GUIDE Öffentlich, privat oder hybrid? KOSTENLOSE INFOS UNTER The Trusted Advisor

Transkript

1 The Trusted Advisor CLOUD SOLUTIONS GUIDE 2011 mit IBM, Citrix, MICROSOFT, VMWARE Öffentlich, privat oder hybrid? Seite 1

2 Cloud Computing mit IBM Services aus der Wolke : flexibel, bedarfsgerecht, kosteneffizient und kundenorientiert Seite 2 Was vor Jahren mit der Konsolidierung und Virtualisierung einzelner Systeme begann, entwickelt sich heute zu anwenderorientierten und höchst effizienten Bereitstellungsmodellen für IT und Informationsservices. Sie zeichnen sich durch ein hohes Maß an Skalierbarkeit und Bedienungskomfort aus und sind an den Anforderungen der Nutzer ausgerichtet. Der Beginn eines neuen Zeitalters Die Informationstechnologie unterliegt einem raschen Bedeutungswandel und beeinflusst schon heute - sichtbar oder unbemerkt - alle unsere Lebensbereiche. Energieversorgungsnetze und die Wasserversorgung, Verkehrslenksysteme oder das Gesundheitswesen, die Versorgung mit Nahrungsmitteln und ein Großteil des weltweiten Finanzverkehrs sind ohne Informationstechnologie kaum noch denkbar. Im Jahr 1984 waren Geräte an das Internet angeschlossen; bis zum Jahr 2015 werden es 15 Milliarden sein, was höchste Anforderungen an die weltweit eingesetzten IT-Systeme stellen wird. Zwei klassische Modelle der Datenverarbeitung dominieren noch heute die Informationstechnologie - das seit vielen Jahren bewährte zentrale Mainframe-Modell sowie das neuere Client/Server-Modell. Als nächster Entwicklungsschritt ist nun ein drittes Modell hinzugekommen - das sogenannte Cloud Computing, das der rasant zunehmenden Zahl von Einheiten und Geräten mit Internetanschluss und der immer stärkeren Präsenz von IT im beruflichen und privaten Lebensumfeld noch besser gerecht wird. Cloud-Computing ist anwenderorientiert und ein höchst effizientes Instrument für den Erwerb und die Bereitstellung von IT und Informationsservices. Cloud-Computing zeichnet sich durch ein hohes Maß an Skalierbarkeit und Bedienungskomfort sowie durch neue Geschäftsmodelle aus, die sich an den Anforderungen ausrichten. Die Vorteile von Cloud Computing Greifen Sie auf einen hoch skalierbaren Ressourcenpool zu und erweitern Sie die Grenzen des eigenen Rechenzentrums virtuell.»» Wandeln Sie mit Public Cloud Computing fixe Investitionen in variable Kosten um, da die Dienste über das Internet gebucht und nach erbrachter Leistung abgerechnet werden. Cloud Computing stellt zahlreiche Dienste zur Verfügung von Anwendungen, Entwicklung-, Testund Storage-Services über soziale Netzwerke und Web Conferencing bis zum externen Backup-Dienst. Cloud Computing hilft Ihnen bei der Beantwortung der Frage nach der eigenen Fertigungstiefe in der IT. Zukünftige Sourcing-Strategien können wesentlich granularer, nämlich auf Service-Ebene, definiert und umgesetzt werden. Virtualisieren und konsolidieren Sie die Rechenzentrums-Ressourcen und reduzieren Sie Investitionen in neue Hard- und Software und erhöhen Sie gleichzeitig die Auslastung der Systeme. Cloud Computing bietet eine solide Plattform für Initiativen wie die unternehmensweite Nutzung von Web 2.0 und die Informationsintegration. Beschleunigen Sie die Implementierung neuer Geschäftsmodelle und -prozesse wie etwa bei Unternehmenszusammenschlüssen oder Akquisitionen. Cloud Computing bietet IT-Abteilungen und einzelnen Nutzern deutlich mehr Freiheit bei der Auswahl von Anwendungen und Anbietern. Ausprägungen und Möglichkeiten der Cloud Cloud Computing bedeutet nicht nur, dass sich Anwendungen, Middleware und Ressourcen als IT-Dienste über das Internet beziehen lassen. Auch die besonders flexible und skalierbare Art der Nutzung gilt als Schlüsselmerkmal. So gibt es verschiedene Betriebs-, Eigentums- und Organisationsmodelle. Man unterscheidet hauptsächlich zwischen drei Cloud- Typen: Private Clouds, Public Clouds und Hybrid Clouds.

