Das Informationszeitalter beginnt sicher erst mit der Cloud!

EuroCloud Deutschland_eco e.V.

Das Informationszeitalter

beginnt sicher

erst mit der Cloud!

Voice+ipMesse Frankfurt, 30. - 31.10.2012


Das EuroCloud Netzwerk

� EuroCloud Europe wurde am 22. Januar 2010 in Paris gegründet

� Heute ist EuroCloud in 31 europäischen Ländern präsent,

davon in 22 Ländern mit etablierten, nationalenVerbänden. Andere befinden sich im Aufbau.

Romania Slovakia


Die EuroCloud Mission

33


Cloud Computing Definitionen und Terminologie

Cloud

Computing

Infrastructure as a Service

Platformas a Service

Softwareas a Service

Marktangebote

Hybride Cloud

Public Cloud

Private Cloud

Community Cloud


Cloud Computing Kundenvorteile

Wesentliche Argumente:

� Kostenreduktion

Zahlung nach Verbrauch, keine Kapitalbindung, CAPEX to OPEX

� Kapazitätserhöhung

Unternehmen können ihren Rechen- und Speicherbedarf dem Geschäftsverlauf anpassen

� Hoher Automatisierungsgrad

Software ist stets auf dem aktuellen Stand gehalten, keine Aufwände für Softwarepflege

� Flexibilitätsgewinn

Höhere Mobilität, Zugriff von jedem Ort zu jeder Zeit(Anywhere, anytime, anything, any device)

� veränderter Fokus

ständiger Informationszugriff verändert die Nutzung von InformationenCloud Computing führt zu neuen Formen des Konsums und der Verarbeitung von

Informationen durch Nutzer und Nutzergruppen

Kostenoptimierung

pay what you use(CAPEX to OPEX)

use what you need(OPEX Optimierung)

Unternehmens-

Agilität

Flexibilitätsgewinn

durch höhereProzessautomatisation

Wachstumsfähigkeit

Erschließung neuer Geschäftsoptionen

Time to MarketPortfolioerweiterung

Unternehmens-

Vorteile


HeuteTraditionell

ParadigmenwechselWie IT Innovationen den Markt erobern

InnovationKomerzielle

NutzungPrivate

Nutzung

Business is local Business is virtual


Cloud Effekte

Cloud Service Anbieter Kunden

Einmal-Investition

Kunden

Einmal-Investition

Kunden

Einmal-Investition

Betriebs-

kosten

Betriebs-

kosten

Betriebs-

kosten

Betriebs-kosten

Betriebs-kosten

Betriebs-kosten


1,8

ZB

2011

320

ZB2020

IDC „Digital Universe“ 03/2010

Zettabyte (ZB) 1021 Byte = 1.000.000.000.000.000.000.000 Byte

... oder eine iPad-Mauer 30 m hoch, 4.000 km lang (Lissabon-Moskau)



Industrialisierung der IT


Quelle: Microsoft


Dynamik der “Developer Clouds”


Große Cloud Service Anbieter

Netz-

zugangCloud Hosting

Cloud

Anwendung

Netz DC Housing Cloud Hosting Cloud Service

Beteiligte an der Wertschöpfung Martanbieter

Wertschöpfungskette Cloud Computing Cloud Service Provider

Markt-

Angebot


Internet

Service Provider

Co-

Locator

Cloud

Hoster

Appl.-

Provider / ISV

Internet

Service Provider

Cloud

Broker

Cloud Computing WertschöpfungsketteMittelständische Cloud Service Provider

• Partnering entlang der Wertschopfungskette

• Internationale Verteilung der Partner / unterschiedliche Rechtsrahmen

• Herausforderung Auftragsdatenverarbeitung• Zertifizierungen nicht Cloud spezifisch

Netz DC Housing Cloud Hosting Cloud Service

Beteiligte an der Wertschöpfung Martanbieter


Source KPMG 2010

Cloud ComputingKundenvorteile

0% 10% 20% 30% 40% 50% 60% 70% 80% 90%

Higher Security

Better Functionality

Use of new Technologies

Green IT

Change from CAPEX to OPEX

Better Collaboration

Higher Focus on Core Business

Less Complexity

Better Scalability

Cost Savings

Higher Flexibility

Question: Which Benefits do you expect from Cloud Computing?


Source KPMG 2010

Cloud ComputingAkzeptanzhürde Sicherheit

0% 10% 20% 30% 40% 50% 60% 70% 80%

Half backed Technology

Insufficiant Functionality

Insufficiant Performance

Insufficiant economic Benefits

Availablity

Lock In Situation

Integration Efforts

Compliance

Data Protection

Legal Questions

Security

Question: What are to most concerns with Cloud Computing?


