EuroCloud. Das Geschäft in der Cloud. 07-September-2015 Essen 22. ComInTalk Andreas Weiss Direktor EuroCloud Deutschland_eco e.v.

Transkript

1 Verband der Cloud Computing Wirtschaft am Marktplatz Deutschland EuroCloud Das Geschäft in der Cloud 07-September-2015 Essen 22. ComInTalk Andreas Weiss Direktor EuroCloud Deutschland_eco e.v.

2 Europa weite Aktivitäten Expertengruppen in EuroCloud- Ländern Spezielle lokale Gesetze und Vorschriften für jedes Land Qualitätscheck (ECSA) Digitale Agenda C-SIG Cloud spezifische Industriegruppe Service Level Vereinbarungen (SLA) Verhaltenscodex (CoC) Zertifizierung Cloud Zertifizierung Cloud Risiko Bewertung Cloud Sicherheitsleitlinien für KMU Zuverlässigkeit von Cloud Services Cloud Standards Portabilität und Interoperabilität Service Level Vereinbarungen (SLA)

3 Schlüsselthemen Förderung des Mittelstand (Anbieter und Anwender) Orientierung für neue Geschäftsmodelle Transparenz von Cloud Services (Sicherheit, Datenschutz + Compliance)

4 Luise / pixelio.de SarahC. / pixelio.de Auswirkungen von Cloud Computing Cloud Computing verändert die Spielregeln Cloud Computing adressiert den globalen Markt Riesige Verschiebung von On-Premise zu Outsourcing- Dienstleistungen Zentrale Erwartungen Wirkt sich auf alle Geschäftsbereiche aus im Hinblick auf: Anwendungsportfolios IT Beschaffung IT und Service Management mobile Mitarbeiter Vertriebskanäle Interaktion mit dem Kunden, Neue Chancen Massive internationale Reichweite Verbindet digitale Märkte Intensiviert Innovationen in verschiedenen Branchen Global Player mit großen Investitionen dominieren Für Infrastruktur Entwicklung und Anwendungen Geschäftsprozesse Analysen Modernisierung Geschäftsprozessoptimierung Kostensenkung Wettbewerbsfähigkeit Neue Märkte Flexible Arbeitsplätze

5 Gerhard Giebener / pixelio.de Der KMU Markt KMU sind in Sorge darüber, die Kontrolle über ihr Geschäft und ihre Daten zu behalten Sie sehen keine ausreichenden Nachweise über die Vorteile bei der Nutzung von Cloud Computing in ihrem Unternehmen Forderung: Mehr Transparenz, verständliche Terminologien, angemessene Verträge nach nationalen Vorgaben und Kontrollfähigkeit Unterstützung: Aufbereitung von Leitfäden, Checklisten, Strategien, Beispielen, Kosten/Nutzenanalysen, Sicherheitsempfehlungen und Ausbildungsangebote

6 Was ist die wirkliche Cloud Nutzung? Cloud Nutzung in UK bei 84% Frankreich führt bei Cloud Nutzung 77% der französischen Unternehmen in unserem Beispiel Wir sehen eine große Varianz bei der Messung der Cloud Nutzung. Die Kernfrage ist, wen, was und wie viele wir fragen. in der Cloud ist kein echter Indikator. Um einen Einblick in die Umsetzung digitaler Prozesse zu erhalten, müssen wir ein Reifegradmodell etablieren. (Nov 2014)

7 Einige Zahlen 19 % der EU Unternehmen nutzen Cloud Dienste vorrangig Mail System und gemeinsame Dateiablage 46 % dieser Unternehmen nutzen zusätzlich Finanz- und Buchhaltungssoftware, CRM und Infrastruktur aus der Cloud 12 % nutzt Public Cloud Infrastruktur und nur 7 % Private Cloud

8 In Deutschland 12 % der Unternehmen in Deutschland nutzen Cloud Dienste blob=publicationfile

9 Wer nutzt die Cloud am meisten? Freiberufler und Dienstleister im wissenschaftlichen und technischen Bereich Hotel- und Gastgewerbe Informations- und Kommunikationsgewerbe (Alle im Bereich 10 bis 249 Mitarbeiter) 27 % der Unternehmen im Bereich > 250 Mitarbeiter nutzen Cloud Computing Nur 10 % der Unternehmen zwischen 10 und 49 Mitarbeitern

10 Vorbehalte Generelle Sicherheit bei der Datenverarbeitung in der Cloud Unsicherheit zum geografischen Standort der Daten Unsicherheit zu rechtlichen Fragen Mögliche Schwierigkeiten beim Wechsel des Anbieters und bei Überführung von Daten