3 Private Cloud Der Typ Private Cloud bezeichnet eine höchst effiziente, standardisierte, virtualisierte und automatisierte Infrastruktur-Umgebung, die im unternehmenseigenen Intranet aufgebaut wird und sich individuell an die Endkundenbedürfnisse der IT anpassen lässt. Die Bezeichnung privat bezieht sich also vorrangig auf die Zugangs- und Zugriffsmöglichkeiten, die streng festgelegt und auf einen definierten Nutzerkreis des Unternehmens eingeschränkt sind. Zudem ermöglicht sie es, der IT-Abteilung interne Dienste flexibel als Service bereitzustellen. Für den Betrieb der Private Cloud können Unternehmen unterschiedliche Sourcing-Strategien wählen, je nachdem, ob ein Unternehmen die benötigte Infrastruktur selbst besitzen und betreiben möchte, bis hin zum Auslagern der eigenen Private Cloud. Public Cloud Bei der Public Cloud handelt es sich um eine öffentliche Cloud- Umgebung, die im Besitz eines IT-Dienstleisters bzw. Cloud-Providers ist und auch von diesem betrieben wird. Der Zugriff erfolgt meist über das Internet. Auf einer gemeinsamen Plattform nutzen mehrere Unternehmen die Dienste eines Cloud- Anbieters. Unternehmen können aus verschiedenen Angeboten die passende Lösung für sich wählen. Auf variabler, nutzungsabhängiger Basis stellt eine Public Cloud eine Auswahl standardisierter Geschäftsprozesse, Anwendungen und Infrastruktur- Services zur Verfügung. Hybrid Cloud Als Mischform aus Private und Public Cloud setzt sich die hybride Cloud-Umgebung aus verschiedenen internen und externen Diensten zusammen. Experten gehen davon aus, dass diese Form künftig zunehmend an Bedeutung gewinnen wird, da hier je nach Geschäftsanforderungen die Vorteile einer Private oder Public Cloud miteinander verknüpft werden können. Das IBM Cloud Computing Angebot IBM bietet ein Portfolio von Cloud- Lösungen, die an Ihren Geschäftsanforderungen ausgerichtet sind. Mit diesen gestalten Sie Ihre Abläufe schneller und agiler, senken die Kosten und bieten eine hohe Benutzerfreundlichkeit. Beginnend mit der Analyse der bestehenden IT-Umgebung und der Entwicklung unternehmensweiter Cloud-Strategien bis hin zu Automationstechnologien und der Umsetzung unterschiedlicher IT-Betriebsmodelle, bietet IBM ein umfangreiches Portfolio für die unterschiedlichsten IT-Anwendungsbereiche. Dazu zählen beispielsweise Softwareentwicklung und -tests sowie Desktop- und Gerätemanagement, Onlinezusammenarbeit oder Datenmanagement. IBM Smart Business Für IBM steht fest: Cloud-Computing bedeutet einen echten Paradigmenwechsel hinsichtlich der Art und Weise, wie IT und IT-gestützte Services von Unternehmen bereitgestellt und in Anspruch genommen werden. Auf der Basis einer Dynamic Infrastructure, bieten IBM Smart Business- Lösungen geschäftsorientierte und am tatsächlichen Leistungsbedarf ausgerichtete Cloud-Lösungen. Sie ermöglichen agilere Abläufe, tragen zu Kostensenkungen bei und verbessern den Bedienungskomfort. IBM Smart Business bietet ein Cloud-Computing-Portfolio, mit dem Sie komplexe Geschäftsprozesse in einfache Services umsetzen können. IBM Smart Business bietet zukunftsweisende Automationstechnologie und Self-Service für die unterschiedlichsten IT-Anwendungsbereiche wie Softwareentwicklung und -test, Desktop- und Gerätemanagement oder Onlinezusammenarbeit. IBM Smart Business Services: Standardisierte Services auf der Basis der IBM Cloud oder Private-Cloud- Services, hinter Ihrer Firewall, erstellt und/oder betrieben von IBM. Geringere Kosten, verbesserte Servicequalität oder Entwicklung innovativer Geschäftsmodelle, die alle durch IBM Smart Business Services ermöglicht werden. IBM Smart Business Systems: Integrierte Plattformen für die Servicebereitstellung mit Management- Software für Hardware, Speicher, Netze, Virtualisierung und Services. Lastoptimierte Systeme bieten ein neues Serviceniveau bei geringeren Kosten. IBM CloudBurst bietet die Möglichkeit zum Schnelleinstieg oder zum Ausbau Ihrer Private-Cloud-Umgebung. IBM CloudBurst ist eine umfassende Plattform zur Bereitstellung von Cloud- Umgebungen, einschließlich IBM Hardware, Software und Services. Seite 3

