- Anzeige -


Viele fragen: Was ist die Cloud?


"Die Vorteile der Cloud dürfen nicht in einer Wolke bleiben"
Inhouse-Lösungen bzw. ausgelagerte IT-Dienstleistungen und Cloud-Dienste unterscheiden sich im Wesentlichen in der Form, wie die Anforderungen erfüllt werden

- Anzeigen -





Ein Kommentar von Marion Steiner, Bundesfachverband der IT-Sachverständigen und -Gutachter e.V. (BISG)

Sprache und Daten bzw. Telekommunikation und IT wachsen zunehmend zusammen. Ersichtlich wurde dies u.a. auf der CCW in Berlin Ende Februar, wo das Thema "Digitale Transformation der Wirtschaft" im Fokus stand. Neben dem Schlagwort "All-IP" zählen auch Begriffe wie Cloud und Datensicherheit dazu. Doch besteht weiterhin große Unsicherheit im Zusammenspiel dieser beiden Bereiche. Dabei entsteht Sicherheit, wenn die Cloud als Gesamtmodell richtig erläutert wird. Hier ist Aufklärungsarbeit gefragt.

Die zentrale These vorab: Cloud Computing-Lösungen können grundsätzlich immer nur als Lösung für die Unterstützung von Business-Prozessen in Betracht kommen. Die Frage ist stets, welche Anforderungen bei einer Lösung zu erfüllen sind. Diese hängen vom Geschäftsprozess und seiner "kritischen Masse", also den zu verarbeiteten Daten, ab und je nach Fall auch von Kunden- bzw. Branchenanforderungen. Nur wer diese Anforderungen kennt, kann auch die Eignung einer in Frage kommenden Cloud-Lösung beurteilen. Werden diese Anforderungen ausreichend erfüllt, sollte die Skepsis einer Anerkennung der möglichen Vorteile weichen.

Ein wichtiger Punkt, der vielen an Cloud-Lösungen Interessierten auf der Seele brennt, ist die Definition einer Cloud. Vielen ist der Begriff noch zu vage, die Vorteile liegen buchstäblich in der Wolke, und die ist oft undurchsichtig. Gerade wenn es um Begriffe wie Private Cloud geht, verhindert die Unwissen- und Unsicherheit deren konkreten Einsatz. Was unterscheidet eine private Cloud im eigenen Rechenzentrum von der "Inhouse-Verarbeitung"? Oder: Wann ist ein Dienstleister, der für mich die Datenverarbeitung übernimmt, bereits eine Art Cloud Computing-Service, wenn er nicht nur mich als Kunden hat?

An vielen Stellen scheint heutzutage der Modebegriff "Cloud" auch für Lösungen verwendet zu werden, die bereits vor der Cloud etabliert waren. Diese Begrifflichkeiten der Cloud zu klären und damit Unsicherheiten zu nehmen sind daher wesentliche Aufgaben der Lösungsanbieter und Berater. Auch die möglichen Cyber-Risiken und Datenschutzaspekte sollten Interessierten eingängig erläutert werden. Es gilt schlicht und ergreifend, die Vorteile und Voraussetzungen beim Einsatz einer Cloud-Lösung aus der undurchsichtigen Wolke herauszuholen und verständlich zu machen.

Inhouse oder public?
Inhouse-Lösungen bzw. ausgelagerte IT-Dienstleistungen und Cloud Computing-Dienste unterscheiden sich im Wesentlichen in der Form, wie die Anforderungen erfüllt werden. Während bei Inhouse-Lösungen die konkreten Prozesse und eingesetzten Techniken beeinflusst werden können, bleibt gerade bei Public Cloud-Lösungen im Wesentlichen nur der Weg über das Vertragswerk. In diesem müssen sich neben den fachlichen Anforderungen und der gewünschten Verfügbarkeit auch Punkte zu Datenschutz und Informationssicherheit wiederfinden bzw. aktiv eingebracht werden. Darüber hinaus gibt es zwischen Inhouse-Lösung und Public Cloud natürlich noch viele Mischformen.

