Utility und Warranty von Services aus der Wolke

Transkript

1 Utility und Warranty von Services aus der Wolke Ing. Martin Pscheidl, MBA, MSc, CMC In Kooperation mit

2 Warum ich? Berufliche Tätigkeit: Fachberater für Cloud Computing, IT Service Management & Informationssicherheit Unternehmensberater für Prozessgestaltung und Projektabwicklung Ausbildung: Ingenieur der Nachrichtentechnik/Informatik Informatik Studium TU Master of Science in IT Consulting Master of Business Administration in ITC Certified Management Consultant Berufserfahrung: 28 Jahre in der IT Branche by Averell Ausblick Cloud-Computing 2

3 Frage 1 Was ist Cloud Computing? a) Eine Business Strategie b) Eine IT Strategie c) Technologie Anmerkung: Die Mehrheit der anwesende Zuhörer hat sich für Antwort d) entschieden. d) Alles oben angeführte by Averell Ausblick Cloud-Computing 3

4 Frage 2 Was sind die Bedenken von IT-Verantwortlichen gegenüber Cloud Computing? a) Die Sicherheit b) Die Steuerbarkeit c) Die Beherrschbarkeit d) Wir erlauben gar keinen Cloud-Zugriff e) a,b & c Anmerkung: Die Mehrheit der anwesende Zuhörer hat sich für Antwort e) entschieden. by Averell Ausblick Cloud-Computing 4

5 Frage 3 Wieviel Prozent Ihrer User verwenden irgendein Cloud Service beruflich regelmäßig? a) 10%, b) 25% c) 50%, oder mehr d) Wir erlauben noch immer keinen Cloud-Zugriff e) Keine Ahnung Anmerkung: Die Mehrheit der anwesende Zuhörer hat sich für Antwort c) entschieden. Einige wenige haben zugegeben, dass sie e) keine Anhnung haben.. by Averell Ausblick Cloud-Computing 5

6 Was treibt die Einführung von Cloud Services nun eigentlich voran? by Averell Ausblick Cloud-Computing 6

7 Das Business strebt in die Cloud Business Strategie Cloud Computing ist eine Business Strategie Cloud Sourcing Entscheidungen werden von den Fachbereichsleitern gefällt rascher und besser in Bezug auf Time to Business by Averell Ausblick Cloud-Computing 7

8 Aber was treibt das Business in die Cloud? Finanzaspekte Neue Möglichkeiten ohne große IT Investitionen Gesteigerter ROI in bestehende IT Investitionen Verschieben von Investitionsausgaben (CAPEX) zu Betriebskosten (OPEX) Agilität Schnellerer Markteintritt (time2market) Größerer IT Flexibilität IT als Bauherr und Broker für IT Services Elastizität Bedarfsgerechte Leistung Zahlen nur für und bei Gebrauch by Averell Ausblick Cloud-Computing 8

9 IT Treiber durch Cloud Computing "The cloud is a technology discontinuity... "...change IT organizational missions, structures, roles, skills and operations... CIOs are right to start addressing it now. They can't afford to be caught unaware by it..." The Why of Cloud The Gartner Group by Averell Ausblick Cloud-Computing 9

10 Was ist die Cloud? Essential Characteristics Quelle: NIST On Demand Self Service Broad Network Access Resource Pooling Rapid Elasticity Measured Service Service Models Software as a Service Platform as a Service Infrastructure as a Service Deployment Models Private Cloud Community Cloud Hybrid Cloud Public Cloud by Averell Ausblick Cloud-Computing 10

11 Was ist die Cloud nicht? Die Cloud bedeutet die Kosten und Risiken von eigenen Investitionen und deren Instandhaltung und Erneuerung nicht permanent selbst zu planen und zu steuern by Averell Ausblick Cloud-Computing 11

12 Der Wert der Cloud aus IT Service Management Sicht by Averell Ausblick Cloud-Computing 12

13 Der Service Wert nach ITIL Der Business-Wert eines IT Service setzt sich aus der Service Utility ( was das Service tut) und der Service Warranty ( wie gut das Service das ausführt) zusammen Service Utility Die Funktionalität eines IT Service aus der Perspektive des Kunden. Service Warranty Die Zusicherung, dass ein IT Service den vereinbarten Anforderungen gerecht wird. Dabei kann es sich sowohl um eine formale Vereinbarung wie ein Service Level Agreement oder einen Vertrag als auch um eine Marketingbotschaft oder ein bestimmtes Markenimage handeln by Averell Ausblick Cloud-Computing 13