4 Citrix OpenCloud Bringt Cloud Computing in Unternehmen Seite 4 Citrix OpenCloud-Lösungen liefern einen pragmatischen Ansatz für die unternehmensweite Transformation zur Cloud. Diese schlüsselfertigen Lösungen ermöglichen den Unternehmen die reibungslose Überführung von Workloads in die Cloud. Citrix OpenCloud-Lösungen kombinieren Workload-spezifische Eigenschaften mit offenen, erweiterbaren Technologien von Citrix und seinen renommierten Technologie- und Servicepartnern. Anwendungen nach Bedarf Die Bereitstellung von Anwendungen für eine steigende Anzahl von mobilen Benutzern und für eine wachsende Vielzahl an Endgeräten stellt heute eine enorme Herausforderung dar. Vor diesem Hintergrund unterstützt Sie die Citrix OpenCloud-Lösung bei der bedarfsgerechten Bereitstellung beliebiger Microsoft Windows -Anwendungen, das Management zu vereinfachen und den unterbrechungsfreien Geschäftsbetrieb sicherzustellen. Die Citrix OpenCloud-Lösung für die Bereitstellung von Anwendungen ermöglicht es, Anwendungen in der Cloud zu hosten und als abrufbaren Service für Benutzer an jedem Ort unabhängig vom verwendeten Endgerät bereitzustellen. Proof-of-Concept und Demos als Service in der Cloud Die Erstellung und Pflege einer wirkungsvollen Demo-Umgebung ist äußerst zeitaufwändig und zudem für manche Unternehmen technisch kaum machbar. Es müssen dabei erst viele Hindernisse überwunden werden, wie z. B. der Erwerb neuer Hardware, die Installation und Konfiguration der Umgebung. Die Citrix Demo-Lösung nach Bedarf gibt den Unternehmen die Möglichkeit, ihre Cloud-Computing-Infrastruktur für die dynamische Nutzung von Testumgebungen einzusetzen. Bereitstellung von Windows- Desktops aus der Cloud Das Management der starren Kombination aus Betriebssystemen, Anwendungen und Benutzereinstellungen die die Grundlage von Benutzer-Desktops bilden gehört innerhalb der IT zu den komplexesten, kostenintensivsten, unsichersten und fehleranfälligsten Aufgaben. Mit der Citrix- Lösung für Desktops nach Bedarf können Unternehmen vollständige Windows - Desktops aus der Cloud bereitstellen und dabei gleichzeitig von den Vorteilen der virtuellen Desktops für Budget und IT Administration und der in der Cloud möglichen bedarfsgerechten Bereitstellung von Kapazitäten profitieren. Schutz von sensiblen Daten (Compliance) Die Überprüfung und Verifizierung der Einhaltung von Rechtsvorschriften (Compliance) kann zeitaufwändig, schwierig und kostspielig sein insbesondere wenn die relevanten Daten an mehreren Orten vorhanden sind. Die Citrix Cloud-Compliance-Lösung ist ein abrufbarer Service für den Schutz sensibler Daten, mit der Compliance-Anforderungen zuverlässig erfüllt werden. Gleichzeitig wird die umfassende Kontrolle über diese sensiblen Daten möglich, die im Rechenzentrum des Unternehmens oder in öffentlichen Clouds gespeichert sind. Einfache Migration Bei der Migration einer Anwendung in die Cloud müssen verschiedene Aspekte berücksichtigt werden: Anwendungskomponenten, Netzwerk-Stack, Verwaltung, Sicherheit und Orchestrierung. Citrix bietete eine Lösung für den Transfer von Anwendungen und kompletten Workloads in die Cloud. Dabei kommen robuste virtuelle Plattformen, Methoden für die Migration virtueller Maschinen, das Open Virtualization Format (OVF) und essenzielle Cloud-Technologien