Was genau ist Cloud-Computing? Aus technischer Sicht basiert es insbesondere auf dem Konzept der Virtualisierung<\/i> von Rechnerressourcen. Virtualisierung unterst\u00fctzt die Entkoppelung der Hardwareressourcen von den Softwarediensten. So k\u00f6nnen Clouds beispielsweise mehreren Nutzern auf Basis desselben physischen Rechners eigene virtuelle Rechner zur Verf\u00fcgung stellen. Voraussetzung zur effizienten Virtualisierung sind Rechnerarchitekturen, die viele Rechner zu Clustern verkn\u00fcpfen, sowie allgemein die rasche Steigerung der Leistungsf\u00e4higkeit von Rechnern und Netzwerken. Durch Virtualisierung k\u00f6nnen Rechnerressourcen auf verschiedenen Ebenen verf\u00fcgbar gemacht werden: Infrastrukturen wie virtuelle Rechner oder Speichermedien (Infrastructure as a Service, IaaS),<\/i> Plattformen wie Datenbanksysteme oder Webserver (Platform as a Service, PaaS)<\/i> und schliesslich Anwendungsservices wie E-Mail oder Dokumentmanagement (Service as a Service, SaaS).<\/i>
<\/p>\nRechenkapazit\u00e4t wird flexibel erwerbbar<\/h2>\n
\nVirtualisierung erm\u00f6glicht auch neue Gesch\u00e4ftsmodelle. Diese repr\u00e4sentieren die eigentliche Innovation von Cloud-Computing. Rechnerressourcen k\u00f6nnen bei Bedarf gemietet werden (Pay per Use),<\/i> was eine Verschiebung von Investitionskosten zu operationellen Kosten erm\u00f6glicht. Zus\u00e4tzlich k\u00f6nnen Ressourcen bedarfsabh\u00e4ngig erworben werden. Bei Bedarfsspitzen \u2013 z. B. Anwendungen, die pl\u00f6tzlich eine grosse Anzahl von Benutzerzugriffen verarbeiten m\u00fcssen \u2013 k\u00f6nnen rasch grosse Ressourcen erworben und anschliessend wieder freigegeben werden. Diese Eigenschaft von Cloud-Computing wird als Elastizit\u00e4t<\/i> bezeichnet. Dadurch, dass viele Anwender dieselben physischen Ressourcen teilen, lassen sich auch Skaleneffekte<\/i> realisieren, indem der administrative und technische Aufwand pro Rechnereinheit wesentlich geringer wird. Die gr\u00f6ssere Effizienz von Cloud-Computing f\u00fchrt nicht nur zu \u00f6konomischen Vorteilen, sondern auch zu einer potenziell effizienteren Nutzung von Ressourcen. Dies betrifft insbesondere die elektrische Energie, den zentralen Kostenfaktor heutiger Informationstechnologie. Cloud-Computing kann also zur Nachhaltigkeit der Informationstechnologie<\/i> beitragen. Allerdings ist Cloud-Computing nicht immer automatisch die \u00f6konomisch g\u00fcnstigere Alternative. Gerade Big-Data-Anwendungen, welche die Speicherung grosser Datenmengen erfordern, sind oft nicht sehr stark auf Elastizit\u00e4t angewiesen. Zudem erfordern sie oft grosse Datentransfers, die \u00fcber externe Netzwerke sehr kostspielig und langwierig sein k\u00f6nnen. In solchen F\u00e4llen k\u00f6nnen traditionelle lokale L\u00f6sungen eine \u00f6konomisch durchaus interessante Alternative sein.
