Cloud - Chancen, Risiken und Erfahrungen

Transkript

1 Cloud - Chancen, Risiken und Erfahrungen Unternehmenssoftware aus der Cloud Dr. Andreas Hufgard Vorstand IBIS Prof. Thome AG Lehrbeauftragter Hochschule Aschaffenburg hufgard@ibis-thome.de

2 IBIS Prof. Thome AG ein Unternehmen der Thome Gruppe IBIS Prof. Thome, IBIS America, Administration Intelligence SYSTHEMIS, Multamedio > 130+ Mitarbeiter > 10+ Mio Würzburg, Karlsruhe, Berlin, Essen, Wien, USA SAP Solution Manager-Beratung Experten- Partnerschaften Projekte mit RBE Plus IT Architektur Beratung Einkaufsplattform (ST.EP) Entwicklungspartner für SAP Business ByDesign IBIS Apps für SAP Store Master Value Added Reseller Cloud Computing ROI von SAP- Lösungen verbessern In-Memory Anwendungen On-Device Geschäftsprozesse Sicherheitsberatung Datenschutz Auditierung auf Basis der ISO/IEC Produkte und Beratung Erfahrener Partner Cloud Lösungen Kooperationen, Forschung + Entwicklung Informationssicherheit 2

3 IBIS-Labs/ Forschungsplattform und -initiativen 1 Integrierte Unternehmenssoftware Dr. Andreas Hufgard Vorstand, Leiter IBIS Labs 3 Implementierung und Transformation 2 Cloud Computing Lehraufträge Forschungskooperationen IBIS-Labs* 4 Kennzahlen, Business Rules 5 Business Matrix In- Memory Processing *Die IBIS Labs bündeln die Forschungsaktivitäten und Ressourcen der IBIS Prof. Thome AG zusammen mit Partnern und Anwenderunternehmen zu einer Plattform für Forschungsinitiativen. Zusammen mit Partnern sollen die Herausforderungen der Gestaltung und des Einsatzes betriebswirtschaftlicher Unternehmenssoftware mit innovativen Methoden, Tools und Inhalten gelöst werden.

4 Agenda Unternehmenssoftware aus der Cloud - Chancen, Risiken und Erfahrungen 1 Cloud Computing - das Wichtigste 2 Marktsituation und Anbieter ein Überblick 3 Chancen und Risiken 4 Erfahrungen: Dienstleister, Projektfertiger, Steuerberater 5 Trend Cloud-Effekt - Innovation Seite 4

5 Was ist Cloud Computing? Wichtige Eigenschaften des Cloud Computing: 1. (Dienst-)Leistungen nach Bedarf 2. Einfacher, Orts- und Geräteunabhängiger Zugriff per Internet 3. Anpassbare Benutzung eines IT-Ressourcenpools 4. Schnelle, flexible Verfügbarkeit 5. Bezahlung nach Nutzung 6. (Aktualisierung und Support inklusive) Andere Begriffe: On-Demand Software-as-a-Service Mietsoftware Video: Was ist eigentlich Cloud Computing? Quelle: Microsoft unter Seite 5

6 Welche Entwicklungen fördern Cloud Computing? 1. Internet Bandbreite ist gestiegen, Kosten sind gefallen 2. Verbesserungen bei Datenspeichersystemen 3. Niedrigere Kosten, verbesserte Leistung bei Servern 4. Weiterentwicklung der koordinierten Verarbeitung in Rechnerverbünden (Computing Grid) und verteilten Datenbanken (Data Grids) 5. Verbesserte Benutzeroberflächen für Unternehmenssoftware 6. Zunehmende Internet-Fähigkeit von Endgeräten (Mobility, Web 3.0) Mainframe Client-Server Cloud LAN Breitband Verarbeitung Datenbasis Bilder: Anwendungsserver Datenbankserver Seite 6

7 Wo ist die Cloud? - In Hochsicherheitsrechenzentren Jeder Einschub ist ein Rechner mit 24 Prozessoren Eigenes Bild Video: SAP Business ByDesign Sicherheit als Service im SAP Rechenzentrum Seite 7

