Cloud Computing gehört die Zukunft 2 Marktstudien, Fakten und Prognosen. Datenverarbeitung in der Wolke 3 Grundlagen des Cloud Computings

Transkript

1 Cloud Computing am Beispiel des Public und Private Cloud Services LetterMaschine die Cloud-Lösung zur Erstellung von Print-Mailings für eine optimale 1:1-Kommunikation. Inhaltsverzeichnis Cloud Computing gehört die Zukunft 2 Marktstudien, Fakten und Prognosen Datenverarbeitung in der Wolke 3 Grundlagen des Cloud Computings Private Cloud und Public Cloud die Organisationsformen 4 Private Rechenzentren und öffentlich zugängliche Systeme SaaS, PaaS, IaaS die technischen Ebenen des Cloud Computings 5 Von der Basisinfrastruktur bis zur Software on demand Vorteile gegenüber klassischen IT-Lösungen auf einen Blick 6 Sicherheit, Verfügbarkeit und Flexibilität Datenschutz 7 Sichere Datenverarbeitung in der Cloud

2 CLOUD COMPUTING GEHÖRT DIE ZUKUNFT Immer mehr Unternehmen setzen auf schlanke IT-Lösungen aus der Wolke. Rund 70 Prozent aller Firmen arbeiten an einer eigenen Cloud-Strategie der Markt wächst rasant. Cloud Computing verändert die IT-Landschaft. Immer mehr Unternehmen beziehen ihre Rechenkapazität, ihren Speicherplatz und ihre Software über das Internet. Auf diese Weise können Unternehmen ihre IT schlank gestalten und nur die Kapazitäten bezahlen, die sie tatsächlich nutzen. Zukunftsprognose: Zweistellige Wachstumsraten der Cloud Computing Umsätze in den kommenden Jahren Spätestens seit der CeBIT 2011 mit dem Motto Work and Life with the Cloud ist klar, dass das Thema Cloud Computing nicht nur eine flüchtige Modeerscheinung ist. Nahezu alle bekannten Marktforschungs-Institute sind sich sicher, dass Cloud Computing die herkömmliche IT in Unternehmen in den nächsten Jahren immer mehr ersetzen wird. Laut einer Prognose der Experton Group aus dem Jahr 2010 werden die Investitionen deutscher Unternehmen für Cloud Services von 2010 bis 2015 um durchschnittlich 40 Prozent pro Jahr wachsen. Die bedeutendste Rolle spielen dabei Software- Lösungen aus der Cloud. Grenzenlose Flexibilität, geringe Investitionen und ein kürzeres Time-to-Market Der Vorteil von Cloud Computing: Die Nutzer können schnell und flexibel ihre IT anpassen und sofort auf veränderte Kundenwünsche oder Marktsituationen reagieren. Das verkürzt nicht nur die Laufzeit von IT-Projekten wesentlich, sondern führt auch zu einer schnelleren Einführung von IT-gestützten Geschäftsmodellen oder Geschäftsprozessen. Die Unternehmen sparen aber auch Investitionen in Hardware und Software. Umsatzentwicklung mit Cloud Computing in Deutschland Der Branchenverband BITKOM rechnet in den kommenden vier Jahren mit einem jährlichen durchschnittlichen Umsatzwachstum von knapp 50 Prozent. Business Cloud (B2B) Consumer Cloud (B2C) 17,1 (+ 22 %) 10,7 Der Umsatz könnte laut dieser Prognose bis zum Jahr 2016 auf 17,1 Milliarden Euro steigen und damit insgesamt 9,1 Prozent sämtlicher IT-Ausgaben ausmachen. Die Studie zeigt außerdem, dass B2B-Lösungen, also Cloud- Lösungen für das geschäftliche Umfeld, in den nächsten Jahren im Vergleich zu B2C-Lösungen (Cloud-Lösungsangebote für den privaten Gebrauch) mehr und mehr an Bedeutung zunehmen werden. 3,6 1,9 1, ,3 (+ 47 %) 3,0 2, * 7,9 (+ 49 %) 4,7 3, * 10,8 (+ 37 %) 6,9 3, * 14,0 (+ 30 %) 8,9 5, * 6, * Angaben in Mrd. Euro / In Klammern: Veränderung zum Vorjahr / * Prognose Quelle: BITKOM, Experton Abb. 1: Umsatzentwicklung mit Cloud Computing in Deutschland So werden Unternehmen im Jahr 2013 voraussichtlich rund 4,4 Milliarden Euro für Cloud Computing ausgeben gut eine Milliarde mehr als im Vorjahr. Dabei fällt laut Studie der größte Teil des Budgets mit rund 2,3 Milliarden Euro auf Cloud-Services der Bereiche SaaS (cloud-basierte Anwendungssoftware), PaaS (Plattformen für Anwendungsentwicklung und betrieb) und IaaS (beispielsweise Speicherkapazität und Rechnerleistung). Weitere 1,5 Milliarden Euro werden im Jahr 2013 laut der Prognose für Cloud Computing-Hardware ausgegeben und rund 500 Millionen Euro für Integrations- und Beratungsleistungen. 02 / 07

