IT-Services aus der Cloud

Transkript

1 Foto: Fotolia IT-Services aus der Cloud Kann ein Unternehmen IT-Services aus einer Cloud beziehen? Dipl. Ing. Dr.Dr. Manfred Stallinger, MBA calpana business consulting gmbh

2 calpana business consulting gmbh Wir sind ein österreichischer Experte für Risikomanagement Mit der Methode CRISAM haben wir eine Vorgehensweise am Markt etabliert, die es dem Unternehmen ermöglicht ihre Risiken zu identifizieren Risiken in Zahlen messbar zu machen ein erprobtes Werkzeug einzusetzen, um Risiken einfach darzustellen calpana business consulting gmbh 2

3 Warum die Cloud? Eine Evolution oder Revolution des IT-Sourcings? Standardisierung der IT-Anwendungen Steigende Komplexität und Aufwand für eigenen IT-Betrieb Steigende Mobilität der Benutzer Vielfalt der mobilen Endgeräte Verfügbarkeit und Leistungsfähigkeit des Internets calpana business consulting gmbh 3

4 Darum die Cloud? Eine Revolution des IT-Sourcings! Die Cloud liefert einen Pool aus: abstrahierten standardisierten hoch skalierbaren und ortsunabhängigen IT-Services, die der Cloud- Provider vorhält, nach Gebrauch abgerechnet und diese via Internet und WEB dem Cloud- User bereitstellt. calpana business consulting gmbh 4

5 Cloud Computing trotz Bedenken im Aufwind Vorteile bis 2015 von 50 Milliarden Euro Die Auslagerung von IT-Dienstleistungen ins Netz wird der deutschen Volkswirtschaft nach einer am Dienstag veröffentlichten Studie bis zum Jahr 2015 jährliche Vorteile im Wert von 49,6 Milliarden Euro bringen. (Augsburger Allgemeine: 7. Dezember 2010) calpana business consulting gmbh 5

6 Cloud-Computing und seine Skeptiker Einschätzung der Schwierigkeiten bei der Nutzung von Cloud-Computing Abhängigkeit vom Anbieter Schutz von vertraulichen Unternehmensdaten Technische Umstellung, Schnittstellenmanagement Rechtliche Unklarheiten Kostenentwicklung Verfügbarkeit / Stabilität von Software sehr hoch hoch mittel niedrig sehr niedrig Akzeptanz durch Geschäftspartner, Kunden und Lieferanten Akzeptanz durch Mitarbeiter Schulung von Mitarbeiter 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100% Quelle: Zentrum für Europäische Wirtschaftsforschung GmbH (ZEW) im Auftrag des BITKOM e.v., Umfrage Dienstleister der Informationsgesellschaft, September 2010 Anmerkung: Angaben hochgerechnet auf die der Befragung zugrunde liegende Grundgesamtheit. calpana business consulting gmbh 6

7 Cloud-Computing und seine Skeptiker Einschätzung der Schwierigkeiten bei der Nutzung von Cloud-Computing Als Hauptgründe gegen den Einsatz werden das Risiko des Verlusts von Kontrolle, Daten und Compliance, sowie mangelndes Vertrauen in die Leistungs- und Lieferfähigkeit der Anbieter genannt Quelle: Cloud Computing in Deutschland - Ergebnisse der Umfrage von Deloitte und BITKOM calpana business consulting gmbh 7

8 Welche Cloud ist die Richtige? Der Grad der Bewölkung bestimmt das Wetter! 4 Standardisierung Kosten Verbindlichkeit Standardisierung Kosten Verbindlichkeit Sicherheit Sicherheit Quelle: European Network and Information Security Agency (ENISA), Benefits, risks and recommendations for information security calpana business consulting gmbh 8

9 Welche Cloud ist die Richtige? Mehr Wolkenarten als in der Wetterkunde? Non-Cloud Private-Cloud Public-Cloud Business-Cloud IT- Eigenbetrieb IT- Outsourcing IaaS 1 PaaS 2 SaaS 3 BSaaS 4 Informationen Informationen Informationen Informationen Informationen Informationen Anwendungen Anwendungen Anwendungen Anwendungen Anwendungen C_SLA Virtualisierung Virtualisierung Virtualisierung Virtualisierung Virtualisierung IT-SaaS 5 Storage Storage Storage Storage Storage Netzwerk Netzwerk Netzwerk Netzwerk Netzwerk 1 IaaS: Infrastructure as a Service 2 Platform as a Service 3 Software as a Service 4 BSaaS: Business Service as a Service 5 IT-Service as a Service Volle Kontrolle durch den Nutzer Shared Control durch audited SLA`s Keine Kontrolle durch den Nutzer calpana business consulting gmbh 9

10 Wie passt der Cloud Service zum Geschäftsprozess Der SLA des Cloud-Anbieters ist publiziert und unveränderbar! Finanz und Controlling Forschung & Entwicklung Produktion Business Impact / Auswirkung Die Servicequalität ist durch den Cloud-SLA festgelegt und unveränderbar ERP System CAD ERP Datenbank IT- Prozess Basisdienste und Services Archivserver Client Hardware Betriebssystem Rechenzentrum Incident Mgmt. Change Mgmt DNS LAN WAN Gebäude Stromversorgung Cloud calpana business consulting gmbh 10

