„Die Cloud ist oft kostengünstiger“

ITD: Herr Gutjahr, inwieweit können sich deutsche Großunternehmen der Cloud überhaupt noch verweigern?
Gutjahr: Der Cloud Monitor zeigt, dass sich CxOs der Cloud nicht verweigern, sondern den Wandel aktiv vorantreiben. Das hat gute Gründe. Wenn wir mit CxOs sprechen, sind sie sehr deutlich. Sie wollen, dass die IT agiler wird – sowohl bei der Anpassung des Leistungsumfangs als auch bei der Einführung neuer Technologien –, einfacher wird und unnötige Komplexität reduziert sowie kosteneffizienter wird, also die Kosten strukturell senkt. Das Wertversprechen der Cloud adressiert alle drei Punkte: Die Cloud macht Infrastruktur sofort verfügbar, und zwar genau in dem Umfang, den Unternehmen benötigen. Die Cloud reduziert unnötige Komplexität und fördert Innovation, indem sie Ressourcen im Unternehmen und in der IT freisetzt, die dann für neue Produkte und Wachstum eingesetzt werden können. Und die Cloud ist oft kostengünstiger.

ITD: Warum sind On-Premises-Infrastrukturen häufiger von Ransomware-Angriffen betroffen als ihre Cloud-basierten Pendants?
Gutjahr: Insbesondere die Hyperscale-Cloud-Service-Provider, also AWS, Google Cloud und Microsoft Cloud, investieren um ein Vielfaches mehr in IT-Sicherheit, als es ein einzelnes Unternehmen leisten könnte. Unsere Analysen zeigen, dass auftretende Sicherheitslücken in der Cloud schneller geschlossen werden als im On-Premises-Betrieb.

ITD: Inwieweit kann demnach mit einer Cloud-Strategie die IT-Sicherheit gesteigert werden?
Gutjahr: Cloud-basierte Dienste werden zunehmend unverzichtbar, wenn es um die Abwehr von Cyberangriffen geht: Man denke nur an Dienste wie Cloudflare, die auf die Abwehr von Denial-of-Service-Attacken spezialisiert sind, oder an Cloud-basierte Backup-Dienste, die Daten verfügbar halten und Ransomware-Attacken vorbeugen. Es bleibt noch viel zu tun. CISOs haben wahrscheinlich zu oft und zu lange einen „Burgen und Gräben“-Ansatz für Cybersicherheit verfolgt. Cloud-Dienste waren die ersten, die von „Burgen und Gräben“ zu „Hotels“ übergingen und einen Zero-Trust-Ansatz für die Cybersicherheit förderten.

ITD: Inwieweit kann Cloud Computing zudem zum ESG-Reporting eines Unternehmens beitragen?
Gutjahr: Ein gutes ESG-Reporting erfordert eine sehr breite Datenbasis über viele Geschäftsbereiche hinweg und über CO2-Emissionen, Wasserverbrauch, Abfall, Soziales, Governance und Biodiversität. Cloud-basierte Data Lakes erleichtern dabei die Zusammenführung dieser Daten. Cloud-basierte Software-as-a-Service-Lösungen (SaaS) sind eine gute Möglichkeit, schnell auf sich ändernde Reporting-Anforderungen zu reagieren.

Dies ist ein Artikel aus unserer Print-Ausgabe 12/2023. Bestellen Sie ein kostenfreies Probe-Abo.

ITD: Wie gelingt es zugleich, die Cloud-Kosten effektiv zu managen?
Gutjahr: Kompetente FinOps-Teams sind ein essenzieller Erfolgsfaktor für die Cloud. Traditionell setzten sich FinOps-Teams hauptsächlich aus Cloud-Architekten sowie IT-Controllern zusammen. Damit FinOps dem Unternehmen ganzheitlichere Werte liefern können, sollten Teams jedoch ein noch breiteres Spektrum an Kenntnissen besitzen. Für effektive FinOps-Teams ist Predictive-Analytics-Expertise erforderlich, um zukünftige Nachfrage zu verstehen, das Monitoring von Verhaltensveränderungen vorzunehmen, die Wirtschaftlichkeit der Cloud-Nutzung einzuschätzen und den Ressourcenverbrauch zu optimieren.

Bildquelle: KPMG