3 DATENVERARBEITUNG IN DER WOLKE Welche Vorteile bietet Cloud Computing gegenüber herkömmlichen IT-Lösungen und in welchen Bereichen lässt es sich einsetzen? Cloud Computing beschreibt die Bereitstellung beziehungsweise die Nutzung von flexibel skalierbarer IT-Infrastruktur und IT- Leistungen wie beispielsweise Datenspeicher, Rechen- und Netzwerkkapazitäten oder Anwendungssoftware über das Internet. Die Cloud Dienste werden von einem externen Anbieter betrieben und bereitgestellt und von den Nutzern bedarfsgerecht und nutzungsabhängig abgerufen und bezahlt. Cloud Computing: Software-Lösungen und Ressourcen aus der Wolke Die deutsche Übersetzung des Wortes Cloud Computing Datenverarbeitung in der Wolke beschreibt anschaulich das Prinzip von Software-Lösungen und Ressourcen, die nicht von einem konkreten Rechner, sondern aus einer virtualisierten Umgebung einer Rechnerwolke über Datennetze bereitgestellt werden. Diese virtuelle Rechnerwolke besteht aus mehreren, miteinander vernetzten und verbundenen Rechnern. Der Zugriff auf den entsprechenden Cloud Service erfolgt direkt über das Internet, ohne dass zusätzliches Kapital für Hard- oder Software investiert werden muss. Auch LetterMaschine, ein Produkt der, ist eine Cloud-Lösung. Mit ihr lassen sich Mailings und andere Druckgüter einfach und kostengünstig erstellen. Cloud Computing Die deutsche Übersetzung des Wortes Cloud Computing Datenverarbeitung in der Wolke beschreibt anschaulich das Prinzip von Software-Lösungen und Ressourcen, die nicht von einem konkreten Rechner, sondern aus einer virtualisierten Umgebung einer Rechnerwolke über Datennetze bereitgestellt werden. Abb. 2: Das Prinzip Cloud Computing Cloud ist nicht gleich Cloud so viele Einsatzgebiete es für Cloud Computing gibt, so viele verschiedene Arten und Formen gibt es auch. Grundsätzlich lässt sich Cloud Computing in zwei Organisationsformen und drei Service-Ebenen einteilen: Aus Private und Public Clouds werden IT-Leistungen als komplette Anwendungssoftware, Plattform für Anwendungsentwicklung und -betrieb oder Basisinfrastruktur wie beispielsweise Speicherplatz bezogen. Im Folgenden werden die verschiedenen Organisationsformen und Service-Ebenen im einzelnen beschrieben. 03 / 07

4 DIE VERSCHIEDENEN ORGANISATIONSFORMEN VON CLOUD COMPUTING Die Einteilung in die Organisationsformen Private Cloud und Public Cloud erfolgt nach der Art der Einbettung in die vorhandene Unternehmens-IT, dem Standort der beteiligten Rechenzentren und dem Kreis der Zugriffsberechtigten. Die Cloud-Lösung LetterMaschine wird beispielsweise über eine Exclusive Cloud angeboten. Dabei handelt es sich um eine Form der Public Cloud, bei der Anbieter und Nutzer konkrete Konditionen vereinbaren. So wird unter anderem sichergestellt, dass sensible Daten vor dem unberechtigten Zugriff und Missbrauch durch Dritte optimal geschützt sind. Als Zusatzleistung bietet Novadex an, LetterMaschine als Private Cloud in einem Unternehmen zu implementieren. In diesem Fall sind nur unternehmenseigene Server an dem Service beteiligt und der komplette Prozess von der Erhebung über die Verarbeitung bis hin zur Nutzung sensibler Daten kann intern gesteuert und überwacht werden. Private Cloud: Bereitstellung von Cloud-Lösungen aus einem privaten Rechenzentrum Private Clouds werden entweder in unternehmenseigenen Rechenzentren oder von einem externen Dienstleister kontrolliert und betrieben. Die Dienste sind nur für eine eingeschränkte Anzahl an Personen, beispielsweise Mitarbeiter und autorisierte Geschäftspartner, zugänglich. Der Zugriff erfolgt über das Intranet oder über eine VPN-Verbindung. Public