Das Ergebnis ist zu verlockend

Thomas Masicek (c) T-Systems Austria

Cloud Computing erfreut sich weiterhin hoher Beliebtheit, zu verlockend sind die Vorteile.

Ein Expertenkommentar von Thomas Masicek, Head of Security Services bei T-Systems Austria GmbH. Moderne Cloud-Lösungen versprechen bedarfsgesetzte Nutzung von IT-Ressourcen wie Speicherplatz, Rechenleistung oder auch Applikationen, die Abdeckung temporärer Lastspitzen oder auch die rasche Provisionierung kurzfristig erforderlicher Entwicklungsressourcen.

Public Cloud Dienste glänzen dabei mit Funktionalität, Komfort, Erreichbarkeit aus dem Internet via Mobile Devices, nutzungsabhängiger Verrechnung, wie auch mit einer einfachen Einrichtung und Verwaltung. Gemäß aktueller Bitcom-Studie stellen Groupware-Services mit 46 Prozent den Hauptanwendungsfall für die Public Cloud dar. Public Clouds bieten dem Nutzer jedoch meist nur sehr eingeschränkte Transparenz und Kontrollmöglichkeiten.
Dem gegenüber stellen Private Cloud Dienste einem Unternehmen Services zur Verfügung, die ausschließlich aus dem internen Unternehmensnetzwerk erreichbar sind. Diese sind maßgeschneidert und stehen entweder am Kundenstandort oder auch in einem Rechenzentrum des Providers. Eine Private Cloud liefert ähnliche Flexibilität sowie Skalierbarkeit, bietet jedoch ein weitaus höheres Maß an Sicherheit und vor allem Kontrolle.

Kombinierte Cloud-Strategien
Immer häufiger setzen Kunden jedoch nicht mehr nur einen Cloud Typ ein, sondern entscheiden sich für sogenannte Hybrid-Cloud Strategien. Dabei werden je nach Anwendungsfall einzelne Services bei Public Cloud Anbietern genutzt, während andere Anwendungen und Daten in Private Clouds verarbeitet und gespeichert werden.
Die Herausforderung liegt hier in der Trennung von sensiblen Daten und geschäftskritischen Applikationen von unkritischen. Voraussetzung hierfür ist eine durchgängige Klassifizierung der im Unternehmen vorhandenen Daten, genauso wie die Beachtung regulativer Vorgaben.
Cloud Plattformen sind aufgrund von hoher Komplexität und Dynamik auch für den Betreiber eine große Herausforderung. Deshalb sollte ein Unternehmen unabhängig davon, welcher Cloud-Typ genutzt wird, seine Daten lediglich zertifizierten Dienstleistern anvertrauen.