Cloud Computing.Status, Herausforderungen, Optionen.

Dr. Dietmar G. Wiedemann, PMP®PROVENTA AG

Frankfurt, 12. und 13. Mai 2014MCTA - 14. Konferenz Mobile Commerce – Technologien, Märkte, Anwendungen

PROVENTA AG

Prolog:Über mich.

PROVENTA AG

Fachbereich Cloud Computing, ein Forum für die Zusammenarbeit und den Austauschim Cloud Computing.

Leiter des Fachbereichs Cloud Computing im Bundesverband der Dienstleister für Online-Anbieter (BDOA)

Cloud-Computing-Trainer

Projekt Manager für Mobile, Social und Cloud Projekte

Kompetenzen

Service

Qualität

Nachhaltigkeit

Erfahrungen

Dauer der Unternehmensvorstellung

Lan

gew

eile

PROVENTA AGPROVENTA AG

1189

1. Cloud Computing ist gekommen, um zu bleiben.

2. Cloud Computing schafft mit IaaS, PaaS und SaaS großen Nutzen, aber auch Risiken für Unternehmen.

3. Für erfolgreiches Cloud Computing ist eine auf Cloud Computing ausgerichtete IT-Governance unentbehrlich.

Status Cloud Computing.

PROVENTA AG

Wenn Sie nach München fliegen wollen,kaufen Sie dann ein Flugzeug?

PROVENTA AG

Begriff Cloud ComputingFlexibler Bezug von IT-Ressourcen über das Internet.

“Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction.”

PROVENTA AG

5 Eigenschaften.

1. On demand self serviceMöglichkeit, Ressourcen selbstständig, nach eigenem Wunsch und automatisch zu ordern

2. Broad network accessZugriff auf die benötigten Ressourcen über ein Netz und über verschiedene stationäre und mobile Endgeräte

3. Resource poolingBereitstellung der Ressourcen über einen „Pool” und eine multi-mandantenfähige ArchitekturKeine Kontrolle über die Ressourcen und Kenntnis des spezifischen Speicherorts

4. Rapid elasticityElastische, zeitnahe und ggf. automatisierte Möglichkeit der Skalierung

5. Measured serviceVollständige Transparenz über Verbrauch zur automatischen Kontrolle und Optimierung der Services

Cloud Stack

Software-as-a-Service (SaaS)

Platform-as-a-Service (PaaS)

Infrastructure-as-a-Service (IaaS)

Herausforderungen und Optionen:Drei Geschichten über die Chancen von Cloud Computing.

PROVENTA AG

PROVENTA AG

Was sind überzeugende Use Cases?

Nachfrage im Zeitablauf

Planbarkeit der Nachfrage

Schwankend Konstant

Planbar

Nicht planbar

Saison-Geschäft

Start-up

?Schnellere Batch-Prozesse

Quelle: Armbrust, M. et. al (2010): A View of Cloud Computing. Communications of the ACM.

Claudia E-Commerce mit Fokus

auf Weihnachtsartikel Nutzung von IaaS

Planbar, aber schwankend

Zeit

IT-B

edar

f

CloudTatsächlicher Bedarf On-Premises

Abfangen von planbaren Peaks im Saison-Geschäft

•Kostenvorteile Steuerliche Vorteile durch Shift von CapEx zu OpEx

Personalressourcen (IT System Administrator: Kosten pro Jahr ca. 45.000 €)

Technischer User Support

Wartung (Upgrades, Updates, Patches etc.)

Hosting (RZ, Energie, Kühlung etc.)

Martina Data-Mining-Beratung Große Datenmengen Meist Batch-Verarbeitung Nutzung von PaaS für Entwicklung/Betrieb eigener Analyse-Systeme

Volumen nicht planbar, aber konstant

Zeit-Vorteile durch schnellere Batch-Prozesse

Peter Start-up im E-Commerce Nutzung von SaaS

Schwankend, nicht planbar

Peters SaaS Portfolio1. Magento go – Shop-System2. GMail – E-Mail3. Skype – Kommunikation4. Dropbox – Speicher5. Projectplace – Projektmanagement6. MailChimp – Newsletter7. Mozy – Back-up

Keine hohen Anfangsinvestitionen

Time-to-Market

Flexibilität durch Skalierbarkeit

„Durch seine Vorzüge hat Cloud Computing das Potenzial, mittel- bis langfristig einen beträchtlichen Teil der traditionellen IT-Leistungsangebote zu ersetzen.“!

Zwischenfazit I

Quelle: BITKOM (2009): Cloud Computing - Evolution in der Technik, Revolution im Business.

4,7

4,8

5,4

5,5

5,6

5,8

Unterstützung der Unternehmens-IT-Betriebsprozesse

Möglichkeit der individuellen Vertragsgestaltung

Transparenz und Zweckmäßigkeit der Preismodelle

Qualität des Kundenservice

Passende Service Level Agreements

Einhaltung von Sicherheits- und Compliance-Vorgaben

Was ist Ihnen bei der Wahl des IaaS-Providers besonders wichtig?

