Beiträge

IT aus der Cloud – Den Sprung wagen

goldfish jumping out of the water - alliance concept

Immer mehr Unternehmen wollen ortsunabhängig und über verschiedene Medien bzw. Endgeräte auf Ihre Unternehmensdaten zugreifen. Gerade in  Zeiten, wo die geschäftliche Zusammenarbeit über Unternehmens- und Landesgrenzen hinausgeht, entstehen damit neue Herausforderungen. Dabei muss die Unternehmens-IT nicht nur up-to-date sondern auch flexibel aufgestellt sein. All diese Voraussetzungen bringen IT-Lösungen aus der Cloud mit. Und dennoch stehen viele Verantwortliche und Geschäftsführer von Unternehmen und Organisationen vor der Entscheidung. Die Zeit, den Sprung zu wagen, ist für viele greifbarer denn je. Wer allerdings eine Cloud-Lösung einsetzt, muss sich auch mit den Themen Compliance und Zugriffsrechte auseinandersetzen.

 

Wer hat wann und was verändert?
Nutzen Teams in Unternehmen Cloud-Lösungen wie Hosted SharePoint oder Hosted Exchange, die einen hohen Datenschutz bieten, ist es daher umso wichtiger, dass Verhaltensregeln in die Teamarbeit integriert werden, um den Datenschutz weiterhin zu garantieren. Versendet ein Mitarbeiter sensible Daten via E-Mail an einen externen Empfänger, findet diese Datenschutzverletzung außerhalb des Einflussbereiches des Anbieters statt.
Der Trugschluss, dass ausschließlich der Cloud-Provider für die Einhaltung von Datenschutzrichtlinien verantwortlich ist, ist dennoch weit verbreitet. Verstoßen jedoch Mitarbeiter im Unternehmen bereits gegen die unternehmensinternen Datenschutzrichtlinien, kann die Verantwortung für dieses Fehlverhalten nicht auf den Anbieter abgewälzt werden.
Daher raten wir, dass Unternehmen und Organisationen Verhaltensregeln für die Nutzung von Cloud-Lösungen einführen. Diese werden oft als Cloud Compliance bezeichnet. Durch die Einführung von Regeln lässt sich über den Datenschutz hinaus auch eine effiziente Teamarbeit realisieren.
Hosted SharePoint von Microsoft ist z.B. eine geeignete Collaboration-Software mit Compliance Möglichkeiten. Denn hier kann man nicht nur beliebig viele und verschiedene Team-Rooms erstellen, sondern für die Benutzung dieser auch unterschiedliche Benutzergruppen anlegen. Dabei haben die Benutzer individuelle Zugriffsrechte und können – je nach Berechtigung – Dokumente nur lesen oder auch bearbeiten. Zudem kann man anhand der Versionierung erkennen, wer wann zuletzt was geändert hat. Wenn gewünscht, kann man sich sogar über die Änderungen per E-Mail benachteiligen lassen. Die Freigabe für Änderungen an Dokumenten erteilt man in SharePoint über angepasste Workflows.

 

Cloud Computing unterstützt die Einhaltung von Compliance
In der Realität sind gerade kleine und mittelständische Unternehmen mit dem Thema Compliance in den meisten Fällen überfordert. Das überrascht nicht, denn die Fülle von Gesetzen, Verordnungen und Richtlinien macht es nicht einfacher. Folglich können oft nur Großunternehmen einen „Compliance-Fachmann“ oder einen “Chief Compliance Officer” bezahlen.

Die gute Nachricht für kleine und mittelständische Unternehmen ist also:
Wer sich für Cloud-Lösungen eines Cloud Computing Anbieters entscheidet, der reduziert seine Compliance-Arbeit und erhöht sein Sicherheitsniveau. Das liegt nicht nur daran, dass der Anbieter ein zertifiziertes Rechenzentrum nach ISO 27001 betreibt oder dieses für seine IT-Infrastruktur anmietet. Der Anbieter verfügt im Regelfall auch über ein Datenschutz-Konzept, welches von einem externen Datenschutzbeauftragten zwecks Einhaltung überwacht wird und hinsichtlich Datenschutz und Datensicherheit kompetent aufgestellt ist. Hinzu kommt die Tatsache, dass sich ein Cloud Computing Anbieter es nicht erlauben kann, wenn Sicherheitsprobleme auftauchen oder gar Daten verloren gehen. Dafür steht zu viel auf dem Spiel. Schlimmstenfalls kann der Anbieter seinen guten Ruf und seine Kunden verlieren. Das bedeutet also, dass das Geschäft des Anbieters auf die hohen Sicherheitsvorkehrungen aufbaut. Folglich achten die Anbieter penibel auf alle Einzelheiten und sorgen dafür, dass alle relevanten Compliance-Punkte „safe“ sind.

