Stand der Anwendungsbereitstellung 2017: Herausforderungen in der Cloud

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Cloud Computing dominiert weiterhin die Technologielandschaft. Es gilt nach wie vor als Antwort auf nahezu jedes erdenkliche technische und geschäftliche Problem. Sie möchten schneller auf den Markt kommen? Setzen Sie auf die Cloud! Sie müssen skalieren, um Ihr Unternehmenswachstum voranzutreiben? Setzen Sie auf die Cloud! Sie müssen schneller auf veränderte Märkte reagieren? Setzen Sie auf die Cloud! Sie wünschen sich gesünderes Haar? Setzen Sie auf die Cloud!

Na gut, vielleicht nicht beim letzten Punkt. Tatsache ist jedoch, dass wir geradezu mit Informationen darüber überflutet werden, wie die Cloud Unternehmen und IT-Abteilungen dabei helfen kann, praktisch jede geschäftliche Herausforderung zu bewältigen. Und obwohl Cloud Computing zweifellos Ihre Bemühungen um die digitale Transformation unterstützen kann, stehen diejenigen, die dabei eine Vorreiterrolle übernommen haben, vor Herausforderungen. Unser Bericht „State of Application Delivery 2017“ hat eine Reihe davon aufgezeigt – ebenso wie solche, die möglicherweise noch in den dunklen Ecken der IT lauern und nur darauf warten, ihr hässliches Haupt zu erheben.

01 | CLOUD IST „ALL DAS OBEN GENANNTE“

Das dürfte nicht überraschen, doch Unternehmen legen den Begriff „Cloud Computing“ bei der Definition und Nutzung deutlich großzügiger aus. Wir stellten sechs verschiedene Cloud-Computing-Modelle zur Auswahl und stellten fest, dass jedes davon von den Befragten genutzt wurde. Mit deutlichem Abstand war die Private Cloud (On-Premises) das bevorzugte Modell, doch auch andere private und öffentliche Modelle waren durchaus stark vertreten. Im Durchschnitt hatten die Unternehmen 1,8 verschiedene Cloud-Modelle eingeführt. Dabei handelt es sich nicht um die Anzahl der genutzten Cloud-Anbieter, sondern lediglich um die jeweiligen Modelle. Wir wissen, dass die meisten Unternehmen eine ganze Reihe von SaaS-Anwendungen nutzen, doch SaaS ist nur eines von vielen Modellen.

Während eine knappe Mehrheit (55 %) nur ein Modell nutzte, hatten 36 % zwei bis drei verschiedene Modelle eingeführt, und 10 % der über 2.100 Befragten nutzten in ihrer Organisation vier oder mehr verschiedene Cloud-Modelle.

Wir leben eindeutig in einer Multi-Cloud-Welt, und die Vielfalt der von Unternehmen genutzten Modelle wird weiter zunehmen, da immer mehr ihre Cloud-Aktivitäten ausbauen. Da bei der Cloud-Nutzung jedoch zunehmend auf „alles zusammen“ gesetzt wird, stehen Unternehmen vor der Herausforderung, über unterschiedliche Umgebungen hinweg Konsistenz zu gewährleisten. Im operativen Betrieb herrscht Uneinigkeit.

02 | KONSISTENTE CLOUD

Auf die Frage, vor welchen Herausforderungen Unternehmen möglicherweise stehen, kristallisierte sich „Konsistenz“ als übergreifendes Thema heraus. Für einige ging es um eine gleichbleibende Anwendungsleistung, für andere um einheitliche Sicherheitsrichtlinien. Auch das Identitätsmanagement stellt für jeden vierten Befragten, der in einer Multi-Cloud-Umgebung arbeitet, weiterhin eine Herausforderung dar. Und fast ebenso viele (27 %) haben Schwierigkeiten, die betrieblichen Unstimmigkeiten in den Griff zu bekommen, die mit der Verwaltung einer Multi-Cloud-Umgebung einhergehen.

An erster Stelle dieser vier Herausforderungen im Hinblick auf Konsistenz stand die Sicherheit. Dabei handelt es sich nicht um den allgemeinen Ruf nach Sicherheit von vor zehn Jahren, sondern um die Einschätzung einer reiferen, erfahreneren Gruppe von Anwendern, die erkannt hat, dass das Problem nicht darin besteht, dass die Cloud keine Sicherheit bietet, sondern vielmehr darin, dass sie keine konsistente Sicherheit gewährleisten kann.

