Cloud-Computing für Unternehmen

Transkript

1 Gottfried Vossen Till Haselmann Thomas Hoeren Cloud-Computing für Unternehmen Technische, wirtschaftliche, rechtliche und organisatorische Aspekte

2 Prof. Dr. Gottfried Vossen Till Haselmann Thomas Hoeren Lektorat: Dr. Michael Barabas Copy Editing: Dr. Anja Stiller-Reimpell, Salzburg Herstellung: Nadine Thiele Umschlaggestaltung: Helmut Kraus, Druck und Bindung: M.P. Media-Print Informationstechnologie GmbH, Paderborn Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. ISBN Auflage 2012 Copyright 2012 dpunkt.verlag GmbH Ringstraße 19B Heidelberg Die vorliegende Publikation ist urheberrechtlich geschützt. Alle Rechte vorbehalten. Die Verwendung der Texte und Abbildungen, auch auszugsweise, ist ohne die schriftliche Zustimmung des Verlags urheberrechtswidrig und daher strafbar. Dies gilt insbesondere für die Vervielfältigung, Übersetzung oder die Verwendung in elektronischen Systemen. Es wird darauf hingewiesen, dass die im Buch verwendeten Soft- und Hardware-Bezeichnungen sowie Markennamen und Produktbezeichnungen der jeweiligen Firmen im Allgemeinen warenzeichen-, marken- oder patentrechtlichem Schutz unterliegen. Alle Angaben und Programme in diesem Buch wurden mit größter Sorgfalt kontrolliert. Weder Autor noch Verlag können jedoch für Schäden haftbar gemacht werden, die in Zusammenhang mit der Verwendung dieses Buches stehen

3 v Inhaltsverzeichnis Vorwort... ix 1 EinführendeBeispiele Beispiele für unternehmerische Anwendungen in der Cloud Software-DienstGliffy PlattformdienstForce.com InfrastrukturdienstAWS Relevanzdes Cloud-Computing Fragestellungen BibliografischeHinweiseundErgänzungen Definitionen, Begriffe, Geschäftsmodelle HistorischeEntwicklungderletztenJahrzehnte Verteilte Systeme und Skalierbarkeit Cluster-Computing Grid-Computing Outsourcing Das Application-Service-Provider-Modell Virtualisierung Utility-Computing Was machtcloud-computingaus? EvolutionzumCloud-Computing Die fünf zentralen Charakteristika des Cloud-Computings Vergleich zwischen Cluster-, Grid- und Cloud-Computing Abgrenzung zum klassischen IT-Outsourcing KlassifikationvonCloud-Services ArtenvonClouds Cloud-Services aus Nutzersicht Warum lohnt sich die Cloud aus Nutzersicht? Was ändertsichfürdennutzerdurchcloud? GeschäftsmodellefürCloud-Services Ertragsmodelle Service-Modelle... 38

4 vi Inhaltsverzeichnis ModellederBereitstellung Entwicklung und Umsetzung einer Cloud-Strategie Inhalt, UmfangundMotivation VorgehenzurStrategieerstellung Umsetzung BibliografischeHinweiseundErgänzungen TechnischeAspekte Anforderungen Replikation, Datenkonsistenz, Recovery ReplikationzurSteigerungderVerfügbarkeit Klassische ACID-Konsistenzgarantien SynchronisationvonTransaktionen Crash-Recovery Daten in verteilten Systemen: das CAP-Theorem Konsequenzenaus demcap-theorem SicherungundWiederherstellungvonDaten Grundsätzliches Datensicherungsstrategie Arten der Datensicherung und Speichermedien DatensicherungdurchCloud-Service-Provider Elastizität und Datenlokalität Grundsätzliches Test und Bewertung einer Cloud-Infrastruktur IT-ArchitekturkonzeptefürdieCloud IntegrationinbestehendeSystemeundMigration ProblemfeldereinerCloud-Integration BeispielhafteAusprägungen Eigenes Cloud-Data-Center jaodernein? Lohnt sich der Schritt zum Cloud-Service-Provider? Der Schritt vom Rechenzentrum zum Cloud-Data-Center Eigenes Cloud-Data-Center? Nein! BibliografischeHinweiseundErgänzungen Wirtschaftlicheund organisatorischeaspekte Anforderungen Anbieterauswahl Lock-in-Effekte Anbieterreputation Vereinbarkeit mit Qualitätsanforderungen Cloud-spezifischeWirtschaftlichkeitsbetrachtungen ChancenundRisikeneines IT-Fremdbezugs KostenbetrachtungenzuPay-per-Use KostenbetrachtungenzurElastizität

