Weiter denken Mythen entlarven: Cloud Computing. Warum die Cloud nicht nur die IT, sondern auch das Business verändern wird

Transkript

1 Weiter denken Mythen entlarven: Cloud Computing Warum die Cloud nicht nur die IT, sondern auch das Business verändern wird

2 Der Logistikdienstleister DPD beschleunigt seine Transportabwicklung und senkt zugleich die Kosten, indem er Geschäftskunden ihre Daten automatisch ins DPD-Standardformat konvertieren lässt der Service kommt aus der Cloud. Daimler baut die IT-Organisation um, damit der Autokonzern schlagkräftiger wird. Eine Vorgabe des CIO: In zehn Jahren sind 30 Prozent der Anwendungsfälle aus der Cloud zu beziehen. Panasonic konsolidiert seine IT-Infrastruktur: Alle Rechenzentrumsdienste der europäischen Gesellschaften des Elektronikherstellers werden in einem Cloud-Rechenzentrum zentralisiert. Viele Branchen erleben einen neuen Gründungsboom: Seit Start-ups ihren Rechenleistungsbedarf durch Cloud Computing decken können, statt viel Geld in eine eigene IT stecken zu müssen, können sie auch Ideen realisieren, die noch vor wenigen Jahren nur für Großunternehmen finanzierbar waren.

3 Der Hintergrund von Cloud Computing Die meisten Berichte in den einschlägigen Medien haben den gleichen Tenor und stützen sich auf ähnlich lautende Studienergebnisse namhafter Unternehmen oder Forschungsinstitute: Cloud Computing beeinflusst viele Geschäftsmodelle maßgeblich und trägt zur Harmonisierung von IT-Architekturen und zu einem effizienteren IT-Management bei. Als wichtige Vorteile des Cloud Computings werden vor allem Serviceorientierung, Skalierbarkeit und Verfügbarkeit genannt. Es gibt jedoch auch Kritiker, die den Trend zur zunehmenden IT-Auslagerung in die Wolke als Gefahr sehen. Sie fürchten einen Verlust an Kontrolle über die IT, negative Auswirkungen auf die Geschäftstätigkeit von Unternehmen und vor allem große Sicherheitsrisiken, weil Daten verloren gehen oder von Unbefugten abgeschöpft werden könnten. Basierend auf unseren Erfahrungen haben wir untersucht, wo sich für Unternehmen positive Effekte durch Cloud Computing zeigen und welche Risiken es tatsächlich gibt. In dieser Betrachtung untersuchen wir vier wichtige Aspekte des Cloud Computings in Form von Mythen. Unser Ziel ist dabei nicht nur, diese Mythen zu entlarven. Wir wollen auch Wege aufzeigen, wie Unternehmen die richtigen Antworten auf Fragen von strate gischer Bedeutung finden können. Ist Cloud Computing also eher ein Sicherheitsrisiko oder ein Segen für Unternehmen? Ist Cloud Computing ein auf die IT-Organisation begrenztes Thema und nur ein weiterer Ansatz für mehr Kostensenkung? Oder ist Cloud Computing ein Thema, das gekommen ist, um zu bleiben, und die IT der Unternehmen ebenso massiv beeinflussen wird wie ihre Geschäftsmodelle? Internetverkehr, global, in Petabytes/Monat , John McCarthy: Computation may someday be organized as a public utility 2002: Microsoft führt hosted Exchange solutions ein 2006: Amazon führt Cloud-Dienst ein 2009: Das National Institute of Standards and Technology (NIST) veröffentlicht eine umfassende Cloud-Definition 2012: Dropbox hat mehr als 100 Millionen Nutzer : Clouds werden zur Abbildung des zunehmenden Internetverkehrs eingesetzt 2004: Google führt Gmail ein Quelle: Accenture-Recherchen 3