14 Utility in der Cloud Kunden können Features and Functions im Service Katalog aussuchen Kann in Verbindung mit anderen Cloud Services oder Modellen stehen z.b. SaaS, Paas, laas Ist vielleicht mehr spezifisch zugeschnitten in eine Community Cloud Kann nach dem Preis ausgewählt werden by Averell Ausblick Cloud-Computing 14

15 Utility in der Cloud Kompatibilität Services unterschiedlicher Lieferanten benötigen unterschiedliche umfangreiche Anpassungen / APls Services lassen sich nicht einfach zwischen Plattformen verschieben Compliance Sicherstellung, dass das Service wirklich allen Regulatorien und gesetzlichen Anforderungen entspricht by Averell Ausblick Cloud-Computing 15

16 Warranty in der Cloud Fokussierung auf die Warranty der Cloud Services Das Business einbeziehen, damit es auch den Anforderungen zustimmt Nicht alles gehört in die Cloud by Averell Ausblick Cloud-Computing 16

17 Kategorisierung der Cloud Services nach Risiko Geringes Risiko Erstellen Sie eine Liste von genehmigten Verträgen und Lieferanten Die IT fungiert als Cloud Services Broker Verwendung von vordefinierten Cloud Service Models Mittels Standard Services zur Verfügung gestellt by Averell Ausblick Cloud-Computing 17

18 Kategorisierung der Cloud Services nach Risiko Mittleres oder hohes Risiko Auswahl jedes einzelnen Szenarios gemeinsam mit dem Business Beurteilung der einzelnen Cloud Service Verträge und Lieferanten Für Services mit hohen Risiken immer individuelle Verträge aushandeln by Averell Ausblick Cloud-Computing 18

19 Die Warranty ist anders in der Cloud by Averell Ausblick Cloud-Computing 19

20 Warranty in der Cloud SLAs und Verträge Aufwändigeres Incident und Problem Management Eskalations-Pfade Wiederherstellungszeiten für Cloud Komponenten Wie werden Daten gehandhabt, gesichert und wiederhergestellt Daten /Metriken Eigentumsrechte Proaktive Ausfalls-Benachrichtigungen Reporting

21 Beispiele für Ausfälle by Averell Ausblick Cloud-Computing 21

22 Warranty in der Cloud Verfügbarkeit Nicht alle Versprechungen zur Verfügbarkeit sind gleich viel wert Die Wolke verspricht kostengünstige IT Services Free Service vs. Fee Service Selbe Verfügbarkeit / Wichtigkeit Ist 99.9% gut genug Komplizierte Verbindungsprobleme Die Cloud ist noch immer im Reifeprozess by Averell Ausblick Cloud-Computing 22

23 Warranty in der Cloud Kapazitäten Kapazitäts- und Performance Reporting Definitionen von Performanz-Einschränkungen Definitionen von Zahlungs- und Preisregelungen, sowie Pönalevereinbarungen Wer darf über Erweiterungen (z.b. Speicher) entscheiden Die Elastizität kommt erst mit dem Peis by Averell Ausblick Cloud-Computing 23

24 Was ist das Antiquitäten by Averell Ausblick Cloud-Computing 24

25 Warranty in der Cloud Security Vereinbaren Sie Security Monitoring und Reporting Stimmen sie ab und vereinbaren Sie grundlegende Prozesse Definieren Sie Security Breach Eskalationsprozeduren Spezifizieren Sie die Dateneignerschaft und die Zugriffe Vereinbaren Sie proaktive Security Incident Benachrichtigungen by Averell Ausblick Cloud-Computing 25

26 Warranty in der Cloud SLAs und Verträge Vermeiden Sie die Tendenz die Service Continuity Aufwände zu minimieren Kümmern Sie sich um die Wiederherstellungsoptionen für Cloud Service Komponenten Wiederherstellungs-Zeitrahmen festlegen Reihenfolge der Wiederherstellung Beseitigen von gegenseitigen Abhängigkeiten Stellen Sie sicher, dass die Notfalls-Wiederherstellung nicht wieder vom Haupt-Cloud-Lieferanten abhängt by Averell Ausblick Cloud-Computing 26