Cloud: Bereitstellung von Cloud-Lösungen aus einem öffentlich zugänglichen System Eine Public Cloud wird von einem externen IT-Dienstleister betrieben. Sie ist für viele Nutzer über das Internet zugänglich. Es wird zwischen zwei unterschiedlichen Formen unterschieden: Bei einer Open Cloud kennen sich Anbieter und Nutzer nicht und haben auch keinen direkten Kontakt. Meist hat der Nutzer keine Kenntnis über den Standort beteiligter Server und Rechenzentren. Anbieter und Nutzer einer Exclusive Cloud handeln feste Konditionen aus und schließen einen verbindlichen Vertrag darüber ab. In den Datenschutzbestimmungen, denen jeder Nutzer zustimmen muss, wird unter anderem der Standort aller am Service beteiligten Server angegeben. Die Nutzer von LetterMaschine erhalten so beispielsweise die schriftliche Zusicherung, dass sämtliche, an dem Service beteiligten Server ihren Standort in Deutschland haben und somit höchster Datenschutz nach deutschem Datenschutzgesetz gewährleistet ist. Cloud-Anbieter Nutzer 1 Internet Nutzer 2 Abb. 3: Die Funktionsweise einer Exclusive Cloud Hybrid Cloud: Kombination der verschiedenen Organisationsformen Als Hybrid Cloud wird jede organisatorische und technische Kombination von Private Cloud, Public Cloud und traditioneller IT-Umgebung bezeichnet. Diese unterschiedlichen, für sich eigenständigen Infrastrukturen werden über standardisierte Schnittstellen gemeinsam genutzt. So ist es einem Unternehmen beispielsweise möglich, seine Datenbank auf eigenen Servern zu betreiben und nur in Zeiten von Spitzenbelastungen bei Einzelhändlern ist dies typischerweise die Vorweihnachtszeit zusätzliche Rechenleistung in Anspruch zu nehmen. 04 / 07

5 DIE DREI CLOUD COMPUTING-EBENEN Technisch lassen sich Cloud-Lösungen in drei Ebenen einteilen: Software-as-a-Service (SaaS): Anwendungssoftware Platform-as-a-Service (PaaS): Plattformen für Anwendungsentwicklung und -betrieb Infrastruktur-as-a-Service (IaaS): Basisinfrastruktur wie beispielsweise Speicherkapazität oder Rechnerleistung SaaS PaaS IaaS Abb. 4: Die Cloud Computing-Ebenen Infrastructure as a Service (IaaS) Diese unterste Ebene, auch Cloud Foundation genannt, umfasst alle IT-Leistungen der Basisinfrastruktur. Der Kunde kauft Leistungen wie beispielsweise Rechnerkapazitäten, Arbeitsspeicher und Datenspeicher und baut darauf sein eigenes Betriebssystem mit Anwendungen seiner Wahl auf. Platform as a Service (PaaS) Eine Ebene über IaaS liegen IT-Leistungen, mit denen sich Anwendungssoftware und -komponenten entwickeln und integrieren lassen. Der Cloud Service bietet in diesem Fall eine Programmierschnittstelle beziehungsweise den Zugang zu einer Softwareumgebung, in der Entwickler und System-Architekten Anwendungssoftware entwickeln, betreiben und über Cloud-Dienste anbieten und integrieren können. Software as a Service (SaaS) Die oberste Ebene, auch oft als Software on demand bezeichnet, beschreibt ein Geschäftsmodell, bei dem Anwendungssoftware als Leistung über das Internet angeboten und nicht länger als Lizenz an einen Nutzer verkauft wird. Die Anwendungen werden auf der IT-Infrastruktur des Anbieters betrieben und bereitgestellt und in der Regel nutzungsabhängig abgerechnet. Der Nutzer greift direkt über das Internet auf den Cloud-Service zu, muss die Software also nicht erst auf dem eigenen Rechner installieren. Auch LetterMaschine wird als SaaS-Lösung über eine Exclusive Cloud angeboten. Sie ist damit die erste Cloud-Lösung, die den kompletten Prozess der Print-Mailing-Erstellung bis hin zur Generierung druckfähiger Dokumente abdeckt. LetterMaschine vereint dabei die Vorteile einer Cloud-Lösung mit den Funktionen einer leistungsfähigen Mailing-Software. Die professionelle Cloud-Lösung ermöglicht die einfache, verlässliche und schnelle Erstellung druckfähiger Dokumente für individualisierte und komplexe Druckgüter (Werbebrief, Mailing, Plakat, Visitenkarte, etc.). Weitere Informationen unter. 05 / 07