zum Einsatz, um den Transfer von Anwendungen in die Cloud zu vereinfachen. Bereitstellung von Disaster- Recovery-Services Mit der Citrix OpenCloud-Lösung für Disaster Recovery (DR) können unerwartete Unterbrechungen bei der Bereitstellung von Anwendungen und Daten, die mitunter zu erheblichen geschäftlichen Verlusten führen, vermieden werden. Während Clustering- und RAID-Technologien den Datenzugriff innerhalb eines Rechenzentrums schützen können, werden damit aber keine Ereignisse (z. B. Brand, Hochwasser, Stromausfall oder Kabelschäden) verhindert, die den Zugriff auf das gesamte Rechenzentrum unmöglich machen. Die Citrix Cloud-Lösung für Disaster Recovery nutzt Virtualisierungs-, Storage-, Datenschutz-, Replikations- und Orchestrierungsdienste, um die Cloudbasierte Bereitstellung von DR-Services zu unterstützen. Sie stellt eine ideale Alternative zu den vor Ort bereitgestellten, dedizierten Standby-Vorrichtungen und den entsprechenden Kosten und der damit verbundenen Komplexität dar. Entwicklung und Test von Anwendungen in der Cloud Die Citrix Entwicklungs- und Testlösung für Clouds ist eine schlüsselfertige, kosteneffiziente Lösung für die Entwicklung und den Test von Workloads.

5 Praxisbeispiel aus der Cloud Insight hat unsere spezifischen Anforderungen sofort verstanden. In den Consultinggesprächen wurde schnell klar, wie wir einerseits unsere aktuellen Kapazitätsprobleme lösen und andererseits mehr Transparenz in unsere Geschäftsprozesse bringen können. Dank des maßgeschneiderten Microsoft BPOS-Angebots von Insight konnten wir beides umsetzen, ohne in neue Serverhardware investieren zu müssen Besonders beeindruckend in der Zusammenarbeit mit Insight war die Schnelligkeit, mit der eine adäquate Lösung gefunden und anschließend umgesetzt wurde. Alexander Schwäcke, IT und Accounting, Santa Fe Natural Tobacco Company Germany GmbH, Hamburg Die deutsche Tochterfirma von Santa Fe Natural Tobacco Company wuchs binnen kurzer Zeit von über 30 Mitarbeiter um 14 weitere Kollegen an. Ein idealer Testfall für die Microsoft Cloud Lösung. Mit dem schnellen Mitarbeiterwachstum war die Exchange-Umgebung endgültig überfordert. Außerdem ergaben sich zusätzliche Anforderungen etwa im Hinblick auf die Dokumentation von Arbeitsabläufen. Nicht zuletzt galt es, die Verfügbarkeit von Informationen zur Marke und den Produkten auf einfache Weise sicherzustellen. Sante Fe schwebte dafür eine Art digitales Arbeitsplatzhandbuch im Intranet vor, eventuell in einem Wiki-ähnlichen Format. Erfahrungen in dieser Richtung hatte bis dahin allerdings niemand im Unternehmen. Die IT-Abteilung besteht nur aus einem einzigen Mitarbeiter, der mit Unterstützung eines externen Dienstleisters nicht nur den laufenden Betrieb gewährleistet, sondern auch die technologische Weiterentwicklung vorantreibt. Ob sich das avisierte Wiki-Modell zum effizienten Informationsaustausch im Alltag tatsächlich bewähren würde das war vorab nicht klar. Aber wie lassen sich Investitionen in entsprechende Systeme unter dieser Prämisse rechtfertigen? Noch dringlicher indes war die Frage, wie die 14 neuen Mitarbeiter möglichst schnell in die -Kommunikation der Firma eingebunden werden können. Wie gesagt: Die bestehende Exchange-Umgebung war dafür definitiv zu klein. IT-Service aus der Steckdose In dieser Situation wandte sich Alexander Schwäcke, zuständig für IT und Accounting, umgehend an Insight. Greifbare Resultate erbrachte im November 2010 ein dreitägiger Workshop bei Insight gemeinsam mit dem externen Dienstleister. Die wichtigste Erkenntnis, die Alexander Schwäcke aus dem Workshop mitnahm: Sowohl die erweiterte -Plattform als auch die Intranet-Umgebung als Informationsdrehscheibe im