Sie sind hier: Startseite » Cloud » Cloud Computing-Hintergrund

Externe Cloud kann zur Schatten-IT führen

Der Druck auf IT-Verantwortliche wird durch die Angebote externer Cloud Service-Provider verstärkt
Automatisierung von IT-Leistungen im Rechenzentrum: IT-Verantwortliche müssen sich zur Automation von IT-Services intensiv mit den Prozessketten ihrer IT-Erbringung auseinander setzen

(14.12.12) - Laut den Analysten von Gartner wird der Anteil der Mitarbeiter, die im IT-Betrieb tätig sind, von heute bis zu 70 Prozent auf unter 30 Prozent sinken (Gartner: "IT Professional Outlook, 2012 to 2016", Januar 2012). Damit steht die IT-Organisation vor einer drastischen Veränderung: Soll sie den IT-Betrieb weiterhin intern leisten, so muss sie einen hohen Automatisierungsgrad erreichen.

Der Druck auf IT-Verantwortliche wird durch die Angebote externer Cloud Service-Provider verstärkt, die IT-Leistungen durch flexibel skalierbare Rechenzentren mit modernster Technik anbieten. Fachabteilungen fordern daher von der internen IT-Organisation die gleiche Flexibilität und Leistungsfähigkeit zu vergleichbaren Konditionen. Kann die IT-Abteilung den Vergleich mit externen Anbietern nicht für sich entscheiden, versorgen sich die Fachbereiche aus der externen Cloud, was die Entstehung einer Schatten-IT zur Folge hat. Gartner prognostiziert, dass bis zum Jahr 2016 mehr als 35 Prozent der IT-Budgets in die Kontrolle der Geschäftsbereiche wandern werden.

In der Praxis versuchen IT-Organisationen strikt die alleinige Hoheit über alle nutzbaren IT-Services für sich zu beanspruchen. Ein Vielzahl von Vorgaben, Restriktionen und Kontrollmechanismen belasten die Zusammenarbeit zwischen Fachabteilungen und IT bis zu dem Punkt, an dem die Wettbewerbsfähigkeit des Unternehmens beeinträchtigt wird.

Online-Shops wie Amazon liefern den Mitarbeitern der Fachabteilungen eine Vorstellung davon, wie effizient, transparent und schnell Bestellungen ablaufen können. Mit dieser Referenz wird schließlich die IT-Abteilung konfrontiert, um beispielsweise interne Einkaufsprozesse über die gesamte Wertschöpfungskette hinweg ähnlich effizient aufzustellen. Allzu oft werden sie enttäuscht, da viele IT-Organisationen in puncto IT-Ausstattung, Automation und Prozessreife nicht mit den weltgrößten Online-Shops mithalten können.

Um dennoch die gewünschte Beschleunigung der IT-Abläufe zu erreichen, sind drei Aspekte wesentlich: die möglichst durchgängige Automation der Abläufe im Rechenzentrum, eine orchestrierte Service-Bereitstellung sowie ein hohes Maß an Prozessreife.

So kann die IT mit den Fachabteilungen produktiv zusammenarbeiten und ihren Teil dazu beitragen, dass das eigene Unternehmen wettbewerbsfähig bleibt – ohne Konkurrenz durch die Schatten-IT fürchten zu müssen.

Ludger Koslowski, Abteilungsleiter IT-Management, bei Materna, erklärte: "Vor dem Hintergrund wachsender Konkurrenz durch Cloud Service-Provider und steigender Erwartungen der Fachabteilung ist die IT-Organisation gefordert, fachliche Anforderungen aus den Geschäftsbereichen möglichst rasch umzusetzen. Dazu muss sie ihre IT-Leistungen deutlich schneller und flexibler anbieten können, als dies heute in vielen IT-Abteilungen der Fall ist.

