Überblick zu bewährten Cloud ServiceVarianten. Dipl.-Ing. Udo Böhm, Senior Consultant

Transkript

1 Überblick zu bewährten Cloud ServiceVarianten Dipl.-Ing. Udo Böhm, Senior Consultant

2 Welche IT-Services gibt es am deutschen Markt? Projektbasierte IT-Services (ca. 30%, Tendenz konstant) IT Consulting (Management/Technology), Bedarf steigend System Integration (Netzwerk, Storage, Server), Bedarf konstant Application Developement, Bedarf steigend IT Outsourcing Services (ca. 50%, Tendenz steigend) Cloud Services i.d.r. mit Selfservice-Portal Managed Cloud Services RZ-Infrastruktur IT-Personal IT Support & Training (ca. 20%, Tendenz fallend) Betriebsunterstützung Störungsbeseitigung

3 Auswahlkriterien und Betriebsmodelle für eine Unternehmens Cloud Strategie

4 Cloud Computing - Einrichtungsmodelle Public Cloud (Amazon, Google, Microsoft, Apple, ) Private Cloud Internal (im Unternehmen) External (bei einem Service Provider) Hybrid Cloud (Mix aus Public & Private Cloud) Community Cloud (Facebook, Twitter, Behörden Clouds, etc.)

5 Cloud Computing Service Modelle Betriebsführung: SAP, CRM: SalesForce, Büroanwendungen : MS Office 365 Apps aus Google Playstore & Apple Store Entwicklung & Betrieb von Webanwendungen: Microsoft Azure, Amazon Webservices, Google App Engine, Software as a Service Platform as a Service IT-Basis Infrastruktur & Dienste: Server, Storage, Security Services, Backup, Archiv, Desaster Recovery/ Notfall-RZ Infrastructure as a Service

6 Vor- und Nachteile von Cloud Computing- Bsp : Software as a Service (SaaS) Vorteile Geringes Investitionsrisiko Transparente IT-Kosten Beschleunigte Implementierung Verringerung der IT-Prozesskomplexität Mobilität Konzentration auf das Kerngeschäft Nachteile Abhängigkeit vom Servicegeber Langsamere Datenübertragungsgeschwindigkeit Geringere Anpassungsmöglichkeiten Geringere Daten- und Transaktionssicherheit 6

7 Cloud Computing Service Modelle und Betriebsverantwortlichkeiten 7

8 Rahmenbedingungen bei Nutzung von Private und Public Cloud Services Datenschutz Im Falle einer Auftragsdatenverarbeitung nach 11 Bundesdatenschutzgesetz (BDSG) ist der Kunde verpflichtet, den Anbieter sorgfältig auszuwählen, regelmäßig zu kontrollieren und das Ergebnis der Kontrollen zu dokumentieren. Der Kunde bleibt für die Rechtmäßigkeit der Datenverarbeitung verantwortlich. Verträge über die Erbringung von Services müssen zudem den 10-Punkte-Katalog des 11 BDSG umsetzen, sonst drohen dem Kunden Bußgelder von bis Euro ( 43 Abs. 1 Nr. 2b BDSG). WICHTIG!!! Wer mit personen- und/oder finanzbezogenen Daten arbeitet (Communities, Versender, Shopbetreiber, ) sollte einen ADV-Vertrag mit dem Serviceprovider abschließen. 8

9 Potentielle Kandidaten für Auftragsdatenverarbeitungs-Verhältnisse Verträge über die Zurverfügungstellung von IT-Ressourcen (z.b. Cloud Computing, Software as a Service, Online-Speicherplatz, Payment Service Provider) Verträge über die Auslagerung der Lohnbuchhaltung und Gehaltsabrechnung Verträge mit Archivierungs-Dienstleistern Verträge mit Aktenvernichtungs-Dienstleistern Verträge mit Call-Centern oder Agenturen (Mailings, Newsletter- Versand, Lettershops) Direktmarketing Verträge mit Unternehmen, die HR-Systeme oder Kundenverwaltungs- Systeme (CRM) anbieten Verträge mit externen Prüfern und Wartungsfirmen 9

