Cloud im Unternehmenseinsatz - Was ist zu beachten?

Über den metaphorischen Ort der Cloud ist schon vieles geschrieben, geworben und gesprochen worden. Mit zunehmenden Postings und der Diskussion steigt aber meist die Verwirrung und Unsicherheit darüber, ob der Einsatz von Cloud-Diensten nun sinnvoll ist, ob die Unternehmensdaten im Orkus des WWW für jeden Übelmeinenden damit einsichtbar werden und ob man die Eintrittskarte für einen munteren Diskussionsreigen mit der eigenen IT-Abteilung eröffnet?

Nachfolgend möchte ich mit ein paar Mythen aufräumen, die betriebswirtschaftlich-technologische Einordnung geraderücken und Hinweise für einen sinnvollen Einsatz von Cloud-Diensten geben.

Einordnung in den betriebswirtschaftlich-technologischen Kontext im Unternehmen

Cloud-Dienste sind nichts Neues. Jedes Unternehmen, welches seine Bilanz-/Fibu-Daten bspw. bei der Datev bearbeiten lässt, nutzt deren „Cloud-Dienste“ teilweise schon seit Jahrzehnten. Cloud meint im betriebswirtschaftlichen Zusammenhang nichts Anderes, als die positive Ausnutzung des betriebswirtschaftlichen Grundsatzes des Gesetzes der Massenproduktion (vgl. zur Definition bspw. Gabler-Wirtschaftslexikon). Also die zunehmend kostenoptimale Verteilung von vorhandenen fixen Kosten auf möglichst viele Produkte, in unserem Falle auf möglichst viele Nutzer einer Software/-lizenz. Digitale Güter wie Software, und eingeschränkt auch Hardware, eignen sich besonders für die Vervielfältigung zum Zwecke der Kostenreduktion für den Einzelnen, da beliebig viele Kopien von einem digitalen Grundmuster nahezu kostenfrei erzeugt werden können. Auch die intensive Nutzung von Hardware-Installationen nutzt diesen Effekt. Das Cloud-Dienste nun gerade jetzt so aktuell sind liegt zumeist an dem Umstand, dass die Verbreitung von genügend schnellen Internet-Verbindungen (welche die tradierten Netzwerkverbindungen in den Unternehmen substituieren) es ermöglichen die zentrale, optimierte Rechenpower auch an den Endnutzer zu bringen.

Spielarten der Cloud

Cloud-Dienste kommen in unterschiedlichen Ausprägungen vor. Zunächst kann in der Verteilung von Hardware-Ressourcen unterschieden werden, wie bspw. Speicherplatz, Rechenkapazitäten u.a. In diesem Falle spricht man meist von Infrastructure as a Service. In der Öffentlichkeit zumeist bekannter ist die Verteilung von Software (Software as a Service). Bekannte Vertreter ist das CRM-Systems Salesforce oder auch zwischenzeitlich viele SAP-Anwendungen. Weitere Spielarten ist die Auslagerung von kompletten Betriebssystemen (Platform as a Service) oder ganzen Unternehmensprozessen (Business Process as a Service).

Hinsichtlich Standort und Zugriffsmöglichkeit wird weiterhin unterschieden zwischen Public, Hybrid und Private Clouds. In der Public Cloud teilen sich alle Nutzer die Ressourcen eines externen Rechenzentrums, in der Hybrid-Cloud werden die unternehmenseigenen Ressourcen vermengt/ergänzt mit den Bestandteilen einer Public Cloud und in einer Private Cloud werden die Cloud-Anwendungen im eigenen Rechenzentrum bereitgestellt. Welcher dieser Ansätze opportun ist hängt zumeist von der Verfügbarkeit von den angebotenen Dienstleistungen, der Kostenstruktur, den Zeiträumen der Bereitstellung, der internen Ressourcen, dem Vertrauen in externe Partner usw. ab. Im Ergebnis bleibt es eine unternehmensspezifische Entscheidung, welche gut bedacht sein will.

Merkmale, Vorteile und Nutzen von Clouds

Das wesensprägende Merkmal von Cloud-Diensten, die Verfältigung von Strukturen, bringt dem Unternehmer, welcher Cloud-Dienste nutzt, den Vorteil, dass er komplexe Business-Lösungen, die sich sonst nur größere Unternehmen leisten können, für seinen Betrieb sehr kosteneffizient nutzen kann. Ein weiterer, nicht zu unterschätzender weiter Vorteil ist für ihn, dass Cloud-Dienste meist sehr schnell einsatzbereit sind, denn sie laufen bereits auf den Rechnern des Betreibers und sind sinnvoll vorkonfiguriert. Eine Installation auf den Betriebsrechner entfällt damit! Als Hardware reicht der vorhanden PC oder das Smartphone. Gerade letzteres ist noch ein weiteres Nutzen-Bonbon, denn wenn man sich vor Augen hält, was es für die unternehmenseigene IT bedeuten kann, wenn z.B. das bestehende ERP-System auf den Smartphones des Außendienstes erscheinen soll, weiß man die Vorteile der Cloud zu schätzen.

