Bevor IT-Abteilungen beginnen eine neue Client-Strategie zu erarbeiten oder gar umzusetzen, ist es notwendig mit den entsprechenden Anwendergruppen zu sprechen und deren konkreten Bedarf zu analysieren. Dabei werden selbstverständlich auch Begehrlichkeiten geweckt, die es im Anschluss zu befriedigen gilt. Die Alternative, darauf zu verzichten und eine aus IT-Sicht optimale Lösung zu etablieren, ist vom Ansatz her zum Scheitern verurteilt, weil dies bestenfalls zu einer Schatten-IT führt, die aus Unternehmens-, Anwender- und letztlich auch aus IT-Sicht unbefriedigend ist.

„Die meisten Unternehmen setzen derzeit noch auf Fat-Clients, überwiegend Desktops und Notebooks, und versuchen über geeignete Systemwerkzeuge das Management und vor allem das Patchen der Betriebssysteme und Applikationen einigermaßen effizient zu gestalten“, stellt Wolfgang Schwab, Senior Advisor und Program Manager Efficient Infrastructure der Experton Group, fest. Um dies noch zu unterstützen, versuchen viele Unternehmen die Modellvielfalt der Clients stark zu begrenzen, so dass unterschiedliche Treiber nicht zum Problemfall werden. In einer Idealen Welt ist dies eine Option, in der realen aber weniger. Untersuchungen zeigen, dass mehr und mehr Consumer-Produkte wie iPad, iPhone, Netbooks, etc. von den Mitarbeitern in den Unternehmen genutzt werden, häufig ohne das Wissen der IT-Verantwortlichen und ohne offiziellen Support. Was die Anwender nicht daran hindert sich über den fehlenden oder schlechten Support zu beklagen.

Was bei den Unternehmen häufig fehlt, ist eine umfassende und zukunftsorientierte Client-Strategie, die einerseits die Schwächen des Status Quo adressiert und andererseits offen mit den Herausforderungen neuer Endgeräte umgeht und nicht versucht, diese zu umgehen – was früher oder später ohnehin nicht mehr haltbar sein wird.

Wie kommt man zu einer zukunftsorientierten Client-Strategie, die alle Beteiligten, also die unterschiedlichen Anwendergruppen, IT, den Sicherheitsbeauftragten und den CFO zufrieden stellt und gleichzeitig auch die Unternehmensbelange optimal adressiert? Abbildung 1 zeigt das Spannungsfeld, in dem diese neu zu entwerfende Client-Strategie zu bestehen hat.

„In einem ersten Schritt geht es nicht um eine möglicherweise bessere Technologie, sondern um die aktuellen und zukünftigen Bedürfnisse der Anwender und des Unternehmens“ stellt Schwab weiter fest. Mit anderen Worten, bevor über Technologien wie Application Streaming oder VDI nachgedacht wird, sollte ein Untersuchung mit dem Ziel erfolgen, die Anforderungen der relevanten Gruppen einerseits und die Möglichkeiten der IT andererseits zu erfassen. Auf dieser Basis kann dann entschieden werden, wie weiter zu verfahren ist. Nach einer derartigen Analyse kann auch besser entschieden werden, ob die Client-IT weiterhin im Unternehmen betrieben oder vielleicht besser nach außen gegeben wird.

Abbildung 1: Das Spannungsfeld einer Client-Strategie

Eine gute Gelegenheit die Client-Strategie von Grund auf neu zu überdenken, ist das absehbare Ende von Windows XP im Jahr 2014 und damit verbunden eine mögliche Migration auf Windows 7 oder einen Nachfolger. Die größte Herausforderung ist in diesem Zusammenhang der Test aller Client-basierten Anwendungen. Bei den meisten Unternehmen sind dies zwischen 20 und 50 Kernanwendungen und zwischen 500 und 5.000 Spezialanwendungen, die nur von einzelnen Anwendern genutzt werden, nichtsdestotrotz aber getestet werden müssen. Die alleine für das Testen benötigten Budgets können je nach Komplexität extrem hoch sein, so dass Überlegungen in Richtung einer der möglichen Client-Virtualisierungsvarianten sinnvoll sein können.

Wie sollte also konkret vorgegangen werden?

Experton Group schlägt für die Entwicklung einer umfassenden und zukunfts-orientierten Client-Strategie das folgende Vorgehen vor:

1. In einem ersten Schritt ist es notwendig, die aktuellen und die absehbaren zukünftigen Bedürfnisse der unterschiedlichen Anwendergruppen zu erfassen. Dabei geht es nicht um Technologien, sondern um echte Business Anforderungen (vgl. Abb. 2).
   
   Abbildung 2: Anwendersicht
   
   
2. Auf Basis dieses ersten Assessments sollten die Bedürfnisse gegenüber der Business Relevanz priorisiert werden, d.h. wichtige Anforderungen vom schmückenden Beiwerk zu trennen.
3. In einem dritten Schritt ist es notwendig, den aktuellen Client-Betrieb zu erfassen und zu bewerten. Entscheidend ist hierbei, eine Antwort auf die folgenden Fragen zu finden:
   1. Was kann mit den aktuellen Ressourcen erreicht werden?
   2. Welche zusätzlichen Ressourcen sind gegebenenfalls notwendig?
   3. Wo liegen aktuell die größten Herausforderungen?
   4. Welche organisatorischen Strukturen sind passend und welche müssen verändert werden?
   5. Welche Strategie wird derzeit verfolgt und wo liegen die Schwächen?
4. Auf dieser Basis kann eine neue Client-Strategie formuliert und eine technologische Adressierung begonnen werden. Die Umsetzung der einzelnen Anforderungen erfolgt dann im Rahmen der Möglichkeiten bei gegebenen Ressourcen in der Reihenfolge der Geschäftsrelevanz.

