Vertrauen in die Cloud

Was unternimmt das Bundeswirtschaftsministerium?

20.11.2013

Matthias Kuom

Open Source Day 2013 | 20. November 2013

Was ist Cloud Computing? Einfach: „IT-Ressourcen werden gemietet anstatt gekauft.“ Kompliziert: „Cloud Computing bezeichnet das dynamisch an den Bedarf angepasste Anbieten, Nutzen und Abrechnen von IT-Dienstleistungen über ein Netz. Angebot und Nutzung dieser Dienstleistungen erfolgen dabei ausschließlich über definierte technische Schnittstellen und Protokolle. Die Spannbreite der im Rahmen von Cloud Computing angebotenen Dienstleistungen umfasst das komplette Spektrum der Informationstechnik und beinhaltet unter anderem Software, Plattformen und Infrastruktur (z. B. Rechenleistung, Speicherplatz).“

Matthias Kuom

2

Open Source Day 2013 | 20. November 2013

Quelle: PAC 2012

Matthias Kuom

3

Open Source Day 2013 | 20. November 2013

Vorteile von Cloud Computing 

Flexibler Zugriff auf Daten in Echtzeit von beliebigen Endgeräten an beliebigen

Orten (Internetzugang!). 

Abrechnung erfolgt nach tatsächlichem Bedarf und Umfang der Nutzung (Skalierbarkeit).



Keine eigenen hohen Investitionen in IT notwendig; aus fixen werden variable Kosten.



Verbesserung der IT-Sicherheit durch professionelle Cloud-Anbieter.



KMU können sich neue Technologien leisten, die bislang v.a. großen

Unternehmen vorbehalten waren und dadurch leichter innovative Produkte entwickeln und in neue Märkte eintreten.

Matthias Kuom

4

Open Source Day 2013 | 20. November 2013

Herausforderungen für die Nutzung 

Datenschutz: Unsicherheiten bei der Erfüllung der Datenschutzvorschriften 

Auftragsdatenverarbeitung. Gefühlte Unsicherheit bei der Auslagerung von Unternehmensdaten. 

Geschäftsmodelle: Für die IT-Anbieter wandelt sich das Angebot ihrer Dienste komplett  vom Produktgeschäft zum Dienstleistungsgeschäft.



Standardisierung: Mangelnde Portabilität der Daten erschweren den Anbieterwechsel; fehlende Interoperabilität erschwert das Kombinieren von Diensten unterschiedlicher Anbieter.



IT-Sicherheit: Gefühlter Kontrollverlust obwohl tendenziell eine höhere Datensicherheit erreicht wird.

Matthias Kuom

5

Open Source Day 2013 | 20. November 2013

Zurückhaltung im Mittelstand 

Für die Hälfte aller deutschen Unternehmen ist Cloud Computing derzeit kein Thema.

Cloud Computing ist im Unternehmen kein Thema, nach Unternehmensgröße

ab 2000 

Dies betrifft vor allem kleine und mittelgroße Unternehmen.

500 - 1999 Anzahl Mitarbeiter

100 - 499 20 - 99 0

20

40

60

Quelle: PAC-Studie 2012 für KPMG/BITKOM

Matthias Kuom

6

Open Source Day 2013 | 20. November 2013

Vertrauen in Cloud Computing… … erstreckt sich auf mehrere Ebenen:  Technische Aspekte (wie Hard-/Software oder Standards)  Rechtliche Aspekte (Haftung, Verträge, SLAs, …)  Datenschutz und Datensicherheit  Beziehungen, Personen, Institutionen (Identitäten)  …

… ist die wichtigste Basis für Akzeptanz

Matthias Kuom

7

Open Source Day 2013 | 20. November 2013

Was macht das BMWi? 2010 – Aktionsprogramm Cloud Computing In Zusammenarbeit mit Wirtschaft und Wissenschaft wird an den zentralen Herausforderungen von Cloud Computing und an den Rahmenbedingungen gearbeitet.

2011 – Technologieprogramm Trusted Cloud Entwicklung und Erprobung innovativer, sicherer und rechtskonformer Cloud

Computing-Lösungen insb. für den Mittelstand.

Matthias Kuom

8

Open Source Day 2013 | 20. November 2013

Aktionsprogramm Cloud Computing 

Strategie, um aktuelle Herausforderungen bei Cloud Computing arbeitsteilig

anzugehen 

Entstanden auf Initiative des Bundesministeriums für Wirtschaft und Technologie (BMWi)



In Zusammenarbeit mit Wirtschaft und Wissenschaft

Handlungsfelder Innovations- und Marktpotenziale erschließen Innovationsfreundliche Rahmenbedingungen schaffen Internationale Entwicklungen mitgestalten

Orientierungswissen geben

Matthias Kuom

9

Open Source Day 2013 | 20. November 2013

Aktivitäten von Wirtschaft und Wissenschaft 

IT-Anbieter (BITKOM, EuroCloud): Bieten Orientierungswissen durch Leitfäden, Veranstaltungen und Internetseiten. Betreiben Arbeitsgruppen.



IT-Anwender (VOICE): Betreiben Arbeitsgruppen.



Wissenschaft (Fraunhofer Allianz Cloud Computing, Universitäten): Forschen u.a. an technologischen Herausforderungen; bieten Beratungsdienstleistungen an.