Fast schon selbstverständlich ist die häufig anzutreffende Pay-Per-User-Abrechnung, welche die Kosten skalierbare hält. An Opportunitätskosten muss man aber auch den Entfall von komplexen Lizenzmanagement-Aufwänden erwähnen. Das Argument der Skalierbarkeit ist dabei sowohl für kleine wie auch große Unternehmen interessant, da bestehende Cloud-Dienste von einem auf mehrere tausend Mitarbeiter innerhalb kurzer Zeit hochgebracht werden können als auch wieder abgekündigt werden, wenn bspw. die Werbeaktion vorüber ist.

Ein aus diesen Vorteilen resultierender Aspekt darf jedoch nicht verschwiegen werden: die Frage der Abhängigkeit des Unternehmers von Cloud-Diensten. Nach meiner Einschätzung ist diese Frage nicht anders zu bewerten als beim Einsatz von IT im Allgemeinen und im Besonderen im Eigenbetrieb im Unternehmen. Jede IT-Anwendung erzeugt Abhängigkeit und vermeidet bzw. verhindert teilweise sogar die Abwanderung von Unternehmensdaten zu Drittanbietern. Möchte man doch bspw. seine FIBU auf SAP umstellen oder auch von SAP auf eine andere Fibu etc. ist ein auffangreiches, aufwändiges und teueres Migrationsprojekt die notwendige Folge. Der Erfolg ist dabei nicht garantiert. Auch Cloud-Dienste erzeuge solche Abhängigkeiten. Allerdings ist bei diesem häufig der Einsatz von Standard-Datenformaten und die ostentative Schnittstellenoffenheit in der DNA mit eincodiert, dass ich die Hypothese aufstelle, dass die Abhängigkeit von Cloud-Diensten grundsätzlich geringer ist als bei tradierten IT-Implikationen auf eigenen Maschinen und eigenverwalteten Systemen mit ihren langjährigen Wartungsverträgen, Update-Verpflichtungen etc.

Sicherheit – Cloud ist geklaut?

Das Thema Sicherheit gehört sicher zu den meist diskutierten Facetten und erzeugt vermutlich auch die meiste mentale Unsicherheit wenn man über Cloud spricht. Sicherheit von Cloud-Diensten ist nach meiner Einschätzung aus zwei Blickwinkeln zu betrachten: zunächst erzeugen Cloud-Dienste ein hohes Maß an Sicherheit, da sie zentral professionell gewartet werden und in aufwändig gesicherten Infrastrukturen laufen. Der dadurch erzielte Sicherheitsgewinn wird dem Cloud-Nutzer, wie oben im Grundsatz beschrieben, als Merkmal der Cloud weitergegeben. Trotz seiner Selbstverständlichkeit darf dieser Aspekt nicht unterschätzt werden, da die meisten IT-Security-Probleme durch insuffiziente Infrastrukturen entstehen. Auch die Sicherung der Daten erfolgt regelmäßig und auf hohem Niveau.

Klar ist aber auch, dass man seine Unternehmensdaten in fremde Hände gibt, da diese auf den Infrastrukturen des Cloud-Betreibers liegen. Datenschutz, Datensicherheit und die Wahrung des Geschäftsgeheimnisses sind zentrale Punkte in der Bewertung der Vorteilhaftigkeit von Cloud-Diensten, welche individuell für jedes Unternehmen beleuchtet und entschieden werden müssen. Die Auswahl des Cloud-Anbieters richtet sich zentral nach diesen Aspekten. Cloudero schafft hier den notwendigen Über- und Durchblick und hilft Ihnen bei der Auswahl des passenden Konzeptes.

Als Hilfestellung für die Bemessung des richtigen Schutzniveaus können die einschlägigen ISO-Normen ISO/IEC 27001/2 und insbesondere die auf Public Clouds fokussierte ISO/IEC 27018:2014 herangezogen werden.

Vor Abschluss eines Dienstleistungsvertrages zur Cloud-Nutzung empfiehlt es sich, folgende Punkte mit dem Provider zu klären:

Für welche Sicherheitsmaßnahmen ist der Kunde selbst verantwortlich?
Welche Sicherheitsvorkehrungen bietet der Anbieter regelmäßig an?
Welche Sicherheitsmaßnahmen können zusätzlich bezogen werden?

Fazit

Der Einsatz von Cloud-Diensten schafft Freiräume und befreit Ihr Unternehmen von einem großen Teil der IT-Administration. Damit werden Kraft und Kapazitäten frei um sich auf das Kerngeschäft zu konzentrieren. Mit Cloud-Diensten gewinnt das unternehmerische Handeln wieder das Primat im Unternehmen und befreit es aus den Zwängen technologischer und lizenzpolitscher Entwicklungen und Interessen anderer. Schnelle Time to market-Produktentwicklungen und neue Formen der Zusammenarbeit werden mit Cloud-Diensten überhaupt erst möglich. Neue Geschäftsmodelle wachsen und entwicklen sich. Moderne Start-Ups wären ohne Cloud-Dienste gar nicht denkbar. Auch Ihr Unternehmen kann durch Cloudero von diesen Entwicklungen profitieren. Hinweise und praktische Tips zu neuen Geschäftsmodellen hat bspw. der Branchenverband BITKOM in seinem Leitfaden mit praktischen Tipps veröffentlicht.