6 CLOUD COMPUTING DIE VORTEILE GEGENÜBER KLASSISCHEN IT-LÖSUNGEN SaaS-Lösungen sind die am weitesten verbreitete Form von Cloud Computing und spielen die bedeutendste Rolle im geschäftlichen Umfeld. Im Folgenden werden die Vorteile cloud-basierter Lösungen gegenüber klassischen, lokal installierten Software-Angeboten am Beispiel der SaaS-Lösung LetterMaschine gezeigt. Kostenersparnis durch geringe Investitionen und hohe Skalierbarkeit Der Nutzer greift über das Internet auf den Service von LetterMaschine zu. Hierfür benötigt er lediglich ein internetfähiges Endgerät mit einer Internetverbindung und die entsprechenden Login-Daten, mit denen er sich direkt im System anmeldet. Teure Lizenzkosten entfallen und die Bereitstellung und Wartung einer eigenen IT-Infrastruktur inklusive Rechenzentren, Servern und Betriebssystemen ist nicht nötig. Auch die Administration sowie Updates der Cloud-Lösung übernimmt Novadex als Cloud Computing Anbieter. Einmal registriert, verwendet der Nutzer stets die aktuellste Version ohne dass hierfür separate Kosten anfallen. Die hochskalierbare, flexible Lösung passt sich problemlos an die jeweilige Nutzungsintensität an und kann durch ein nutzungsabhängiges Preismodell dynamisch an den tatsächlichen Bedarf angepasst werden. Dabei entstehen nur minimale Fixkosten in Form einer geringen Grundgebühr. Das Ergebnis: Langfristige fixe Investitionskosten werden zu variablen Kosten. Durch die verringerte Kapitalbindung werden Investitionsmittel für das Kerngeschäft freigesetzt. Flexibilität durch unbegrenzte Nutzungsmöglichkeiten und Verfügbarkeit Die Unabhängigkeit von zusätzlicher Hard- und Software bringt eine große Flexibilität mit sich: Als Cloud- Service ist LetterMaschine rund um die Uhr verfügbar 24 Stunden am Tag, 7 Tage die Woche und lässt sich ortsunabhängig nutzen. Das ermöglicht es, Arbeitsformen und -zeiten flexibel an die individuellen Bedürfnisse und Bedingungen anzupassen. Home Office, Telearbeit oder auch das schnelle Erledigen von Arbeiten von unterwegs wie beispielsweise das Abrufen des aktuellen Projektstandes oder die Aufbereitung der Empfänger- Adress-Daten sind dank Cloud Computing kein Problem mehr. Diese Flexibilität macht es außerdem möglich, dass in LetterMaschine mehrere Nutzer gleichzeitig arbeiten. Das führt zu einem optimierten Zeitmanagement und erleichtert dadurch die Einhaltung auch von knapp gesetzten Terminen. Als Cloud Service steht LetterMaschine schnell und kurzfristig online zur Verfügung und das ohne Installation oder Eingriff in bestehende IT-Strukturen. Lange Implementierungs- und Einarbeitungszeiten entfallen. Aktualität durch stetige Applikations-Releases und innovative Weiterentwicklungen Die Cloud-Lösung LetterMaschine wird kontinuierlich weiterentwickelt und an aktuelle Entwicklungen und Erkenntnisse angepasst. Im Gegensatz zu herkömmlichen Software-Lösungen müssen hierfür keine kostenpflichtigen Updates vorgenommen oder eine neue Software-Version erworben werden. Einmal registriert, profitiert der Nutzer automatisch von sämtlichen Neuerungen und Innovationen und arbeitet stets mit der aktuellsten Version, ohne dass hierfür zusätzliche Kosten anfallen. Sicherheit durch umfangreiche Datenschutzmaßnahmen Im eigenen Haus ist es meist nur schwer möglich, präventiv technische Sicherheitsvorkehrungen zu entwickeln. Vielmehr werden diese als Reaktion auf eine neue oder geänderte Bedrohung oder einen Sicherheitsausfall entwickelt. Im Gegensatz dazu zählen präventive Schutzmaßnahmen zum zentralen Bestandteil des Lösungsangebotes von LetterMaschine. Durch die erwähnten stetigen Updates wird immer die stabilste Fortentwicklung der Cloud-Lösung genutzt und auch der Schutz der am Service beteiligten Rechenzentren und Servern gegen Angriffe von und eventuelle Ausfälle ist gewährleistet. 06 / 07

