Der Mittelstand beginnt, sich ernsthaft mit dem Einsatz von Cloud Computing zu beschäftigen. Weil er beginnt zu verstehen, dass der Vorsprung zum Wettbewerb nur dem konsequenten Einsatz von Cloud als Basistechnologie möglich ist. Heute sprechen wir von den Hürden: Haftungsfragen, Migrationsweg, Investition und Sicherheitsrisiken. Und von den Chancen: Betriebswirtschaft, Stabilität im Unternehmen, Wachstum.
Haftungsfragen: Wer muss seine Rübe hinhalten?
Das Bundesdatenschutzgesetz gilt bundesweit, jedoch hat jedes Bundesland eigene Datenschutzbeauftragte. Diese sind die Exekutive bei der Verhängung von Bußgeldern. Verstöße gegen das BDSG werden in den Bundeländern völlig unterschiedlich gehandhabt. Beim Verlust personenbezogener Daten besteht Veröffentlichungspflicht. Das zum Beispiel dann der Fall, wenn Sicherungsbänder "verschwinden". Aber auch bei Datenklau vom Server im eigenen Haus. Richtig unschön wird es, wenn Mitarbeiter, personenbezogene Firmendaten via Dropbox, Whatsapp oder Doodle in der Welt verbreiten. Diese Unternehmerhaftung lässt sich durch konsequent gesteuerte, externe Cloudnutzung reduzieren.
Die Migrationsflut der Prozesse
Oft steht die IT oder der Unternehmer unter Druck, Cloud Techniken zu nutzen, weil er sein Gesicht als moderner Unternehmer/ IT-Leiter bewahren möchte. Also geht man her und schaut sich im Bedarfsfall einzelne Prozesse an und nutz vereinzelt Cloud Dienste. Dies ist bereits der Schritt in die Hybrid-Cloud, denn interne Server liefern in der Regel virtualisierte Prozesse. Das Problem in Klein- und mittelständischen Betrieben liegt oft in der fehlenden Erfahrung bei der Installation von Unternehmens-Strategien. Vielleicht ist die Cloud-Anforderung so mancherorts die erste Gelegenheit, strategische Planungen einzusetzen. Die Vorgabe sind die Ziele des Unternehmens in circa fünf Jahren. Strategische Planung bedeutet auch, vielleicht mit der Hausbank zu sprechen. Denn die Umsetzung einer Digitalisierungs-Strategie gibt es nicht zum Nulltarif. Die politischen Wirtschaftsförderer täten gut daran, entsprechende Beratungen zu fördern! KMU leben im Tagesgeschäft, strategische Planungen können den Umfang eine Neugründung mit bestehendem Produkt haben. Im Innersten ist dem/r Unternehmer/in diese Tatsache bewusst. Und damit auch eine Hürde, über die wenig gesprochen wird. Mit dem German Cloud Mittelstandsmodell wurde ein System für KMU entwickelt, mit dem der Planungsaufwand überschaubar bleibt und über eine längere Zeit verteilt werden kann.
Sicherheitsrisiken: Ist die Möhre auch gesund?
Es existieren drei wesentliche Risiko-Cluster bei der Nutzung von Cloud Technologien:
1. Datenschutz außerhalb des deutschen Rechtsraums
2. Mangelnden Datensicherheits-Maßnahmen und Verschlüsselung
3. Gefahren riskanter Hard- und Software
Immer wieder machen wir die Erfahrung, dass Anbieter von Cloud-Lösungen an der German Cloud Zertifizierung scheitern, weil in der zweiten Server-Reihe oder beim Daten-Backup dann doch ausländische Dienste genutzt werden. Zudem gibt es nur sehr wenige Rechenzentren, die konsequent deutsche Router, OS-basierte Server und deutsche Verschlüsselungsanbieter einsetzen. Diese Produkte sind verfügbar! Dann gehören Backdoor-Abhören, NSA-Schlüsseldienst und die ungefragte Weitergaben von Firmendaten an Dritte der Vergangenheit an. Anbieter mit dem Zertifikat "German Cloud" sind zumindest schon einmal vorgeprüft sicher, was die Grundbelange von Datenschutz und Datensicherheit anbetrifft. Das ist schon einmal mehr, als jedes andere Audit bieten kann.