Bei den heutigen komplexen IT-Infrastrukturen sind manuelle Vorgehensweisen, wie beispielsweise das Einspielen von Software-Updates, nicht mehr zeitgemäß. Komplexität an sich ist jedoch eine beherrschbare Herausforderung, wenn sie in automatisierte IT-Prozesse verpackt wird. Daher ist die Automatisierung von Rechenzentrumsabläufen ein zentrales Thema für jede IT-Organisation. Um eine Beschleunigung der IT-Abläufe zu erreichen, sind drei Aspekte wesentlich: die möglichst durchgängige Automation der Abläufe im Rechenzentrum, eine orchestrierte Service-Bereitstellung sowie ein hohes Maß an Prozessreife der eigenen IT-Organisation."

Die Prozessautomatisierung stößt immer wieder an die Grenzen der IT-Silos. Zwar sind Abläufe im Service Desk oder dem Server- und Storage-Management bereits stark automatisiert, jedoch spielen diese Prozesse nicht zusammen. Die bereichsübergreifende Orchestrierung von Abläufen mit Hilfe einer Workflow-Engine schafft die Voraussetzung, IT-Abläufe auch über Silogrenzen hinweg zu automatisieren und somit durchgängige IT-Prozesse zu realisieren."
(Materna: ra)

Materna: Kontakt und Steckbrief

Als IT-Dienstleister beschäftigt Materna europaweit rund 1.700 Mitarbeiter und erzielte 2015 einen Gruppenumsatz von 210 Millionen Euro. Materna deckt das gesamte Leistungsspektrum eines Full-Service-Dienstleisters im Premium-Segment ab: von der Beratung über Implementierung bis zum Betrieb. Zielgruppe sind IT-Organisationen sowie Fachabteilungen in Unternehmen und der öffentlichen Verwaltung. Materna ist in sechs Business Lines organisiert: IT Factory, Digital Enterprise, Government, Communications, Mobility sowie das SAP-Beratungsunternehmen cbs aus Heidelberg.

Das Geschäftsfeld IT Factory fokussiert sich auf Beratungsleistungen und Lösungen für IT-Organisationen in Unternehmen und der öffentlichen Verwaltung mit den Schwerpunkten Private Enterprise Service Management, Cloud Management und Datacenter Automatisierung, Service-Monitoring und IT-Security. Die Basis sind die Produkte der strategischen Partner BMC, HPE, IBM, Microsoft und ServiceNow, die Materna mit eigenen Beratungs- und Implementierungsleistungen veredelt. Das Portfolio des Geschäftsfelds IT Factory zielt zum einen auf die Steigerung der Agilität im Betrieb von innovativen IT-Systemen (Systems of Engagement) und zum anderen auf Kostensenkung beim Betrieb klassischer IT-Systeme (Systems of Records).

Kontakt
Materna GmbH
Voßkuhle 37, 44141 Dortmund
Tel. 0231/5599-00, Fax 0231/559-160
E-Mail: marketing(at)materna.de
Web: www.materna.de

Dieses Boilerplate ist eine Anzeige der Firma Materna.
Sie zeichnet auch für den Inhalt verantwortlich.

Lesen Sie auch das Unternehmensporträt
IT-Service-Management-Lösungen und SaaS

Lesen Sie mehr:
Cloud & Managed Services: Wichtiges Wachstumsfeld
Sichere IT-Kapazitäten aus der Cloud
Ein veredeltes Private Cloud-Angebot
Sichere IT-Kapazitäten aus der Cloud
PCaaS mit verschiedenen Leistungspaketen
Ohne eigene IT-Abteilung agieren
Implementierung von ServiceNow-Projekten
Beratungspaket "Datacenter Transformation"
OpenStack öffnet den Weg in die Cloud
Neue Cloud-Management-Plattform
Professioneller Mitarbeiter-Onboarding-Prozess
Problem-Management nach ITIL
Erfahrener Manager für die Materna GmbH
Drei CeBIT-Schwerpunkte bei Materna
Neue Gesellschafterstruktur und Beirat
Innovationsthema Software-as-a-Service
Bereitstellung von IT-Diensten
Warum sind Kennzahlen überhaupt notwendig?
IT-Services industriell fertigen
"Materna Training Suite": Wissen aus der Cloud
E-Learning mit Cloud Computing
Weiterbildung per Cloud Computing anbieten
Realisierung von Private Clouds
Was sind Managed Services?
ISO-20000-Zertifizierung als Projektabschluss
Neuerungen der aktuellen ITIL-Version unbekannt