Abbildung 3: IT-Sicht

Bild und Biographie von Wolfgang Schwab finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/schwab-wolfgang.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

Ein Großteil des Channels hat immer noch keine Cloud-Strategie, und Virtualisierung alleine wird als Infrastruktur-Thema in Zukunft nicht mehr ausreichen um wettbewerbsfähig zu bleiben. Reseller und Integratoren müssen ihren Platz in der Wertschöpfungskette finden und eine dementsprechende Strategie formulieren.

Es führt kein Weg an der Cloud vorbei. Die Kunden wollen diese Lösungen und fordern sie zunehmend auch von ihren Partnern ein. Allerdings erwarten sie auch zukunftsfähige und ganzheitliche Lösungsansätze.

Dies gilt insbesondere für die Infrastruktur-Ebene. "Die Kunden wollen und brauchen Cloud-Architekturen, auf denen sie in den nächsten 3 bis 5 Jahren aufbauen können. Virtualisierung ist da allerdings nur ein Baustein. Die meisten Reseller oder Integratoren sind im Moment allerdings weit davon entfernt mehr als nur reine Server-Virtualisierung anzubieten", konstatiert Steve Janata, Senior Advisor der Experton Group. Die derzeit gut laufenden Geschäfte in diesem Umfeld überdecken die Notwendigkeit sich so aufzustellen, dass man in der Lage ist dem Kunden ganzheitliche Lösungen bieten zu können. Alleine mit Virtualisierungs-Projekten wird es in Zukunft zunehmend schwerer werden noch Geld zu verdienen.

"Jedes Unternehmen im Channel mit Infrastruktur-Fokus sollte sich fragen, ob es mittelfristig noch wettbewerbsfähig ist, wenn es allein auf den Schwerpunkt Virtualisierung setzt, denn die Zukunft liegt in der Cloud und da ist das Thema Virtualisierung zwar ein wichtiger Baustein, aber eben nur einer," so Steve Janata.

Aber welche Alternativen haben Reseller und Integratoren? Und wie sind diese zu bewerten?

Im Folgenden gibt die Experton Group einen Überblick über die Möglichkeiten und bewertet diese hinsichtlich ihrer langfristigen Chancen und den damit verbundenen Risiken.

Alternative 1 – nicht reagieren

Alternative 2 – Public Cloud Services anbieten

Alternative 3 – Private Clouds umsetzen

Alternative 4 – Verknüpfung und Integration verschiedener Cloud-Services

Bild und Biographie von Steve Janata finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/janata-steve.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

Experton Group führte bei der BSH Bosch und Siemens Hausgeräte GmbH ein Green IT Assessment durch. Dabei zeigte sich, dass die BSH zu den im Hinblick auf Green IT am besten aufgestellten Unternehmen zählt.

Experton Group führt seit über zwei Jahren Green IT Assessments durch und hat aktuell 14 dieser Projekte abgeschlossen. Die Ergebnisse zeigten bislang stets mehr oder weniger große Lücken bei den jeweiligen Anwender-Unternehmen, die dokumentiert, analysiert, quantifiziert und mit einer Roadmap von Aktivitäten versehen werden.

Bei den von Experton Group durchgeführten Green IT Assessments werden alle relevanten Bereiche des IT-Betriebs und der IT-Organisation untersucht. Diese sind:

• Server
• Storage
• Netzwerk
• Clients und Printer
• System Management
• USV
• Notstromversorgung
• Kühlung
• Facilities
• Management / Prozesse
• Einkauf

BSH betreibt große Teile der Rechenzentren nicht selbst, sondern hat entsprechende Flächen bei Housing Dienstleistern angemietet, so dass die Bereiche USV, Notstromversorgung, Kühlung und Facilities nicht im direkten Einflussbereich der BSH liegen und somit im konkreten Fall auch nicht relevant sind.

Die Analyse bei der BSH zeigt ein überaus positives Ergebnis:

Abbildung 1: Green IT Assessment Ergebnis BSH

„Beim Assessment zeigt sich, dass die Bereiche, für die die BSH direkt verantwortlich ist, praktisch durchgängig sehr nahe am Optimum zu bewerten sind“, resümiert Wolfgang Schwab, Senior Advisor und Program Manager Efficient Infrastructure.

Besonders hervorzuheben sind die Bereiche Server und Storage, die bereits auf Best Practice Niveau sind, bzw. in kürze sein werden.

Beispielsweise konnte die BSH durch eine konsequente und flächendeckende Servervirtualisierung den Energieverbrauch in diesem Bereich beinahe konstant halten und gleichzeitig die genutzte Serverleistung um über 100% steigern. Abb. 2 zeigt den realen Stromverbrauch der virtuellen Serverumgebung und den theoretische Stromverbrauch ohne Virtualisierung.

Entscheidend für das exzellente Abschneiden der BSH in diesem Assessment sind im Wesentlichen drei Punkte:

• Die BSH hat eine Reihe von Unternehmensleitsätzen, die sowohl bei strategischen Überlegungen als auch im operativen Geschäft eine wesentliche Rolle spielen. Eine davon ist der nachhaltige Einsatz von Ressourcen. Daraus leitet sich auch ein effizienter Einsatz von Energie im IT-Bereich ab, was letztlich auch zu Green IT in seiner Gänze führt.
• Der CIO Dr. Sturm und sein Team, leben diese Unternehmensleitsätze und fällen dadurch Entscheidungen immer auch vor dem Hintergrund der Nachhaltigkeit. 
• Die Umsetzung der Strategie erfolgt konsequent und zeitnah.

