationsrisiken konfrontiert, die zu wachsenden IT-Kosten beitragen. Diese Risiken ergeben sich oft aus schlechter Planung, mangelnder Standardisierung und unzureichender Berücksichtigung von Leistung und Compliance. Eine scheinbar schnelle, einfache und günstige ‘Der ’Lift and Shift‘-Ansatz zur Cloud-Migration hat sich auf lange Sicht als deutlich teurer erwiesen, was sowohl zu finanziellen als auch zu Leistungsverlusten führt.

Die Verlagerung einer lokalen Infrastruktur in die Cloud im Ist-Zustand, ohne notwendige Änderungen, führt zwar zu einer schnellen Migration. Das Neugestalten von Anwendungen und die Rekonfiguration der Infrastruktur kosten jedoch Zeit und erfordern eine umfassende Cloud-Migrationsstrategie. Dies zu vermeiden kann verlockend erscheinen und ist im Falle zahlreicher unkontrollierter Geschäftsbereiche möglicherweise sogar die einzig gangbare Lösung.

In der Praxis schneiden Anwendungen, die für On-Premises-Umgebungen entwickelt wurden, schlecht ab, wenn einfach in eine Cloud-Umgebung portiert, was zu langsamerer Leistung und Ausfallzeiten sowie ineffizienter Nutzung von Cloud-Ressourcen und höheren Betriebskosten führt. Auch wenn dies eindeutig nicht das gewünschte Ergebnis ist, verblasst es im Vergleich zu Sicherheits- und Compliance-Risiken das der ‘Lift and Shift’-Ansatz mit sich bringt.

Was für traditionelle Rechenzentren ausreichend war, ist für die Cloud möglicherweise nicht geeignet. Übernahme alter Schwachstellen Ohne die Möglichkeit, Cloud-native Sicherheitsfunktionen zu nutzen, ist das Unternehmen größeren Sicherheitsbedrohungen ausgesetzt.

In den Jahren 2022 und 2023 waren weltweit 85% Unternehmen von Cybervorfällen betroffen, wobei 11% wurde auf die unbefugte Nutzung von Schatten-IT zurückgeführt, laut dem Bericht von Kaspersky.

Schattendaten waren an sage und schreibe 35% Datenpannen beteiligt, deren Kosten immer weiter steigen (von $4,45 Mio. auf $4,88 Mio. im Jahr 2023). Die Kosten einer Datenpanne-Bericht 2024 gefunden.

Beim Lift-and-Shift-Verfahren, die Einhaltung strenger Datenschutz- und Privatsphärengesetze, ebenso wie zusätzliche Sicherheitsstandards, die in bestimmten Branchen zwingend vorgeschrieben sind, praktisch unmöglich, da die Anwendungen nicht neu konzipiert werden. Die Überprüfung und Berichterstattung über diese Vorschriften kann ebenfalls beeinträchtigt werden, wenn die Anwendungen nicht in die Protokollierungs- und Berichterstattungstools des Cloud-Anbieters integriert sind.