Sinne des geplanten Arbeitsplatzhandbuchs sind ohne Serverinvestitionen und teure Lizenzgebühren zu haben. Als optimale Lösung für die individuellen Anforderungen der Firma hatte sich während der Insight- Beratung die Business Productivity Online Suite (BPOS) von Microsoft herauskristallisiert. Bei BPOS handelt es sich um eine Kollektion unterschiedlicher Unternehmensanwendungen, die unmittelbar von Microsoft gehostet werden und auf Mietbasis zur Verfügung stehen. Um die neuen Mitarbeiter schnell mit -Accounts zu versorgen, ohne die Stabilität der laufenden Geschäftsprozesse zu gefährden, entschied sich Santa Fe für einen temporären Parallelbetrieb zwischen der alten Small Business Serverlösung und den neuen Onlinediensten. Ein Bandbreiten-Upgrade schuf Anfang Februar 2011 die Performance-Voraussetzungen für die Nutzung der BPOS-Services durch alle Mitarbeiter. Mitte desselben Monats brach die Belegschaft dann zu einer Incentive-Reise für ein verlängertes Wochenende auf. Dies bot für Alexander Schwäcke die willkommene Gelegenheit, sämtliche -Accounts einschließlich aller Konfigurationen in die neue BPOS-Wolke zu überführen ohne dass Serviceeinschränkungen den normalen Geschäftsbetrieb hätten stören können. Flexibilität und Skalierbarkeit Die Santa Fe Natural Tobacco Company Germany konnte mit BPOS ihre -Plattform ohne Hardwareinvestitionen und zusätzliche Softwareimplementierungen erweitern und so die Produktivität ihrer 14 neuen Mitarbeiter kurzfristig gewährleisten. Gleichfalls ohne Investitionsrisiko baut das Unternehmen inzwischen eine Wiki-artige Intranet-Lösung mit den BPOS-Onlineservices auf. Abläufe werden dadurch transparenter, der Zugriff auf Informationen vereinfacht sich, und auch die Qualität des Informationsreservoirs wird signifikant verbessert. Das mittelständische Unternehmen sieht die Microsoft BPOS-Services als gelungenen Einstieg in die Cloud- Computing-Welt. Die intensive Insight- Beratung hat weitere Zukunftsoptionen sichtbar gemacht so überlegt Alexander Schwäcke, ob und wie er die Effizienz der Geschäftstätigkeit zum Beispiel mit Microsoft Office 365 in Zukunft weiter verbessern kann. Microsoft Office 365 ist der Nachfolger von BPOS Informieren Sie sich bei Insight über den BPOS-Nachfolger von Microsoft: Office 365. Es bringt in einem Paket das aktuelle Exchange Online, Share- Point Online, Lync Online (ehemals als Live Meeting und Office Communications Online bekannt) mit sich, genau so wie das jüngste Microsoft Office 2010 Professional Plus. Seite 5

6 Wie die Cloud die IT revolutioniert Seite 6 Die IT von heute, die mit schrumpfenden Ressourcen und wachsenden geschäftlichen Anforderungen kämpfen muss, will mit Cloud Computing ein effizienteres, flexibleres und kostengünstigeres Modell zur Bereitstellung von IT-Services realisieren: IT as a Service. Für diesen Cloud Computing-Ansatz liefert VMware den pragmatischen Übergang und praxiserprobte Lösungen, die es Unternehmen ermöglichen, vorhandene Technologieinvestitionen zu nutzen und das Ziel IT as a Service zu erreichen. Die VMware-Methode Virtualisierung ist der entscheidende Katalysator für den Übergang zum Cloud Computing. Bietet Cloud-Infrastrukturlösungen und -Managementlösungen, Lösungen für Cloud-Anwendungsplattformen und Anwenderlösungen, die IT-Umgebungen erheblich vereinfachen. VMware arbeitet mittlerweile mit einem riesigen Pool von mehr als Technologie- und Service-Partnern zusammen. VMware liefert außerdem die grundlegende Cloud-Infrastruktur für mehr als vcloud-service- Anbieter und ist damit der branchenführende Anbieter in diesem Bereich. Darüber hinaus bietet VMware in enger Zusammenarbeit mit führenden Cloud- Anbietern wie Bluelock, Colt, SingTel, Terremark