4 Cloud-Mythos 1: Reines IT-Thema! Skeptiker behaupten, dass Cloud Computing nur die IT-Organisation betrifft und sonst kaum Auswirkungen auf ein Unternehmen hat. Tatsache ist: Cloud Computing eröffnet vielen Unternehmen neue Wachstumschancen, teilweise sogar durch völlig neue Geschäftsmodelle. 30 % Wahrheitsgehalt Bislang wird das Thema Cloud Computing in den meisten Unternehmen auf wenige technische Aspekte reduziert. In der Regel geht es darum, dass der CIO versuchen soll, durch den Einsatz von Cloud Computing vor allem die IT-Kosten zu senken. Bei dieser einseitigen Betrachtungsweise wird übersehen, dass Cloud Computing einen Paradigmenwechsel für die flexible Nutzung von Technologien, Daten und IT-Services bedeutet. Schon die bestehenden unternehmerischen Aktivitäten lassen sich nachhaltig verbessern. Cloud Computing vereinfacht und beschleunigt beispielsweise durch weitgehende Prozessstandardisierung die Integration übernommener Unternehmen oder andere Expansionsaktivitäten. Da sich cloudbasierte Dienste durch hohe Agilität auszeichnen, können die Nutzer schneller handeln und sich auf Veränderungen einstellen. Zudem sinken die Wachstumshürden: Wer auf Cloud Computing setzt, muss bei seiner Expansion weniger in die eigene IT-Infrastruktur investieren. Vielversprechend ist das Cloud Computing aber auch beim Entwickeln neuer Angebote und sogar neuer Geschäftsmodelle. Da es den mobilen und integrierten Zugriff auf Daten ermöglicht, ist es beispielsweise ein Katalysator für das Internet der Dinge oder für standortbezogene Dienste. Neue Funktionen und die Ver netzung verschiedener Datenbestände bilden die Basis dafür, dass etwa die Bewegungsdaten einer Person mit ihren Einkaufsgewohnheiten abgeglichen und daraus Ansatzpunkte für ergänzende oder sogar gänzlich neue Angebote abgeleitet werden können. Cloud Computing darf nicht als kleiner Schritt einer technischen Entwicklung hin zu mehr IT-Industrialisierung und Kosten senkung missverstanden werden. Es ist vielmehr eine wichtige Grundlage für künftige Geschäftsinnovationen. Mit Cloud Computing lassen sich bestehende Geschäftsmodelle maßgeblich weiterentwickeln und neue Wertschöpfungsketten aufbauen. Die Unternehmensleitung muss entsprechend gemeinsam mit der IT das Inno vationspotenzial von Cloud Computing für ihr Geschäft unter suchen und darf sich dabei nicht nur auf die vordergründigen technischen Aspekte beschränken. 4