Investition: Wie verändert sich die Kassenlage beim Cloud Computing?
Bisher mussten die Unternehmen in Server, PC's, Softwarepakete und IT-Administratoren investieren. Dies bedeutete: Investitions-Rückstellungen bilden, AfA-Listen führen, Marktrecherchen, Entsorgen und Beschaffen, IT-Administratoren aus- und weiterbilden. Diese Maßnahmen haben investorischen Charakter und binden Mittel.
Beim konsequenten Einsatz von Cloud Computing werden alle Dienste gemietet. Die Mittel fließen in definierter Höhe und nur so viel, wie auch genutzt wird. In einer Mathematischen Kurve betrachten wird aus einer Schwingung mit hohen Amplituden eine leicht schwankende, nahezu gerade Linie. Betrachten man die Ausgaben für Cloud Computing mit der klassischen On-Premise-Architektur über vier Jahre, fällt in Etwa die gleiche Summe an. Der Unterschied liegt in der höheren Produktivität und in der geringeren Haftung beim Cloud Computing. Dafür fallen anfangs auch Beratungskosten an.
Befindet sich ein Unternehmen in der glücklichen Lage, über finanzielle Reserven zu verfügen, tut es gut daran, in dieser Situation in die Digitalisierung mit Cloud Computing zu investieren. Wesentlich schwieriger ist es für die Vielzahl derer, die zwar ein laufendes Geschäft, aber über wenig Investitionsreserven verfügen. Die Banken schwimmen in Euros. Wie wäre es mit günstigen Krediten für Digitalisierungsprojekte?
Stabilität: Was soll denn an einer Wolke stabil sein?
Klar, die latente Angst bleibt: " Wenn wir auf Cloud setzen, brauchen wir immer Internet. Wenn das mal ausfällt, stehen wir da!" Diese Befürchtung kann niemand auflösen. Aber ist es nicht heute schon so? Wenn in Ihrem Betrieb die Internetverbindung für zehn Minuten ausfällt? Dann herrscht Panik wie beim Stromausfall. Aber es kommt eben kaum vor und mit dem stetigen Ausbau der Infrastruktur wird die Situation immer besser, sogar in der Eifel. Die Rechenzentren verfügen über hochverfügbare Systeme und Generatoren. Da kann ihren Daten nicht passieren.
Aber was ist mit der Stabilität in ihrer Firma? Werden sie langfristig in der Lage sein, immer gute und bezahlbare IT-Administratoren zu haben? Können Sie vorhersehen, dass ihr Fachkräftebedarf nachhaltig gedeckt ist? Wenn Sie beide Fragen mit "ja" beantworten können, ist Ihnen meine Gratulation sicher. In der Regel ist es nicht so. Es kann auch nicht so sein. Warum? Die Ausbildungen jungen Menschen werden durch die Atomisierung der Bachelor-Angebote immer schwerer einzuordnen, die klassischen Berufsbilder verändern sich in viele Einzelbilder. Wir werden künftig mit Quereinsteigern zu arbeiten haben, die durch gute Weiterbildung und (jetzt kommt es:) intelligente, cloudbasierte Systemprozesse in kürzerer Zeit produktiv einsetzbar sein werden. Wissensmanagement und moderne Systeme, beispielsweise CRM, machen die Leistung des Unternehmens unabhängiger von Personen. Nach der Transformation in die Digitalisierung fallen Entscheidungen für neue Angebote Ihres Unternehmens ohnehin auf Basis verlässlicher Daten, die Sie per Big Data und Social Business generieren. Die Fehleranfälligkeit menschlicher Entscheidungen wird reduziert.
Verbesserte Unternehmensstabilität und Wachstum sind auch hier aus unterschiedlichen Sichten zu betrachten. Die süße Mohrrübe bleibt nicht dauerhaft vor der Nase des Unternehmens schweben, sie schwenkt genüsslich Richtung Gaumen. Fitness kann man sich erarbeiten, gesunde Ernährung gehört dazu. Auch für Ihr Unternehmen.