5 Inhaltsverzeichnis vii 4.4 Der»ChiefCloudOfficer(CCO)« Organisatorische Aspekte eines Fremdbezugs Cloud-Controlling Zusammenfassende Betrachtung der Sourcing-Modelle BibliografischeHinweiseundErgänzungen RechtlicheAspekte DatenschutzrechtlicheAnforderungen CloudundTelekommunikationsgesetz Telekommunikationsdienst (z. B. -Dienst, VoIP) Anders geartetesoftware-dienstleistung Cloud und Abgabenordnung FinanzbuchführungimInland FinanzbuchführungimAusland FolgeneinerfehlerhaftenBuchführung CloudundVersicherungsaufsichtsrecht CloudundStrafgesetzbuch CloudundBetriebsverfassungsgesetz Vertragsrecht Rechtsnatur Vermietung: urheberrechtlich vertragsrechtlich Hauptleistungspflichten Nebenleistungspflichten Zusammenfassung und Handlungsempfehlungen BibliografischeHinweise Informationssicherheit in dercloud RisikeninderCloud AllgemeineRisiken Cloud-spezifischeRisiken TechnischeSicherheitsmaßnahmen Grundbegriffe SicherheitderInfrastruktur SicherheitundSchutzderDaten Vertrauensbildende und organisatorische Maßnahmen Sensibilisierung der Mitarbeiter für das Thema Herstellen einer Vertrauensbeziehung zu einem CSP Verwaltung von kryptografischen Schlüsseln WeitereSicherheitsmaßnahmen Integration in ein bestehendes Sicherheitskonzept Überprüfung und Einhaltung des Sicherheitskonzepts: Audits und Compliance BibliografischeHinweise

6 viii Inhaltsverzeichnis 7 Entscheidungshilfen in Kürze Vorgehen für ein konkretes Cloud-Sourcing-Vorhaben GrundsätzlicheEntscheidungen ZehnLeitfragenzurGrundsatzentscheidung Entscheidung für eines der drei Servicemodelle Anbieterauswahl ZehnLeitfragenzurWahldes Anbieters Anbieterreputation ChecklistenzurrechtlichenDimension Telekommunikationsgesetz(TKG) Bundesdatenschutzgesetz(BDSG) Strafgesetzbuch(StGB) Abgabenordnung (AO) Versicherungsaufsichtsgesetz(VAG) Betriebsverfassungsgesetz(BetrVG) Cloud-Sicherheit Drei grundlegende Maßnahmen für Sicherheit in der Cloud ZehnFragenzurCloud-Sicherheit AusblickaufweitereEntwicklungen VerschmelzungvonPrivat-undBerufsleben PersönlicheClouds KonsequenzenfürUnternehmen VomCloud-FlickenteppichzurEine-für-Alle-Cloud Inter-Cloud-Computing Standardisierung Cloud-Service-Supply-Chains ErschließungneuerAnwendungsgebiete Supply-Chain-Management ehealth IT-gestützteDienstleistungen »Computation-Offloading«indieCloud RechtlicheEntwicklungen AlternativenzurCloud BibliografischeHinweise Literaturverzeichnis Abkürzungsverzeichnis Index...241