Bei der Auswahl und Beurteilung von Cloud-Anbietern helfen Zertifikate wie ISO27001, SAS70/SSAE 16, FISMA, HISPAA oder ähnliche, die als Prüfsiegel für IT-Sicherheit und Compliance anerkannt sind. Diese werden in der Regel durch unabhängige Prüfstellen ausgehändigt und regelmäßig überprüft. Die Ergebnisse der Prüfungen werden in einem Prüfbericht veröffentlich und damit jedem zugänglich gemacht. Zur Erfüllung der strengen Anforderungen setzt der Cloud-Anbieter Microsoft beispielsweise eine tiefgehende Sicherheits-Strategie (Defense-in-Depth Strategie) ein. Diese besteht aus einer Reihe von technischen und organisatorischen Maßnahmen sowie einem weitreichenden internen Kontrollsystem zur Prüfung der Einhaltung. Die Defense-in-Depth-Strategie deckt alle Bereiche, beginnend bei Datensicherheit, Anwendungs- und Hostüberwachung bis hin zu physischen Sicherheitsmaßnahmen ab. Die Cloud-Anbieter sind permanent bestrebt den Anforderungen/Sicherheitsbedenken gerecht zu werden. Schließlich herrscht im Industriebereich ein hohes Geschäftspotenzial. Lösungen, die auf den großen Plattformen aufbauen, können schon heute einen hohen Sicherheitsstandard erreichen. Ein vergleichbarer Sicherheitslevel kann gerade von KMUs bei einer in-house betriebenen Infrastruktur kaum erreicht werden. Nicht nur der Aufwand und die Kosten für die Anschaffung und den Betrieb, sondern auch der notwendige Know-how-Aufbau sind schlichtweg zu hoch. Interessanterweise ist dennoch die Akzeptanz von Cloud Computing bei sehr großen Unternehmen breiter als bei KMUs, obwohl diese doch eigentlich von den Vorteilen viel stärker profitieren könnten. So zeigen verschiedene Umfragen, wie die aktuelle Studie \’Cloud Monitor 2014\‘ der KPMG in Zusammenarbeit mit der Bitkom, dass Cloud Computing bei Großunternehmen quasi schon heute zum Standard gehört, jedoch die Bedeutung bei kleinen Unternehmen vergleichsweise gering ist.
Es gibt Beratungsbedarf
Software-as-a-Service (SaaS) Angebote, basierend auf Public-Cloud-Infrastrukturen, werden sich mittelfristig in großer Breite durchsetzen. Die Meinung zahlreicher IT-Experten zeigt, dass die Zeit für Cloud Computing arbeitet und immer mehr IT-Verantwortliche sich dem Thema widmen. Natürlich sollte der Schritt in die Cloud und zu einem neuen Vertriebs- und Geschäftsmodell für Softwarelösungen dabei nicht blauäugig oder überstürzt erfolgen, schon gar nicht unter dem Eindruck der zahlreichen und aktuellen Datenschutzskandale. Bezüglich der Aufklärung über Auswirkungen von Cloud Computing auf Softwareanbieter, sieht M&M Software neben organisatorischen und rechtlichen Aspekten auch bei technischen und wirtschaftlichen Gesichtspunkten erheblichen Nachholbedarf – sowohl in der Automatisierungsbranche als auch im Maschinen- und Anlagenbau. Um den Kunden eine kompetente Anlaufstelle für Antworten rund um das Thema Cloud Computing zu bieten, hat sich das global agierende Technologie- und Beratungsunternehmen auf dieses Thema spezialisiert. Das Dienstleistungsangebot reicht von der Unterstützung bei der Visionsfindung, bis hin zur Anforderungsanalyse und Lösungsplanung. Des Weiteren hilft M&M in den weiteren Schritten der Produktumsetzung – sei es eine Neuentwicklung oder die Migration einer bestehenden Anwendung in die Cloud.