Abbildung 2: Energieeinsparung durch Servervirtualisierung

Dazu Dr. Sturm: „Wir freuen uns, dass unsere GreenIT Strategie von neutraler Seite so positiv bewertet wurde. Damit zeigen wir, dass ökonomische und ökologische Ziele nicht divergieren müssen, sondern sich optimal ergänzen.“

Bild und Biographie von Wolfgang Schwab finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/schwab-wolfgang.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

Trotz häufig kostenloser Hypervisors kommen nicht unerhebliche Kosten auf Unternehmen zu, die Server-Virtualisierung einsetzen möchten. Aufgrund der unterschiedlichen Lizenzmodelle und Maintenance-Kosten ist ein direkter Vergleich der Gesamtkosten oft schwierig. Experton Group hat auf Basis von konkreten Kundendaten eine entsprechende Übersicht für mittelständische Unternehmen entwickelt.

Green IT ist aus den Marketing Abteilungen der großen IT-Anbieter wieder weitestgehend verschwunden – in den IT-Abteilungen hingegen wird kräftig daran gearbeitet. Ein wesentliches Element dabei ist die Server-Virtualisierung. Immer wieder haben IT-Entscheider und Einkäufer jedoch das Problem, dass durch unterschiedliche Lizenzmodelle die Kosten für Hypervisors (das Herzstück einer virtuellen Server-Umgebung) nur schwer vergleichbar sind. Experton Group hat auf Basis von Kundendaten einen Vergleich der Lizenz- und Maintenance-Kosten bei mittelständischen Unternehmen erstellt (vgl. Abb. 1).

Dabei zeigt sich, dass VMware die höchsten Kosten verursacht – allerdings auch die meisten Features bietet. Meist etwas günstiger ist Citrix, wobei sich je nach Verhandlungsgeschick und konkretem Fall gewisse Überschneidungen zu VMware zeigen, so dass im Einzelfall Citrix auch teurer als VMware sein kann. Mit etwas Abstand folgen Microsoft und RedHat, ebenfalls mit einer leichten Überscheidung. Anzumerken ist, dass VMware die Preise für KMUs zum 13. Juli leicht gesenkt hat.

„Interessant ist, dass die Kostenbandbreiten doch relativ groß sind, so dass Kunden nach der Hypervisor-Auswahl (Feature/Function, Erfahrungen, Schulungsbedarf, etc.) sich auf intensive Preisverhandlungen einrichten sollten – ein Aufwand, der sich auf jeden Fall rechnen kann“, resümiert Wolfgang Schwab, Program Manager Efficient Infrastructure der Experton Group.

Abbildung 1: Gesamtkosten der wichtigsten Bare Metal Hypervisors

Bild und Biographie von Wolfgang Schwab finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/schwab-wolfgang.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

Immer mehr Unternehmen beschäftigen sich mit Unified Communications oder haben bereits entsprechende Lösungen realisiert. Größte Herausforderung für Anwender ist es dabei unterschiedliche Lösungen von einer Vielzahl an Anbietern zu integrieren. Standards sind jedoch oftmals nicht ausreichend.

Fragen der Interoperabilität im Umfeld von Unified Communications geraten immer wieder zum Stolperstein - für den kurzfristigen Projekterfolg ebenso wie für den langfristigen Nutzen der UC-Initiativen.

„Der eigentliche und größte Nutzen von Unified Communications wird dann erschlossen, wenn die UC-Workloads aus verschiedenen bestehenden Geschäftsanwendungen heraus nutzbar sind – im Kontext der jeweils gerade anstehenden Aktivität des Mitarbeiters“, erklärt Wolfram Funk, Senior Advisor bei der Experton Group. Denn dann reduziert sich auch der Trainingsaufwand für die Mitarbeiter, da die Kommunikation über ihre vertrauten Anwendungen läuft und nicht über ein neues System, in das sie erst eingewiesen werden müssen. „Communications-Enabled Business Processes“ ist hier das Stichwort – und dies erfordert ein hohes Maß an Interoperabilität zwischen UC-Lösungen und bestehenden Anwendungen sowie weiteren Infrastrukturkomponenten.

Silo-Anwendungen vermeiden

„So manches Unternehmen macht sich anfangs wenig Gedanken über Interoperabilitätsfragen bei UC. Im Vordergrund der Vorhaben stehen oftmals zunächst einzelne Workloads wie Web-Konferenzen, Instant Messaging oder Präsenzinformationen“, fasst Axel Oppermann, Advisor bei der Experton Group die Ergebnisse der Analysen zusammen. Dabei passiert genau das, was  Unternehmen mit Unified Communications eigentlich abwenden wollten: es entstehen neue Silo-Anwendungen. Die negativen Folgen machen sich oft erst zu einem später Zeitpunkt bemerkbar, etwa wenn die Fachbereiche neue Anforderungen stellen, die durch die UC-Silo-Anwendung so nicht oder nur mit viel Integrationsaufwand umsetzbar sind. Dabei sind heterogene Infrastrukturen in Unternehmen eher die Regel als die Ausnahme, und neue Implementierungsmodelle wie Cloud Services steigern die Komplexität mit Blick auf Interoperabilität noch weiter.