- Anzeigen -

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Hintergrund

Fortschrittlicheres IT-Management
Kaseya, Anbieterin von Software für Cloud-basiertes IT-Management, stellt ein Fünf-Schritte-Model von, mit dem Unternehmen fortschrittlicheres IT-Management haben können. Im Gegensatz zur gängigen Annahme haben mittelständische Unternehmen einen großen Vorteil, wenn sie ihre IT voranbringen wollen. Der Schlüssel dafür heißt Flexibilität, weil Mittelständler ihre IT mit einem geringen finanziellen Aufwand weiterentwickeln können.
HR-Management aus der Cloud
Das Personalwesen und das Human Capital Management (HCM) haben in den letzten Jahren deutlich und vielerorts auch nachhaltig an Bedeutung gewonnen. Mit den wachsenden Funktionsumfängen betriebswirtschaftlicher Lösungen hat sich das Personalwesen vom Verwaltungsapparat bis heute zu einem wertvollen strategischen Instrument zur Umsetzung der Unternehmensziele entwickelt. Nicht nur im personalintensiven Dienstleistungssektor gilt das Human Capital Management heute als kardinale Managementdisziplin, die mit ihren Kernaufgaben wie u.a. Personalauswahl, Talent und Performance Management, Personalentwicklung, Self Services oder Ressourcensteuerung einen gewichtigen Beitrag zum Unternehmenserfolg leistet. Bedarfsgerechte Cloud Computing-Angebote eröffnen mit ihren flexiblen und nutzungsorientierten Betriebsmodellen quasi für jedermann eine schnelle und preisgünstige Transformation der HR-Prozesse zu einem proaktiven Managementwerkzeug.
Cloud: Auch WANs können Probleme bereiten
Cloud Computing bringt einem Unternehmen eine Menge Vorteile, etwa niedrigere Kosten, Rechenleistung und Software nach Bedarf oder Zugriff auf ausgefeilte Funktionen wie Disaster Recovery und Datenreplizierung in einem Cloud-Data-Center. "Doch ein Cloud Computing-Projekt kann schnell in einem Debakel enden", warnt Jeff Aaron, Vice President Marketing bei Silver Peak Systems, einem weltweit führenden Anbieter von Software, mit der sich Daten schnell, effizient und sicher über große Entfernungen übermitteln lassen. "Das ist dann der Fall, wenn der Nutzer nicht im Vorfeld prüft, ob seine Netzwerkinfrastruktur für die speziellen Anforderungen von Cloud Computing-Diensten ausgelegt ist."
Externe Cloud kann zur Schatten-IT führen
Laut den Analysten von Gartner wird der Anteil der Mitarbeiter, die im IT-Betrieb tätig sind, von heute bis zu 70 Prozent auf unter 30 Prozent sinken (Gartner: "IT Professional Outlook, 2012 to 2016", Januar 2012). Damit steht die IT-Organisation vor einer drastischen Veränderung: Soll sie den IT-Betrieb weiterhin intern leisten, so muss sie einen hohen Automatisierungsgrad erreichen. Der Druck auf IT-Verantwortliche wird durch die Angebote externer Cloud Service-Provider verstärkt, die IT-Leistungen durch flexibel skalierbare Rechenzentren mit modernster Technik anbieten.
Komplexitätsproblem Cloud Computing
Keine Frage, Cloud Computing ist auf dem Vormarsch. Schon heute hängen 44 Prozent aller Händler-Websites von Amazons Cloud Computing-Plattform "EC2" ab. Dazu steigt der Anteil an Online-Inhalten von Drittanbietern (CDN) stetig weiter an. Und auch Big Data steht nicht mehr zu Wahl, sondern ist bereits Wirklichkeit. Nach Erhebungen von Deloitte werden bis Ende des Jahres schon über 90 Prozent der Fortune 500 Unternehmen Big Data-Initiativen auf den Weg gebracht haben.
