Cloud-Computing - Der Weg in die Wolke - Tobias Scheible

1. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-ComputingGrundlagen, Technologien, Datenschutz & SicherheitTobias Scheible http://cloud-gui.de 1

2. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Dipl.-Ing. (FH) Tobias Scheible Studium der Kommunikations- und Softwaretechnik an der Hochschule Albstadt-Sigmaringen Web-Developer bei der Werbeagentur Gute Aussicht Kommunikations GmbH Artikel im Webstandardsmagazin: „Daten in der Wolke“ seit 2012 Modulentwickler im Verbundprojekt Open C 3S (Open Competence Center for Cyber Security) Artikel im Hakin9 Magazin: „Cloud-Computing – Sicherheit in der Wolke “ Blogs: scheible.it & cloud-gui.deTobias Scheible http://cloud-gui.de 2

3. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Agenda Grundlagen & Technologien › Entwicklung zur Cloud › Vergleich mit IT-Outsourcing Datenschutz & Datensicherheit › Anwendung des Datenschutzgesetzes › Datensicherheit im Unternehmensumfeld Risk-Management & IT-Security › Angriffe auf Cloud-Systeme › sicheres Cloud-Computing Ausblick & Fazit › interessante Cloud-Projekte › Ausblick in die ZukunftTobias Scheible http://cloud-gui.de 3

4. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Grundlagen & TechnologienTobias Scheible http://cloud-gui.de 4

5. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Geschichte des Computers Welche Technologien sind notwendig?Tobias Scheible http://cloud-gui.de 5

6. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Großrechner (Mainframe)Tobias Scheible http://cloud-gui.de Quelle: http://wikipedia.org 6

7. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Client-ServerTobias Scheible http://cloud-gui.de 7

8. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Client-ServerTobias Scheible http://cloud-gui.de Quelle: http://responsivedesign.is 8

9. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 „Wenn das Netzwerk so schnell wie der Prozessor wird, wird der Computer ausgehöhlt und über das Netzwerk verteilt.“ Eric Schmid - GoogleTobias Scheible http://cloud-gui.de 9

10. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013GeschwindigkeitTobias Scheible http://cloud-gui.de 10

11. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-RechenzentrenTobias Scheible http://cloud-gui.de Quelle: http://computerwoche.de 11

12. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Cloud-Beispiele Was macht die Cloud alles möglich?Tobias Scheible http://cloud-gui.de 12

13. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Beispiel GMailTobias Scheible http://cloud-gui.de 13

14. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Beispiel GMail 425 Millionen Benutzer 54 Sprachversionen verfügbar keine Installation oder eigener Server notwendig keine Softwarelizenzen oder Know-how notwendig keine Sicherheitsupdates GMail ist ein Service, der jederzeit verfügbar istTobias Scheible http://cloud-gui.de 14

15. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Beispiel YouTubeTobias Scheible http://cloud-gui.de 15

16. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Beispiel YouTube pro Sekunde eine Stunde neue Videos insgesamt 1.700 Jahre Videos auf YouTube unendlich Speicherplatz verfügbar kann von beliebig vielen Personen gleichzeitig genutzt werden Videos werden umgewandelt YouTube ist beliebig skalierbar und von vielen Usern nutzbarTobias Scheible http://cloud-gui.de 16

17. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 „Die breite und reichhaltige Basis des Internets wird eine Service-Welle von Anwendungen und Erfahrungen lostreten, die sofort zur Verfügung stehen werden.” Bill Gates - MicrosoftTobias Scheible http://cloud-gui.de 17

18. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-ComputingTobias Scheible http://cloud-gui.de 18

19. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-Computing Kurve benötigte Leistungen traditionelle Hardware automatische Cloud-DiensteTobias Scheible http://cloud-gui.de 19

20. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Cloud-Eigenschaften Was zeichnet Cloud-Computing aus?Tobias Scheible http://cloud-gui.de 20

21. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Der Name „Cloud“Tobias Scheible http://cloud-gui.de 21

22. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Der Name „Cloud“Tobias Scheible http://cloud-gui.de 22

23. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-Computing Definition „Cloud Computing umschreibt den Ansatz, abstrahierte IT-Infrastrukturen dynamisch an den Bedarf angepasst über ein Netzwerk zur Verfügung zu stellen.“Tobias Scheible http://cloud-gui.de Quelle: http://nist.gov 23

24. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Broad Network Access Bandbreite & VerfügbarkeitTobias Scheible http://cloud-gui.de 24

25. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 On-Demand Self Service Selbstbedienung, bedarfsorientierte Abrechnung & IntegrationTobias Scheible http://cloud-gui.de 25

26. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Measured Service nachvollziehbare LeistungenTobias Scheible http://cloud-gui.de 26

27. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Resource Pooling Mandantenfähigkeit (Multi Tenant)Tobias Scheible http://cloud-gui.de 27

28. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Rapid Elasticity Elastizität & ReplikationTobias Scheible http://cloud-gui.de 28

29. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Full Service automatische Updates & neue FunktionenTobias Scheible http://cloud-gui.de 29

30. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Ebenen & Formen Wie kann Cloud-Computing eingeordnet werden?Tobias Scheible http://cloud-gui.de 30

31. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Servicemodelle Software as a Service Google Drive, Salesforce, (SaaS) Basecamp, Office 365, … Platform as a Service Google App Engine, Microsoft (PaaS) Azure, HP Cloud Block Storage, … Infrastructure as a Service Amazon EC2, IBM SmartCloud, (IaaS) HP Cloud Compute, …Tobias Scheible http://cloud-gui.de 31

32. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-Artenintern Private Cloud Hybrid Cloudextern Public Cloud Community CloudTobias Scheible http://cloud-gui.de 32

33. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 IT-Outsourcing Was bedeutet die Auslagerung von IT-Diensten?Tobias Scheible http://cloud-gui.de 33

34. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Outside Resource Using IT-Infrastruktur IT-Infrastruktur Administration Support Administration Netzwerk Security Client Server Netzwerk Client Server Software Storage SecurityTobias Scheible http://cloud-gui.de 34

35. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013IT Outsourcing Cloud Computing Single-Tenant-Nutzungsmodell  Multi-Tenant-Nutzungsmodell feste Leistungsdefinitionen  keine festen Definitionen Änderungen durch Anbieter  Änderungen per Software lange Vertragslaufzeiten  kurze Vertragslaufzeiten feste Rahmenbedingungen  mehr Steuerungsaufwand individuelle Leistungen  pauschale LeistungenTobias Scheible http://cloud-gui.de 35

36. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Instant-On-Unternehmen Office-Anwendungen: Google Drive / Office 365 Dateiaustausch: Dropbox / Wuala Telefonanlage: Sipgate / OVH Rechnungswesen: FastBill / EasyBill Projektmanagement: Basecamp / projectplace Briefversand: smskaufen / Print & MailTobias Scheible http://cloud-gui.de 36

37. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Fazit Grundlagen & Technologien Cloud-Computing ist keine neue Technologie praktisch alle Unternehmen nutzen bereits Cloud-Computing, oft ohne dass es ihnen bewusst ist es ist nicht mehr die Frage, ob die Cloud genutzt werden soll, sondern wie der größte Vorteil daraus gezogen werden kanTobias Scheible http://cloud-gui.de 37

38. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Datenschutz & DatensicherheitTobias Scheible http://cloud-gui.de 38

39. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Informationssicherheit Datenschutz oder Datensicherheit?Tobias Scheible http://cloud-gui.de 39

40. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Datenschutz ?Tobias Scheible http://cloud-gui.de 40

41. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Datenschutz ≠ DatensicherheitTobias Scheible http://cloud-gui.de 41

42. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Einordnung Datenschutz Schutz von personenbezogenen Daten Datensicherheit Sicherheit in der Informationsverarbeitung Informationssicherheit Sicherheit von IT-Systemen und der darin gespeicherten DatenTobias Scheible http://cloud-gui.de 42

43. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Datenschutz Funktioniert Cloud-Computing und Datenschutz?Tobias Scheible http://cloud-gui.de 43

44. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Datenschutz Schutz des Rechts Schutz des Persönlich- Schutz der auf informationelle keitsrechts bei der Privatsphäre Selbstbestimmung Datenverarbeitung Recht des Einzelnen  Erhebung, Verarbeitung und  nicht-öffentlicher Bereich Preisgabe und Verwendung Nutzung ist verboten  unbehelligt von äußeren selbst zu bestimmen  ausdrückliche Zustimmung Einflüssen  Datenvermeidung und  freie Entfaltung der Datensparsamkeit PersönlichkeitTobias Scheible http://cloud-gui.de Quelle: http://wikipedia.org 44

45. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Bedeutung umfasst ihren gesamten „Daten Lebenszyklus“ Erhebung, Speicherung, Verarbeitung, Übermittlung und die nachweisliche Löschung von Daten verantwortlich ist, wer personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder Dritte damit beauftragt konzerneigene Unternehmen werden wie Dritte behandelt für die Speicherung außerhalb der EU muss die Einwilligung ausdrücklich die Verarbeitung für diese Staaten beinhaltenTobias Scheible http://cloud-gui.de 45

46. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Umsetzung Anonymisierung der Daten Pseudonymisierung der Daten Verschlüsselung der Daten Einwilligung zur WeitergabeTobias Scheible http://cloud-gui.de 46

47. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 „Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist erlaubt, soweit ein Gesetz dies zulässt oder wenn der Betroffene seine Einwilligung erteilt hat.“Tobias Scheible http://cloud-gui.de Quelle: http://bfdi.bund.de 47

48. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Fragestellungen Welche Daten werden gespeichert? Wo sind die Daten zu finden? Wie sind die Daten abgelegt? Wer hat Zugriff auf die Daten? Wann kann auf die Daten zugegriffen werden?Tobias Scheible http://cloud-gui.de 48

49. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Zertifizierungen EuroCloud SaaS Star Audit ISO/IEC/DIN 27001 auf Basis von BSI IT-Grundschutz Europäische Datenschutz-Gütesiegel EuroPriSe TÜV Trusted Cloud Zertifikat FedRAMP ZertifizierungTobias Scheible http://cloud-gui.de Quelle: http://computerwoche.de 49

50. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013DatenschutzbeispielAnbieter A Anbieter B personenbezogene Daten  personenbezogene Daten werden im Cloud-Speicher werden im Cloud-Speicher abgelegt abgelegt verschlüsselte Verbindung  Verschlüsselung der Daten zum Cloud-Speicher erfolgt lokal der Anbieter verschlüsselt  der Schlüssel ist nur dem die Daten zentral Benutzer bekannt datenschutzrechtlich fraglich  datenschutzrechtlich korrektTobias Scheible http://cloud-gui.de 50

51. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Datensicherheit Sicherheit außerhalb des Unternehmens?Tobias Scheible http://cloud-gui.de 51

52. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Angriffsarten und -typen aktive Angriffe passive Angriffe Angriffe durch Personen von innerhalb Angriffe durch Personen von außerhalb Hacker Cracker Script Kiddy Wirtschaftsspione Kriminelle Cyber-TerroristenTobias Scheible http://cloud-gui.de 52

53. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Schutzziele Authentizität Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit von Daten Integrität Änderungen an Daten müssen nachvollzogen werden Vertraulichkeit nur von autorisierten Benutzern gelesen bzw. modifiziert Verfügbarkeit Zugriff auf Daten muss definiert gewährleistet werden Verbindlichkeit eindeutige Zuordnung von Daten zu BenutzernTobias Scheible http://cloud-gui.de 53

54. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Fazit Datenschutz & Datensicherheit rechtliche Regelungen und unternehmensinterne Anforderungen in Datenschutz und Datensicherheit trennen neben dem Bundesdatenschutzgesetz (BDSG) noch weitere Regelungen, wie z.B. Telekommunikationsgesetz (TKG), Abgabenordnung (AO), Betriebsverfassungsgesetz (BetrVG), … Anbieter mit entsprechenden Datenschutzregeln oder Zertifizierungen auswählen abwägen, welche Daten es wie stark zu schützen giltTobias Scheible http://cloud-gui.de 54

55. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Risk-Management & IT-SecurityTobias Scheible http://cloud-gui.de 55

56. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Risk-Management Welche speziellen Risiken hat die Cloud?Tobias Scheible http://cloud-gui.de 56

57. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Definition der Cloud falsche Verwendung des BegriffsTobias Scheible http://cloud-gui.de 57

58. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Kostenkalkulation Vorhersage der benötigten LeistungenTobias Scheible http://cloud-gui.de 58

59. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Lock-In Effekt Abhängigkeit von einem AnbieterTobias Scheible http://cloud-gui.de 59

60. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Internetverbindung Stabilität der VerbindungTobias Scheible http://cloud-gui.de 60

61. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Internetverbindung Verfügbarkeit der BandbreiteTobias Scheible http://cloud-gui.de 61

62. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Cloud-Security Wie sehen Angriffe auf die Cloud aus?Tobias Scheible http://cloud-gui.de 62

63. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-Control AttacksTobias Scheible http://cloud-gui.de 63

67. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-based Man-in-the-middleTobias Scheible http://cloud-gui.de 67

70. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud Denial of ServicesTobias Scheible http://cloud-gui.de 70

75. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud-based AttackTobias Scheible http://cloud-gui.de 75

78. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud WarsTobias Scheible http://cloud-gui.de 78

79. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud WarsTobias Scheible http://cloud-gui.de 79

80. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Cloud-Konzepte Gibt es sichere Anwendungen in der Cloud?Tobias Scheible http://cloud-gui.de 80

81. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Replication of Application CloudTobias Scheible http://cloud-gui.de 81

82. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Replication of Application Cloud A Cloud BTobias Scheible http://cloud-gui.de 82

83. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Replication of Application Cloud A Cloud BTobias Scheible http://cloud-gui.de 83

84. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud Monitoring CloudTobias Scheible http://cloud-gui.de 84

85. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Cloud Monitoring Cloud Monitoring-CloudTobias Scheible http://cloud-gui.de 85

88. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Partition of Applicationsystems Prozess DatenTobias Scheible http://cloud-gui.de 88

89. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Partition of Applicationsystems Prozess DatenTobias Scheible http://cloud-gui.de 89

90. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Partition of Applicationsystems Daten ProzessTobias Scheible http://cloud-gui.de 90

93. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Fragmentation of Dataand Processes Daten ProzessTobias Scheible http://cloud-gui.de 93

94. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Fragmentation of Dataand Processes Prozess B Daten A Prozess A Daten BTobias Scheible http://cloud-gui.de 94

95. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Multiparty CompotationsTobias Scheible http://cloud-gui.de 95

96. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Multiparty CompotationsTobias Scheible http://cloud-gui.de 96

97. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Fazit Risk-Management & IT-Security genaue Analyse der möglichen Risiken und entsprechende Vorkehrungen für Gegenmaßnahmen treffen keine neue Risiken und Gefahren, sondern eine Verschiebung der Faktoren für die Gefährdung Cloud-Anbieter bieten oft einen höheren Sicherheitsstandard durch ihre Spezialisierung und besondere Ausrichtung Abwandlung von bekannten Angriffsarten können auch auf Cloud-Systeme eingesetzt werdenTobias Scheible http://cloud-gui.de 97

98. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Ausblick & FazitTobias Scheible http://cloud-gui.de 98

99. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Interessante Projekte Welche Projekte sollten verfolgt werden?Tobias Scheible http://cloud-gui.de 99

100. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Best in Cloud  Cloud-Wettbewerb  über 30 Cloud-Vorträge  23.-24. Oktober 2013  SaaS (Public/ Private/ Hybrid)  IaaS (Public/ Private/ Hybrid)  PaaS (Public/ Private/ Hybrid)  Best Enterprise App Store  sechsminütiger Vortrag  vierminütige FragerundeTobias Scheible http://cloud-gui.de 100

101. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Trusted Cloud  Technologieprogramm Trusted Cloud  innovatives, sicheres und rechtskonformes Cloud-Computing  Cloud-Lösungen für mittelständische Unternehmen im Fokus  innovationsfreundliche Rahmenbedingungen schaffen  hervorgegangen aus einem Wettbewerb des BMWiTobias Scheible http://cloud-gui.de 101

102. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Euro Cloud  bessere Transparenz für den Anwender schaffen  SaaS-Gütesiegel einführen  Klärung von Rechtsfragen unterstützen  Sensibilisierung von Anbietern für die Ansprüche der Nutzer forcieren  Networking für Anbieter und Anwender  Cloud Computing-Kompetenz vermittelnTobias Scheible http://cloud-gui.de 102

103. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013CloudBloggers.deTobias Scheible http://cloud-gui.de 103

104. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Publikationen Welche wichtigen Publikationen gibt es?Tobias Scheible http://cloud-gui.de 104

105. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013  Was ist Cloud-Computing? › Welche Vorteile und Chancen bringt Cloud-Computing?  Was sind unsere Ziele und Zielgruppen?  Wo stehen wir? › Relevanz und zukünftige Bedeutung von Cloud-Computing › aktuelle Aktivitäten von Wirtschaft, Wissenschaft und Politik  Wo wollen wir hin?Tobias Scheible http://cloud-gui.de Quelle: http://trusted-cloud.de 105

106. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013  Thesenpapier mit 10 Thesen  Arbeitsgruppe Rechtsrahmen des Cloud-Computings  Gestaltung verlässlicher und angemessener rechtlicher Rahmenbedingungen für Cloud- Computing fördern  Mitglieder der AG sind neben Vertretern der Projekte des Technologieprogramms Trusted Cloud namhafte Experten aus Wirtschaft, Wissenschaft sowie der öffentlichen HandTobias Scheible http://cloud-gui.de Quelle: http://trusted-cloud.de 106

107. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013  Cloud Computing Grundlagen  Sicherheitsmanagement beim Anbieter  Sicherheitsarchitektur  ID- und Rechtemanagement  Kontrollmöglichkeiten für Nutzer  Notfallmanagement  Sicherheitsprüfung und -nachweis  Anforderungen an das Personal  Vertragsgestaltung  Datenschutz und ComplianceTobias Scheible http://cloud-gui.de Quelle: http://bsi.bund.de 107

108. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013  Cloud Computing als neues Paradigma zur Erbringung von IT- Services  vertragliche Regelungen für Cloud Computing  Cloud Computing und Datenschutz  Cloud Computing und Informationssicherheit  Cloud ComplianceTobias Scheible http://cloud-gui.de Quelle: http://bitkom.org 108

109. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013  Management Summary  Nutzung von Cloud-Services in Unternehmen  Unternehmensstrategie – Rahmen für die Nutzung von Cloud Computing  Wirtschaftlichkeit  Compliance, Datenschutz, IT- Sicherheit und Zertifizierung  Interoperabilität, Integration und Standardisierung  FazitTobias Scheible http://cloud-gui.de Quelle: http://bitkom.org 109

110. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Ausblick in die Zukunft Wie sieht die Zukunft der Cloud aus?Tobias Scheible http://cloud-gui.de 110

111. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 6 Prognosen über die Zukunft der CloudTobias Scheible http://cloud-gui.de 111

112. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 1. Prognose Erfahrungen & BeraterTobias Scheible http://cloud-gui.de 112

113. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 2. Prognose Spezielle Cloud-SoftwareTobias Scheible http://cloud-gui.de 113

114. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 3. Prognose Cloud-RechenzentrenTobias Scheible http://cloud-gui.de 114

115. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 4. Prognose Hybrid-Cloud als StandardTobias Scheible http://cloud-gui.de 115

116. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 5. Prognose größere FlexibilitätTobias Scheible http://cloud-gui.de 116

117. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 6. Prognose Prozesse als Cloud-ServicesTobias Scheible http://cloud-gui.de 117

118. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Zusammenfassung Wie sieht der Weg in die Cloud aus?Tobias Scheible http://cloud-gui.de 118

119. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Vorteile keine Installation oder Aktualisierung von Software weniger Rechenleistung notwendig um die Sicherheit kümmert sich der Anbieter weniger Know-how notwendig Kostenvorteile durch mehr Flexibilität und Skalierbarkeit Zukunftssicherheit und NachhaltigkeitTobias Scheible http://cloud-gui.de 119

120. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Herausforderungen Abhängigkeit vom jeweiligen Cloud-Anbieter (Lock-in-Effekt) Internetzugang (Bandbreite und Verfügbarkeit) Verwaltung (Absicherung des Zugriffs) Verlässlichkeit (Systemverfügbarkeit und Geschwindigkeit) Interoperabilität (Schnittstellen für den Wechsel) Sicherheit & Datenschutz (Cloud-Anbieter Zugriff) komplexe Vertragsbedingungen (Servicequalität)Tobias Scheible http://cloud-gui.de 120

121. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Zukünftige Entwicklung 28% Cloud-Nutzer 2011 und 37% Cloud-Anwender 2012 65% aller Unternehmen mit mehr als 2000 Mitarbeiter positive Marktentwicklung wirkt sich auf das Preisniveau aus bis 2016 sollen 10 % der gesamten IT-Ausgaben in Deutschland auf Cloud-Computing entfallen Vertriebswege und Wertschöpfungsketten verändern sichTobias Scheible http://cloud-gui.de 121

122. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013Fazit – Der Weg in die Cloud 1. Analyse (der vorhandenen IT) 2. Auswahl (auszulagernde Prozesse) 3. Anbieter (Auswahl und Angebote) 4. Vertrag (SLA, Rechtsstandort, …) 5. Regelungen (Gesetze, Compliance, …) 6. Integration (in die vorhandene Struktur) 7. Überwachung (kontinuierliches Controlling)Tobias Scheible http://cloud-gui.de 122

123. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Noch Fragen?Tobias Scheible http://cloud-gui.de 123

124. Cloud-Computing AlbstadtVDI / HS Albstadt-Sigmaringen 18.04.2013 Vielen Dank! Präsentation unter http://cloud-gui.deTobias Scheible http://cloud-gui.de 124