<\/p>\nWie steht es um die Sicherheit?<\/h2>\n
<\/p>\n
<\/p>\n
\n<\/ul>\n
Was genau ist Cloud-Computing? Aus technischer Sicht basiert es insbesondere auf dem Konzept der Virtualisierung von Rechnerressourcen. Virtualisierung unterst\u00fctzt die Entkoppelung der Hardwareressourcen von den Softwarediensten. So k\u00f6nnen Clouds beispielsweise mehreren Nutzern auf Basis desselben physischen Rechners eigene virtuelle Rechner zur Verf\u00fcgung stellen. Voraussetzung zur effizienten Virtualisierung sind Rechnerarchitekturen, die viele Rechner zu Clustern verkn\u00fcpfen, […]<\/p>","protected":false},"author":4042,"featured_media":34728,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"ep_exclude_from_search":false,"footnotes":""},"post__type":[66],"post_opinion":[],"post_serie":[],"post_content_category":[154],"post_content_subject":[125],"acf":{"seco_author":4042,"seco_co_author":null,"author_override":"","seco_author_post_ocupation_year":"","seco_author_post_occupation_de":"Vizepr\u00e4sident f\u00fcr Informationssysteme, Distributed Information Systems Laboratory (LSIR), EPF Lausanne","seco_author_post_occupation_fr":"Vice-pr\u00e9sident pour les syst\u00e8mes d\u2019information, Laboratoire de syst\u00e8mes d\u2019information r\u00e9partis (LSIR) de l\u2019EPF Lausanne","seco_co_authors_post_ocupation":null,"short_title":"","post_lead":"Die Entwicklungen von Big Data und Cloud-Computing sind eng miteinander verbunden. Viele Big-Data-Anwendungen greifen auf Cloud-Infrastrukturen zur\u00fcck, zum Beispiel, um Daten, die in mobilen Anwendungen anfallen, effizient weiterzuverarbeiten. F\u00fcr Unternehmen bieten Cloud-Plattformen ein technisches und \u00f6konomisches Modell, um rasch neue Anwendungen aufzubauen, die auf der Analyse von Big Data basieren. Auch private Nutzer und \u00f6ffentliche Einrichtungen machen zunehmend von den M\u00f6glichkeiten der Cloud Gebrauch.","post_hero_image_description":"Im Cloud-Computing teilt sich eine Vielzahl von Anwendern dieselbe Infrastruktur. Dies ist nicht nur \u00f6konomischer, sondern f\u00fchrt auch zu einer potenziell effizienteren Nutzung der Ressourcen.","post_hero_image_description_copyright_de":"Keystone","post_hero_image_description_copyright_fr":"","post_references_literature":"","post_kasten":[{"kasten_title":"Beispiele im Wissenschaftsbereich","kasten_box":"In Lehre und Forschung sind insbesondere drei Initiativen erw\u00e4hnenswert, bei denen die EPF Lausanne jeweils eine f\u00fchrende Rolle spielt:
\n
\nAngesichts all der offensichtlichen Vorteile von Cloud-Computing stellt sich die Frage, wo die potenziellen Probleme liegen. Diese sind klar mit neuen Sicherheitsrisiken und rechtlichen Fragestellungen verbunden. Cloud-Computing schafft neuartige technische Risiken,<\/i> die aus der Nutzung gemeinsamer Infrastrukturen resultieren. Es ist zum Beispiel nicht v\u00f6llig auszuschliessen, dass Programme eines Anwenders durch detaillierte statistische Analysen vertrauliche Informationen \u00fcber Programme anderer Anwender erlangen k\u00f6nnen. Da Infrastrukturen verschiedener Cloud-Plattformen technisch nicht kompatibel sind, ergibt sich zudem das Problem, dass Anwender nicht ohne gr\u00f6sseren Aufwand den Cloud-Provider wechseln k\u00f6nnen (Lock-in).<\/i> Die gr\u00f6ssten Probleme stellen sich allerdings in Bezug auf die Datensicherheit<\/i>. Grunds\u00e4tzlich sind Daten in der Cloud unterschiedlichen Risiken ausgesetzt. Wir k\u00f6nnen drei Problembereiche identifizieren:
<\/p>\n
<\/p>\n
\nAllerdings sollte man sich bewusst sein, dass lokale Rechenzentren in vielen F\u00e4llen denselben Risiken ausgesetzt sind. Und nicht immer kann davon ausgegangen werden, dass das Sicherheitsmanagement dort von h\u00f6herer Qualit\u00e4t ist als bei einem Cloud-Provider.