 

Fazit:
Cloud Lösungen sorgen einerseits dafür, dass gerade kleine und mittelständische Unternehmen die Datenschutzgesetze, Richtlinien und Verordnungen besser einhalten können. Andererseits können Unternehmen durch den Einsatz von Cloud Lösungen am Markt viel flexibler, effizienter und wettbewerbsfähiger agieren, weil sie ortsunabhängig, medienbruchfrei und stets die aktuellsten Softwareversionen einsetzen.

geplante Nutzung von Private, Hybrid und Public Cloud

Cloud Computing-Bezugsmodell der Zukunft

Unternehmen und Organisationen steht heute eine Vielzahl praktischer Anwendungsmöglichkeiten durch Nutzung von Cloud Computing zur Verfügung. Als gutes Beispiel soll an dieser Stelle die Nutzung von Collaboration-Software wie Hosted SharePoint in der Public Cloud dienen. Jedoch möchten wir unsere Betrachtung auf die Bezugsmodelle Private, Hybrid und Public Cloud legen und  die Frage nach dem Bezugsmodell der Zukunft stellen.

Deutsche Bank Research und techconsult GmbH zeigten in Ihrer Studie „Cloud Computing – Freundliche Aussichten für die Wolke“ aus dem Jahr 2012 die geplanten Nutzungsplanungen mittelständischer Unternehmen. Sehr deutlich erkennbar ist das hauptsächliche Interesse an der Private Cloud, gefolgt von der Public Cloud und einer im Trend abnehmender Hybrid Cloud. Als Gründe für die Neigung zur Private Cloud wurden die geringeren Bedenken gegenüber Private Clouds sowie Sicherheits- und Kontrollbedürfnisse genannt.¹ Aus unserem Blickwinkel werden oft noch ungerechtfertigte Bedenken aufgrund von nicht ausreichenden Datenschutz- und Datensicherheitsstandards erhoben.

Geplante Nutzung von Cloud-Angeboten

Laut computerwoche.de wird die Hybrid Cloud im Jahr 2014 im Trend liegen, so dass vermutlich viele Unternehmen auf Hybrid Cloud-Lösungen wechseln werden. Wir selbst sehen die Hybrid Cloud als Übergangsmodell zur Public Cloud an. Auch Dr. Mark Bedner sieht die Hybrid Cloud als Übergangsmodell: „Sobald das eigene Rechenzentrum nicht mehr ausreicht oder finanziell nicht mehr tragbar ist, kann man vollständig in die, bis dahin nur parallel genutzte, öffentliche Cloud migrieren. Gewonnenes Know-how, Praxiserfahrungen aus dem Parallelbetrieb und praktisch erprobte Standards und Schnittstellen dürften diesen Übergang erleichtern.“²

Unserer Meinung nach wird sich Public Cloud als Bezugsmodell in den nächsten Jahren weiter durchsetzen. Denn nur durch Public Cloud können Unternehmen oder Organisationen alle Vorteile in den diversen Aspekten wie u.a. Kostenersparnisse, Flexibilität, usw. voll ausschöpfen. Der momentane Trend zur Hybrid Cloud ist aus unserer Sicht vollkommen verständlich. Unternehmen möchten aus Sicherheitsbedürfnissen schrittweise der Public Cloud annähern und befürchten aus unserer Erfahrung zu Unrecht Nachteile bei Nutzung der Public Cloud. Unter anderem mag dies daran liegen, dass manche Public Cloud-Anbieter bspw. in puncto Datensicherheit und Datenschutz für zu geringe Transparenz sorgen oder das Themenfeld „Cloud Computing“ in manchen Aspekten noch zu sehr hinterfragt wird. Darüber hinaus sorgen negative Geschehnisse im nationalen sowie globalen Kontext, wie bspw. der NSA-Skandal, für einen negativen Beigeschmack und färben zu Unrecht ein schlechtes Bild auf Cloud-Lösungen ab.