5 Cloud-Mythos 2: Sicherheitsrisiko! Skeptiker behaupten, dass Cloud Computing große Risiken für die Datensicherheit und den Datenschutz mit sich bringt. Tatsache ist: IT-Sicherheit zählt inzwischen zur Kernkompetenz der Cloud-Dienstleister, deren Angebote die Datensicherheit für viele Kunden sogar deutlich erhöhen. 20 % Wahrheitsgehalt Wer Daten mit eigener Infrastruktur im eigenen Unternehmen speichert, sieht zwar nicht die Bits und Bytes, aber er sieht die Hardware und dadurch entsteht ein Gefühl von Sicherheit und Beherrschbarkeit. Wer die Daten einem Cloud-Dienstleister anvertraut, denkt mit einem gewissen Unbehagen daran, dass er weder den genauen Ort der Speicherung noch die Qualität der Sicherheitsmaßnahmen kennt. Viele Kunden sind verun sichert, ob Vertraulichkeit, sicherer Zugriff und die Integrität der ausgelagerten Daten gewährleistet sind, ob alle Anforderungen an die Compliance erfüllt werden und ob die Daten in einem zuverlässigen beziehungsweise dafür zugelassenen Land und Rechtsraum lagern. Diese Bedenken sind nachvollziehbar und richtig. Daher gilt es, die infrage kommenden Dienstleister akribisch zu überprüfen. In der Praxis zeigt sich aber, dass professionelle Anbieter hier nicht nur mehr Aufwand treiben und die Sicherheitsstandards erfüllen, die die Kunden erwarten, sondern tatsächlich sogar ein viel höheres Niveau erreichen als die meisten kleinen und mittleren IT-Orga nisationen. Für entsprechende Unternehmen bietet Cloud Computing also nicht nur Kostenvorteile und neue strategische Optionen, sondern zusätzlich auch noch deutlich höhere Datensicherheit. Voraussetzung dafür ist eine gute Planung. Erstens muss ein marktführender und zertifizierter Dienstleister gewählt werden, der bei der IT-Sicherheit durch Professionalisierung und Skalierung von Sicherheitsmaßnahmen eine Kernkompetenz entwickelt hat. Bei der Identifizierung von Sicherheitslücken, der Auditierung und dem Patch Management sind solche Anbieter oft effektiver und günstiger als die eigene Unternehmens-IT. Zweitens muss als Teil der Cloud- Strategie ein durchgängiges Konzept auf Basis der unterschied lichen Sicherheitsanforderungen erstellt werden. Wichtig ist eine an länder- und branchenspezifischen Anforderungen orientierte Differenzierung des erforderlichen Sicherheitsniveaus für Anwendergruppen, Applikationen und Daten. Hierbei lässt sich von den Erfahrungen großer Anbieter profitieren. Drittens gilt es, bei der Auswahl des Dienstleisters preislich motivierte Kompromisse in Bezug auf die Sicherheit zu vermeiden und die Bedingungen für die Zusammenarbeit eindeutig festzulegen. Regeln Sie die Datenrückgabe und -vernichtung im Fall eines Anbieterwechsels vertraglich. Informieren Sie sich, welche Drittanbieter der Cloud- Computing-Dienstleister beauftragt und ob Ihre Daten auch bei diesen stets ausreichend geschützt sind. Fordern Sie den Nachweis von Zertifizierungen und Referenzen. 5

6 Eine Schlagwortwolke zum Cloud Computing Infrastructure as a Service (IaaS) Patriot Act Platform as a Service (PaaS) Zuverlässigkeit Datensicherheit und Compliance Spitzenlastnachfrage Virtualisierung Von Investitionsaufwand zu Betriebsausgaben Amazon Ressourcenbündelung Pay-per-use Vorlaufzeit Software as a Service (SaaS) Azure Office 365 Flexibilität Service Level Agreements Elastizität salesforce.com Dynamische Skalierbarkeit Public, private und hybrid cloud Daten-lock-in Green IT Informationsgesellschaft Quelle: Accenture-Recherchen 6