Eine Cloud Computing-Nutzung gilt hinsichtlich des Datenschutzes als Auftragsdatenverarbeitung. Die Umsetzbarkeit einer Cloud-Lösung hängt daher im Wesentlichen von der Möglichkeit ab, wie die Vertragsgestaltung beeinflusst werden kann, ob der Anbieter hier auf die nötigen Forderungen eingeht bzw. in seinen Standards schon berücksichtigt und ob er seinen Kunden authentisch glaubhaft machen kann, die entsprechenden Punkte auch umzusetzen. Dies kann z.B. über die Konzeption und Erläuterung von individuellen Sicherheitskonzepten geschehen. Denn wie bei jeder Auslagerung von Diensten verbleibt eine gewisse Kontrollpflicht natürlich weiterhin beim Auftraggeber. (BISG: ra)

eingetragen: 18.04.16
Home & Newsletterlauf: 10.05.16

BISG: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Aufgewacht - die KI-Zukunft schläft nicht!

    Der Wettstreit um den Spitzenplatz im Bereich künstliche Intelligenz (KI) ist in vollem Gange. Nachdem Frankreich im März eine KI-Strategie vorlegte, zog die Bundesregierung vor wenigen Wochen nach. Es wird auch höchste Zeit, dass wir Europäer aus unserem Dornröschenschlaf erwachen. Denn bereits im Juli 2017 hat China in seinem "Next Generation Artificial Intelligence Development Plan" angekündigt, bis zum Jahr 2030 zur führenden KI-Nation aufsteigen zu wollen. Noch liegen die USA zwar vorn. Aber erstmals erscheinen in China mehr wissenschaftliche Publikationen zur künstlichen Intelligenz als in irgendeinem anderen Land.

  • Sicherheit im IoT

    "IoT-Plattformen sind in acht von zehn Unternehmen Thema". Das hat eine repräsentative Befragung von 553 Industrieunternehmen ab 100 Mitarbeitern im Auftrag des Digitalverbands Bitkom ergeben. Demnach setzen 27 Prozent auf die IoT-Plattform eines externen Providers, kurz: Plattform-as-a-Service - PaaS, 16 Prozent nutzen eine selbst programmierte IoT-Plattform. Weitere 18 Prozent der Unternehmen planen den Einsatz einer IoT-Plattform, in etwa ebenso viele (19 Prozent) diskutieren darüber. Wenn IoT-Plattformen für Unternehmen kein Thema sind, dann liegt der Grund meist in Bedenken hinsichtlich der Datensicherheit und -integrität (58 Prozent).

  • Cloud-Einsatz zahlt sich aus

    Endlich ist es soweit - am 14. Juni darf die Welt wieder in sportlicher Form zusammenkommen. Wenn beim Eröffnungsspiel Russland auf Saudi-Arabien trifft, liegen wochenlange Vorbereitungen hinter allen 32 teilnehmenden Fußball-Nationalteams - und jedes verfolgt das Ziel, das größte Fußballturnier der Welt zu gewinnen. Die Fans fiebern rund um den Globus mit - vor dem Fernseher, aber auch immer mehr auf digitalen Kanälen. Beispielsweise durch Live-Streaming oder sie folgen ihrem Lieblingsspieler auf Instagram, der gleich nach der Partie sein Statement postet. Das alles ist für die Fans selbstverständlich; sowohl die Fußballmannschaft, als auch viele andere Anbieter von Online-Diensten müssen die Nachfragen schnell befriedigen können. Speziell beim Live-Streaming wandern die Konsumenten sonst zur Konkurrenz ab.

  • Volle Auftragsbücher für MSP

    Der Branchenverband Bitkom prognostiziert den IT-Dienstleistern in den folgenden Jahren ein hervorragendes Geschäft: Allein 2018 sollen die Umsätze in diesem Marktsegment um 2,6 Prozent auf 40,0 Milliarden Euro steigen. Für das laufende Jahr rechnet der Bitkom zudem mit einem Arbeitsplatz-Plus von 42.000 Stellen in der ITK-Branche. Für Michael Breeze, Marketing Director EMEA des Business-Continuity-Spezialisten Datto, ist diese positive Entwicklung der Branche logisch.

  • Das Ende für amerikanische Cloud-Dienste?