8 Rechenzentrum sollte und D oder EU sein?! Amerikanische Unternehmen, wie z.b. Microsoft müssen wegen dem Patriot Act Daten (auch jene, die auf europäischen Servern liegen) den US-Behörden zur Verfügung stellen. Das FBI kann dem Betreiber auch verbieten, den Endkunden zu informieren, dass seine Daten weitergegeben werden. Das gilt für alle Firmen, die ihren Hauptsitz in den USA haben. Somit sollten für sicherheitsbewusste Kunden alle Angebote von Oracle, Microsoft und Salesforce kritisch betrachtet werden. Seite 8

9 Agenda Unternehmenssoftware aus der Cloud - Chancen, Risiken und Erfahrungen 1 Cloud Computing - das Wichtigste 2 Marktsituation und Anbieter ein Überblick 3 Chancen und Risiken 4 Erfahrungen: Dienstleister, Projektfertiger, Steuerberater 5 Trend Cloud-Effekt - Innovation Seite 9

10 Hohe Markterwartungen vs. Punktueller Einsatz Cloud Computing in Deutschland Ausgaben in Mio. Euro - Wie ausgereift ist die Cloud-Strategie Ihrer Kunden? Welches Bild bietet sich Ihnen in der Regel? Quelle: PwC Quelle: Experton Group 2011, Seite 10

11 Cloud-Lieferanten und Produktkategorien SaaS Software-as-a-Service: Horizontale und vertikale Anwendungen PaaS Platform-as-a-Service: Anwendungsentwicklung, Middleware IaaS Infrastructure-as-a-Service: Server, Storage, Datenbank Cloud Integration und Consulting Cloud Technologie Quelle: 2011, html Seite 11

12 SaaS - CRM Cloud Lösungen im Preisvergleich Microsoft Dynamics CRM- Online Salesforce.com Myfactory SAP Business ByDesign Softwaretyp Einzellösung Einzellösung Teilintegrierte Branchenlösung Integrierte Unternehmenssoftware Voll-User/ pro Monat 40, * Info-User/ pro Monat Quelle: 2011, Quelle: Stand Juli 2011, eigene Recherchen *Achtung: Speicherkapazität, Anpassungen, Testsysteme und Support können extra kosten Voll-User: alle Mitarbeiter mit Teamleitungs- oder Verwaltungsfunktion und Vertriebsmitarbeiter Info-User: Mitarbeiter, wie Entwickler und Berater, die nur Zeiterfassung und Self-Services benötigen Seite 12

13 In den 2010er: Service-Oriented Architectures und Cloud Computing Internet of services Service-oriented Architecture (SOA) Neuentwurf der monolithischen Unternehmenssoftware Komponenten Integration basiert auf Web Services Software as a service / Cloud Computing Organisationsprinzip: Service eco-systems (modularization, virtualization) Product specialist Product specialist Product specialist Transaction specialist Relationship manager Relationship manager Transaction specialist Exchanges / e-hubs Customer Customer Customer Customer Transaction specialist Seite 13

14 Eine Unternehmenssoftware aus der Cloud 14 Seite 14

15 Agenda Unternehmenssoftware aus der Cloud - Chancen, Risiken und Erfahrungen 1 Cloud Computing - das Wichtigste 2 Marktsituation und Anbieter ein Überblick 3 Chancen und Risiken 4 Erfahrungen: Dienstleister, Projektfertiger, Steuerberater 5 Trend Cloud-Effekt - Innovation Seite 15

16 Zielgruppe Mittelstand Vorteile Kosten werden auf die Nutzungsdauer verteilt und sind wie Leasing Raten berechenbar Wegfall von Hardwareinvestitionen: Kein Server mehr im Keller Wegfall des internen Administrationsaufwands Kosten nach Anzahl von Anwendern Kosten nur für genutzte Bereiche Immer aktuelle Softwareversion Daten liegen in Hochsicherheitsrechenzentrum Weniger IT-Expertise im Unternehmen notwendig Wachstumsflexibilität für den weltweiten Einsatz Unwichtig Wichtig Befragung Mietsoftware, Cloud Computing, ca. 40 Unternehmen, Region Unterfranken Quelle: IBIS Labs 2010, 2011 Hufgard und Krüger 2011 Seite 16