Cloud Computing braucht Sicherheit
Die Gefahren beim Cloud Computing müssen beherrschbar sein. Dies forderte die Nifis Nationale Initiative für Informations- und Internet-Sicherheit e.V. anlässlich der diesjährigen it-sa 2012. Laut Nifis ist die Gefahr, beim Nutzen der Daten-Wolke durch Hacker-Angriffe in Mitleidenschaft gezogen zu werden und dabei sensible Daten zu verlieren, sehr groß. Vor allem Datenpannen bei Cloud Computing-Anbietern sorgen immer wieder für ein unkalkulierbares Bedrohungspotential.
Was Cloud-Lösungen dem Mittelstand bringen
Der Vorteil von Cloud Computing-Anwendungen im Mittelstand ist in aller Munde. ProjectHQ bietet mit dem "Cloud-Kompass" nun den direkten Vergleich zwischen klassischer Software und modernen Cloud-Lösungen. Mit dem "ProjectHQ Cloud-Kompass" ist es möglich, den direkten Kostenvergleich zwischen klassischer Software und einer modernen Cloud Computing-Lösung anzustellen. Interessierte Unternehmen können mit nur wenigen Angaben zu bestehenden Systemen eine aussagekräftige Abschätzung der Kosten- und Funktionsvorteile für ihre Ansprüche erhalten.
IT Security & Cloud Computing-Storage-Services
Sicherheitsexperten des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) haben festgestellt, dass mehrere Cloud Computing-Storage-Services bei der Registrierung nicht die angegebene E-Mail-Adresse überprüfen. In Kombination mit Funktionen der Cloud-Speicherdienste wie z.B. File Sharing oder integrierten Benachrichtigungsfunktionen ergeben sich dadurch verschiedene Angriffsmöglichkeiten. So können Angreifer unter falschem Namen etwa Malware in Umlauf bringen oder vertrauliche Daten ausspionieren.
Schnittstellen sind Angriffsstellen
Mithilfe der Testmethodik des sogenannten "Fuzzing" lassen sich viele Qualitäts- und Sicherheitslücken im Cloud Computing und bei mobilen Anwendungen erkennen und dadurch schließen. Voraussetzung dabei ist, dass das Fuzzing systematisch in den Testprozess von Unternehmen integriert ist. Zu diesem Ergebnis kommt das Forschungsprojekt "SecuriFIT", das vom IT-Security-Netzwerk "SesamBB" mit Mitteln des Bundes und des Landes Brandenburg beauftragt wurde.
Konzept der Cloud nicht generell unsicher
Context Information Security hat potenziell schwerwiegende Sicherheitslücken in den Implementierungen von Cloud Computing-Infrastrukturdienstleistungen einiger Anbieter identifiziert. Schwachstelle ist die nicht ausreichende serverseitige Trennung von Kundendaten, die dadurch ernsthaft gefährdet sein können. So gelang es den Analysten, auf die Daten früherer Nutzer zuzugreifen, da diese noch auf den Festplatten gespeichert waren – sie waren durch die Systeme nur überschrieben und nicht gelöscht worden. Auf diesen "Dirty Disks" lagen Teile von Kundendatenbanken sowie Systeminformationen. In Kombination mit anderen Daten könnten Hacker die Kontrolle über andere Hosted Server übernehmen.

Cloud: Auch WANs können Probleme bereiten Komplexitätsproblem Cloud Computing