Wie kann ein gutes Zusammenspiel von UC-Lösungen mit Geschäftsanwendungen und Infrastrukturkomponenten nun erreicht werden? Die Anbieter können mit auf Standards basierenden Lösungen und Schnittstellen eine Grundbedingung für Interoperabilität schaffen. Standards per se sorgen jedoch nicht automatisch für Interoperabilität. Häufig lassen Standards erheblichen Implementierungsspielraum, wie es am Beispiel SIP (Session Initiation Protocol) deutlich wird.

Fazit

Wichtig aus Sicht der Anwender ist eine ganzheitliche Vorgehensweise. Zunächst gilt es, den „Business Case“ für die konkret geplanten UC-Vorhaben zu formulieren. Außerdem muss sich das Unternehmen den Überblick über das UC-Ökosystem verschaffen. „Interoperabilität  der eingesetzten Lösungen sollte ein strategisches Thema für IT-Entscheider sein. Diese Überlegungen müssen bereits in die Planung aufgenommen werden. Das Ziel muss sein, offene Lösungen zu beschaffen, die mit anderen Produkten interagieren, um einen reibungslosen Austausch von Daten und Informationen zu erreichen“, ist Axel Oppermann überzeugt. So stellt sich für CIOs die Frage: welche Infrastrukturkomponenten einschließlich verschiedenster Anwendungen sind generell relevant, und wie sieht die grobe „Roadmap“ für die nächsten drei bis fünf Jahre aus? Zu guter Letzt müssen Anbieter identifiziert werden, die die spezifischen Interoperabilitätsanforderungen des Unternehmens befriedigen können. „Hier ist es zielführend, die Initiativen der Anbieter und ihre Motivation für Interoperabilität genau zu prüfen“, so Wolfram Funk. Unterstützt ein Anbieter anerkannte Standards, legt er seine Programmierschnittstellen offen, pflegt er ein solides Netzwerk an ISV-Partnern (Independent Solution Vendors), und hängt der Erfolg seines Geschäftsmodells von Offenheit gegenüber Drittanbietern ab, so sind dies positive Zeichen.

Definitionen

Unified Communications (UC)

Unified Communications (UC) beschreibt einen Ansatz für die Integration verschiedenster Kommunikationskanäle und Anwendungen mit dem Ziel, Geschäftsprozesse zu optimieren und zu beschleunigen. Dabei werden existierende Silo-Infrastrukturen durch „Middleware“ und SOA-Ansätze untereinander verknüpft oder komplett auf neue UC-Lösungen migriert. „Collaboration“ erweitert die Kommunikation um Aspekte der Zusammenarbeit.

Ein wichtiger Kerngedanke von Unified Communications ist die Verknüpfung von Kommunikationsprozessen mit Applikationen wie bestehenden Line of Business Anwendungen, Contact Center oder kollaborativen und weitere Geschäfts-Anwendungen. UC geht damit weit über Insellösungen für Unified Messaging hinaus. UC ist insgesamt kein rein technologisches Thema, sondern hat erhebliche Auswirkungen auf die Gestaltung von Geschäfts- und Kommunikationsprozessen. Communications sollte dabei nicht als alleinstehendes System betrachtet werden, sondern als integrierte und universelle Funktionalität, ähnlich wie die Fähigkeit, Text einzugeben, egal ob es sich um Word, PowerPoint, SAP, eine Finanzanwendung oder Kundensupport-Anwendungen handelt. Man spricht hier auch von „Communications-Enabled Business Processes“ (CEBP).

Interoperabilität

Unter dem Begriff „Interoperabilität“ fasst die Experton Group alle technischen Maßnahmen zusammen, die ein Zusammenspiel heterogener Systemlandschaften ermöglichen. Dabei werden über standardisierte oder offengelegte Schnittstellen Daten zwischen zwei und mehr Systemen ausgetauscht. Dadurch können separate Systeme miteinander kommunizieren beziehungsweise im arbeitsteiligen Verbund auf abgestimmte Art verschiedene Aufgaben übernehmen.

Bild und Biographie von Wolfram Funk finden Sie unter folgendem Link:

www.experton-group.de/company/team/person/article/funk-wolfram.html

Bild und Biographie von Axel Oppermann finden Sie unter folgendem Link:

www.experton-group.de/company/team/person/article/oppermann-axel.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

„Funktionsumfang, Informationstiefe, Prozessintegration und Benutzerfreundlichkeit der Sales Enablement-Portale stellen ein klares Differenzierungsmerkmal dar und bilden die Grundlage für ein agiles und effizientes Vertriebs- und Key-Account-Management.“, so Experton Group Senior Advisor Dr. Carlo Velten.

Durch die Teilnahme am „Sales Enablement Award 2010“ haben Unternehmen die Chance, im Rahmen eines Benchmarks, die Stärken und Schwächen ihrer vertriebsunterstützenden Portallösung zu identifizieren. Entscheider aus Vertrieb und IT lernen Best Practices aus verschiedenen Branchen kennen. Die drei besten Portale werden im Rahmen einer Veranstaltung mit dem „Sales Enablement Award 2010“ ausgezeichnet.

Der „Sales Enablement Award 2010“ bietet Entscheidern aus Marketing und IT:

• Stärken-/Schwächen-Analyse der eigenen Sales Enablement-Lösung
• Benchmark mit führenden Unternehmen aus verschiedenen Branchen
• Verbesserungspotenziale über Best Practices
• Positionierung als kundenzentriertes Unternehmen mit optimaler Vertriebsunterstützung

Das Projekt „Sales Enablement Award“ startet offiziell am 26. Juli 2010. Mit der Ankündigung erfolgen die Einladung zur Teilnahme und der Beginn der 4-wöchigen Research-Phase. Von Mitte August bis Mitte September schließt sich die Analyse- und Bewertungsphase an. Die Ergebnisse werden im Oktober im Rahmen einer Veranstaltung inklusive Prämierung der drei Bestplatzierten veröffentlicht.