    Während sich hierzulande Unternehmen, öffentliche Einrichtungen und Behörden auf die bevorstehende bürgerfreundliche Datenschutzgrundverordnung (EU-DSGVO) einstellen, zeichnet sich in den USA eine gegensätzliche Bewegung ab: Ende Juni soll der US-Supreme Court darüber entscheiden, ob US-Ermittler künftig Einsicht in sämtliche Bürger- und Unternehmensdaten erhalten. Konkret geht es um einen Rechtsstreit mit Microsoft. Das Unternehmen soll Ermittlern auch Daten, die im Ausland gespeichert werden, zur Verfügung stellen. Dabei soll es keine Rolle spielen, in welchem Land diese Daten gespeichert sind und welche Gesetze dort herrschen. Stattdessen genügt es, wenn das Unternehmen, das die Daten verwaltet, in den USA tätig ist

  • Data Warehouse-Transformation

    In der Vergangenheit bauten Entwicklerteams Data Warehouses manuell, und Führungskräfte fokussierten sich nicht primär auf die Effizienz dieses Vorgangs. Doch mittlerweile erkennen sie, dass ein Großteil hiervon automatisiert werden kann, um die Bereitstellung von Entscheidungsdaten, die sie täglich benötigen, zu beschleunigen. Bereits 2017 haben Führungskräfte begonnen, das "Wie" der Daten in Frage zu stellen, und die Automatisierung der Dateninfrastruktur sowie die Beseitigung manueller und redundanter Elemente aus dem Entwicklungsprozess rückte in den Fokus.

  • Managed Cloud-Service-Provider gefragt

    Unternehmen nutzen zunehmend zeitgleich mehrere Cloud Services. Dabei nicht den Überblick zu verlieren, gestaltet sich immer schwieriger. Ein Kommentar von Peter-André Still, Chief Business Cloud Officer bei Nexinto, über das Erkennen eigener Grenzen im Cloud Computing-Betrieb. Die Cloud sorgt dafür, dass die Digitalisierung der deutschen Unternehmenslandschaft vorankommt. Gemäß dem Motto "viel hilft viel" kommen immer häufiger verschiedene Cloud Computing-Lösungen unterschiedlicher Anbieter und Hersteller zum Einsatz. Durch die vielseitigen Anwendungspotenziale für Cloud Computing-Technologien ist das auch durchaus berechtigt. Allerdings sollten die Verantwortlichen den damit einhergehenden Aufwand solcher Multi-Cloud-Szenarien nicht unterschätzen - andernfalls ist das Chaos vorprogrammiert.

  • Was ist BTRFS & wo liegen seine Vorteile?

    Der Trend zu steigenden Datenmengen hält schon lange an und macht auch vor kleinen und mittelständischen Unternehmen (KMU) längst nicht mehr Halt. Ursache für die zunehmende Belastung der Unternehmensnetzwerke und Speicherinfrastruktur sind nicht nur bei der sich ständig erhöhenden Anzahl eingeloggter Mitarbeitergeräte zu suchen. Cloud-basierte Dienste werden auch im Mittelstand immer beliebter, das speicherintensive Arbeitsmittel "Video" sowie Videostreaming haben Einzug in die Geschäftswelt gehalten und auch die Nutzung anspruchsvoller Grafiken steigt kontinuierlich.

  • Sicherheit wird Cloud-Aufgabe

    Der "Cloud Monitor 2017" zeigt: Die Cloud ist heute gelebte Realität in Unternehmen und als etablierte Basistechnologie der Digitalisierung nicht mehr wegzudenken. Gestartet als kritisch beäugtes Risiko, wird die Cloud zunehmend ein wichtiger Baustein der Sicherheitsstrategie. Diese Erfolgsgeschichte kann sich sehen lassen: Mehr als zwei Drittel aller Unternehmen in Deutschland nutzen die Cloud bereits. Vor fünf Jahren lag dieser Wert, laut dem Cloud Monitor 2017 von Bitkom und dem Analystenhaus KPMG, noch unter 30 Prozent. Interessant dabei sind vor allem Zahlen zur Sicherheit im Cloud-Kontext, die in diesem Jahr im Fokus stehen. Denn während die Vorbehalte gegenüber der Cloud - und der Public Cloud im Besonderen - sehr groß waren, hat sich dieses Bild gewandelt.

  • Sicherheitslücken bei Cloud-Software

    Das BSI hat rund 20.000 veraltete ownCloud- und Nextcloud-Installationen entdeckt, die aufgrund mangelnder Updates große Sicherheitslücken aufweisen. Unternehmen, die Software-as-a-Service (SaaS)-Angeboten misstrauen und stattdessen auf selbstverwalte Cloud Computing-Systeme setzen, sollten nun umdenken. Die erkannten Sicherheitslücken zeigen deutlich, dass eine Cloud "in Eigenbau" nichts mit einem wirklichen Cloud- Computing-Dienst zu tun hat. Sie erreichen niemals das Sicherheitsniveau, für das ein SaaS-Anbieter geradesteht.