7 DATENSCHUTZ SICHERE AUFTRAGSDATENVERARBEITUNG IN DER CLOUD Eine Studie der Symantec Corporation, einem weltweit führenden Anbieter für Sicherheits-, Speicher- und Systemverwaltungslösungen aus dem Jahr 2011 zeigt: Von den weltweit Befragten bezeichneten 80 Prozent das Thema IT-Sicherheit als wichtigsten Faktor bei der Wahl eines Cloud Computing Anbieters. In LetterMaschine sind personenbezogene, sensible Daten vom Hochladen über den gesamten Verarbeitungsprozess bis hin zur Speicherung des Datenverarbeitungsergebnisses nach 11 BDSG professionell geschützt. Je nach Sicherheitsanforderungen der einzelnen Kunden bietet Novadex individuelle Lösungen an von Public Cloud über Exclusive Cloud bis hin zur Private Cloud. Garantierter Serverstandort Deutschland: Datenschutz auf höchstem Niveau Jedes Unternehmen, das Daten seiner Kunden ausschließlich in Deutschland verarbeitet und speichert, unterliegt den strengen deutschen Datenschutzbestimmungen, die im Bundesdatenschutzgesetz (BDSG) geregelt sind und die weltweit höchsten Standards zu Datenschutz und -sicherheit festlegen. Sämtliche Server der, die an der Auftragsdatenverarbeitung beteiligt sind, haben ihren Standort in Deutschland und stehen in gesicherten Rechenzentren. Es ist somit gewährleistet, dass die deutschen Datenschutzbestimmungen eingehalten werden. Verschlüsselungsverfahren durch SSL-Protokoll: Gefahrlose Datenübertragung dank Secure Socket Layer Das SSL-Protokoll, zu Deutsch sichere Sockelschicht (Secure Socket Layer), verhindert durch Verschlüsselung den unberechtigten Zugriff Dritter auf sensible Daten, mit denen in LetterMaschine gearbeitet wird. Außerdem wird die Echtheit einer Internetverbindung sichergestellt und bestätigt. Zusätzlich überprüft das SSL-Protokoll, ob die Daten, die in LetterMaschine hochgeladen werden, auch vollständig und unverändert ins System gelangen. Passwortgesichertes System und persönliche Subdomain: Doppelt geschützter Zugang zum System Bei der Registrierung in LetterMaschine wird vom Nutzer ein persönliches Passwort festgelegt, mit welchem man sich vor jeder Nutzung im System anmeldet. Mit der Registrierung in LetterMaschine wird außerdem eine kundenspezifische, individuelle Subdomain erstellt. Das gewährleistet zusätzlichen Datenschutz, da unberechtigte Dritte diese Subdomain nicht kennen. Option Private Cloud: Hosting über unternehmenseigene Server und Rechenzentren Als Zusatzleistung bietet Novadex an, LetterMaschine als Private Cloud in einem Unternehmen zu implementieren. In diesem Fall sind nur unternehmenseigene Server an der Auftragsdatenverarbeitung beteiligt. So kann der komplette Prozess von der Erhebung über die Verarbeitung bis hin zur Nutzung sensibler Auftragsdaten intern gesteuert und überwacht werden. EuroCloud Star SaaS Audit: Geprüfter Datenschutz durch objektive und umfassende Analyse Um bei der Fülle an Cloud Computing Angeboten die richtige Wahl zu treffen, ist eine objektive und einheitliche Entscheidungsgrundlage unabdingbar. Der Branchenverband EuroCloud Deutschland_eco e.v. hat deshalb die Zertifizierung EuroCloud Star Audit SaaS entwickelt. Das EuroCloud SaaS Gütesiegel ist derzeit deutschlandweit der einzige verlässliche Beleg für Cloud Computing Sicherheit und Qualität. LetterMaschine hat bei dieser Zertifizierung die höchstmögliche Auszeichnung von fünf Sternen erreicht. Bei der tiefgehenden Zertifizierung wurden sämtliche relevante Fragestellungen aus den Bereichen Recht, Servicequalität und Datenschutz berücksichtigt: Angefangen bei den Kundenverträgen über das Geschäftsmodell, Datenschutz- und Datensicherheitsmaßnahmen bis hin zu Rechenzentren und Infrastruktur. LetterMaschine erfüllt somit alle Anforderungen an eine sichere, anwenderfreundliche und standard-konforme Cloud-Lösung. 07 / 07