Zur Teilnahme sind alle Unternehmen herzlich eingeladen, die a) eine Portallösung zur Unterstützung ihres Vertriebs-/Key-Account-Managements im Einsatz haben, die kunden- und marktbezogene Informationen aufbereitet und bereitstellt (keine reine CRM-Lösung!), b) Ihren rechtlichen Hauptsitz am Standort Deutschland haben und c) in 2009 mehr als € 100 Mio. Umsatz ausgewiesen haben.

Die Teilnahme ist kostenfrei. Experton Group bietet Ihnen als Gegenleistung für Ihre Teilnahme eine individuelle Stärken/Schwächen-Analyse.

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

• Cloud Services für IT-Sicherheit versprechen Kosteneinsparungen bei höherem Sicherheitsniveau
• Sicherheit aus der Cloud bei einzelnen Themen bereits etabliert
• Welches Service-Modell ist das richtige? Viele Nuancen möglich!

Während Sicherheit für die Cloud derzeit ein kontrovers diskutiertes Thema ist, das nicht wenige Unternehmen bei Investitionen in eine Cloud-Infrastruktur zögern lässt, hat sich Sicherheit aus der Cloud in einzelnen Bereichen bereits gut etabliert. Die Experton Group greift in einer Studie zu Cloud-basierten Security Services diese Thematik auf und betrachtet dabei insbesondere auch die verschiedenen Nuancen zwischen traditionellen Managed Security Services und Cloud-Modellen.

Auf Cloud basierende Sicherheitsdienste und Security für die Cloud gehören zu den Top 10-Themen, die deutsche Sicherheitsverantwortliche im Jahr 2010 anpacken und prüfen müssen. Zugleich stehen weitere Aufgaben an: unter anderem muss das Kosten-Nutzen-Verhältnis von Sicherheitsinvestitionen optimiert und kommuniziert werden, Mitarbeiter und Partner sollen sicheren Fernzugriff auf Unternehmensressourcen erhalten, und Maßnahmen gegen Wirtschaftskriminalität sind zu ergreifen. Dies ist das Resumée, das die Advisor der Experton Group aus ihren Security-Projekten der letzten 12 Monate ziehen.

Grundsätzlich ermöglichen es externe Security Services aus der Cloud der Mehrzahl der Unternehmen die IT-Sicherheit auf ein höheres Niveau als bislang zu heben. Externe Dienstleister bieten ihre Leistungen für eine Vielzahl von Kunden an und verfügen über die Skaleneffekte, die hohe Investitionen in eine hochsichere Infrastruktur und entsprechendes Know-how erlauben.

Andererseits ist aber nicht zu erwarten, dass künftig alle IT-Sicherheits-Funktionalitäten komplett in die Wolke verlagert werden. Der Cloud-Anteil wird aber in den kommenden 3-5 Jahren für einzelne Sicherheitsthemen stark zulegen.

Abbildung  1: Zehn Aufgaben für Informationssicherheits-Verantwortliche in 2010

In einzelnen Segmenten, wie etwa E-Mail-Sicherheit und Spam-Schutz, sind Cloud Services bereits heute recht ausgereift und treffen auf hohe Akzeptanz bei deutschen Unternehmen. „Durch die wachsende Verbreitung von Cloud Services werden auch manche hierfür notwendige Sicherheitsfunktionalitäten in die Wolke wandern – also Sicherheit aus der Cloud für die Cloud“, prognostiziert Wolfram Funk, Senior Advisor bei der Experton Group. „Besonders deutlich wird dies bei der Verwaltung und Bereitstellung von Identitäten für Cloud Services, etwa über Web Single Sign-On.“

Im Jahr 2009 nutzte etwa jedes dritte deutsche Unternehmen mit mindestens 100 Mitarbeitern Managed Security Services (MSS) in irgendeiner Form. Dabei sind vier Modelle mit fließenden Übergängen zu unterscheiden (siehe Abbildung):

1. Betrieb des Sicherheitssystems im eigenen Unternehmen (Rechenzentrum), Fernüberwachung (Monitoring) durch einen externen Dienstleister.
2. Betrieb des Sicherheitssystems im eigenen Rechenzentrum, Remote Management (Konfigurationsänderungen oder Response) durch einen externen Dienstleister.
3. Hosting und Management eines dedizierten Sicherheitssystems durch den externen Dienstleister in seinem Rechenzentrum / Security Operations Center.
4. Shared Managed Security Service ohne dediziertes Sicherheitssystem (Cloud-basiert): Security Software as a Service (SaaS), Platform as a Service (PaaS) oder Infrastructure as a Service (IaaS).

Abbildung 2: Cloud-basierte Security Services und andere Security-Service-Modelle

Eine neue Experton Group Studie „Security Services in der zweiten Generation – Auf dem Weg von traditionellen Managed Services zum Cloud Modell“ wird das Thema von verschiedenen Seiten beleuchten: aus der Sicht der potenziellen Kunden (Anwenderunternehmen), aus der Perspektive der Security-Technologie- und SaaS-Anbieter sowie aus dem Blickwinkel der ICT-Dienstleister.