17 Hardware Keinen Server im Keller! Vorteile Mietsoftware: Kapazität nach Bedarf Hochsicherheitsrechenzentrum Aktuelle Technologie Ohne Störungen bei Wechsel Kosten bisher Anschaffung/Re-Investition nach 3 Jahren Laufende Kosten (z.b. Strom, Miete) Ausfallrisiko Seite 17

18 Rechenzentrum Infrastruktur als Service Anlagenschutz Brandschutz unterschiedliche Leitungen mehrerer verschiedener Energieversorger, Notstromaggregate Zutritt nur für Befugte, 24 h geschäftliche Transaktionen räumlich von der Datenhaltung getrennt Speichersystem redundant ausgelegt Datenintegrität eigene Datenbankinstanz Pro-aktive Analysen 24/7-Überwachung Seite 18

19 Software Keine Lizenzsammlung im Schrank! Vorteile Cloud-Lösung: Software nach Bedarf Aktuelle Technologie Aktuelles Release Ohne Störungen bei Upgrade Softwarekosten bisher: Betriebswirtschaftliche Softwarelösung(en) Individuelle Software Betriebssysteme Analysesoftware Wartungskosten Upgrade/Releases Seite 19

20 Softwarezertifikate Datenschutz und Entwicklung DIN ISO zertifiziert Informationssicherheits-Management ist geschützt ganzheitlicher, risikobasierter und wirkungsvoller Ansatz zur Einhaltung der hohen Anforderungen Vom TÜV als TÜViT Trusted Product SOA zertifiziert Neue Funktionen erfüllen Anforderungen einer serviceorientierten Architektur (SOA) Weitere Aspekte: Servicefähigkeit, betriebswirtschaftliche Architektur, Systembereitstellung der Lösung, Qualität der Software und das zugrunde liegende Konzept zur Qualitätssicherung Seite 20

21 Softwarezertifikate Buchhaltung Statement on Auditing Standards No.70 (SAS 70), Type II SAS70 ist anerkannte Prüfungsrichtlinie des American Institute of Certified Public Accountants ab Juli 2011 Umstellung auf internationalen Folgestandard simultane Zertifizierung nach ISAE 3402 Uneingeschränktes Testat nach IDW PS 880 Testierter Umfang geht weit über die üblichen, auf die Finanzbuchhaltung beschränkten Testate hinaus Externes & internes Rechnungswesen, Cash-Flow- Management, Verkauf, Einkauf, Produktion, Lagerführung und Materialbewertung Grundlagen der Prüfung: die Grundsätze ordnungsgemäßer Buchführung (GoB), IDW RS FAIT 1, GDPdU, einschlägige handelsund steuerrechtliche Vorschriften, Schreiben des BMF zu "Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme" vom Seite 21

22 Gesetzliche Vorschriften und Regeln Qualitätsstandards und -bestimmungen für Buchhaltungssoftware ordnungsgemäß und zeitgerecht gespeichert, verarbeitet und abgerufen gängige Rechnungslegungsstandards Geschäftsvorgang eindeutig zu identifizieren und anhand von Referenzen auf die zugrunde liegenden Ursprungsbelege zurückzuverfolgen Buchführungsrelevante Daten grundsätzlich nicht löschen Zusätzliche Protokollierung aller Änderungen an Finanzdaten Sicherheit für künftige Wirtschaftsprüfungen Dokumentation der Softwarelösung enthält: Ablauf- und Aufgabenbeschreibungen für die Endanwender Beschreibung der Datenverarbeitung und -speicherung Seite 22

23 Systemadministration Entlastung IT-Experten Vorteile Mietsoftware: Administration nach Bedarf Aktueller Wissenstand Aktuelles Release Systemadministration Qualifiziertes Personal schwierig zu bekommen Update/Release- Management Problem-Management Benutzerverwaltung Weiterbildung umfassende Datensicherung Seite 23

24 Zielgruppe Mittelstand Risiken Daten liegen nicht im Unternehmen Abbruch der Kommunikationsverbindung Erhöhte Abhängigkeit von Dienstleister Schwierigkeiten zu wechseln Sicherheit der Internetverbindung Geringere IT-Kompetenz Geringere Flexibilität bei Änderungswünschen Einschränkungen für Zusatzanforderungen Unkritisch Kritisch Befragung Mietsoftware, Cloud Computing, ca. 40 Unternehmen, Region Unterfranken Quelle: IBIS Labs 2010, 2011 Hufgard und Krüger 2011 Seite 24