<\/p>\nViele rechtliche Fragen sind noch ungel\u00f6st<\/h2>\n
\nWas die Sicherheits- und Datenschutzproblematik bei der Nutzung von Clouds so schwierig macht, ist die komplexe rechtliche Situation. Gesetzgebungen unterschiedlicher L\u00e4nder greifen ineinander. Gesetzgeber haben M\u00fche, mit der technischen Entwicklung und den neuen Realit\u00e4ten Schritt zu halten. Anwender sind zutiefst verunsichert durch die die daraus resultierenden Unklarheiten und Risiken sowie den entstehenden Mangel an Vertrauen in die verschiedenen Akteure. Ein typisches Problem entsteht aus der Tatsache, dass Cloud-Provider Teile ihrer Aktivit\u00e4ten outsourcen. So nutzt zum Beispiel Dropbox die Webservice-Infrastruktur von Amazon. Die sich daraus ergebenden vertraglichen Abh\u00e4ngigkeiten und rechtlichen Gegebenheiten sind letztendlich f\u00fcr einen Nutzer \u2013 und selbst f\u00fcr Experten \u2013 praktisch undurchschaubar. Aus Sicht von Forschungseinrichtungen und Universit\u00e4ten ergeben sich aus der rechtlichen Lage schwerwiegende Probleme zur Nutzung der Cloud. Bei strenger Auslegung der gesetzlichen Rahmenbedingungungen\u00a0\u2013 zum Beispiel betreffend den Austausch von internen Dokumenten \u2013 wird die Nutzung von \u00f6ffentlichen Cloud-Plattformen praktisch unm\u00f6glich. Dies f\u00fchrt wiederum zu signifikanten Nachteilen in Bezug auf Arbeitseffizienz, beispielsweise im Bereich der kollaborativen Dokumentbearbeitung oder der Nutzung mobiler Plattformen. Dienste f\u00fcr Mitarbeitende und Studenten, die auf Cloud-Plattformen im Ausland aufbauen, sind h\u00f6chst problematisch, da pers\u00f6nliche Daten \u00fcbermittelt werden. Eine L\u00f6sung ist es, Vereinbarungen mit Cloud-Providern zu treffen, Daten nur innerhalb des Landes oder in L\u00e4ndern, mit denen geeignete Abkommen bestehen, zu speichern. Ein solches Abkommen wurde k\u00fcrzlich zwischen Microsoft und den schweizerischen Erziehungsinstitutionen geschlossen.[1]<\/a> Dies ist allerdings ein aufwendiger Ansatz und kann auch mit einer verminderten Funktionalit\u00e4t einhergehen, zum Beispiel bei der Nutzung sozialer Netzwerke.
<\/p>\nDie Cloud als Ziel von Cyber-Attacken<\/h2>\n
\nAus staatlicher Sicht stellt sich im Zusammenhang mit der Cloud insbesondere die Frage des Umgangs mit dem Informationskrieg (Information Warfare<\/i> oder Cyberwar).<\/i> Dieser betrifft den Bereich der Spionage sowohl f\u00fcr staatliche als auch \u00f6konomische Zwecke ebenso wie Attacken auf kritische Infrastrukturen. Informationskrieg ist heutzutage eine Realit\u00e4t, wie die aktuellen Spannungen zwischen den USA und China in diesem Bereich aufzeigen. Die Nutzung dieser Mittel f\u00fcr politische und wirtschaftliche Ziele ist in vielen Staaten mehr oder weniger offen deklarierte Politik. Die Cloud stellt in diesem Zusammenhang ein Ziel solcher Attacken dar, zum Beispiel zur Erlangung vertraulicher Informationen. Sie ist aber auch ein Mittel f\u00fcr Attacken auf andere Infrastrukturen, zum Beispiel im Bereich Verkehr oder Energie. Hier er\u00f6ffnet sich das grundlegende Spannungsfeld zwischen der Nutzung der Cloud-Infrastruktur als kritischem Wettbewerbsfaktor einerseits und dem Schutz der grundlegenden Interessen des Staates andererseits. Angepasste Rahmenbedingungen und Best Practices zur Nutzung der Cloud sind in diesem Zusammenhang ein wesentliches Element; sie k\u00f6nnen die Probleme aber nicht alleine l\u00f6sen. Die Frage stellt sich, in welchem Grad ein Staat bereit ist, in eigene Cloud-Infrastrukturen und die Sicherung der bestehenden Infrastruktur \u2013 zum Beispiel Netzwerke \u2013 zu investieren, um nicht von Infrastrukturen anderer Staaten abh\u00e4ngig zu sein. Es braucht eine sorgf\u00e4ltige Analyse der kritischen Bereiche, bevor die notwendigen Investitionen get\u00e4tigt werden.