Da einzelne der zu betrachtenden Segmente in diesem Markt noch in einem frühen Stadium stecken und daher sehr „erklärungsbedürftig“ sind, wählt die Experton Group einen hybriden Research-Ansatz. Eine Anwenderbefragung wird die Marktforschungsergebnisse zunächst auf eine solide statistische Basis stellen. Parallel dazu führen die erfahrenen Advisors der Experton Group mit einzelnen Unternehmen Expertengespräche durch, um die Plausibilität der Primärforschung zu prüfen und zu validieren. Außerdem kann auf umfassende Erfahrungen aus laufenden und vergangenen Projekten im Anwenderumfeld zurückgegriffen werden – beispielsweise aus der Begleitung von Ausschreibungen und dem Erstellen von Security Policies. 

„Anbieter von Sicherheitslösungen und –dienstleistungen nutzen Statistiken für Marketingzwecke und ihre Geschäftsplanung – umso wichtiger ist es, dass die Interpretation der Zahlen absolut korrekt ist“, erklärt der Projektleiter Wolfram Funk. „Hierfür ist ein regelmäßiger persönlicher Kontakt von Sicherheitsexperten mit den Anwenderunternehmen in Deutschland notwendig.“

Durch den hybriden Marktforschungsansatz kann die Experton Group beispielsweise zwischen den Wünschen der Befragten auf der einen Seite und den Sach- und Budgetzwängen in der Realität unterscheiden  - eine Aufgabe, die ein ausschließlich Call Center gestützter Ansatz selbst bei gutem Fragebogendesign nicht bewältigen kann.

Ein wichtiges Element des Experton Group Research-Ansatzes ist außerdem der enge Kontakt mit den relevanten Anbietern von Sicherheitslösungen und Dienstleistungen. „Dies hat eine angenehme Nebenwirkung: so können wir beurteilen, welcher Anbieter zu den konkreten Anforderungen unserer Kunden passt“, fügt Wolfram Funk hinzu.

Erste Ergebnisse der Studie „Security Services in der zweiten Generation – Auf dem Weg von traditionellen Managed Services zum Cloud Modell“ sind im Herbst 2010 zu erwarten.  Interessenten erhalten nähere Informationen unter folgendem Link:
http://www.experton-group.de/research/studien/security-services

Bild und Biographie von Wolfram Funk finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/funk-wolfram.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

An den Bezug von IT-Leistungen werden höhere Anforderungen gestellt, um die Geschäftserfolge nachhaltig zu sichern. Cloud Computing erscheint hierfür als starke Alternative und wird nach Einschätzung der Experton Group sowohl die Bereitstellung als auch die Konsumption von IT-Ressourcen signifikant verändern. Welche Leistungen in welchen Themenfeldern aktiv nachgefragt werden und welche  konkreten Angebote bekannt sind ermittelt die Experton Group derzeit in einer breit angelegten Anwenderbefragung in Deutschland, Österreich und der Schweiz.

Unternehmen arbeiten derzeit intensiv daran, das Management und den Betrieb ihrer IT-Ressourcen zu verbessern. Die weiter wachsende Globalisierung und Dynamisierung der Märkte stellt neue Anforderungen an Effizienz und Flexibilität sowie an die Integration von Business und IT. Zudem hat die Wirtschaftskrise einen generellen Umdenkungsprozess angestoßen, der den schonenden Umgang mit finanziellen und personellen IT-Ressourcen stärker berücksichtigt. Wie nun die geforderte Flexibilität, Kosten- und Energieeffizienz der IT bereit gestellt werden, ist eine zentrale Fragestellung, die IT-Entscheider schon heute beantworten müssen.

Das Bereitstellen von Informationstechnologie als Service, die Industrialisierung der Leistungserbringung in internen und externen Rechenzentren und veränderte Konsumptionsmodelle stehen als mögliche Lösungsansätze zur Verfügung. Cloud Computing hat große Schritte von begrenzten Testszenarien hin zu täglich im operativen Betrieb genutzten Services vollzogen, wenn bisher auch ohne umfassenden großflächigen Einsatz. Cloud Computing-Ressourcen stehen heute für die Bereiche IT-Infrastruktur, IT-Plattformen und Anwendungen sowohl für „einfache Lösungen“ als auch für „geschäftskritische Szenarien“ zur Verfügung.

Anbieter stark engagiert

Fast alle ITK-Anbieter haben Modelle und Programme für Cloud Computing entwickelt und bieten sie am Markt an. Mit public Clouds, private Clouds und hybriden Clouds stehen drei Modelle zur Verfügung, für die Anbieter komplette Deployments oder einzelne Tools und Lösungssegmente anbieten.

Bildunterschrift: Die drei Cloud Computing Modelle

Welches Cloud-Modell ist das geeignete in welchem Kontext? Welche Rahmenbedingungen sind zu beachten, um Cloud Computing erfolgreich in die Unternehmens-IT einzubeziehen? „Das Interesse an Cloud Computing ist sehr hoch. Die Anwender haben nach wie vor viele Fragen, da Referenzen recht spärlich zur Verfügung gestellt werden“, erläutert Matthias Zacher, Senior Advisor bei der Experton Group.

Die neue Studie der Experton Group AG analysiert die Marktsituation und -entwicklung für Cloud Computing in Deutschland sowie der Schweiz und Österreich. Sie zeigt auf, welche Aktivitäten Unternehmen unterschiedlicher Branchen und Größenklassen derzeit planen und durchführen. Neben den Investitions-Charakteristika und Entscheidungswegen der Anwenderunternehmen ist auch die Wettbewerberlandschaft Gegenstand der Untersuchung. Weitere Fragestellungen der Untersuchung adressieren die Themen „Cloud Computing und IT-Strategie“, „Planung und Umsetzung“ und  „Einsatzszenarien und Best Practice“.