11 Geschäft in der Cloud Overall European Cloud Service Market Opportunity in Mrd. Neue Odin SMB Cloud Insights Studie 17 % für Europa erwartet Wachstum 30,1 jährlich 1711,6 Prozent Wachstum jährlich für den Markt 18,9 Mrd. der KMU Mrd. Cloud Services bis % Wachstum 2015 jährlich München, 4. August 2015 Der europäische Cloud Service-Markt für kleine 7,8 und mittelständische Unternehmen (KMU) wird in den nächsten drei Jahren 7,5 mit einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von % Prozent wachsen (von ca. 18,9 Mrd. EUR auf 6,3 rund 18 % 30,1 Mrd. EUR). Das Wachstum zeigen die jüngsten Ergebnisse der SMB Cloud Insights Marktanalyse, die das Unternehmen Odin nun 4,7 für Wachstum jährlich 14 % Europa veröffentlichte. Bereits zum fünften Mal zeigt der jährliche Report entscheidende Trends jährlich der 3,8 Cloud-Computing- 4,2 Wachstum Industrie und deren Einfluss 3,2 auf KMU im europäischen Markt auf. jährlich IaaS Ein Highlight des zu erwartenden, europäischen Wachstums für Cloud Services wird der Markt für Infrastructure-as-a-Service (IaaS) sein, der voraussichtlich von ca. 7,6 Mrd. EUR auf etwa 11,6 Mrd. EUR ansteigen wird. Dabei werden die Gesundheits- sowie die Finanz-/Versicherungsbranchen aufgrund gesetzlicher Vorgaben zunehmend in Sicherheits- und Serverbackup-Lösungen Webinvestieren. Eine zunehmende UnifiedNutzung von IaaS- Angeboten erwartet presence die Studie außerdem in den communications Bereichen der IT- Professionals, der Technologie und der Wissenschaft. Business application

12 Wachstumspotential Die Nutzung von Cloud Services durch KMU dürfte sich bis 2018 laut der Analyse so verteilen: 38 % IaaS 16 % Webhosting 21 % Unified Communications 25 % SaaS 15 % Wachstum jährlich Während IaaS-Angebote das voraussichtlich größte Marktpotenzial im KMU- Markt für Cloud-Services bilden IaaS 14 % Wachstum jährlich Für Webanwendungen wird ein Volumen von rund 4,7 Mrd. EUR prognostiziert. Web presence 18 % Wachstum jährlich Der Bereich Unified Communications Services wird bis 2018 auf ein Volumen Unified von voraussichtlich communications 6,3 Mrd. EUR wachsen. 21 % Wachstum jährlich wird das größte jährliche Wachstum der nächsten drei Jahre im Bereich Software-as-a-Service (SaaS) erwartet: 21 Prozent von rund 4,3 Mrd. EUR auf Business 7,5 Mrd. EUR im Jahr application

13 Weitere Aspekte 62 Prozent der Verkäufe von SaaS-Anwendungen finden, so wird angenommen, erst nach Inanspruchnahme einer kostenlosen Testversion statt. Als Gründe für die erstmalige Nutzung von gehosteten Business-Voice-Services gab die Mehrheit der KMU drei Gründe an: wesentliche Änderungen in ihrem Geschäftsmodell (49 Prozent) Preis (24 Prozent) Standortwechsel (16 Prozent)

14 Generelle Überlegungen Installierte Software ist langfristig nicht mehr wettbewerbsfähig Software aus Deutschland bereitgestellt ist noch ein Standortvorteil Plattformdienste (PaaS) ermöglichen schnelle Umsetzung von Cloud Anwendungen Cloud Projekte sollten im Unternehmen in kleineren agilen Teams umgesetzt werden (wie ein Start Up und disruptiv)

15 Warum PaaS?

16 Angebote zur Vertiefung -> Hilfen zur Cloud Planung -> Konkretes ISV Programm -> Katalog von PaaS Diensten und Hintergrund

17 Ein gemeinsamer Europäischer Ansatz Eine Gruppe von Interessenvertretern bilden, die geeignete Vertrauens- Mechanismen schaffen können Angemessene Anforderungen definieren, um als Vertrauenswürdiger Cloud Service Provider" zu gelten Aufmerksamkeit schaffen, Best- Practice-Beispiele aufzeigen, Informieren Ein Ökosystem von Beratern und Trainers schaffen, um den Markt mit Fortbildung, Tools und Services zu unterstützen.

18 Der Deutsche Ansatz als Beispiel Trusted Cloud Initiative des Bundesministeriums für Wirtschaft und Energie Trusted Cloud Kompetenznetzwerk als Zusammenschluss von Verbänden (Anbieter und Nutzer), Behörden, Interessensgruppen und interessierten Anbietern und Anwendern Trusted Cloud Anforderungen (Recht, DPA, Sicherheit, ) Kontrollrahmen (basierend auf EuroCloud Star Audit) Nationale Anforderungen Ich nutze die Cloud um flexibel zu sein wettbewerbsfähig und attraktiv zu werden/bleiben Ich möchte mich auf mein Kerngeschäft fokussieren neue Märkte erreichen neue Kunden gewinnen Schulung der Angebots- und Nachfrageseite zu wichtigen Aspekten von Cloud Computing Generelle Wissenvermittlung zur Ökonomie, Sicherheit, Recht Praxisworkshops

19 Danke für Ihre Aufmerksamkeit! Andreas Weiss Managing Director EuroCloud Europe Director EuroCloud Deutschland_eco e.v Wir gestalten das Internet