11 CRISAM - Corporate Risk Application Method CRISAM in der Cloud! Anforderungen an den Business-Cloud Service aus Nutzer- Sicht Unternehmensstrategie, allg. Rahmenbedingungen FESTLEGEN DER RAHMENBEDINGUNGEN Risikopolitik/ -strategie, Zielvorgabe, Rahmenbedingungen für das Risikomanagement Risikopolitik / -strategie Zielvorgabe, Rahmenbedingungen Unternehmensdaten ANALYSE DES UMFELDS (BUSINESS IMPACT) Business Impact im betrachteten Scope Risikostrategie, Risikomodelle, Risikoinventar, Risikogrenzen RISIKOANALYSE Risikowert, Risikokennzahlen Risikodeckungsbedarf Publizierte Business- Cloud Services mit garantierten SLA`s Garantie Risikopolitik/ -strategie, Risikowert, Risikodeckungsbedarf Risiko IST-Wert, Eigenkapitaleinsatz geplant RISIKOSTEUERUNG MASSNAHMEN- PLANUNG KOSTEN-NUTZEN ANALYSE SOLL-IST Abweichung Maßnahmenplan Maßnahmen-Priorisierung, Risikokosten, Eigenkapitaleinsatz erforderlich Maßnahmenplan, Budget, Ressourcen, Termine (CRISAM... Corporate Risk Application Method) Cloud IMPLEMENTIERUNG Implementierungsprojekte, Projektpläne, Prüfschritte für Maßnahmenverfolgung calpana business consulting gmbh 11

12 Wie passt der Cloud Service zum Geschäftsprozess Der SLA entspricht dem Minimum der gesamten Kette! Finanz und Controlling Forschung & Entwicklung Produktion SLA<MIN(Cloud, Internet, Client) Business Impact / Auswirkung ERP System Client ERP Datenbank IT- Prozess Basisdienste und Services Hardware Internet- Verbindungsnetz Betriebssystem Rechenzentrum Incident Mgmt. Change Mgmt DNS LAN Cloud Internet Stromversorgung Gebäude Cloud-Computing - eine Schifffahrt im Eismeer? calpana business consulting gmbh 12

13 Der Cloud-Service in CRISAM modelliert calpana business consulting gmbh 13

14 Cloud-SLA Ein Cloud-Service ein IT-Service mit Selbstabholung?! Der zu erbringende Service wird an der Cloud-Boundary übergeben: S-SRC (Service Source) Cloud S-DEL (Service Delivery)? Service-Delivery Provider Internet S-DST (Service Destination) Mindestinhalte einer Cloud-Service Level Spezifikation sind: 1. Messbarkeit für Verfügbarkeit, Vertraulichkeit und Integrität durch nachvollziehbare Maß- oder Kennzahlensysteme. 2. Mess- und Übergabepunkt der definierten Leistung. 3. Berechnungsmodus (Einzelarbeitsplatz / Standort / gesamter Service) und Durchrechnungszeitraum. 4. Geografische Leistungserbringung 5. Erfüllungsnachweis erforderlicher Compliance Bedingungen (z. B. SAS70 für die Cloud ) calpana business consulting gmbh 14

15 und darüber hinaus Noch ein paar Gedanken zur Risikoanalyse und Cloud Computing Wie verbindlich ist der Vertrag für den Cloud-Anbieter? Wie abhängig sind Sie vom Cloud-Service und Cloud- Anbieter? Wie hoch ist das Insolvenzrisiko des Cloud-Anbieters? (Wie) wirkt sich ein Kontrollverlust der Daten auf Ihr Geschäft aus? Wie sicher ist der Weg in die Cloud (Migrationsrisiko)? Gibt es einen Weg aus der Cloud (auch mit den gespeicherten Daten)? Wie stabil ist Ihr Business-Modell auch bei veränderten Kosten in der Cloud? Wie kritisch ist das Verlustrisiko von Daten in der Cloud (wenn es Daten regnet)? Wie ist die erforderliche Governance und Compliance in der Cloud sichergestellt? calpana business consulting gmbh 15

16 Bleiben Sie auch in der Cloud sicher auf Kurs! einfach, präzise, wertorientiert und nachvollziehbar Our Mission: Das komplexe Thema Risiko einfach handhabbar machen. Risiken aus der Bauchhöhle herausholen und präzise bewerten. Chancen und Risiken im Unternehmen ganzheitlich und wertorientiert darstellen. Bewertungen und daraus resultierende Konsequenzen nachvollziehbar machen. calpana business consulting gmbh 16

17 CLOUD COMPUTING wir brauchen messbare und validierte (zertifizierte) SLA`s vom Cloud-Anbieter wir müssen die Gesamtkosten einer Cloud-Service-Nutzung betrachten wir brauchen Notfallpläne, Um- und Ausstiegsszenarien in und aus der Cloud Vielen Dank für Ihre Aufmerksamkeit! calpana business consulting gmbh A-4020 Linz, Blumauerstraße 43 Tel: +43 (732) Copyright 2010 calpana business consulting gmbh