und Verizon neue VMware vcloud Datacenter Services an. VMware ermöglicht es Unternehmen, leistungsfähiger zu werden und gleichzeitig ihre Finanzen, ihre Mitarbeiter und die Umwelt in höherem Umfang zu schonen. Mit unseren praxiserprobten Lösungen verfügen Unternehmen über alle Komponenten, die erforderlich sind, um von den Vorteilen des Cloud Computing zu profitieren egal ob die Cloud öffentlich, privat oder als Teil einer hybriden Infrastruktur genutzt wird. Der Übergang zu IT as a Service Hinter IT as a Service steht der Übergang der IT zu einem geschäftsorientierteren Ansatz, dessen Schwerpunkt auf Zielen wie betrieblicher Effizienz, Wettbewerbsfähigkeit und Reaktionsschnelligkeit liegt. Die IT stellt also von der ausschließlichen Produktion von IT-Services auf die Optimierung der Produktion und Nutzung dieser Services im Einklang mit den geschäftlichen Anforderungen des Unternehmens um. Damit ändert sich die Rolle der IT von einer bloßen Kostenstelle hin zu einer strategisch wertvollen Ressource. VMware beschleunigt den Übergang zum Cloud Computing. Um eine optimierte Service-Bereitstellung zu ermöglichen, sollten Unternehmen folgendermaßen vorgehen: 1. Der erste Schritt sollte die Virtualisierung und die Nutzung von Investitionen in Legacy-Systeme sein. Da Virtualisierung die Grundlage für Cloud Computing und IT as a Service bildet, ist die erste Aufgabe jedes Unternehmens, das auf Cloud Computing umstellt, die Virtualisierung eines Großteils seiner Umgebung, einschließlich geschäftskritischer Anwendungen. Dies ermöglicht es IT-Mitarbeitern, Service- Level einfacher und wirtschaftlicher sicherzustellen. 2. Der zweite Schritt besteht darin, die IT-Abteilung in einen flexiblen und anwenderfreundlichen internen Serviceanbieter umzuwandeln. Hierzu müssen die IT-Services für die Anwender innerhalb des Unternehmens vollständig automatisiert auf Katalogbasis über webbasierte Portale bereitgestellt werden. Anwender müssen bei Bedarf schnell und einfach auf die IT-Services zugreifen können. Darüber hinaus muss die IT eine neue Ebene der Automatisierung anbieten, um Kosten zu minimieren sowie die Kontrolle und Einhaltung von Richtlinien sicherzustellen. VMware bietet neue Cloud-Infrastruktur- und -Managementlösungen, die speziell für dynamische Umgebungen entwickelt wurden. Diese ermöglichen die richtliniengesteuerte Automatisierung und eine in das System integrierte IT-Verwaltung. Mit diesen Lösungen erzielen Unternehmen die Effizienz, Kontrolle und Compliance, die den Wandel von einer bloßen Kostenstelle hin zum Serviceanbieter möglich machen. 3. Der dritte Schritt ist die Bereitstellung einer privaten Cloud. Eine private Cloud auf der Basis von VMware-Technologie ermöglicht IT-Abteilungen den Wandel zu einem effizienten, flexiblen und anwenderfreundlichen internen Serviceanbieter. IT-Mitarbeiter können heute eine private Cloud entwickeln und bereitstellen, die eine effizientere und flexiblere IT- Umgebung mit besserer Sicherheit und Wahlfreiheit ermöglicht. Gleichzeitig eröffnet die Bereitstellung einer privaten Cloud auf Basis der VMware-Plattform die Möglichkeit, von hochgradig skalierbaren, leistungsstarken öffentlichen Clouds zu profitieren, die von anerkannten Serviceanbietern ebenfalls auf der Basis der VMware-Plattform entwickelt werden. Mit der führenden Plattform, die von den meisten Unternehmen und Serviceanbietern eingesetzt wird, haben Unternehmen die Möglichkeit, ihre Workloads jeweils am optimalen Ort bereitzustellen. Es besteht jedoch auch die Möglichkeit, Workloads beliebig zwischen privaten und öffentlichen Cloud-Infrastrukturen zu verschieben, also eine hybride privat-öffentliche Cloud-Umgebung zu nutzen.