Link: http://www.enisa.europa.eu/act/rm/files/deliverables/cloud-computing-risk-assessment:

ENISA: Cloud Computing Risk Assessment


Was ist für Cloud Kunden relevant?Zertifizierungen als Orientierungshilfen

Software, Schnittstellen

Rechenzentren und Standorte

Betriebs-prozesse

Datenschutz

Daten-sicherheit

Eigentums-rechte

VertragSAS 70

SSAE 16

Cobit ITIL

ISO 27001

ISO 9000


EuroCloud Star Audit SaaSQuellen zur Definition der Audit Kriterien

Security Guidance

Cloud Computing

Expert Group

Law & Compliance

Certified

Accountants

IT Prüfstandards ISPRAT Study

Cloud Computing

ENISA

Cloud

Computing

Risk Report

Cloud Service

Provider

Cloud Computing

Security

Cornerstone Paper


EuroCloud Star Audit SaaSAudit-Ergebnisse

Aussage zur Professionalität, Vertrauenswürdigkeit und Zuverlässigkeit des

Cloud Service Anbieters und beteiligter Zulieferanten

� Prüfung der besonderen Vertragsinhalte, z.B.

� Compliance Konformität

� Auftragsdatenverarbeitung

� Datenschutzbestimmungen

� Buchhaltungsvorgaben

� Datenexport Bestimmungen

� Gegebenheiten der Rechenzentrums-Infrastruktur

� Sicherheit und Verlässlichkeit der Betriebsprozesse

� Gegebenheiten zur Erfüllung der SLA-Zusagen

� Bewertung der Skalierbarkeit und Interoperabilität des gebotenen Cloud Services


Harmonisierung der Rechtsrahmen


22


BSAGlobal Cloud Computing Score Card


23


BSAGlobal Cloud Computing Score Card

http://ec.europa.eu/digital-agenda

Process

1.Expert Reports (e.g. ENISA)

2.Digital Agenda (19/05/2010)

3.Announcement (27/01/2011)

4.Public online consultation (16/05-01/08/2011)

5.Hearings with users, SMEs, IT & telcos (11/2011)

6.Industry working groups and recommendations (11/2011)

7.Cloud Computing Strategy (summer 2012)

8.Implementation...

1. Cutting through Jungle of Standards

2. Safe & Fair Contract Terms & Conditions

3. European Cloud Partnership

Three Key Actions

Selected Pointers

The Digital Agenda for Europehttp://ec.europa.eu/digital-agenda

Cloud Computing @ Digital Agendahttp://ec.europa.eu/information_society/activities/cloudcomputing/index_en.htm

Cloud Computing Strategy: Unleashing the Potential of Cloud Computing in Europe

http://www.ec.europa.eu/information_society/activities/cloudcomputing/docs/com/com_cloud.pdf

Neelie Kroes Cloud SpeechesDavos 2011 (Announcement): http://europa.eu/rapid/pressReleasesAction.do?reference=SPEECH/11/50

EP 2012 (Content Online): http://europa.eu/rapid/pressReleasesAction.do?reference=SPEECH/12/30

Davos 2012 (Partnership): http://europa.eu/rapid/pressReleasesAction.do?reference=SPEECH/12/38

Brussels 2012 (DP): http://europa.eu/rapid/pressReleasesAction.do?reference=SPEECH/12/40

Neelie Kroes BlogsData Protection in the Cloud: http://blogs.ec.europa.eu/neelie-kroes/cloud-data-protection/

European Cloud Partnership: http://blogs.ec.europa.eu/neelie-kroes/european-cloud-partnership/

Making Europe cloud-active: http://blogs.ec.europa.eu/neelie-kroes/making-europe-cloud-active/

Contacts<web>http://bit.ly/{NeelieKroesEU, cc_buhr}</web>

<twitter>@NeelieKroesEU, @ccbuhr</twitter>

<facebook>http://on.fb.me/Neelie_Kroes</facebook>


Interoperabilität und Standards


Cloud Relevanz

Qualit

ät

Relevanz von Cloud ZertifizierungenVersuch einer Einordnung


• BusinessCloud.de

http://www.business-cloud.de/cloud-computing-und-it-sicherheit-was-cloud-provider-zertifikate-wert-sind/

• Computerwoche

http://www.computerwoche.de/management/cloud-computing/2503872/

•

Links


30


BMWICloud Computing Standards


31


BMWICloud Computing Standards


• Zertifizierung von Betriebsprozesse gegen Cyber-Attacken

• ISO SC 27 Workgroup / ISO 27014

• Erarbeitung von Qualifizierungs- und Zertifizierungsprozessen für Cloud Services in Wirtschaft und Verwaltung

Weitere EuroCloud Handlungsfelder


EuroCloud Deutschland_eco e.V.EuroCloud Deutschland_eco e.V.

Vielen Dank für Ihre Aufmerksamkeit

Noch Fragen?