27 Das Who is Who der Cloud by Averell Ausblick Cloud-Computing 27

28 Definitionen, Standards und Zertifizierungen U.S. National Institute of Standards and Technology ( ITIL 2011 Service Strategy, appendix C IEEE (Institute of Electrical and Electronics Engineers) ( OpenStack cloud operating system ( Cloud Security Alliance ( ) ENISA European Network and Information Security Agency ( Eurocloud ( ISO 20000, ISO 27001, etc. Zertifizierungsstellen by Averell Ausblick Cloud-Computing 28

29 Call to action by Averell Ausblick Cloud-Computing 29

30 Call to Action Die IT darf sich nicht vom Prozess ausschließen lassen, wenn das Business seine Strategie festlegt. Business und IT müssen zusammen arbeiten Die IT muss der Baumeister und Broker für Businessund IT-Services sein Die IT regelt die Cloud Governance und Strategy Service Provider Schnittstellen müssen definiert werden Kosten und Risiken sind nicht weg, sie sind einfach nur anders gestaltet! by Averell Ausblick Cloud-Computing 30

31 Call to Action Die IT Verantwortlichen müssen die Fachverantwortlichen führen! Reden Sie mit Ihren Fachbereichen bevor es irgendein Lieferant tut! Finden Sie heraus, wie das Business von Cloud Computing profitieren kann! Definieren Sie die Anforderungen für die Cloud Governance! Entwickeln Sie entsprechende Cloud Policies! Entwickeln Sie Nutzungsmodelle für die Cloud! by Averell Ausblick Cloud-Computing 31

32 Call to Action Stellen Sie sicher, dass Ihre Strategie Cloud Services Raum gibt Entwickeln Sie Cloud-Modelle als Business Optionen Ergänzen Sie Ihre IT Prozesse und Architekturen um Cloud Services um die gegebenen Möglichkeiten zu reflektieren Reden Sie über End to End Service Definitionen by Averell Ausblick Cloud-Computing 32

33 Diskussion Martin Pscheidl Avecon KG Türkengasse Mödling martin.pscheidl@avecon.at Data Privacy Cloud Economics Information Security Information Technology IT Service Management Management Consulting Conference Moderator Academic Lecturing Training Vielen Dank für Ihre Zeit! by Averell Ausblick Cloud-Computing 33

34 Über Averell Consulting Averell-Consulting, unabhängige Beratung für Cloud-Computing, Informationssicherheit und IT-Service Managment Wir kennen die aktuellen Herausforderungen der österreichischen IT-Organisationen, und wissen die richtigen Antworten darauf. Unser Knowhow kann auch Ihnen gute Dienste leisten! Ein wichtiges Thema, dass Ihre Zukunft verändern kann, ist Cloud Computing. Legen Sie jetzt einen soliden Grundstock für Ihre Cloud-Strategie! Im aktuellen Informationszeitalter sind die Informationen oft das höchste Gut in Unternehmen. Schützen Sie daher die Informationen Ihrer Service-Kunden! Was hilft die beste Technik, wenn die Menschen nicht so agieren, wie Sie sollen? Damit Ihre IT-Organisation wirklich das Business unterstützt ist eine Serviceorientierung essentiell. Richten Sie mit IT Service Management Ihre IT Organisation neu und erfolgreich aus! Setzen Sie auf unsere langjährige Erfahrung bei österreichischen Betrieben, wenn Sie Unterstützung beim Betrieb, der Organisation, oder der Ausrichtung Ihrer IT brauchen. Wir bringen unsere Kunden weiter, indem wir stets innovative Ansätze finden, die auch pragmatisch und vernünftig umsetzbar sind. Neben der Informationsseite zu Averell Consulting, pflegen wir auch noch zwei extra Blogs zu den großen Themenbereichen Datenschutz und Datensicherheit in österreichischen Unternehmen. Erfahren Sie mehr zu den gesetzlichen Vorgaben, den technischen Möglichkeiten, und unseren pragmatischen Umsetzungsvorschlägen! by Averell Ausblick Cloud-Computing 34