10 Bsp. Datensicherheit in der Public Cloud Quelle: zugreifen html US-Behörden dürfen auf europäische Cloud-Daten zugreifen Amerikanische Cloud-Anbieter wie Microsoft müssen US- Strafverfolgungsbehörden Zugriff auf von Kunden gespeicherte Daten gewähren. Das gilt auch weiter für Unternehmen wie Microsoft, die offiziell die Konformität mit der EU- Datenschutzvorschriften (2010/87/EU) nachweisen. (Seit Juli 2014 für Office 365, Windows Azure, Dynamics CRM und Windows Intune) Wichtig!!! Unternehmen sollten sich daher bei der Nutzung von Cloud-Diensten für personenbezogene Daten ausschließlich auf rein europäische Service-Provider beschränken. Bei erweiterten Datenschutzsonderregelungen seitens des Bundes, der Länder oder spezieller Branchen wie Finanzen, Versicherung, Pharma, Gesundheitswesen etc. sind ggf. nur deutsche oder regionale Serviceprovider mögliche Partner für Cloud-Services.

11 Anforderungen zu Datenschutz- und Informationssicherheit nach deutschem Recht (BSI) Sicherheitsempfehlungen für Cloud Computing Anbieter Mindestanforderungen in der Informationssicherheit Quelle: Sicherheitsempfehlungen-CloudComputing-Anbieter.pdf? blob=publicationfile 11

12 Vergleich von gehosteten und gemanagten Lösungen Colocation Nur RZ-Umfeld-Bereitstellung (Rackspace, Klima, Strom, etc.) Unmanaged dedicated Servers Der Kunde bekommt Server zur Verfügung gestellt und verwaltet den Server komplett selbst. Managed Hosting dedizierte Infrastruktur (Server, Storage) inkl. SW-Stackpflege (f. z.b. OS, Webanwendungen, DB- Plattformen etc.) Shared Hosting Low cost -> geringe Performance, SLA s Higher costs -> bessere Performance, SLA s Torsten Naumann, IT Managemet Consulting, 8.Mai

13 Überblick zu bewährten Cloud Service-Varianten Colocation Hosting (Webservices, ) Plattform as a Service (Internet-Enwicklungsumgebungen) Infrastruktur as a Service Server (inkl. OS), Storage, Netzwerk Backup as a Service Desaster Recovery as a Service Managed Private Cloud Infrastructure Desktop as a Service (Terminal Service, VDI) ggf. inkl. Unternehmensportalzugang

14 Überblick zu bewährten Cloud Service-Varianten Software as a Service Security Software (Antispam/Antivirus, Authentication, Identication) Mailarchivierung (Journaling f. Compliance) Mail Colaboration (Projektarbeit, Meeting Rooms, etc.) Abbildung digitaler Unternehmensprozesse (Workflow- Systeme) inkl. unternehmensspezifischer Archivierung Office-Anwendungen Lohnbuchhaltung Telefonanlagen (PBX)

15 Datenklassifizierung als Voraussetzung für eine Cloudstrategie Daten für den internen Unternehmensbetrieb z.b. aus Auftragsbearbeitung, Auftragsdokumentationen, Rechnungen, Lieferscheine, Daten aus dem Personalwesen bzw. mit Geheimhaltung, Vorstands- und Geschäftsführungsdaten, Entwicklungsdaten mit zukünftigem Patentschutz (z.b. Forschung, etc.) gehören aus rechtlichen Gründen in die private Cloud (Unternehmens-IT) oder in die external private Cloud bei einem europäischen, deutschen oder sogar regionalem Serviceprovider mit entsprechender Konformität zu geforderten Sicherheitsnormen und -standards. 15

16 Entwicklung von IT Infrastrukturkosten und der Weg in die Hybrid Cloud Kosten f. Invest & Betrieb ( /Mo) Public Cloud Private Cloud Jahre 16

17 Der 1. Schritt ist dazu immer die Beratung!!! Vielen Dank 17