Götz Piwinger ist Gründer der Cloud Sicherheitsinitiative German Cloud. Als Betriebsiwrt, Ingenieur und HR Entwickler hat er sich auf die Digitalisierung mittelständischer Unternehmen spezialisiert. Datenschutz und Datensicherheit sind die Grundpfeiler für das Business Development seiner Kunden.
Haftungsfragen: Wer muss seine Rübe hinhalten?
Das Bundesdatenschutzgesetz gilt bundesweit, jedoch hat jedes Bundesland eigene Datenschutzbeauftragte. Diese sind die Exekutive bei der Verhängung von Bußgeldern. Verstöße gegen das BDSG werden in den Bundeländern völlig unterschiedlich gehandhabt. Beim Verlust personenbezogener Daten besteht Veröffentlichungspflicht. Das zum Beispiel dann der Fall, wenn Sicherungsbänder "verschwinden". Aber auch bei Datenklau vom Server im eigenen Haus. Richtig unschön wird es, wenn Mitarbeiter, personenbezogene Firmendaten via Dropbox, Whatsapp oder Doodle in der Welt verbreiten. Diese Unternehmerhaftung lässt sich durch konsequent gesteuerte, externe Cloudnutzung reduzieren.
Die Migrationsflut der Prozesse
Oft steht die IT oder der Unternehmer unter Druck, Cloud Techniken zu nutzen, weil er sein Gesicht als moderner Unternehmer/ IT-Leiter bewahren möchte. Also geht man her und schaut sich im Bedarfsfall einzelne Prozesse an und nutz vereinzelt Cloud Dienste. Dies ist bereits der Schritt in die Hybrid-Cloud, denn interne Server liefern in der Regel virtualisierte Prozesse. Das Problem in Klein- und mittelständischen Betrieben liegt oft in der fehlenden Erfahrung bei der Installation von Unternehmens-Strategien. Vielleicht ist die Cloud-Anforderung so mancherorts die erste Gelegenheit, strategische Planungen einzusetzen. Die Vorgabe sind die Ziele des Unternehmens in circa fünf Jahren. Strategische Planung bedeutet auch, vielleicht mit der Hausbank zu sprechen. Denn die Umsetzung einer Digitalisierungs-Strategie gibt es nicht zum Nulltarif. Die politischen Wirtschaftsförderer täten gut daran, entsprechende Beratungen zu fördern! KMU leben im Tagesgeschäft, strategische Planungen können den Umfang eine Neugründung mit bestehendem Produkt haben. Im Innersten ist dem/r Unternehmer/in diese Tatsache bewusst. Und damit auch eine Hürde, über die wenig gesprochen wird. Mit dem German Cloud Mittelstandsmodell wurde ein System für KMU entwickelt, mit dem der Planungsaufwand überschaubar bleibt und über eine längere Zeit verteilt werden kann.
Sicherheitsrisiken: Ist die Möhre auch gesund?
Es existieren drei wesentliche Risiko-Cluster bei der Nutzung von Cloud Technologien:
1. Datenschutz außerhalb des deutschen Rechtsraums
2. Mangelnden Datensicherheits-Maßnahmen und Verschlüsselung
3. Gefahren riskanter Hard- und Software
Immer wieder machen wir die Erfahrung, dass Anbieter von Cloud-Lösungen an der German Cloud Zertifizierung scheitern, weil in der zweiten Server-Reihe oder beim Daten-Backup dann doch ausländische Dienste genutzt werden. Zudem gibt es nur sehr wenige Rechenzentren, die konsequent deutsche Router, OS-basierte Server und deutsche Verschlüsselungsanbieter einsetzen. Diese Produkte sind verfügbar! Dann gehören Backdoor-Abhören, NSA-Schlüsseldienst und die ungefragte Weitergaben von Firmendaten an Dritte der Vergangenheit an. Anbieter mit dem Zertifikat "German Cloud" sind zumindest schon einmal vorgeprüft sicher, was die Grundbelange von Datenschutz und Datensicherheit anbetrifft. Das ist schon einmal mehr, als jedes andere Audit bieten kann.
Investition: Wie verändert sich die Kassenlage beim Cloud Computing?