Die Experton Group befragt derzeit mehr als 250 Unternehmen im deutschsprachigen Raum und wird erste Ergebnisse im Juli 2010 veröffentlichen.

Bild und Biographie von Matthias Zacher finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/zacher-matthias.html

Klicken Sie hier, um die Pressemeldung als PDF-Datei zu laden.

Outsourcing im Mittelstand ist Chefsache – denkt man. Doch die Wirklichkeit sieht anders aus. Der Chef entscheidet nach ganz eigenen Regeln, die mit IT häufig nichts zu tun haben und läuft dabei Gefahr, in die Falle der IT-Provider zu tappen. Diese versprechen nahezu alles, um den Auftrag zu zeichnen. Und dann – nach mir die Sintflut. „Aktuelle Beispiele zeigen, dass die großen Outsourcing Provider versuchen, unprofitable Deals innerhalb der Vertragslaufzeit durch Realisierung zusätzlicher Leistungen um jeden Preis auszugleichen“ sagt Heinz Schick, Senior Vice President bei der Experton Group. Kein Provider erlaubt sich gekaufte Deals – angeblich. Falls aber doch, ist der Kunde meist der Verlierer. „Er sieht nur die ausgezeichneten Ergebnisse der Vertragsverhandlungen und übersieht die Folgen über die Vertragslaufzeit“ ergänzt Schick.

Besondere Vorsicht ist bei exorbitanten Preisnachlässen kurz vor Vertragsabschluss mit unterlegenen Wettbewerbern geboten. Unser Rat: Prüfen Sie die Angebote besonders sorgfältig.

Weshalb versuchen Anbieter Outsourcing Verträge um jeden Preis abzuschließen? Der Grund ist einfach. Im Outsourcing Markt herrscht Verdrängungswettbewerb. Der Markt ist nahezu gesättigt. Neue Kunden gibt es kaum. Bestehende Kunden sind zu mehr als 70 Prozent mit ihrem Outsourcing Provider zufrieden. Um zu wachsen ist es deshalb notwendig, die verbliebenen 30% zu finden und den Deal zu übernehmen. Dabei wird oft mit harten Bandagen gekämpft. Im Mittelstand läuft das in der Regel so ab, dass der unterlegene Provider dem Mittelständler verspricht, der Preis sei kein Problem, da werde man sich schon einigen. Der mittelständische Entscheider hat in der Regel wenig Ahnung von der IT und freut sich auf einen profitablen Deal. Das grausame Ende ist vorhersehbar.

Nach Leistungsbeginn mahnt der IT-Provider zusätzliche Leistungen des Kunden an und stellt Rechnungen für Verzögerungen, unvollständige Service Beschreibungen, zusätzlich erforderliche Hardware, zusätzlich erforderliche Dienstleistungen, neue Serviceleistungen, die vor Vertragsabschluss nicht bekannt waren und vom Kunden nicht erkannt werden konnten, zusätzlicher Aufwand zur Projektabwicklung, zusätzliche Leistungen bei der Migration und so weiter und so weiter.

„Dieses Drama sollte sich der Kunde ersparen und Verträge nur unter der Voraussetzung abschließen, dass der Provider den Outsourcing Deal über die Vertragslaufzeit mit einem – hoffentlich bescheidenen – Gewinn managen kann“ sagt der Advisor der Experton Group.

Zur Einschätzung, ob ein Deal für den Provider akzeptabel sein kann oder nicht, sollte der Rat von Experten eingeholt werden. So bietet die Experton Group ein Programm zur Überprüfung solcher Outsourcing Deals an.

Eine erste Indikation, dass ein Deal gekauft werden soll, liegt für den Kunden dann vor, wenn mindestens eine der folgenden Fragen mit „ja“ beantwortet werden kann:

1. Wurde die Preissenkung nach Abschluss der Preisverhandlungen angeboten?
2. Hat der IT-Provider erkennen lassen, dass er den Deal um jeden Preis haben möchte?
3. Wendet sich das Management des IT-Providers an den Geschäftsführer und umgeht den vorgegebenen Weg zur Ansprache?
4. Ist die Delivery-Einheit des IT-Providers in die Preisnachlässe nicht involviert?
5. Handelt es sich um Marketing Gelder?
6. Existieren in den Services Schlupflöcher für zusätzlich abrechenbare Leistungen?
7. Wurden Benchmarks während der Vertragslaufzeit abgelehnt?

Bild und Biographie von Heinz Schick finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/schick-heinz.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.

Cloud Services sind in aller Munde, doch wie steht es um die Sicherheit dieser Dienste? Die Diskussion wird heute oftmals auf technologischer Ebene geführt, doch der wahre Schlüssel zum Erfolg liegt in den Aktivitäten rund um Risikoanalysen, Service Level Agreements und Provider Management. Dann lässt sich durch extern bezogene Cloud Services mit vertretbarem Aufwand ein höheres Sicherheitsniveau als bei der Inhouse-Variante erzielen.

Immer mehr deutsche Unternehmen prüfen extern angebotene Cloud Services. Als Hemmnis für deren Einsatz werden aber immer wieder Sicherheitsbedenken und Compliance-Aspekte ins Feld geführt. Ausgenommen hiervon sind einzelne Dienste, die schon einige Jahre am Markt platziert und erprobt sind.