Matthias Kuom

10

Open Source Day 2013 | 20. November 2013

Technologieprogramm Trusted Cloud Ziele Vorteile von Cloud Computing an konkreten Pilotanwendungen zeigen und damit Referenzvorhaben schaffen. Innovations- und Marktpotenziale für mittelständische Unternehmen erschließen. Standort Deutschland im internationalen Wettbewerb stärken. Den Mittelstand von Cloud Computing überzeugen.

Innovative, sichere und rechtskonforme Cloud Computing-Lösungen

Matthias Kuom

11

Open Source Day 2013 | 20. November 2013

Key Facts zu Trusted Cloud 

Ausschreibung im September 2010



116 eingereichte Projektvorschläge



14 Projekte in 4 Clustern ausgewählt 

Entwicklung von Basistechnologien



Anwendungen für Industrie und Handwerk



Anwendungen für den Gesundheitssektor



Anwendungen für den öffentlichen Sektor



Start des Technologieprogramms im Oktober 2011



Fördervolumen: rd. € 50 Mio., Gesamtvolumen: rd. € 100 Mio.

Matthias Kuom

12

Open Source Day 2013 | 20. November 2013

Trusted Cloud-Projekte – Beispiele I Cloud4E 

Simulationen sind rechenintensiv und werden nur zu bestimmten Zeitpunkten bspw. in der Produktentwicklung benötigt.



Mittelständische Unternehmen können sich professionellen Simulationslösungen bislang kaum leisten.



Cloud4E bietet Modelica- und FEM-Simulationslösungen für Ingenieure als Dienst über die Cloud.



Datensicherheit wird durch eine einheitliche Sicherheitsinfrastruktur gewährleistet.

Matthias Kuom

13

Open Source Day 2013 | 20. November 2013

Trusted Cloud-Projekte – Beispiele II SensorCloud 

Vernetzung und Steuerung von Sensoren und Aktoren über die Cloud.



SensorCloud entwickelt eine zentrale und hochskalierbare Plattform für global vernetzte Sensoren – von der Aufnahme von Sensordaten über die multidimensionale Analyse und Verwertung dieser Daten bis hin zur Steuerung von Aktoren und intelligenten Infrastrukturen.



Ziel: Intelligentes Energiemanagement in Gebäuden.

Matthias Kuom

14

Open Source Day 2013 | 20. November 2013

Trusted Cloud-Projekte – Beispiele III Sealed Cloud 

Sealed Cloud schafft eine „versiegelte“ Infrastruktur für Cloud Computing, die das Risiko eines bewussten oder unbewussten Datenmissbrauchs seitens des Betreibers mit technischen Mitteln ausschließt.



Sie verwendet ein ganzes System von technischen Sicherheitsvorkehrungen, die in ihrer Kombination über die komplette Verarbeitungskette wirken.



Ziel ist ein Sicherheitsniveau, das als „betreibersicher“ bezeichnet werden kann.

Matthias Kuom

15

Open Source Day 2013 | 20. November 2013

Trusted Cloud-Projekte – Beispiele IV SkIDentity 

Hochsichere Anmeldung für die Cloud auf Basis etablierter Technologien und bewährter Ausweissysteme



Sicheres und benutzerfreundliches Authentifizierungssystem kann leicht in Cloud-dienste eingebunden werden



Broker-basierte Architektur ermöglicht

kosteneffizientes Identitätsmanagement, das selbst für KMU und Kommunen geeignet ist.

Matthias Kuom

16

Open Source Day 2013 | 20. November 2013

AG Rechtsrahmen 

Datenschutzrechtliche Lösungen für Cloud Computing - Ein rechtspolitisches Thesenpapier



Lizenzierungsbedarf beim Cloud Computing - Ein Arbeitspapier



"Mit Recht in der Cloud" Artikel aus dem Monatsbericht "Schlaglichter der Wirtschaftspolitik" des BMWi

Matthias Kuom

17

Open Source Day 2013 | 20. November 2013

Überlegungen für eine Zertifizierung Pilotprojekt: Datenschutz-Zertifizierung von Cloud-Diensten    

Datenschutzbehörden Cloud-Anbieter und –Nutzer Prüf-Institutionen Rechtsanwaltskanzleien http://trusted-cloud.de/2008.php

Matthias Kuom

18

Open Source Day 2013 | 20. November 2013

Europäische Dimension 

Europäische Kommission: Cloud Computing-Strategie für Europa (Unleashing the Potential of Cloud Computing in Europe).



Im September 2012 veröffentlicht.



Drei Schwerpunkte: 

Standardisierung (Cutting through the Jungle of Standards)



Vertragsgestaltung (Safe and Fair Contract Terms and Conditions)



Öffentliche Beschaffung (Promoting Common Public Sector Leadership through a European Cloud Partnership)

Matthias Kuom

19

Open Source Day 2013 | 20. November 2013

Ansprechpartner

Kompetenzzentrum Trusted Cloud [email protected] 030 3463-7590 http://trusted-cloud.de

21.11.2013

Matthias Kuom Projektträger im Deutschen Zentrum für Luft- und Raumfahrt e.V. Technische Innovationen in der Wirtschaft Rosa-Luxemburg-Straße 2 10178 Berlin

[email protected] www.pt-dlr.de www.pt-ikt.de

Matthias Kuom

20