4 Risiken bei Cloud Services

Das Expertenforum Leadership Council for Information Advantage, das aus einer Gruppe unabhängiger IT-Professionals in Führungspositionen besteht, identifiziert in dem Report "Creating Information Advantage in a Cloudy World" vier Bereiche in öffentlichen und hybriden Cloud-Umgebungen, von denen besondere Risiken ausgehen:

• Die unkontrollierte Ausbreitung untereinander inkompatibler Cloud-Services

• Fragmentierung der Informationsarchitektur durch isolierte Dateninseln auf verschiedenen Cloud-Plattformen

• Die zunehmende Gefahr der Abhängigkeit von einzelnen Anbietern (Vendor Lock-in)

• Schwierigkeiten beim Etablieren durchgehender Sicherheits- und Governance-Mechanismen durch verteilte Verantwortlichkeiten in Cloud-Umgebungen.

Obwohl sich IT-Verantwortliche in zunehmendem Maße der Herausforderungen und Gefahren für die Datensicherheit in den verschiedenen Formen von Cloud-Infrastrukturen bewusst sind, sind die meisten mit der Formulierung umfassender Governance-Policies noch weit im Hintertreffen. Nur 34 Prozent der Befragten gaben an, dass sie über ausformulierte Governance-Richtlinien verfügen, entweder als Erweiterung der bestehenden Governance-Policies (22 Prozente) oder speziell für Cloud-Infrastrukturen entwickelt (12 Prozent).

Immerhin stand bei fast 40 Prozent der befragten IT-Verantwortlichen die Entwicklung von Cloud Richtlinien auf der Agenda. Auf der anderen Seite wollten aber 22 Prozent der Befragten in diesem Punkt überhaupt nichts unternehmen. Und das, obwohl 86 Prozent zugegeben haben, dass das Informations-Management und Governance-Risiken in Public-Cloud Infrastrukturen ihnen Kopfzerbrechen bereitet.

In dem zunehmenden Maße, in dem CIOs Applikationen in private, hybride, öffentliche oder Community-Clouds auslagernd, werden sie sich auch um den immer wichtigeren Aspekt des Information-Managements in der Cloud kümmern müssen“, schreiben die Studienautoren. Denn nur mit einem umfassenden Information-Governance-Konzept, das als Erweiterung des existierenden Information-Managements die spezifischen Risiken von Cloud-Infrastrukturen integriert, können effiziente und effektiv Cloud-Anwendungen betrieben und einer Fragmentierung der Daten vorgebeugt werden.