25 Kommunikation (zweifach) als ein Service Beispielkalkulationen von IBIS/Rockenstein 2 x Internetverbindung : 15,- EUR je User: User: User: > 75 User: ADSL + ISDN-Backup VDSL + SDSL-Backup Punkt-zu-Punkt Anbindung in eigenes Rechenzentrum via Kupfer oder Glasfaser (Mindestlaufzeit 36 Monate, dadurch entstehen keine Einrichtungsgebühren für die Leitungen.) Zusätzliche Sicherheit: Internet-Breakout über Virenscan-Proxy (zusätzliche Sicherheit beim Internetsurfen): 5,- EUR pro User Mailscan & SPAM-Schutz via SMTP-Zustellung: 1,- EUR pro User Zusätzliches POP3-Postfach (keine SMTP-Zustellung): 1,- EUR pro User Seite 25

26 Sicherheit und Vertrauensbildung als Erfolgsfaktoren! Telekom sieht die strengsten Datenschutzvorschriften in Deutschland als Standortvorteil an (Aussage: CeBIT 2012, Rene Obermann, Computerwoche 11/12, S. 7) EuroCloud Star Audit : Aussage zur Professionalität, Vertrauenswürdigkeit und Zuverlässigkeit des Cloud Service Anbieters. Quelle: Verband der deutschen Cloud Computing Wirtschaft eurocloud-leitfaden-rechtdatenschutzcompliance/ Seite 26

27 Zugriff: Integriertes Benutzerkonzept Hauptanwender erhalten umfangreiche Zugriffsrechte Benutzerverwaltung nahtlos mit Personalwesen und Organisationsstruktur verknüpft Benutzerzertifikat Anspruchsvoller Passwort-Schutz (Kennwort-Richtlinien) Endanwender unterliegen eingeschränkten Zugriffsrechten Zugriffe Supportmitarbeiter werden beobachtet und dokumentiert Funktionstrennung und Beleghistorie Verringerung des potenziellen Schadens durch (un-)gewollte Aktionen einzelner Mitarbeiter Fehler oder Unregelmäßigkeiten im täglichen Geschäftsbetrieb bleiben damit nicht unbemerkt Seite 27

28 Zusammenfassung Chancen und Risiken Informationssicherheit beobachten Risikoanalyse für jeden Cloud Service Sicherheitsarchitektur, Arbeitsteilung und Schnittstellen zum Anbieter klären Statusberichte, Vorfallsmanagementkonzept und Audits vom Anbieter verlangen Leistungsfähigkeit der Anbieter püfen Compliance und Service Levels klären (z.b. Ort der Speicherung) Datenschutzrichtlinie DIN ISO verlangen Ausstiegsbedigungen klären Seite 28

29 Agenda Unternehmenssoftware aus der Cloud - Chancen, Risiken und Erfahrungen 1 Cloud Computing - das Wichtigste 2 Marktsituation und Anbieter ein Überblick 3 Chancen und Risiken 4 Erfahrungen: Dienstleister, Projektfertiger, Steuerberater 5 Trend Cloud-Effekt - Innovation Seite 29

30 Erfahrung 1: Der Selbstversuch IBIS produktiv seit 2008 Seite 30

31 Erfahrung 2: Dienstleistungs-Unternehmen - produktiv seit Seite 31

32 Erfahrung 3: Projektfertiger - produktiv seit Seite 32

33 Erfahrung 4: Der Steuerberater Seite 33

34 Erfahrung 5: B2B mit SAP-Cloud vs. SAP Kein IT-Administrator und SAP-Experte mit Netzwerk- und Kommunikations-Know-How notwendig! Entkopplung bzw. Wegfall von Hardwareproblemen (Server, Router) Softwareinstallation (XI-, PI-Server ) Kommunikationsthemen (EDI-Systemen, ) Einrichtung ist Pflege von Business Konfiguration und Organisationsmanagement Stammdaten und Kommunikationsvereinbarungen Schnelle Einarbeitung Schnelle Einrichtung -50% Schnelleres Testen -50% Einfachere Administration % -80% gegenüber SAP PI/SRM B2B ist mittelstandsfähig Konzentration auf Abstimmung mit Geschäftspartnern Seite 34