Bisher mussten die Unternehmen in Server, PC's, Softwarepakete und IT-Administratoren investieren. Dies bedeutete: Investitions-Rückstellungen bilden, AfA-Listen führen, Marktrecherchen, Entsorgen und Beschaffen, IT-Administratoren aus- und weiterbilden. Diese Maßnahmen haben investorischen Charakter und binden Mittel.
Beim konsequenten Einsatz von Cloud Computing werden alle Dienste gemietet. Die Mittel fließen in definierter Höhe und nur so viel, wie auch genutzt wird. In einer Mathematischen Kurve betrachten wird aus einer Schwingung mit hohen Amplituden eine leicht schwankende, nahezu gerade Linie. Betrachten man die Ausgaben für Cloud Computing mit der klassischen On-Premise-Architektur über vier Jahre, fällt in Etwa die gleiche Summe an. Der Unterschied liegt in der höheren Produktivität und in der geringeren Haftung beim Cloud Computing. Dafür fallen anfangs auch Beratungskosten an.
Befindet sich ein Unternehmen in der glücklichen Lage, über finanzielle Reserven zu verfügen, tut es gut daran, in dieser Situation in die Digitalisierung mit Cloud Computing zu investieren. Wesentlich schwieriger ist es für die Vielzahl derer, die zwar ein laufendes Geschäft, aber über wenig Investitionsreserven verfügen. Die Banken schwimmen in Euros. Wie wäre es mit günstigen Krediten für Digitalisierungsprojekte?
Stabilität: Was soll denn an einer Wolke stabil sein?
Klar, die latente Angst bleibt: " Wenn wir auf Cloud setzen, brauchen wir immer Internet. Wenn das mal ausfällt, stehen wir da!" Diese Befürchtung kann niemand auflösen. Aber ist es nicht heute schon so? Wenn in Ihrem Betrieb die Internetverbindung für zehn Minuten ausfällt? Dann herrscht Panik wie beim Stromausfall. Aber es kommt eben kaum vor und mit dem stetigen Ausbau der Infrastruktur wird die Situation immer besser, sogar in der Eifel. Die Rechenzentren verfügen über hochverfügbare Systeme und Generatoren. Da kann ihren Daten nicht passieren.
Aber was ist mit der Stabilität in ihrer Firma? Werden sie langfristig in der Lage sein, immer gute und bezahlbare IT-Administratoren zu haben? Können Sie vorhersehen, dass ihr Fachkräftebedarf nachhaltig gedeckt ist? Wenn Sie beide Fragen mit "ja" beantworten können, ist Ihnen meine Gratulation sicher. In der Regel ist es nicht so. Es kann auch nicht so sein. Warum? Die Ausbildungen jungen Menschen werden durch die Atomisierung der Bachelor-Angebote immer schwerer einzuordnen, die klassischen Berufsbilder verändern sich in viele Einzelbilder. Wir werden künftig mit Quereinsteigern zu arbeiten haben, die durch gute Weiterbildung und (jetzt kommt es:) intelligente, cloudbasierte Systemprozesse in kürzerer Zeit produktiv einsetzbar sein werden. Wissensmanagement und moderne Systeme, beispielsweise CRM, machen die Leistung des Unternehmens unabhängiger von Personen. Nach der Transformation in die Digitalisierung fallen Entscheidungen für neue Angebote Ihres Unternehmens ohnehin auf Basis verlässlicher Daten, die Sie per Big Data und Social Business generieren. Die Fehleranfälligkeit menschlicher Entscheidungen wird reduziert.
Verbesserte Unternehmensstabilität und Wachstum sind auch hier aus unterschiedlichen Sichten zu betrachten. Die süße Mohrrübe bleibt nicht dauerhaft vor der Nase des Unternehmens schweben, sie schwenkt genüsslich Richtung Gaumen. Fitness kann man sich erarbeiten, gesunde Ernährung gehört dazu. Auch für Ihr Unternehmen.
Götz Piwinger ist Gründer der Cloud Sicherheitsinitiative German Cloud. Als Betriebsiwrt, Ingenieur und HR Entwickler hat er sich auf die Digitalisierung mittelständischer Unternehmen spezialisiert. Datenschutz und Datensicherheit sind die Grundpfeiler für das Business Development seiner Kunden.