7 Cloud-Mythos 3: Kostensenkungen garantiert! Skeptiker behaupten, dass Cloud Computing kein einfacher Weg zur umfassenden Reduzierung der IT-Kosten ist. Tatsache ist: Mit Cloud Computing lassen sich die IT-Kosten nur senken, wenn die Strategie durchdacht ist und von einem strikten Kostenmanagement begleitet wird. 40 % Wahrheitsgehalt Viele Dienstleister bewerben ihre Cloud-Computing-Angebote mit hohen Kosteneinsparungen bei der Unternehmens-IT. Als Begründung nennen sie unter anderem Skaleneffekte und vermiedene Upgrade- oder Wartungskosten. Tatsächlich zeigt die Erfahrung, dass diese Sichtweise stark vereinfacht ist. Die Inte gration cloudbasierter Anwendungen in andere IT-Lösungen des Unternehmens ist komplex, zumal Schnittstellen nicht immer den Standards der Cloud folgen. Deshalb stehen den Einsparungen im laufenden Betrieb oft hohe Aufwände für die Integration entgegen, so dass die Kostensenkungen unter dem Strich bei Weitem nicht so groß ausfallen wie versprochen. Statt sich von Werbeaussagen verleiten zu lassen, muss ganzheitlich betrachtet werden, wie sich Ausgaben durch Cloud- Computing-Lösungen reduzieren lassen. Vor allem ist wichtig, nicht nur die laufenden Kosten der bestehenden Umgebung mit jenen der neuen Cloud-Lösung zu vergleichen, sondern auch die Integrationskosten und die im Regelbetrieb benötigten internen Ressourcen zu berücksichtigen. Negativ wirken sich auf den Business Case beispielsweise hohe Abschreibungen der bestehenden Infrastruktur aus, positiv Einsparungen bei den Energiekosten durch die Auslagerung der IT-Landschaft. Zusätzlich gilt es, weitere betriebswirtschaftliche beziehungsweise organisatorische Aspekte zu bedenken. Cloud Computing wird als Service bezogen und entweder per Verbrauchsmenge oder als Volumenpaket berechnet. Also folgen die IT-Kosten nach einem Umstieg nicht mehr dem CAPEX-(Investitionsaufwand), sondern dem OPEX-Prinzip (Betriebsausgaben). Dies hat Konsequenzen sowohl für das IT-Finanzmanagement als auch für die interne und externe Rechnungslegung des Unternehmens. Außerdem verlagern sich mit dem Wechsel zum Cloud Computing die Aufgaben der IT-Mitarbeiter vom operativen und technischen zum koordinativen und steuernden Bereich. Hier muss an die notwendigen Schulungsmaßnahmen gedacht werden. 7

8 Cloud-Mythos 4: Keine Kontrolle! Skeptiker behaupten, dass Unternehmen durch den Einsatz von Cloud Computing die Kontrolle über ihre IT verlieren können. Tatsache ist: Wer ohne übergreifende IT- Governance operiert, kann die Kontrolle verlieren aber derjenige hat die IT unabhängig vom Cloud Computing nicht im Griff. 20 % Wahrheitsgehalt Üblicherweise werden der Einkauf von Hardware, die funktionale Verbesserung existierender Software sowie der Erwerb neuer Applikationen über die IT-Abteilung abgewickelt, die als interner Ansprechpartner, Koordinator und Dienstleister für die Fachbereiche fungiert. Durch Cloud Computing können die Fachbereiche IT- Services eigenständig und unkompliziert an der IT vorbei abrufen und verwalten, wodurch Redundanzen und Inkompatibilitäten in der IT-Systemlandschaft sowie Sicherheitsrisiken drohen. So können erhebliche Mehrkosten entstehen, die die Kostenvorteile des Cloud Computings zunichtemachen. Dieses Risiko ist real. Es lässt sich aber beherrschen, wenn Cloud Computing sorgfältig geplant und den Mitarbeitern erklärt wird. Grundsätzlich ist Cloud Computing nur eine Form des Outsourcings mit allen vergleichbaren Vor- und Nachteilen. Realisiert wird der Nutzen dieser Lösung insbesondere durch Kontroll mechanismen und einen transparenten Leistungsbezug. Wichtig ist, eine schlagkräftige IT-Governance zu etablieren, die den Anwendern klare Entscheidungswege für IT-Investitionen sowie den Bezug von IT-Services vorgibt. Dieser Prozess muss ins Portfoliomanagement und in den Servicekatalog integriert sein. Außerdem muss das IT-Lieferantenmanagement gestärkt werden, um Auswahl, Anzahl und Qualität der Dienstleister laufend überprüfen und wenn möglich das Dienstleisterportfolio konsolidieren zu können. Eine wichtige Aufgabe ist dabei das Aufspüren der sogenannten Schatten-IT der IT-Leistungen, die an der internen IT vorbei eingekauft werden. Die IT-Abteilung muss als Dienstleister und Innovationsberater für die Fachabteilungen etabliert werden. Sie muss IT-Anforderungen zeitnah mit der Fachseite diskutieren und das Portfolio unbürokratisch, aber zielführend steuern. Kompetenz, Agilität und Business-Know-how der IT-Organisation müssen ausreichend Vertrauen auf der Fachseite schaffen. Gleichzeitig sind klare Vereinbarungen mit den Dienstleistern hinsichtlich der Steuerung der bezogenen Services erforderlich. Änderungen von funktionalen Updates bis zum Speichern von Daten in anderen als den vereinbarten Ländern dürfen erst nach fachlicher, rechtlicher und IT-seitiger Prüfung und Freigabe erfolgen. 8

