Cloud Computing ist ein Hype-Thema der IT. Doch viele Reseller fragen sich, ob das Sicherheitsrisiko nicht viel zu hoch ist, um wirklich ihren Kunden den Schritt in die Cloud zu empfehlen. Martin Kuppinger* klärt auf.

Bevor man sich der Frage nach der Sicherheit des Cloud Computings widmet, gilt es aber zunächst zu klären, was Cloud Computing überhaupt ist. Wie bei allen populären Themen gibt es unzählige Definitionen, oft von den Marketing-Abteilungen der Hersteller entsprechend vorhandener oder auch neuer Produktangebote geprägt.

Cloud Computing - es geht um Services

Die Quintessenz des Cloud Computings ist der Schritt zu einer service-orientierten IT, die in der Lage ist, die für die Business-Anforderungen erforderlichen Dienste flexibel bereitzustellen und dabei unterschiedliche IT-Services zu "orchestrieren". Diese Services können intern oder extern erbracht werden. Deutlich wird, dass es in erster Linie um eine optimale Service-Erbringung geht - und nur im zweiten Schritt um externe Dienste, die eben manchmal besser geeignet sind, um das zu erreichen, manchmal aber auch nicht.

Das erklärt auch, warum so viel über verschiedene Clouds wie eine Public Cloud, die Private Cloud oder die Hybrid Cloud gesprochen wird, wobei auch diese Begriffe keineswegs klar und eindeutig definiert sind. Letztlich kann man aber von einer externen, einer internen und einer gemischten Leistungserbringung sprechen. Mit Blick auf die Gesamt-IT ist dabei heute schon der hybride Ansatz die Regel. Welches Unternehmen bezieht nicht schon einzelne Leistungen, vom Backup über eMail-Services, Updates von Virendefinitionen, Web-Hosting oder Web Conferencing bis hin zu spezialisierten Leistungen wie denen von DATEV von externen IT-Dienstleistern? Auch das Outsourcing kann durchaus als eine sehr spezialisierte Form des Cloud Computings mit spezialisierten statt generischen Leistungen verstanden werden.

Wie so oft zeigt sich bei näherer Betrachtung, dass keineswegs alles neu ist. Cloud Computing ist ein neuer Dachbegriff in einer Entwicklung, die schon viel früher begonnen hat. Themen wie SaaS (Software as a Service) oder On Demand-Computing spielen schon seit Jahren eine Rolle.