<\/p>\nWie ist die aktuelle Situation in der Schweiz?<\/h2>\n
\nDas Bild der Lage in der Schweiz ist durchwachsen. Im privaten Sektor hat sich ein \u00d6kosystem von Cloud-Providern entwickelt, die das positive Image und die verl\u00e4sslichen Rahmenbedingungen nutzen, um erfolgreich sichere Datenhaltung insbesondere im Finanzbereich als Service anzubieten. Bei der Nutzung der Cloud sind Schweizer Unternehmen hingegen eher z\u00f6gerlich. Sie sehen insbesondere Sicherheitsrisiken und neue Abh\u00e4ngigkeiten als Haupthindernisse. Im Umfeld der \u00f6ffentlichen Verwaltung hat E-Government Schweiz eine Cloud-Computing-Strategie 2012\u20132020<\/i> erarbeitet, die insbesondere den Aufbau einer \u00abGovernment Cloud\u00bb f\u00fcr Anwendungen mit erh\u00f6htem Sicherheitsbedarf vorsieht.[2]<\/a> Diverse Studien analysieren die Risiken und Defizite.[3]<\/a> Insgesamt wird derzeit sehr viel zu dem Thema diskutiert, aber noch nicht allzu viel Konkretes getan. Als eine der ersten Initiativen entwickelt Switch derzeit einen Pilot f\u00fcr eine akademische Cloud. Kommerzielle Anbieter haben inzwischen erste Angebote f\u00fcr Cloud-Services entwickelt, die spezifisch auf \u00f6ffentliche Anwender zugeschnitten sind. Sowohl im \u00f6ffentlichen als auch im Forschungsbereich (siehe Kasten 1)<\/i> ist es klar, dass Cloud-L\u00f6sungen nur durch Zusammenarbeit auf nationaler Ebene \u00f6konomisch sinnvoll zu realisieren sind. Dies stellt sich aufgrund der sehr kleinr\u00e4umigen und f\u00f6deralen Struktur der Schweiz als ein nicht ganz triviales Unterfangen heraus.
<\/p>\nDigitale Souver\u00e4nit\u00e4t ist nicht umsonst zu haben<\/h2>\n
\nDie Cloud sollte grunds\u00e4tzlich als Chance betrachtet werden. Die Schweiz bringt viele Voraussetzungen zur Nutzung der Cloud mit: eine hohe Rechtssicherheit, ein exzellentes Bildungs- und Forschungssystem sowie viele Branchen, die auf die Nutzung von Big Data angewiesen sind. Dazu geh\u00f6ren die Finanzbranche und die Pharmaindustrie. Nat\u00fcrlich bringt die Cloud viele Risiken mit sich; Hysterie ist allerdings nicht angebracht. Vielmehr braucht es eine sorgf\u00e4ltige Analyse der Risiken. Dabei wird das langfristige Ziel der digitalen Souver\u00e4nit\u00e4t nicht umsonst zu haben sein, sondern massive Investitionen erfordern.[4]<\/a> Doch angesichts der immensen Bedeutung des Rohstoffs Information sind solche Investitionen sicherlich zu rechtfertigen. Neben den notwendigen Investitionen werden auch eine bessere Koordination der Akteure und eine h\u00f6here Rechtssicherheit unabdingbar sein. Wenn all diese Faktoren zusammenspielen, er\u00f6ffnen sich enorme \u00f6konomische Chancen in Form von effizienterer Informationstechnologie, h\u00f6herer Wettbewerbsf\u00e4higkeit und neuen Gesch\u00e4ftsfeldern. Ein grosses Potenzial liegt aber auch in der Steigerung der Lebensqualit\u00e4t durch Anwendungen in Bereichen wie der Medizin und neuer Formen der sozialen und politischen Interaktion.<\/p>\n
\n\t