9 Vergleiche und Prognosen Wenn die Cloud ein Land wäre, hätte dieses den weltweit fünft höchsten Stromverbrauch. (Greenpeace) Eine halbe Sekunde Verzögerung bei Suchmaschinenanfragen verursachte 20 % Trafficrückgang. (Google) Pro 600 verkauften Smartphones oder pro 122 verkauften Tablets wird zur Cloud ein neuer Server hinzugefügt. (Intel) In den nächsten zehn Jahren wird die Menge an Dateien, um die sich die Rechenzentren kümmern müssen, um den Faktor 75 wachsen mindestens. (IDC) 100 Millisekunden Latenz kosten Amazon 1 % Umsatzverlust. (Amazon) Im Sommer 2013 gibt Microsoft bekannt, 678 Millionen US-Dollar in ein neues Cloud-Rechenzentrum zu investieren werden 20 % der 500 global größten Nicht-IT-Unternehmen Anbieter von Cloud-Diensten sein. (Gartner) Die Cloud bedeutet das Ende für die Fashion-IT Unter nehmen werden nicht mehr für IT-Technologie bezahlen, sondern nur noch für den konkreten Mehrwert eines IT-Angebots. (S. Ghosh) Quelle: Accenture-Recherchen 9

10 Mythen in Beziehung 30 % Wahrheitsgehalt Cloud Computing reduziert IT-Komplexität 40 % Wahrheitsgehalt Skeptiker behaupten, dass Cloud Computing nur die IT-Organisation betrifft und sonst kaum Auswirkungen auf ein Unternehmen hat. Skeptiker behaupten, dass Cloud Computing kein einfacher Weg zur umfassenden Reduzierung der IT-Kosten ist. Skeptiker behaupten, dass Unternehmen durch den Einsatz von Cloud Computing die Kontrolle über ihre IT verlieren können. Skeptiker behaupten, dass Cloud Computing große Risiken für die Datensicherheit und den Datenschutz mit sich bringt. Cloud Computing betrifft die IT-Organisation 20 % 20 % Wahrheitsgehalt Wahrheitsgehalt 10