Mittelwert der Antworten auf einer 6-stufigen Skala von „1 = Lehne voll und ganz ab“ bis „6 = Stimme voll und ganz zu“Quelle: Wiedemann, Strebel, 2010

Zu den häufigsten Ursachen, die zu fehlender Akzeptanz im Cloud Computing führen, zählen Sicherheits- und Compliance-Bedenken.

Thanks, NSA, you're killing the cloud.-- David Linthicum --

PRISMUnternehmen verlieren aufgrund der Enthüllungen über PRISM und weiterer Spähprogramme der NSA das Vertrauen in Cloud Computing.

Drei Geschichten über die Risiken von Cloud Computing.

PROVENTA AG

Das Weihnachtsgeschäft von Claudia war dieses Jahr weniger erfolgreich.

Grund war ein Ausfall beim IaaS-Provider, durch den die Kundendaten vollständig verloren gingen.

Hello,

A few days ago we sent you an email letting you know that we were working on recovering an inconsistent data snapshot of one or more of your Amazon EBS volumes. We are very sorry, but ultimately our efforts to manually recover your volume were unsuccessful. The hardware failed in such a way that we could not forensically restore the data. […]

Sincerely,Amazon Web Services, EBS Support

Bild: Gregory Maxwell

Amazon “has no liability for ... any unauthorized access to, alteration of, or the deletion, destruction, damage, loss or failure to store any of your content or other data.“

GOOGLE übernimmt „keine Verantwortung für … den Verlust von Daten. … die Gesamthaftung von GOOGLE beschränkt sich auf den Betrag, den Sie zur Nutzung der Dienste uns gezahlt haben.“

Microsoft “will not be liable for any loss that you may incur as a result of someone else using your password or account, either with or without your knowledge.”

Exkurs: Cloud Anbieter sind nicht für die Datensicherheitverantwortlich.

Claudia hatte keinen Notfall-Plan Nutzung mehrerer Verfügbarkeitszonen Back-up (intern oder bei anderem Anbieter)

Eines Tages stellt Martina massive Schatten-IT fest, wodurch Datensilos bei verschiedenen inkompatiblen Anbietern entstanden.

Grund war der einfache Zugang zur Cloud.Man benötigt nur eine Kreditkarte, um IT-Investitionen „an der IT vorbei“ zu tätigen.

Martina hatte keine Aufklärungsarbeit geleistet und ist jetzt mit sämtlichen Cloud-Risiken konfrontiert

Lock-in - Loss of governance - Compliance challenges - Loss of business reputation due to co-tenant activities - Cloud service termination orfailure - Cloud provider acquisition - Supply chain failure - Social engineering attacks - Backups lost - Resource exhaustion - Isolation failure -Cloud provider malicious insider - Management interface compromise - Intercepting data in transit - Data leakage on up/download - Insecure orineffective deletion of data - DDoS - EDOS - Loss of encryption keys - Compromise service engine - Conflicts between customer hardeningprocedures and cloud environment Subpoena and e-discovery - Risk from changes of jurisdiction - Data protection risks - Licensing risks

Eines Tages erhielt Peter einen unerfreulichen Brief vom Unabhängigen Landeszentrum für Datenschutz.

Grund waren datenschutzrechtliche Versäumnisse Verarbeitung personenbezogener Daten außerhalb des

Europäischen Wirtschaftsraums Keine Auftragsdatenvereinbarung (§ 11 BDSG) Kein Safe-Harbor-Abkommen

Peter droht ein hohes Bußgeld oder er unterlässt die SaaS-Nutzung.

“Cloud computing

needs governance.”

Quelle: Gordon Haff - Senior Cloud Product Manager, Red Hat

Risiko: Datenverlust Risko: Compliance

Risiko: Schatten-IT

Zwischenfazit II

IT-Governance stellt Kontrollprozesseim Rahmen des Cloud-Service-Lebenszyklus zur Verfügung.

Strategische Planung

Anbieter Auswahl

Integration, Migration & Customizing

NutzungMonitoring

Change

Exit

Cloud Governance

Cloud Project Roadmap

SkillsCloud Governance

Cloud Architecture

RequirementsUse Cases

Ist-ZustandApplikationen InfrastrukturIT ServicesIT Skills

Rahmen-bedingungen

Use Case

AnforderungenFunktionalTechnischSicherheitUsability ComplianceDatenschutzWirtschaftlichOrganisatorisch