„Die Situation erscheint paradox: grundsätzlich ermöglichen es externe Cloud Services der Mehrzahl der Kunden, die Sicherheit bestimmter Anwendungen und Dienste auf ein höheres Niveau als bislang zu heben“ sagt Wolfram Funk, Senior Advisor bei der Experton Group. „Da externe Cloud-Dienstleister ihre Dienste für eine Vielzahl von Kunden anbieten, verfügen sie über die Skaleneffekte, die hohe Investitionen in eine hochsichere Infrastruktur erlauben.“

Solide technische Maßnahmen zur Absicherung von Cloud Services sind wichtig und bereits heute überwiegend einsetzbar. Noch wichtiger jedoch ist die Ausgestaltung der Beziehung zum Cloud-Dienstleister und den damit verknüpften Aktivitäten, die den Rahmen für die technologische Ausgestaltung prägen. „Risikoanalysen, Service Level Agreements und Provider-Management sind mit Blick auf Cloud Security der Schlüssel zum Erfolg“, stellt Wolfram Funk fest. Die ISO 2700x-Reihe, BSI IT-Grundschutz und ITIL geben hierfür einen geeigneten Rahmen vor.

Dies sind die zehn Regeln für eine hohe Sicherheit von extern bezogenen Cloud Services:

1. Zunächst die interne Organisationsstruktur auf Vordermann bringen sowie Verantwortlichkeiten und Rollen für Informationssicherheit intern klären. Dies gilt auch für das Informationssicherheits-Management und die Steuerung (Governance) von Informationssicherheit.
2. Die Verantwortung für Informations-Sicherheit insgesamt und für Koordination, Management und Qualitätskontrolle externer Dienstleister verbleibt immer im Unternehmen – auch bei extern bezogenen Cloud Services.
3. Eine detaillierte Risikoanalyse für den spezifischen Cloud Service, der extern bezogen wird, sowie die zur Debatte stehenden Informationen und Prozesse durchführen. Dies schließt Compliance-Risiken mit ein.
4. Ist der Business Case stimmig? Wirtschaftliche Aspekte, interne und kundenorientierte Prozessverbesserungen und weitere potenzielle Nutzeneffekte müssen den erwarteten (Rest-) Risiken gegenübergestellt werden.
5. Sicherheitsarchitektur: Arbeitsteilung und Schnittstellen zwischen dem Provider und dem eigenen Unternehmen detailliert festlegen. Sind die technischen und organisatorischen Sicherheitsmaßnahmen lückenlos?
6. Prozesse für Reporting, Incident Management und Audits beim Dienstleister festschreiben.
7. Kann der Cloud-Dienstleister die angeforderte Leistung auch tatsächlich erbringen? Hier ist auch zu hinterfragen, ob er Subunternehmer einsetzt, die zu einer (negativ) veränderten Risikoexposition führen könnten.
8. Die Einhaltung regulatorischer Anforderungen durch den Provider klären und festschreiben, u.a. mit Blick auf den Umgang mit Daten und deren Speicherung in bestimmten Regionen.
9. Für sicherheitsrelevante Kriterien sollen nur solche Service Level vereinbart werden, die gemessen werden können. Die vorgeschlagene Messmethode muss sorgfältig geprüft werden.
10. Der Kunde muss im Vorfeld festlegen, wie die Exit-Bedingungen im Falle eines Providerwechsels aussehen. Ein „Vendor-Lock-In“ kann das Unternehmen im Ernstfall teuer zu stehen kommen.

Abbildung  1: Zehn Regeln für Cloud Security

Wie aufwändig die Prozesse rund um Cloud Security werden, hängt vom spezifischen Dienst ab. Tendenziell erlaubt es das SaaS-Modell (Software as a Service) am ehesten, mit überschaubarem Aufwand ein hohes Sicherheitsniveau zu erreichen. Bei SaaS ist die Schnittstelle zwischen Provider und Kunde in der Regel sehr gut beschrieben, da der Zugriff über einen Webbrowser erfolgt und für die Verschlüsselung der Übertragungsstrecke SSL/TLS als Standard gesetzt ist. Der Anbieter kümmert sich komplett um die Sicherheitsmaßnahmen in seiner Cloud-Infrastruktur. Allerdings sollten im Vorfeld unbedingt Fragen rund um Compliance, Reporting und Auditierung aus der SaaS-Anwendung heraus sowie Backup und e-Discovery geklärt werden. Außerdem müssen die Anforderungen an das Identitäts- und Zugriffsmanagement beim Kunden eingehend geprüft werden.

Schwieriger wird es bei PaaS (Platform as a Service) oder gar IaaS (Infrastructure as a Service). Dort werden höhere Anforderungen an die detaillierte Festlegung der Arbeitsteilung zwischen Kunde und Anbieter gestellt, was das Thema Informationssicherheit angeht. Unternehmen, die wenig Erfahrung mit Outsourcing allgemein und speziell auch mit Blick auf den zur Debatte stehenden Service haben, sollten einen kompetenten Sourcing- und Sicherheitsberater hinzuziehen.

„Die Anbieter von Cloud Services müssen heute die Standards für Cloud Security aktiv mitgestalten und dafür sorgen, dass anbieterübergreifend ein hohes Sicherheitsniveau erreicht wird“, fordert Wolfram Funk. Sie sollten großes Augenmerk auf vertrauensbildende Maßnahmen bei den künftigen Kunden legen und vor allem mehr Transparenz in den Cloud-Service-Angeboten schaffen.

Die Experton Group bietet interessierten Unternehmen auf Anfrage einen Handlungsleitfaden mit Empfehlungen und Checklisten für Cloud Security Governance, Compliance und technische Sicherheitsmaßnahmen.

Bild und Biographie von Wolfram Funk finden Sie unter folgendem Link:

http://www.experton-group.de/company/team/person/article/funk-wolfram.html

Klicken Sie hier, um diese Pressemeldung als PDF-Datei zu laden.