20 Über EuroCloud 21 Länder + verschiedene Kandidaten Netzwerk von Cloud-Spezialisten Mehr als 1000 Mitglieder, Firmen in ganz Europa Zielgruppe ist das gesamte Cloud Ecosystem (Cloud Service Provider und Kunden) Aktivitäten für Nutzer Standards und Interoperability Single European digital market Link the European Cloud Industry Research and Innovation Unterstützung von StartUp- und ISV-Transformation

21 Deutsche Cloud - Initiativen Die Software und die Daten werden in einem Rechenzentrum in Deutschland gehosted. Die Software und die Daten verlassen Deutschland nicht, außer der Auftraggeber verlangt dies. Für den Hostingvertrag gilt ausschließlich deutsches Recht, insbesondere das deutsche Datenschutzrecht, das BGB und das HGB. Die mit dem Siegel SOFTWARE HOSTED IN GERMANY ausgezeichneten Unternehmen hinterlegen den jeweils aktuellen Standard ihrer technischen und organisatorischen Maßnahmen in Bezug auf den Datenschutz (vgl. 9 BDSG) beim BITMi e.v.

22 Deutsche Cloud - Initiativen Entwicklung vertrauenswürdiger Cloud-Angebote. Bewertung und Nutzung der Geschäftspotenziale der Cloud-Technologien in unterschiedlichen Anwendungen und Einsatzumgebungen. Erfassung und Berücksichtigung der rechtlichen Rahmenbedingungen von Cloud Computing. Entwicklung von Sicherheitstechnologien für Cloud Computing. Vermeidung von Abhängigkeiten der Nutzer von einmal in Anspruch genommenen Cloud-Diensten. Datenschutz und Zertifizierung Cloud Computing-Verträge Urheberrecht und Lizenzen Haftung im Cloud Computing

23 ENISA C-SIG Certification CCSL - Cloud Certification Schemes List Ziele: Transparenz zu diversen Zertifizierungen Darstellung der organisatorischen Hintergründe Differenzierung nach Audit und Selbstaussage

24 ENISA C-SIG Certification CCSM- Cloud Certification Schemes Metaframework Ziele: Zuordnung der Netzwerksicherheitsvorgaben einzelner europäischer Länder in die Controls relevanter Cloud Zertifizierungen Aufbau einer Vergleichsmatrix

25 Fokus Datenschutz

26 8. Juni Wien Fachtagung Cloud Dtaenschtz D-A-CH

27 ECSA (eurocloud-staraudit.eu) Schulungs-Paket Kontroll-Katalog weitere Orientierungshilfen Akademie für Berater und Trainer Selbstbewertung, unabhängige Zertifizierungsunternehmen

28 Auswahlverfahren von Cloud Services und deren Anbietern Bereich Kontrolle Ziel Anbieter Servicebeschreibung Rechtlicher Vertragsgeber und Beteiligungsverhältnisse Besitzer und Standorte der Rechenzentren Klärung der funktionalen Anforderungen in Bezug auf den Unternehmensbedarf Prüfung des möglichen Einflusses durch beherrschende Gesellschafter Klärung der Datenstandorte und beteiligter Subunternehmer Vertrag Anwendbares Recht Vertragstransparenz Datenschutzanforderungen Datenkontrolle Regelungen bei Serviceunterbrechung oder Insolvenz Subunternehmer Prüfung des Rechtsstandortes bei möglichen Auseinandersetzungen Verträge stehen vorab vollumfänglich zur Verfügung und Änderungen im laufenden Vertrag sind zustimmungspflichtig Erfüllung der durch das BDSG vorgeschriebenen Formalanforderungen Die Nutzungsrechte der Daten liegen ausschließlich in der Weisungsbefugnis des Kunden Es liegen eindeutige Regelungen vor, die eine angemessene Rücküberführung von Daten zu jeder Zeit garantiert Nennung aller an der Serviceerbringung beteiligten Subunternehmer und Vereinbarungen bei Wechseln während der Laufzeit sowie deren Verpflichtung in die Datenschutzvorgaben

29 Auswahlverfahren von Cloud Services und deren Anbietern Bereich Kontrolle Ziel Datenschutz und Datensicherheit Umsetzung der technischen und organisatorischen Maßnahmen zum Datenschutz Umsetzung der Absicherung gegen unbefugten Datenzugriff Absicherung gegen Cyber Angriffe Die Vorgaben laut BDSG vertraglich geregelt und nachweislich umgesetzt Sicherheitsempfehlungen gemäß ECSA, CSA, ISO Sicherheitsempfehlungen ECSA und ENISA Rechenzentrum Versorgungssicherheit Arealsicherheit Redundante Auslegung für Strom, Kühlung, Netzanbindung Angemessen Kontrollen gegen unerlaubten Systemzugang Betriebsprozesse Servicequalität Nachweisliche Umsetzung der Service relevanten Betriebsprozesse (ITIL) und SLA Erfüllung Services spezifisch Prüfungen IaaS, PaaS, SaaS Isolation Maßnahmen zur Abgrenzung von Mandantenbereichen für dedizierte technische Infrastrukturen und Datenbereiche