Bereitstellungs-modell

Cloud-Architektur

Transitions-konzept und -strategie

Strategische Ausrichtung

Wertbeitrag

Risiko-management

Ressourcen-management

Leistungs-messung

Cloud-Skill-Definition

Personal-planung

Cloud Sourcing Strategie

Projektportfolio

Projekt-strukturplan

Zeitplan

Budgetplanung

Entwicklung einer Cloud-Computing-Strategie

1. Cloud Computing ist gekommen, um zu bleiben.

2. Cloud Computing schafft mit IaaS, PaaS und SaaS großen Nutzen, aber auch Risiken für Unternehmen.

3. Für erfolgreiches Cloud Computing ist eine auf Cloud Computing ausgerichtete IT-Governance unentbehrlich.

PROVENTA AGPROVENTA AG

1999 heute

Projekte in der Telekommunikationsbranche

1189

PROVENTA AG Key Facts

IT Unternehmensberatung

Gegründet

1992

Branchen-schwerpunkt

Telekommunikation und Handel

Anzahl Mitarbeiter

74 Int. + 80 Ext.= 154 Mitarbeiter

Umsatz 2012/2013

16 Mio. €

Beratung Entwicklung

Management ConsultingProjektmanagement

IT-IntegrationBusiness Process Management

DatawarehousesDatenmigrationDatenqualität

Agile SW und App Entwicklung

PROVENTA AG

PROVENTA AG Aufteilung (gemessen an Umsatz)

21%

Agile SW und App Entwicklung

Management Consulting

Projektmanagement

Business Process Management

Datawarehouses, Datenmigration, Datenqualität

31%

10%

27%

11%

62%

38%

Beratung

Entwicklung

PROVENTA AG Historie

1992Die Proventa AG wurde im Jahr 1992 als Proventa Consulting GmbH mit zwei geschäftsführenden Gesellschaftern gegründet.

1992Die Gründer der Gesellschaft sind Informatiker und starteten das Unternehmen mit dem Technologieschwerpunkt Datenmanagement und Datenbanken.

1992Erster Kunde in Frankfurt am Main ist die Telenorma (heute Avaya).

2006Im Jahr 2006 wurde die Proventa Consulting GmbH zu einer inhabergeführten Aktiengesellschaft, der Proventa AG gewandelt.

1992 20102001

1999Die Proventa gewinnt als Kunden die T-Online und ist an der Erstellung eines der größten Billing-Systeme (Infranet) beteiligt

2005Übernahme der Firma DCN-Solutions, einem Unternehmen für Datenmigration und Datenqualität.

1994Die Proventa gewinnt als Kunden die Bausparkasse Schwäbisch Hall

1995Die Proventa gewinnt als Kunden die Firma Bosch

2001Die Proventa gewinnt als Kunden die Deutsche Telekom AG

1996Die Proventa gewinnt als Kunden die Deutsche Lufthansa

2008Die Proventa gewinnt als Kunden die KabelBW Unity Media

2013

2013Die Proventa gewinnt als Kunden die Mercedes Benz Financial Servicesin Zürich.

74 interne Mitarbeiter

80 externe Mitarbeiter

19981995 2004 2007

1992 - 2013Die Proventa wandelt sich über die Jahre vom Technologieanbieter zum IT Beratungshaus und erweitert das Produktportfolio um die Bereiche Klassisches Consulting, Projekt-Management, Programm-Management.

2009Proventa wird Preferred Supplier für die Deutsche Telekom.

2013Proventa wird Core Domain Supplier für die Deutsche Telekom.

2006Das Portfolie wird um Prozess-Management und Datenmigration erweitert.

2008 - 2013Agile Software-Methoden, Scrum, BI, Pentaho, mCommerce, CyberCrime, CRM-Integrationen, DataWareHouses.

Firm

aP

ort

folio

Kunden

Mitarb

eiter

1992Als Novum wird das erste Vetriebssteuerungssystem in Client-/Server-Architektur aufgebaut und erfolgreich eingeführt (Telenorma)

Mark

t

1996Erstellung der Flugpläne in Frankfurt für die Lufthansa

2005 - 2008EinführungBauspargeschäft in Ungarn, Tschechien und Rumänien (BSH)

2008 - 2010Aufbau Gamesload und Videoload (T-Online)

2010Aufbau und Einführung Entertain(T-Online)

2012Aufbau FanApp und PagePlace(Deutsche Telekom)

2013Einführung eReader Tolino(Deutsche Telekom)

2008 - 2011Postmerger Integration T-Online und Deutsche Telekom: Integration der T-Online-Produkte in die Telekom-Welt

1998 – 2000Geo-Informations-system Megaplan. Digitalisierung der Leitungs-Pläne(Deutsche Telekom)

Um

satz

In Mio. €

1615,5

0,5

15

0,9 1,5 2,0 2,8 3,2 3,8 4,6 5,7 4.1 5,5 7 8.5 9,5 10,2 12 13,5

2014

2014Die Proventa gewinnt als Kunden die Allianz und die Weltec Biopower.

Die Beraterinnen und Berater der Proventa AG konnten in den vergangenen 20 Jahren ein nachhaltiges Vertrauensverhältnis zu Ihren Kunden aufbauen,

die sie aktuell auch heute noch betreuen.

PROVENTA AG Kunden (Auswahl)

PROVENTA AG

PROVENTADr. Dietmar G. WiedemannSenior Consultant

PROVENTA AG Untermainkai 29 60329 Frankfurt/Main

Fon: 069 - 23 25 50 Fax: 069 - 23 42 67 Mobil: 0151 - 16789582

Mail: d.wiedemann@proventa.de Web: www.proventa.de

PROVENTA AG Kontaktdaten