7 Eckpunktepapier des BSI zum Cloud Computing Mindestanforderungen zur Informationssicherheit bei Cloud Computing Diensten Im Rahmen des 12. Deutschen IT- Sicherheitskongresses hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die finale Fassung des Eckpunktepapiers Sicherheitsempfehlungen für Cloud Computing Anbieter veröffentlicht. Mit dem Eckpunktepapier Cloud Computing bietet das BSI eine Grundlage für den sachgerechten Austausch zwischen Cloud Computing Anbietern und Cloud-Anwendern. Auf Basis des Papiers lassen sich zudem auch auf internationaler Ebene konkrete Empfehlungen für Unternehmen und Behörden zur Absicherung von Cloud-Services erarbeiten. Sicherheit als Herausforderung Auch das BSI betont in seinem Papier die vielen Chancen des Cloud Computing, wenngleich es naturgemäß ein besonderes Augenmerk auf die sicherheitsrelevanten Risikien richtet. Denn beim Public Cloud Computing werden Daten beziehungsweise Anwendungen außer Haus verlagert und damit der unmittelbaren Kontrolle durch die eigene Institution entzogen. Darüber hinaus müssen eine Vielzahl von rechtlichen und vertraglichen Richtlinien und Vorgaben wie zum Beispiel Datenschutzanforderungen beachtet werden, wenn beispielsweise geschäftskritische oder personenbezogene Daten in eine Public Cloud ausgelagert werden. Dazu kommt, dass sich beim Public Cloud Computing unbekannte Nutzer eine gemeinsame Infrastruktur teilen. Damit steigt das Risiko, dass die Grundwerte der Informationssicherheit verletzt werden. Schließlich werden Daten und Anwendungen über das Internet genutzt, so dass ein Ausfall der Internetverbindung den Zugriff unmöglich macht. Privat heißt nicht automatisch sicher Um die potenziellen Vorteile von Cloud Computing nutzen zu können und dennoch die Kontrolle über die IT- Infrastruktur zu behalten, greifen viele Anwender zur Bereitstellung der Dienste auf eigene virtualisierte Rechenzentren (Private Clouds) zurück. Aber auch in einer Private Cloud gibt es eine Reihe von Gefährdungen, vor denen es sich zu schützen gilt. Auch hier können aufgrund der Fülle an Konfigurationseinstellungen und der sich gegenseitig beeinflussenden Parameter, zahlreiche Sicherheitsprobleme entstehen z. B. durch Datenverluste, unerlaubte Zugriffe auf Informationen, Beeinträchtigung der Verfügbarkeit oder sogar Ausfall von Diensten. Best Practices zur Absicherung von Cloud-Diensten Die Sicherheitsaspekte können jedoch geregelt werden, wenn entsprechende infrastrukturelle, organisatorische, personelle und technische Maßnahmen zum Schutz der bereitgestellten Dienste umgesetzt werden. Neben traditionellen IT-Sicherheitsmaßnahmen müssen in einer Cloud insbesondere Maßnahmen zur sicheren und verlässlichen Trennung von Mandanten umgesetzt werden. Das Eckpunktepapier Cloud Computing des BSI deckt elf als kritisch identifizierte Bereiche (Eckpunkte) der Cloud Computing Sicherheit ab. Dabei betrachtet das BSI die Cloud-basierte Verarbeitung von Informationen mit verschiedenen Schutzbedarfsanforderungen. Hohen Schutzbedarf haben beispielsweise vertrauliche Unternehmensinformationen oder schützenswerte personenbezogene Daten. Die Festlegung des Schutzbedarfs von Informationen, Anwendungen und IT-Systemen orientiert sich dabei an den Schutzbedarfskategorien nach IT- Grundschutz. Der Schutz von Informationen, die als staatliche Verschlusssache eingestuft wurden, wird in dem Eckpunktepapier nicht explizit betrachtet. Das Eckpunktepapier Cloud Computing enthält darüber hinaus eine Reihe von Best Practices für die Absicherung der elf kritischen Bereiche. Neben Sicherheitsanforderungen aus der klassischen IT wie Sicherheitsarchitektur, ID- und Rechtemanagement, Notfallmanagement, Monitoring und Security Incident Management werden auch Themen behandelt, die bei der Auslagerung von Daten, Anwendungen und Prozessen in eine Public Cloud besondere Relevanz erhalten. Hierzu zählen Themen wie Vertragsgestaltung, Datenschutz und Mandantenfähigkeit. Insbesondere ist die sichere und verlässliche Trennung der Mandanten aufgrund der gemeinsam genutzten IT-Infrastruktur essenziell und stellt einen Schlüsselaspekt der Cloud Computing Sicherheit dar. Eckpunktepapier Sicherheitsempfehlungen für Cloud Computing Anbieter (PDF-Download, 2,23 MB) Seite 7