11 Fazit und Empfehlungen Die Vorteile des Cloud Computings kann nur nutzen, wer das Thema mit einer durchdachten Strategie angeht und sich dabei auf eine stabile Enterprisearchitektur stützen kann. Daher ziehen wir drei grundsätzliche Schlussfolgerungen: Vorbereitung: Schaffen Sie Klarheit darüber, ob der Einsatz von Cloud-Diensten für Ihr Unternehmen grundsätzlich sinnvoll ist und welche Sicherheits- und Compliance-Fragen zu klären sind. Definieren und kommunizieren Sie den Umfang des künftigen Cloud Computings sowie die Auswirkungen auf Prozesse, Mitarbeiter und Geschäftsmodelle. Eine ganzheitliche, sich über mehrere Jahre erstreckende Kosten-Nutzen- Betrachtung muss die erste Analyse ergänzen und den Beleg liefern, dass sich die Idee rechnet. Der Weg in die Cloud: Definieren Sie Architektur- und Sicherheitsstandards und stimmen Sie den Servicevertrag zwischen Ihrem Unternehmen und dem Cloud-Dienstleister ab. Ziel hierbei muss ein maximaler und kosteneffizienter Grad an Standardisierung sein. Der Rollenwechsel der IT-Abteilung von einer operativen Einheit hin zu einem Kundenund Lieferantenintegrator muss geplant und begleitet werden. Die Einbeziehung von Partnerunternehmen in die neue Cloud- Computing-Umgebung ist auch eine entscheidende Maßnahme zum Aufbau von Wettbewerbsvorteilen. So werden die Kunden- Lieferanten-Bindung sowie die Fähigkeiten zur unternehmensübergreifenden Kooperation verbessert. Nach dem Umstieg: Befähigen Sie die IT-Organisation, das Lieferantenportfolio und die Lieferverträge kontinuierlich zu optimieren. Die Ablösung von Altsystemen, die Standardisierung der IT-Architektur und die Erweiterung der Cloud-Liefertiefe eröffnen weitere Potenziale zur Kostensenkung sowie Effizienzsteigerung. Mit Cloud Computing kann die Innovationsfähigkeit des Unternehmens gezielt erhöht werden. Dies geschieht durch die Optimierung der bestehenden Wertschöpfungskette mithilfe von Cloud-Technologie und durch das fortwährende Erforschen potenzieller Einsatzfelder und neuer cloudbasierter Geschäftsmodelle. Die Zweifel am Cloud Computing sind grundsätzlich berechtigt. Es ist keine Wunderwaffe, sondern muss überlegt eingesetzt werden. Unsere Beispiele und Erläuterungen zeigen, wie Sie sich dem Thema nähern können, um Vorteile für Ihr Unternehmen zu realisieren. Entscheidend ist: Stellen Sie die richtigen Fragen zum Cloud Computing. Wählen Sie einen durchdachten Ansatz, der Geschäftseinheiten und IT miteinander ins Gespräch bringt. Prüfen Sie einen strategischen Einsatz von Cloud Computing. Wenn Sie hier zielgerichtet vorgehen, können Sie Ihre Wett bewerbsfähigkeit nachhaltig stärken.

12 IT Strategy (ITS) Der Bereich IT Strategy (ITS) ist innerhalb von Accenture im Technology Consulting angesiedelt und verfügt im deutschsprachigen Raum über circa 150 Berater mit umfassender Erfahrung in der Gestaltung von unternehmensspezifischen IT-Strategien. Zum Aufgabenspektrum gehören grundsätzliche IT-Strategien ebenso wie detaillierte Konzepte und Implementierungen in Feldern wie Aufbau- und Ablauforganisation sowie Sourcing. Darüber hinaus konzipiert und begleitet ITS groß angelegte IT-Transformationen und unterstützt in M&A-Situationen. Dabei greifen die ITS-Experten auf das weltweite ITS- Netzwerk sowie auf die gesamte Expertise von Accenture zurück. Über Accenture Accenture ist ein weltweit agierender Managementberatungs-, Technologieund Outsourcing-Dienstleister mit rund Mitarbeitern, die für Kunden in über 120 Ländern tätig sind. Als Partner für große Business-Transformationen bringt das Unternehmen umfassende Projekterfahrung, fundierte Fähigkeiten über alle Branchen und Unternehmensbereiche hinweg und Wissen aus qualifizierten Analysen der weltweit erfolgreichsten Unternehmen in eine partnerschaft liche Zusammenarbeit mit seinen Kunden ein. Accenture erwirtschaftete im vergangenen Fiskaljahr (zum 31. August 2013) einen Nettoumsatz von 28,6 Mrd. US- Dollar. Die Internetadresse lautet Ansprechpartner Oliver Bittner Managing Director Dr. Martin F. Brunner Senior Manager Thomas Geipel Senior Manager Autoren: Oliver Bittner, Denis Gassmann, Dr. Martin F. Brunner, Thomas Geipel, Philipp Bousa, Marc Roman Franke, Dominik Krimpmann, Gabriel Martínez Magallón Copyright 2013 Accenture All rights reserved. Accenture, its logo, and High Performance Delivered are trademarks of Accenture.