Als Cloud Computing-Anbieter sehen wir uns dazu verpflichtet, einen hohen Standard in u.a. Datenschutz- und Datensicherheitsrichtlinien zu gewährleisten und diese kontinuierlich zu verbessern. Denn wir setzen unser volles Vertrauen in Bereitstellungsmodelle wie SaaS oder PaaS – nicht zuletzt, da wir selbst unsere Public Cloud-Produkte bei cojama intern als Unternehmen einsetzen und stets von deren Vorteilen gegenüber Inhouse-Lösungen profitieren. Somit steht der Anspruch auf einen hohen Standard im Fokus unser aller Interessen und wird den zukünftigen Weg zur Public Cloud weiter ebnen.

¹Vgl. Deutsche Bank Research, Cloud Computing – Freundliche Aussichten für die Wolke, Seite 9, 2012

²Dr. Mark Bedner, Cloud Computing – Technik, Sicherheit und rechtliche Gestaltung, S. 70 f., Institut für Wirtschaftsrecht, Band 14, 2012, Kassel)

Kosteneinsparungspotenziale: Cloud-Lösungen vs. Inhouse-Lösungen

Als Hauptargumente für Cloud Computing werden generell die hohe Flexibilität hinsichtlich der Datenzugriffsmöglichkeiten von diversen Standorten oder diversen Geräten sowie der Kostenaspekt kommuniziert. Unternehmen stehen in Zeiten hohen Wettbewerbsdrucks und steigender Kosten immer wieder vor der Frage, in welchen betrieblichen Bereichen sie Kosten einsparen können, um wettbewerbsfähig bleiben zu können.

Laut der in 2012 erschienenen Deutsche Bank Research Studie „Cloud Computing“ bieten gerade Cloud-Lösungen ein hohes Potenzial zur Kosteneinsparung gegenüber Inhouse-Lösungen. Gemäß der internationalen und akademischen Denkfabrik Intertic haben Unternehmen in der EU je nach IT-Auslastung ein Kosteneinsparungspotenzial von 3 bis 21%, da eine wirtschaftlichere Ressourcennutzung via Cloud-Lösungen realisiert wird.

Durch Cloud Computing sind Unternehmen nicht länger gezwungen, große Investitionen in hauseigene IT-Infrastrukturen zu tätigen, da für cloud-basierte Lösungen keine zusätzliche Hardware wie bspw. Server benötigt wird. Dies führt zu einer Verminderung der Kapitalbindungsdauer im Unternehmen und fixe Hardwarekosten können direkt in variable Kosten umgewandelt werden, da bei Cloud-Lösungen die Kosten on Demand, also nach dem tatsächlichen Bedarf, berechnet werden. Aufgrund der Tatsache, dass Cloud Computing keinen hohen Einsatz an IT-Spezialisten benötigt, da die IT-spezifische Betreuung vom anbietereigenen Supportservice getragen wird, können Personalkosten eingespart und ebenso in variable Personalkosten (Service on Demand) transformiert werden.

Unternehmen profitieren ebenso durch die Einsparung von Energiekosten: Da die zuvor erwähnten Investitionen in IT-Hardware nicht länger notwendig sind, sparen Unternehmen Energiekosten, die sonst für den Betrieb und die Kühlung der Hardware anfallen würden. Das Centre for Economics and Business Research (Cebr) schätzt das Kostensenkungspotenzial vor allem beim Kostenblock „Energie“ durch Public Cloud Computing auf ca. 80% ein.

cojama-Kostensenkungspotenzial-Cloud-ComputingAuch wenn einige Werte selbst uns als zu optimistisch angesetzt erscheinen, zeigen diese Resultate Bereiche auf, in denen Unternehmen definitiv auf ihre Kosten achten sollten. Ein etwaiger Wechsel von Private Cloud zu Public Cloud kann daher nach einem Kostenvergleich für Unternehmen einen entscheidenden Vorteil in der unternehmensinternen Kostenstruktur darstellen.