Diese Inkonsistenz entsteht durch das uneinheitliche Zusammenspiel von Sicherheitsdiensten in einer Multi-Cloud-Umgebung. Sicherheitsdienste sind zwar möglicherweise ohne Weiteres bei Cloud-Anbietern und auf dem Marktplatz verfügbar, doch die Richtlinien werden anders implementiert als bei lokalen Diensten. Dadurch wird es für Anwender schwierig, Gleichwertigkeit zu erreichen und Vertrauen in die Wirksamkeit dieser Richtlinien zu gewinnen.

Jeder dritte Befragte nannte diese Herausforderung, womit sie das größte Problem darstellt, dem Anwender bei der Umsetzung ihrer Multi-Cloud-Pläne gegenüberstehen. Verschärft wird diese Herausforderung durch den Fachkräftemangel, der dazu führt, dass in vielen Unternehmen Stellen sowohl im Bereich Informationssicherheit als auch im Cloud-Computing unbesetzt bleiben.

03 | FACHKRÄFTEMANGEL

Der Mangel an Fachkräften im Bereich Informationssicherheit ist weithin bekannt. Seit Jahren erscheinen unzählige Artikel und Blogbeiträge zu diesem ernsten Problem der Sicherheitsbranche. Und im vergangenen Jahr scheint sich die Lage nicht verbessert zu haben. 2016 nannten 34 % der Befragten unserer Umfrage den „Fachkräftemangel“ als eine der größten Herausforderungen im Sicherheitsbereich. Und 2017? Erneut geben 34 % an, dass der Fachkräftemangel nach wie vor eine erhebliche Herausforderung darstellt.

Rechnet man dazu noch die 29 %, die den Mangel an leicht verfügbarem Fachwissen als erhebliches Hindernis auf ihrem Weg zur Multi-Cloud nannten, haben wir möglicherweise eine Erklärung dafür gefunden, warum so viele Unternehmen Zeit und Geld in ihre privaten, lokal betriebenen Cloud-Umgebungen investieren.

Diese beiden Lücken in der Cloud zu schließen, ist von entscheidender Bedeutung, insbesondere im Hinblick auf die Sicherheit. Denn Unternehmen werden nicht nur immer versierter im Umgang mit Cloud-Computing, sondern haben auch klare Anforderungen an die spezifischen Sicherheitsanforderungen für die Cloud-Einführung entwickelt.

04 | SICHERHEITSKOMPETENZ

Heutzutage macht sich vernünftigerweise niemand mehr Sorgen um die grundlegende Sicherheit öffentlicher Cloud-Umgebungen. Unternehmen haben diese Bedenken längst hinter sich gelassen. Ihre heutigen Bedürfnisse und Anforderungen sind konkreter und weisen klar auf eine durchdachte Strategie hin, die alle Bereiche vom Netzwerk bis hin zu den Anwendungen abdeckt.

Dennoch ist die von den Befragten am häufigsten als wichtig für die Cloud-Einführung genannte Sicherheits-„Funktion“ gar keine Sicherheitsfunktion, sondern Konsistenz. Die Gleichwertigkeit von Sicherheits- und Auditmaßnahmen mit lokalen Diensten und Richtlinien belegte den ersten Platz. Die Verschlüsselung ruhender Daten (40 %) und von Daten während der Übertragung (37 %) fiel in der diesjährigen Umfrage auf die Plätze zwei und drei zurück.

An dieser Stelle muss ich kurz innehalten und darauf hinweisen, dass 11 % derjenigen, die angaben, die Verschlüsselung von Daten während der Übertragung sei für die Cloud-Einführung wichtig, keine Pläne hatten, SSL flächendeckend zu implementieren. Das heißt nun nicht, dass sie SSL nicht zumindest teilweise implementierten, aber es war bemerkenswert, dass sie nicht voll und ganz hinter diesem Ansatz standen, obwohl sie ihn als wichtig für die Cloud-Einführung bezeichneten.

Interessant ist auch, dass Sicherheit an die Spitze der Liste der Dinge gerückt ist, „ohne die man keine App bereitstellen würde“. Über drei Jahre hinweg konnten wir beobachten, wie Sicherheit auf Platz eins geklettert ist, und ich vermute, dass es für andere Kategorien von Anwendungsdiensten (Performance, Identität, Verfügbarkeit und Mobilität) schwierig sein wird, diesen Spitzenplatz in absehbarer Zeit zu übernehmen.

Die Cloud wird nicht verschwinden, und Multi-Cloud ist heute für die meisten Unternehmen eindeutig das angestrebte Ziel. Was noch vor ihnen liegt, ist der Weg dorthin – und auf diesem gibt es einige Hürden, die den Übergang zu einer vollständig von Multi-Cloud geprägten Welt zwar erschweren, aber nicht verhindern.

Sehen Sie sich gerne die Daten im Folienformat auf SlideShare an.

Über den Autor

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.

Weitere Blogbeiträge von Lori Mac Vittie