35 Wandel der Beratung mit Cloud-Lösungen Bereitstellungen, Verfügbarkeit und Support durch SaaS-Anbieter ist kritischer Projektfaktor (Erst-)Implementierungen bleiben ein Berater-Thema sind allerdings deutlich einfacher und schneller möglich Verlagerung der Projektaktivitäten auf Einarbeitung in Verwendung moderner Technologien und Betriebswirtschaftliche Gestaltungsmöglichkeiten Organisatorischer Wandel ist wichtig, um als Anwenderunternehmen die Potenziale zu nutzen (nicht um sich der Software anzupassen) Seite 35

36 Agenda Unternehmenssoftware aus der Cloud - Chancen, Risiken und Erfahrungen 1 Cloud Computing - das Wichtigste 2 Marktsituation und Anbieter ein Überblick 3 Chancen und Risiken 4 Erfahrungen: Dienstleister, Projektfertiger, Steuerberater 5 Trend Cloud-Effekt - Innovation Seite 36

37 Cloud-Effekt und Innovationen Umfangreiche Lösungen durch Partner Innovative Entwicklungen Apps Hohe Marktreichweite z.b. durch App-Store Führende Cloud-Anbieter müssen in allen vier Feldern aktiv sind, um den Cloud-Effekt zu erzeugen Umfangreiche Investitionen sind notwendig, Größe ist relevant Nur wenige kommerzielle Plattformen werden sich etablieren Effizienz und Kosteneinsparungen Quelle: SAP, Faisst 2011 Seite 37

38 Kommerzielle Plattform der SAP für Cloud Lösungen App Store für SaaS + Business Apps Quelle: SAP, Faisst 2011 Hufgard und Krüger 2011 Seite 38

39 IBIS Apps 39 Seite 39

40 IBIS Apps 40 Seite 40

41 Wie können wir Ihnen als Anwenderunternehmen helfen? Situationsanalyse Strategiegespräch Kostenvergleichs-analyse und Nutzenbewertung IBIS Labs SAP Business ByDesign Kaufmann Mittelstand 2009, SO: 2Go, Lexware business office pro, Corporate WINLine, Anforderungsabgleich Microsoft Dynamics Nav., myfactorybusinessworld, Office Line Evolution 2009, Projektierung Business One, BüroWARE basic/medium/premium, Steps Business Solution Betreuung des operativen Betriebs Kontinuierliche Verbesserung Softwareauswahl Seite 42

42 Veröffentlichungen SAP ByDesign Reverse Business Engineering Seite 43

43 Referenzen und Verweise Grundlagenliteratur: Hufgard, A; Krüger, S (2012): SAP Business ByDesign: Geschäftsprozesse, Technologie und Implementierung anschaulich erklärt. SAP Press, Bonn. Winkelmann, A; Haselmann, T (2011): Cloud Computing: Hype oder Realität? In: retail technology journal, 11(3). Trends, Studien, Forschung: Golkowsky, C; Vehlow, M.: Cloud Computing - Navigation in der Wolke (2010) PwC (Hrsg.), Frankfurt am Main. Deloitte; BITKOM (2011): Cloud Computing in Deutschland: /Studie_CloudComputinginDeutschlandStudieFeb2011.pdf. Abgerufen am Hufgard, A.: SaaS-Lösungen für Mittelständler -flexible Alternative zu On-Premise- Lösungen. In: Erstellungsdatum vom Hufgard A, Legner C, Winkelmann A (2012) B2B-Geschäftsszenarien mit der Cloud- Lösung SAP Business ByDesign. In: Beratungskonzepte für Cloud Computing Trends im Software- und Servicemarkt, Tagungsband zum Fachgespräch der Fachgruppe Software- und Servicemarkt der Gesellschaft für Informatik e.v. im Rahmen der MKWI 2012, S Seite 44

44 Vielen Dank für Ihre Aufmerksamkeit! Ihr Kontakt zur IBIS Prof. Thome AG: IBIS Prof. Thome AG Mergentheimer Str. 76a Würzburg T F info@ibis-thome.de Weitere Informationen: