Für die Cloud n Wettbewerb - Internet Economy Foundation
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
Wettbewerb für die Cloud Wie Unternehmen und Verwaltung von Multi-Cloud- Lösungen profitieren
Vorwort
Das World Wide Web feiert in diesem Jahr sein 30-jähriges Jubiläum. Doch das Kon-
zept des „Cloud-Computings“, also das Teilen von Servern oder Rechenspeichern,
existierte bereits vor der Erfindung des Internets. Während die ersten Wellen der
Massendigitalisierung durch PC und On-Premise-Technologien für Unternehmen
getrieben wurden, sind wir nach enormen Fortschritten bei Rechenleistung, Kapa-
zität und Konnektivität nun bereit für das Cloud-Computing-Zeitalter. Eine Vielzahl
von Produkten und Dienstleistungen kann über die Cloud bereitgestellt werden und
schafft so einen großen und schnell wachsenden Markt.
In dieser Studie wird gezeigt, dass die „Cloud“ tatsächlich verschiedene Bedeu-
tungen und Ebenen hat, die potenziellen Kunden eine Vielzahl von Anwendungs-
möglichkeiten bieten – von der Bereitstellung von Infrastruktur bis hin zu Software- Prof. Dr.
anwendungen. Unabhängig davon, ob ein Kunde eine „Single“-, „Hybrid“- oder „Mul- Friedbert Pflüger
ti Cloud“-Lösung einsetzt, ist der Trend nicht nur für Unternehmen, sondern auch Vorsitzender
für öffentliche Einrichtungen unvermeidlich. Internet Economy
Wie wir in unserer Studie Fairplay in der digitalen Arena verdeutlicht haben, kann Foundation
die Digitalwirtschaft nicht nur – scheinbar über Nacht – Global Player schaffen, son-
dern diese auch in marktbeherrschende Positionen bringen. In einigen Fällen, z.B.
bei Suchmaschinen oder mobilen Betriebssystemen, kann dies zu kritischen „bot-
tlenecks“ oder dem Missbrauch dieser Stellung führen. Durch Hyperwachstum und
die hohe Dynamik auf dem Markt für Clouds zeigen sich bereits heute Tendenzen hin
zu wenigen, dominanten Marktakteuren. Das wirft natürlich die Frage auf, ob hier
ein weiterer Markt entsteht, der dominante, duopolistische oder sogar monopolisti-
sche Player hervorbringt.
Mit dieser Studie möchten wir das Cloud-Computing-Ökosystem und die Wech-
selwirkungen zwischen Cloud-Anbietern auf der einen und Unternehmen und öffent-
lichen Institutionen auf der anderen Seite beleuchten. Wie können Regierungen stra-
tegische Abhängigkeiten verhindern, ihre Widerstandsfähigkeit gegen Cyberangriffe Clark Parsons
erhöhen und gleichzeitig Innovation und Wettbewerb fördern? Wie kann der öffent- Geschäftsführer
liche Sektor diese Technologie sinnvoll einsetzen, insbesondere angesichts der viel- Internet Economy
fältigen Aufgaben, vor denen Regierungen mit Blick auf die Datensicherheit stehen? Foundation
Wir bedanken uns bei ORACLE für die Unterstützung bei der Erarbeitung dieser
Studie und hoffen, dadurch eine Debatte über die Auswirkungen des Cloud-Compu-
tings anzuregen – damit wir nicht zum 40. Geburtstag des Internets zurückblicken
und bedauern, dass nicht mehr getan wurde, um den Wettbewerb in den „wilden
Tagen“ des Cloud-Computings zu sichern.
3
SECHS HEBEL FÜR INNOVATION UND VIELFALT
IM CLOUD-COMPUTING. DIE ÖFFENTLICHE
HAND MUSS ALS EINKÄUFER UND ALS
REGELSETZER DIE GRUNDLAGEN FÜR FAIREN
WETTBEWERB IN DER CLOUD SCHAFFEN.
ALS EINKÄUFER MUSS DER STAAT …
1 … die Cloud-Nutzung an strategischen Zielen
ausrichten
2 … Lock-in-Effekte durch Multi-Cloud-Lösungen
reduzieren
3 … Interoperabilität und Portabilität
vertraglich festschreiben
ALS REGELSETZER MUSS DER STAAT …
1 …die Entwicklung europaweiter Sicherheitsstandards
für Cloud-Computing vorantreiben
2 … die Selbstregulierung der Cloud-Service-Anbieter
unterstützen
3 … als Ultima Ratio eine gesetzliche Regulierung der
Interoperabilität von Cloud-Diensten verfolgen
4
Inhalt
1
ZEIT ZU HANDELN 6
Für einen funktionierenden Wettbewerb im Cloud-Computing
2
KONZENTRATIONSTENDENZEN 10
Der Markt für Cloud-Computing wächst rasant und wird von wenigen Anbietern dominiert
3
DIVERSITÄT UND FLEXIBILITÄT 20
Multi-Cloud-Lösungen können die Nachteile einzelner Cloud-Dienste abfedern
4
MULTI-CLOUD ALS ZUKUNFT
DER VERWALTUNG 34
Komplexe Anforderungen benötigen vielfältige Lösungen
5
EINKÄUFER UND REGELSETZER 41
Wie der Staat für Vielfalt und Wettbewerb im Cloud-Computing-Markt sorgen kann
5
1 ZEIT ZU HANDELN FÜR EINEN FUNKTIONIERENDEN WETTBEWERB IM CLOUD-COMPUTING
1
Zeit zu handeln
Sonnige Zeiten für die Wolke: Nachdem Amazon im Jahr Cloud-Kuchen haben. Doch genau dies wird immer
2006 unter dem Namen Amazon Web Services (AWS) schwieriger, denn die Marktanteile konzentrieren sich
mit dem Verkauf Cloud-basierter Speicherlösungen be- zunehmend auf eine überschaubare Anzahl an Cloud-
gonnen hat, ist der Markt für Cloud-Computing rasant Service-Anbietern. Insbesondere im Bereich der Infra-
gewachsen. Das über Cloud-basierte Rechenzentren struktur- und Plattform-Dienste zeichnet sich eine
abgewickelte Datenvolumen ist mittlerweile elfmal hö- Dominanz weniger Unternehmen ab. Es droht eine
her als das Volumen „klassisch“ abgewickelter Daten- Monopolisierung, wie wir sie bereits in den Märkten für
mengen. In den nächsten zwei Jahren wird sich das Betriebssysteme, Online-Handel oder Suchmaschinen
Verhältnis voraussichtlich auf rund 19:1 erhöhen. Bereits erlebt haben. Doch auch im Cloud-Sektor würde das wie
heute wird der Markt für Cloud-Computing mit rund 200 Gift für die Vielfalt des Marktes und den Wettbewerb
Milliarden US-Dollar bewertet, ungefähr doppelt so hoch wirken. Kunden – seien es Unternehmen, Behörden oder
wie noch vor vier Jahren. Privatpersonen – hätten ein geringeres Angebot zur
Verfügung. Zudem würde mangelnder Wettbewerb
Dieses Wachstum verdankt die Technologie vor allem dazu führen, dass Innovationen ausblieben und das
ihrer Skalierbarkeit: Speicher- und Rechenkapazitäten Preis-Leistungs-Verhältnis schlechter würde.
können kurzfristig abgerufen und skaliert werden – auf
veränderte Bedürfnisse kann so jederzeit flexibel re-
agiert werden. Cloud-Computing umfasst jedoch nicht
nur die Bereitstellung dezentraler IT-Infrastruktur, son-
dern ermöglicht auch die Nutzung kompletter Plattfor-
men zur Entwicklung oder zum Betrieb digitaler Diens-
te und Anwendungen, die direkt aus der Cloud bezogen
werden können. So können beispielsweise Textdateien
direkt in der Cloud bearbeitet werden, ohne dass der
Nutzer eine Anwendung auf seinem lokalen Rechner
installieren muss.
Im Cloud-Markt
Die Vielfalt der über Cloud-Computing angebotenen
droht eine Mono-
Dienste spiegelt sich auf der Seite der Cloud-Service-An-
bieter wider: Neben Amazon bieten Internetgiganten polisierung ähnlich
dem Markt für
wie Google, Microsoft, IBM und Oracle Cloud-Compu-
ting-Dienste an. Hinzu kommen große Cloud-Spezialis-
Betriebssysteme.
ten, wie zum Beispiel Salesforce, und zahlreiche Nischen-
anbieter – alle wollen ein Stück vom stetig wachsenden
7„Ich bin überzeugt, dass ein
echter und fairer Wettbewerb
eine entscheidende Rolle
beim Aufbau des Vertrauens
spielt, das wir brauchen, um
das Beste aus unseren
Gesellschaften herauszuholen.“ 1)
Margrethe Vestager
EU-Kommissarin für Wettbewerb
81
Zeit zu handeln
Noch ist Zeit zu handeln! Die Marktmacht Einzelner ist Festlegung gemeinsamer Standards zur Stärkung von
noch nicht so konzentriert wie in anderen digitalen Interoperabilität und Portabilität sollte im Rahmen der
Märkten. Doch auch dort hat sich die Dominanz von Selbstregulierung durch die Stakeholder eigenständig
Microsoft, Amazon und Google nicht von heute auf mor- erfolgen. Eine gesetzliche Regulierung der Interopera-
gen, sondern schrittweise ergeben. Nun sind die Wett- bilität von Cloud-Diensten muss Ultima Ratio bleiben,
bewerbshüter bemüht, die Auswirkungen dieser Markt- darf aber nicht von vorneherein ausgeschlossen werden.
macht zu begrenzen. Viel einfacher ist es, eine solche
Marktmacht erst gar nicht entstehen zu lassen. Die vorliegende Studie ist ein Plädoyer für die Wahrung
von Wettbewerb im Cloud-Computing – gerade im öf-
Hierbei kommt dem Staat eine Doppelfunktion zu: Zum fentlichen Sektor. Wir analysieren zunächst den
einen ist die öffentliche Hand ein prominenter Einkäu- Cloud-Computing-Markt und beschreiben die zu beob-
fer von Cloud-Computing-Diensten. In dieser Rolle achtenden Konzentrationstendenzen. Anschließend
muss die öffentliche Verwaltung auf ein ausbalanciertes diskutieren wir die Vorteile und Herausforderungen von
Cloud-Portfolio im Rahmen einer Multi-Cloud-Strategie Cloud-Computing und erläutern, warum Unternehmen
setzen. Das heißt, dass für einzelne Aufgabenbereiche auf Multi-Cloud-Portfolios anstatt auf Single-Cloud-Lö-
die jeweils am besten geeignete Cloud-Lösung einge- sungen setzen sollten. Danach gehen wir detailliert auf
kauft wird. Dies erhöht im Vergleich zu einer einheitli- den öffentlichen Sektor als Nachfrager von Cloud-Lö-
chen Single-Cloud-Lösung zwar den Steuerungsauf- sungen ein und zeigen auf, dass er in besonderem Maße
wand, reduziert aber die Abhängigkeit von einzelnen von Multi-Cloud-Lösungen profitieren kann. Die Studie
Anbietern. Dadurch wird der Wettbewerb der verschie- schließt mit Handlungsempfehlungen für Entschei-
denen Cloud-Computing-Anbieter gestärkt und eine dungsträger in Politik und Verwaltung. Hier kommt die
Dominanz einzelner Unternehmen verhindert. oben angesprochene Doppelfunktion des Staates zum
Tragen: als Einkäufer von Cloud-Diensten und als Re-
Zum anderen definiert der Staat als Gesetzgeber die Rah- gelsetzer im Cloud-Markt. Grundlage unserer Studie
menbedingungen des Marktes. In dieser Funktion muss sind Interviews mit Cloud-Anwendern und -Anbietern
er europaweite Standards hinsichtlich der Sicherheit sowie Experten aus der öffentlichen Verwaltung und aus
und Interoperabilität von Cloud-Diensten vorantreiben. Unternehmen. Darüber hinaus haben wir umfangrei-
Einheitliche Sicherheitsstandards ermöglichen es vor ches Daten- und Studienmaterial ausgewertet.
allem kleineren Cloud-Computing-Anbietern, ihre Pro-
dukte grenzüberschreitend in ganz Europa anzubieten.
Die Einführung gemeinsamer Industriestandards im
Cloud-Computing erleichtert es den Kunden, die Diens-
te verschiedener Anbieter zu kombinieren oder ihre
Daten bei einem Anbieterwechsel „mitzunehmen“. Die
92 KONZENTRATIONS- TENDENZEN DER MARKT FÜR CLOUD-COMPUTING WÄCHST RASANT UND WIRD VON WENIGEN ANBIETERN DOMINIERT
2
Konzentrations-
tendenzen
Cloud-Dienste werden mittlerweile intensiv genutzt, sie Wir orientieren uns in dieser Studie an der Definition
sind zu einem standardmäßig eingesetzten, strategi- der NIST. Diese fünf wesentlichen Merkmale charakte-
schen IT-Instrument geworden. Wir werden in diesem risieren einen Cloud-Service:
Kapitel zeigen, wie sehr ihre Nutzung in den letzten
Jahren zugenommen hat, wie die Anbieterlandschaft 1. On-demand-Self-Service
aussieht und dass es eine wachsende Marktkonzentra- Ein Nachfrager kann bei Bedarf automatisch und ohne
tion gibt. Bevor wir uns dem Markt für Cloud-Computing menschliche Interaktion mit dem Dienstanbieter Res-
widmen, definieren wir, worüber wir sprechen: Wir be- sourcen (z.B. Serverzeit und Netzwerkspeicher) nutzen.
schreiben, was unter Cloud-Computing zu verstehen ist,
welche Arten von Bereitstellungs- und Servicemodellen 2. Breiter Netzwerkzugang
es gibt und in welchen Formen Anwender ihr Cloud-Port- Die Services des Dienstanbieters sind via Standardme-
folio zusammenstellen können. chanismen über das Netzwerk verfügbar und über un-
terschiedliche Endgeräte abrufbar.
Eine von allen Anwendern und Fachleuten einhellig
anerkannte Definition von Cloud-Computing existiert 3. Ressourcen-Pooling
nicht. Häufig nutzen Experten die Definition des Nati- Die Ressourcen des Dienstanbieters liegen in einem Pool
onal Institute of Standards and Technology (NIST), einer vor, der von vielen Anwendern genutzt werden kann.
Unterorganisation des US-amerikanischen Handelsmi- Die Anwender wissen nicht, wo sich die Ressourcen be-
nisteriums. Die Definition, der sich auch die EU-Agentur finden, können aber den Speicherort (z.B. Region, Land,
ENISA (European Network and Information Security Rechenzentrum) vertraglich festlegen.
Agency) angeschlossen hat, lautet (deutsche Überset-
zung des englischen Originaltextes): 4. Schnelle Elastizität
Die Services können schnell und elastisch zur Verfügung
Cloud-Computing ist ein Modell, das es ermöglicht, jeder- gestellt werden (sind also rasch skalierbar), zum Teil
zeit und von überall bequem über ein Netzwerk auf einen auch automatisch. Aus Anwendersicht scheinen die
gemeinsamen Pool von konfigurierbaren Computerressour- Ressourcen unbegrenzt zu sein.
cen (z.B. Netzwerke, Server, Speicher, Anwendungen und
Dienste) zuzugreifen, die mit minimalem Verwaltungsauf- 5. Gemessener Service
wand oder minimaler Interaktion mit den Anbietern der Die Nutzung der Ressourcen kann gemessen und kont-
Dienste schnell bereitgestellt und freigegeben werden kön- rolliert werden. Messung und Kontrolle ermöglichen
nen. Dieses Cloud-Modell besteht aus fünf wesentlichen Steuerung und Optimierung der Ressourcennutzung
Merkmalen, vier Bereitstellungsmodellen und drei Service- und verschaffen Dienstanbieter und Anwender Trans-
modellen. parenz.
11Cloud-Services können auf vier unterschiedliche Arten • Einen Schritt weiter geht das Servicemodell Platform
für Nutzer zur Verfügung gestellt werden, der Fachbe- as a Service (PaaS). Hier kann der Kunde eine kom-
griff lautet hier „Bereitstellungsmodelle“: plette Cloud-Infrastruktur als Plattform nutzen. Die
Plattform umfasst standardisierte Schnittstellen und
• Eine Private Cloud betreibt die Cloud-Infrastruktur stellt dem Kunden eine Bandbreite von Werkzeugen
für nur eine Institution. Sie kann von der Institution zur Verfügung (wie etwa Datenbanken und Program-
selbst oder einem Externen organisiert und geführt miersprachen), die dieser für seine eigenen Anwen-
werden und physisch in der eigenen Institution oder dungen nutzen kann.
beim Externen liegen. • Bei dem Servicemodell Software as a Service (SaaS)
• Im Rahmen einer Public Cloud stellt ein Anbieter sei- stehen die Anwendungen des Anbieters im Mittel-
ne Dienste der Allgemeinheit oder einer großen Grup- punkt, die der Kunde über die Cloud nutzen kann. Die
pe zur Verfügung. Cloud-Infrastruktur ist hier nur Mittel zum Zweck. Die
• Bei einer Community Cloud wird die Infrastruktur von Bandbreite der Anwendungen ist riesig und reicht vom
einer Gruppe von Nutzern mit ähnlichen Interessen Kontaktdatenmanagement bis hin zur kompletten Fi-
geteilt, sie kann von einem Mitglied der Gruppe oder nanzbuchhaltung.
einem Externen betrieben werden.
• Eine Hybrid Cloud ist schließlich eine Kombination Diese drei Servicemodelle lassen sich anhand der Krite-
mehrerer Cloud-Infrastrukturen, die über standardi- rien Preis, Wertschöpfungstiefe und Nutzerkontrolle
sierte Schnittstellen gemeinsam genutzt werden. unterscheiden. IaaS stellt dem Nutzer Infrastruktur zur
Verfügung, die er je nach Bedarf nutzen kann. Die Kon-
Cloud-Computing wird in verschiedenen Servicemo- trolle durch den Cloud-Nutzer ist vergleichsweise hoch,
delle angeboten – diese lassen sich in drei grobe Kate- wichtige Kriterien für die Wahl eines Anbieters sind die
gorien einteilen: →A physische Leistungsfähigkeit und der Preis des Dienstes.
Mit zunehmender Wertschöpfungstiefe nimmt die Kon-
• Bei Infrastructure as a Service (IaaS) werden einzel- trolle des Kunden ab, ebenso die Bedeutung des Preises
ne IT-Ressourcen als Dienst zur Verfügung gestellt. als Einkaufskriterium: SaaS-Dienste zum Beispiel sind
Dies sind in der Regel Datenspeicher, Rechenkapazi- auf konkrete Anwendungen zugeschnitten. Hat sich ein
täten oder Netzwerke. Der Kunde kann die Infrastruk- Kunde erst einmal für einen spezifischen SaaS-Dienst
tur nutzen, um darauf eigene Dienste (wie Betriebssys- entschieden, hat er nur noch geringen Einfluss auf die
teme oder Anwendungsprogramme) laufen zu lassen. Ausgestaltung der Anwendung. Der Preis tritt als Ent-
Er profitiert davon, dass die zur Verfügung gestellte scheidungskriterium in den Hintergrund; wichtig ist,
Infrastruktur rasch vergrößert werden kann, wenn An- dass die konkrete Anwendung die Anforderungen des
forderungen steigen. Kunden erfüllt.
122
Konzentrations-
tendenzen
A
Die Pyramide der Cloud-Services: Von Iaas über PaaS zu SaaS steigt der Mehrwert für den Nutzer
Merkmale der einzelnen Servicemodelle
Produktbeispiele Zielgruppe
sehr hoch
gering
weniger wichtig
Salesforce CRM, Zoho, Anwender
Office 365, Google Mail,
SaaS: Dropbox, Trello,
Anwendung Oracle NetSuite
Preis als Einkaufskriterium
Kontrolle durch Nutzer
Wertschöpfungstiefe
Heroku, Force.com, Software-
AWS Elastic Beanstalk, entwickler
PaaS: Google App Engine,
Plattform Microsoft Azure Services
(SQL Azure, .NET Services),
Oracle Cloud Platform
AWS EC2, Adminis-
Microsoft Azure, trator
Rackspace, Google
IaaS:
Compute Engine,
Infrastruktur
sehr wichtig
1&1 Ionos Enterprise
Cloud, Oracle Cloud
mittel
hoch
Infrastructure
Quelle: Roland Berger
13B Wachstumsmaschine Cloud-Computing: Besonders die Umsätze mit
Software as a Service haben in den letzten Jahren enorm zugelegt
Weltweite Umsätze im Markt für Cloud-Computing nach Segmenten 2015-2018 [Mrd. USD]
+60% +50% +112%
110
56
52
35 33
22
2015
Q3 2017 bis
Q2 2018
Infrastructure Platform Software
as a Service (IaaS) as a Service (PaaS) as a Service (SaaS)
Quelle: ITCandor, Statista
142
Konzentrations-
tendenzen
Die Unterscheidung der diversen Servicemodelle ist
wichtig, um zu verstehen, wie sich die einzelnen Seg- Es gibt eine deutliche
mente des Marktes für Cloud-Computing entwickelt und
wie sich die Marktanteile der Anbieter innerhalb der Verschiebung der
Datenverarbeitung
Segmente verschoben haben. Die weltweiten Umsätze
in den drei Segmenten IaaS, PaaS und SaaS betrugen
von traditionellen
in den vier Quartalen von Q3 2017 bis Q2 2018 56 Mrd.,
33 Mrd. und 110 Mrd. US-Dollar. →B
Das Segment SaaS ist nicht nur das mit Abstand größte,
es ist auch in den letzten Jahren am schnellsten ge-
zu Cloud-basierten
wachsen. Dies ist darauf zurückzuführen, dass etablierte
Software-Anbieter zu Cloud-basierten Geschäftsmodellen
Rechenzentren.
wechseln und erfolgreiche Produkte als SaaS-Anwen
dung anbieten. Von 2015 bis zum Zeitraum Q3 2017 bis
Q2 2018 betrug das Wachstum im Saas-Markt 112%, der
IaaS-Markt nahm um 60% zu, der PaaS-Markt um 50%.
Die stark wachsenden Umsätze im Cloud-Markt spiegeln Zum anderen gibt es eine deutliche Verschiebung der
zwei Entwicklungen wider: Zum einen nehmen der Da- Datenverarbeitung von traditionellen (also von Unter-
tenverkehr, der von Rechenzentren abgewickelt wird nehmen und anderen Institutionen selbst betriebenen)
(hierzu zählen der Datenverkehr zwischen Rechenzen- Rechenzentren hin zu Cloud-basierten Rechenzentren.
tren und Nutzer, zwischen zwei Rechenzentren und 2016 war der Datenverkehr, der von Cloud-basierten
innerhalb von Rechenzentren), sowie das in Rechenzen- Rechenzentren abgewickelt wurde, mit 5.991 Exabytes
tren gespeicherte Datenvolumen stark zu. Nach dem rund siebenmal größer als der Datenverkehr, der von
2018 von Cisco veröffentlichten Global Cloud Index be- traditionellen Rechenzentren abgewickelt wurde (828
trug der durch Rechenzentren abgewickelte Datenver- Exabytes). 2018 betrug das Verhältnis bereits 11:1 (10.606
kehr im Jahr 2016 6.819 Exabytes. Bis 2021 wird ein Exabytes gegenüber 952 Exabytes) und es wird erwartet,
jährliches Wachstum von 24,7% auf dann 20.555 Exa- dass das Verhältnis im Jahr 2021 auf das rund 19-Fache
bytes prognostiziert. Ein Exabyte sind 1.000 Milliarden angewachsen sein wird (19.509 Exabytes gegenüber
Megabyte oder 500.000 Milliarden Textseiten. Das in 1.046 Exabytes). Die jährliche Zuwachsrate des Daten-
Rechenzentren gespeicherte Datenvolumen soll von volumens, das über Cloud-basierte Rechenzentren ab-
286 Exabytes im Jahr 2016 auf 1.327 Exabytes im Jahr 2021 gewickelt wird, beträgt von 2016 bis 2021 rund 27%.
wachsen, eine jährliche Zunahme von 36%. Beim Datenvolumen, das über Nicht-Cloud-basierte
15C Der Konkurrenz enteilt: Amazon und IBM D
Mehr als die Hälfte der Umsätze im Bereich
sind die Marktführer im Segment IaaS Public Cloud IaaS ging 2017 an Amazon
Weltweite Marktanteile (Umsatz) der Weltweite Marktanteile (Umsatz) der Top-5-Anbieter
Top-5-Anbieter von Cloud IaaS [%] von Public Cloud IaaS 2017 [%]
55%
4% AT&T
5% Microsoft 25%
Andere
8% Google
39%
4%
19% IBM
4% 2% 52%
IBM Amazon
5%
3%
Google
10%
5%
Alibaba
19% Amazon
13%
16% Microsoft
2015 2017/2018
Quelle: ITCandor, Statista Quelle: Gartner
162
Konzentrations-
tendenzen
Rechenzentren abgewickelt wird, liegt sie bei lediglich E Erneute Vorherrschaft: Amazon und IBM
rund 5%. Im Gesamtmarkt steht großen, global tätigen dominieren auch den PaaS-Markt, Amazon ist
Anbietern wie Amazon, Microsoft oder IBM eine Viel- in kürzester Zeit zur Nummer 1 avanciert
zahl kleiner Anbieter gegenüber, die spezialisierte
Produkte in abgegrenzten Märkten verkaufen. Die An- Weltweite Marktanteile (Umsatz) der Top-6-Anbieter
bieter von Cloud-Computing kommen zudem aus un- von Cloud PaaS [%]
terschiedlichen Branchen. Die Bandbreite reicht von
Telekommunikationsunternehmen (z.B. AT&T, NTT, 65%
Vodafone, United Internet) über IT-Dienstleister (z.B. 3% Oracle
IBM, Microsoft, Oracle), Unternehmen, die explizit dazu
4% NTT
gegründet wurden, Cloud-Computing anzubieten (z.B.
Salesforce), bis hin zu Online-Händlern (Amazon). Klei- 5% Rackspace
nere Spezialanbieter sind teilweise aus Ausgründungen
7% Microsoft
größerer IT-Unternehmen entstanden. So ist z.B. ist
französische Anbieter Outscale 2010 als Spin-off von
Dassault Systems entstanden. 21% IBM
Auch bei den großen Anbietern gibt es unterschiedliche
34%
Schwerpunkte. Beispielsweise sind Amazon und Goog-
2%
le besonders stark im Bereich Infrastruktur, während 4%
Salesforce sich auf das Angebot von Software und Platt-
formen über die Cloud fokussiert. Unternehmen wie 6%
Microsoft, IBM und Oracle sind Generalisten, deren Stär- 25% Amazon
ke über alle Segmente integrierte Komplettlösungen 4%
sind. Die unterschiedlichen Schwerpunkte spiegeln sich 11%
in den Marktanteilen der Unternehmen wider, die sie in
den Segmenten IaaS, PaaS und SaaS besitzen.
Infrastructure as a Service 7%
Im Segment Infrastructure as a Service (IaaS) haben sich
2015 2017/2018
Amazon und IBM die Marktführerschaft gesichert. Zu-
sammen vereinigen sie in den vier Quartalen von Q3
2017 bis Q2 2018 gut 38% der weltweiten Umsätze. →C Quelle: ITCandor, Statista
17F
Stärkste Fragmentierung: Im Markt für SaaS- Auch wenn beide Unternehmen gegenüber 2016 Markt-
Lösungen erreicht 2018 kein Anbieter einen anteile abgeben mussten, ist der Abstand zum drittgröß-
Anteil von über 10% ten Anbieter Google (7,6%) deutlich. Auf den weiteren
Plätzen folgen Microsoft (Microsoft Azure, 5,2%) und
Weltweite Marktanteile (Umsatz) der Top-Anbieter AT&T (4,2%).
von Cloud SaaS [%]
Die starke Stellung von Amazon im IaaS-Markt lässt sich
mit dessen dominierender Rolle auf dem Markt für
„Public Cloud IaaS“ erklären. Mehr als die Hälfte der
29%
2017 dort erzielten Umsätze gehen auf das Konto von
Amazon. →D
3%
26%
Platform as a Service
6% 3% Oracle
Im Segment Platform as a Service (PaaS) zeigt sich ein
4% IBM
ähnliches Bild wie im IaaS-Markt (Abbildung E). Auch
hier beherrschen Amazon und IBM einen Großteil des
8%
9% Microsoft
Marktes. Zusammen entfielen auf die beiden Unterneh-
men in den vier Quartalen Q3 2017 bis Q2 2018 über
46% der Umsätze. →E Beide Unternehmen haben sich
in kürzester Zeit deutlich von ihren Wettbewerbern ab-
gesetzt. Zum Vergleich: Im Jahr 2015 lagen ihre Markt-
12% anteile noch bei lediglich 11,3% (IBM) bzw. 7,3% (Ama-
zon). Zuletzt musste IBM Marktanteile abgeben (von
10% Salesforce
28,0% 2016 auf 21,3% Q3 2017 bis Q2 2018), während
Amazon seinen Marktanteil nahezu verdoppeln konnte
(von 13,3% auf 25,5%) und somit zur Nr. 1 im PaaS-Markt
avancierte.
Software as a Service
2015 2017/2018
Das Segment Software as a Service weist die größte
Fragmentierung auf. Keiner der Wettbewerber kommt
Quelle: ITCandor, Statista hier aktuell auf einen weltweiten Marktanteil von
182
Konzentrations-
tendenzen
über 10%. →F Größter Anbieter ist Salesforce (Q3 2017
bis Q2 2018: 9,6%), dicht gefolgt von Microsoft (9,1%).
Die Konzentrations-
Mit Abstand folgen auf den weiteren Plätzen IBM
(4,0%) und Oracle (3,3%).
tendenzen im Cloud-
Die Marktanalyse bestätigt die Aussagen der von uns Markt können die
befragten Experten: Die Anbieterlandschaft ist einerseits
noch vielfältig, zeigt aber, speziell in den Segmenten Vielfalt der Anbieter-
landschaft gefähr-
IaaS und PaaS, Konzentrationstendenzen.
den. Im schlimmsten
Diese Konzentrationstendenzen können die Vielfalt der
Anbieterlandschaft gefährden. Im schlimmsten Fall
Fall droht eine Markt-
droht eine Marktdominanz, wie wir sie bei Software
(Microsoft), beim Online-Handel (Amazon) oder bei
dominanz, wie wir
Suchmaschinen (Google) seit Langem erleben – und das
auf einem entscheidenden Zukunftsfeld und durch
Unternehmen, die bereits andere digitale Sektoren do-
minieren!
sie bei Software,
In den folgenden Kapiteln zeigen wir, dass Multi-
Cloud-Lösungen den Konzentrationstendenzen entge- beim Online-Handel
genwirken und gleichzeitig den Nachfragern ermögli-
chen, sich die jeweils besten Lösungen zusammenzu- oder bei Suchma-
schinen seit Langem
stellen. Wir zeigen, dass hier nicht nur Unternehmen,
sondern auch der Staat eine wichtige Rolle spielt – so-
erleben.
wohl als Nachfrager als auch als Regelsetzer. Denn es ist
sehr viel einfacher, der Monopolisierung einzelner
Märkte ex ante entgegenzuwirken als ex post deren Aus-
wirkungen zu regulieren.
193 DIVERSITÄT UND FLEXIBILITÄT MULTI-CLOUD- LÖSUNGEN KÖNNEN DIE NACHTEILE EINZELNER CLOUD- DIENSTE ABFEDERN
3
Diversität und
Flexibilität
Die Geschichte der modernen Wirtschaft ist auch eine laufender Bestellungen und den Materialbedarf der
Geschichte zunehmender Interdependenzen – zwischen Produktion abrufen bzw. diese Daten direkt in die Pro-
Unternehmen, Branchen und Regionen. In den letzten zesse der Abteilung einbinden können. Auch an der
zehn Jahren hat die Komplexität aufgrund des Sieges- Kundenschnittstelle sind diese Daten entscheidend,
zugs digitaler Technologien deutlich zugenommen: Im um Kunden beispielsweise noch vor der Bestellung ei-
Zuge der Digitalisierung werden starre Wertschöpfungs- nes Produktes die entsprechenden Lieferzeiten anzei-
ketten durch dynamische Wertschöpfungsnetzwerke gen zu können. Umgekehrt müssen die an der Kunden-
ersetzt. Die Verfügbarkeit nahezu aller relevanten Infor- schnittstelle erzeugten Daten wieder Eingang in die
mationen der Wertschöpfung in Echtzeit ermöglicht Geschäftsprozesse finden. So kann die Produktion bei-
einerseits eine Steigerung der Prozesseffizienz. Durch spielsweise mit Blick auf wiederkehrende Nachfrage-
die Erfassung und Analyse der von Produktionsmaschi- muster optimiert werden.
nen erzeugten Daten lassen sich beispielsweise Ausfäl-
le prognostizieren. Dadurch können Wartungen besser Unternehmen bedienen sich schon lange
geplant und Produktionsausfälle verringert werden. Die zentraler IT-Ressourcen
Omnipräsenz von Daten ermöglicht aber nicht nur effi-
zientere Prozesse, sondern auch gänzlich neue, daten- Zur Bewältigung dieser großen Datenvolumina sind leis-
getriebene Geschäftsmodelle. Bei solchen Geschäftsmo- tungsfähige Infrastrukturen nötig. Unternehmen setzen
dellen basiert die Wertschöpfung ausschließlich auf der dafür seit den 1950er Jahren auf zentrale IT-Ressourcen,
Erhebung, Verknüpfung und Analyse von Daten. Such- die sich die Nutzer teilen. Vom Großrechner über Ser-
maschinen wie Google oder Online-Vermittler wie Airb- ver-Client-Architekturen in Local Area Networks bis zum
nb sind erfolgreiche Beispiele solcher ausschließlich auf Aufkommen webbasierter Anwendungen Ende der
Daten basierenden Geschäftsmodelle. 1990er Jahre findet das Konzept des Teilens von Rech-
nerkapazitäten über einen Remote-Zugriff schon lange
Moderne Organisationen sind auf leis- Anwendung. In den letzten zehn Jahren haben sich
tungsfähige Infrastrukturen zur Bewälti- Cloud-Computing-Technologien als wichtige Bausteine
gung großer Datenmengen angewiesen einer modernen Unternehmens-IT etabliert, wie aktu-
elle Zahlen von Eurostat zeigen:
Damit Unternehmen Nutzen aus Massendaten schöp- • 2018 hat gut jedes vierte Unternehmen in Europa
fen können, müssen sie in der Lage sein, diese zu spei- Cloud-Computing-Dienste in Anspruch genommen.
chern und zu verarbeiten. Alle Datennutzer – dabei Gegenüber 2014 ist dieser Anteil um 37% gestiegen.
kann es sich um Menschen oder Maschinen handeln • Mehr als die Hälfte (56%) aller großen Unternehmen
– müssen auf die für die anstehende Aufgabe nötigen (d.h. solche mit über 250 Mitarbeitern) nutzten 2018
Daten zugreifen können. Die Logistikabteilung muss Cloud-Computing-Dienste. Das ist ein Anstieg um 60%
beispielsweise in Echtzeit Lagerbestände, den Status im Vergleich zu 2014.
21„Die Cloud-Anbieter haben
erkannt, dass IT-Sicherheit ein
Verkaufsargument ist,
das den Anwendern immer
wichtiger wird, um den
Herausforderungen der Digi-
talisierung zu begegnen.“ 2)
Arne Schönbohm
Präsident des Bundesamtes für Sicherheit
in der Informationstechnik (BSI)
223
Diversität und
Flexibilität
• Cloud-Computing wird dabei vorwiegend zur Kommu- Weil der Cloud-Nutzer keine IT-Infrastruktur vorhalten
nikation (E-Mail) und Datenspeicherung eingesetzt. muss, die für nur selten benötigte Spitzenlasten ausge-
Jeweils zwei Drittel der Unternehmen, die auf Cloud- legt ist, kann er Investitionen und Betriebskosten spa-
Computing setzen, nutzen diese Dienste. ren. Der Cloud-Service-Anbieter kann seine Infrastruk-
tur einer Vielzahl interner oder externer Kunden zur
Cloud-Computing liefert skalierbare Verfügung stellen und dadurch für eine gleichmäßige
IT-Ressourcen über ausgelagerte Auslastung seiner Infrastruktur sorgen. Da die Leistung
Infrastrukturen … und die Sicherheit ihrer Systeme der zentrale Pfeiler des
Geschäftsmodells von Cloud-Service-Anbietern sind,
Die Anwender von Cloud-Computing-Technologien pro- investieren diese fortlaufend in ihre Infrastruktur. Da-
fitieren dabei von der Auslagerung aller oder ausgewähl- von profitieren Cloud-Nutzer, ohne selbst hohe Inves-
ter IT-Dienste an eine dritte Partei. Diese Partei kann dabei titionen tätigen zu müssen.
Teil der Organisation sein, wenn beispielsweise die IT-Ab-
teilung als eigenständiges Profit-Center als Dienstleister Vor allem aber kann Cloud-Computing die Agilität von
für die anderen Abteilungen fungiert und diese Dienste Unternehmen bei der Entwicklung oder Einführung
auf Basis einer Private Cloud anbietet. Cloud-Compu- neuer Produkte erhöhen. Neue Projekte können in An-
ting-Dienste können aber auch in Form von Public griff genommen werden, ohne dass dafür eine eigene
Clouds von externen Anbietern bezogen werden. IT-Infrastruktur geschaffen werden muss. Start-ups bei-
spielsweise können mithilfe von Cloud-Computing
In beiden Fällen wird die IT-Infrastruktur ausgelagert und problemlos auf stark steigende Kundenzahlen reagieren.
im Gegenzug benötigte Dienstleistungen wie Speicher, Im Online-Netzwerk Instagram wurden innerhalb des
Rechenleistung oder E-Mail eingekauft. Die Bezahlung ersten Jahres nach Gründung des Unternehmens über
erfolgt abhängig von der genutzten Leistung. Dadurch 100 Millionen Fotos von Nutzern hochgeladen. Dieses
erhöht Cloud-Computing die Flexibilität der Unterneh- rasante Wachstum war für Instagram nur durch die Nut-
men: Wenn für die Bewältigung von Arbeitsspitzen punk- zung von Cloud-Computing, der damit einhergehenden
tuell größere IT-Ressourcen benötigt werden als im All- Flexibilität und praktisch unbegrenzter Skalierbarkeit
tagsbetrieb, kann die Cloud kurzfristig zusätzliche Kapa- möglich. →G
zität zur Verfügung stellen. So lassen sich Nachfragespit-
zen flexibel abbilden, ohne die dafür notwendige Infra- … birgt jedoch auch Risiken hinsichtlich
struktur anschaffen zu müssen. Bei geringer Nachfrage Sicherheit und Kosten
werden weniger Kapazitäten aus der Cloud abgerufen.
Mit Blick auf die Sicherheit digitaler Daten wird unter-
Dies kann sowohl für den Anbieter als auch für den Nut- schieden zwischen Informationssicherheit und Daten-
zer des Cloud-Computing-Dienstes von Vorteil sein: schutz.
23G Geschwindigkeit und Flexibilität: Mit Investitionen in die Cloud wollen Unternehmen vor allem ihre Agilität steigern Unternehmensziele als Treiber von Cloud-Investitionen und -Initiativen 2018 [Anteil der Befragten in %] Höhere Geschwindigkeit der IT Services 71% Größere Flexibilität, auf Marktveränderungen zu reagieren 63% Kontinuität von Geschäftsprozessen sicherstellen 58% Verbesserung von Dienstleistungen für den Kunden 57% Verringerung der Kosten (TCO) 51% Ersatz für proprietäre Technologie 39% Ersparnisse bei den Investitionen (CAPEX) 38% Verringerung von Ressourcenverschwendung 35% Nutzung von Echtzeitinformationen 32% Schnellerer Return on Investment 24% Quelle: IDG Research Ersteres bezieht sich auf den Schutz der Daten vor un- 3,5 Stunden zulässt, werden auch Verfügbarkeiten von autorisiertem Zugriff oder Verlust. Aufgrund ihrer ho- mehr als 99,9% angeboten. Darüber hinaus können hen Spezialisierung können Cloud-Service-Anbieter Cloud-Service-Anbieter einen hohen Schutz gegen Da- ein sehr hohes Sicherheitsniveau und eine große Zu- tenverlust bieten, indem sie redundante Systemstruk- verlässigkeit garantieren – in der Regel eine sogenann- turen schaffen und Daten in mehreren Rechenzentren te Monthly Uptime Percentage in Höhe von mindestens replizieren. So bieten Cloud-Service-Anbieter in der 99,5%. Da dieses Verfügbarkeitsniveau immer noch Regel ein sehr hohes Niveau an Verfügbarkeit und Da- einen möglichen Ausfall von monatlich mehr als tensicherheit. Dennoch können auch Cloud-Anwen- 24
3
Diversität und
Flexibilität
dungen auf breiter Front ausfallen: 2017 beispiels- fenden Anwendungen und Daten tatsächlich in die
weise führte ein Bedienfehler des führenden Cloud- Cloud zu verlagern. Je länger diese Migration dauert,
Infrastrukturanbieters AWS zum Ausfall von 54 der 100 desto später realisieren sich die mit der Cloud verbun-
größten Online-Händler der Welt. denen Vorteile. Neben den Anfangsinvestitionen sind
vor allem die laufenden Kosten ein Risikofaktor. Da
Neben der Verfügbarkeit und Datensicherheit spielt je- Cloud-Computing-Ressourcen kurzfristig und unkom-
doch auch der Schutz vertraulicher und personenbezo- pliziert abgerufen werden können, müssen die damit
gener Daten eine wichtige Rolle für Unternehmen. Ins- einhergehenden Kosten laufend beobachtet werden. In
besondere bei global agierenden Cloud-Service-Anbie- großen Organisationen, in denen zahlreiche Abteilun-
tern müssen Cloud-Nutzer genau prüfen, unter welche gen eigenständig Cloud-Computing-Ressourcen bezie-
Jurisdiktion ihre Daten fallen. Auf Grundlage des EU-US hen, ist es oft schwer genug herauszufinden, wie viel
Privacy Shield dürfen europäische Unternehmen perso- Geld für Cloud-Computing ausgegeben wird. Das Prob-
nenbezogene Daten konform zur europäischen Daten- lembewusstsein für diesen Aspekt ist bereits vorhanden:
schutz-Grundverordnung an ein US-amerikanisches Unternehmen sehen die Kosten für Cloud-Computing
Unternehmen übermitteln, sofern dieses eine gültige als eine der größten Herausforderungen an. →H
Privacy-Shield-Zertifizierung besitzt. Gleichzeitig regelt
der sogenannte US-amerikanische CLOUD Act, dass Bei integrierten Single-Cloud-Ökosystemen
US-Behörden im Zuge strafrechtlicher Ermittlungen Zu- droht ein Lock-in-Effekt
griff auf die Daten von EU-Bürgern erhalten können,
wenn diese von einem US-amerikanischen Unterneh- Neben dem Datenschutz und den Kosten besteht die
men verarbeitet werden – unabhängig vom physischen größte Gefahr bei der Nutzung von Cloud-Compu-
Speicherort der Daten. Eine Herausgabe personenbezo- ting-Diensten in sogenannten Lock-in-Effekten (siehe
gener Daten auf Grundlage des CLOUD Act kann jedoch Textbox Seite 28). Ein solcher Effekt tritt ein, wenn ein
mit einer Verletzung der Regeln der Datenschutz-Grund- Kunde einem Cloud-Service-Anbieter nicht aufgrund
verordnung einhergehen. Dies kann US-amerikanische zufriedenstellender Leistung treu bleibt, sondern weil
Cloud-Service-Anbieter in die Zwickmühle bringen, einem Wechsel zu einem alternativen Anbieter zu hohe
entweder gegen US-amerikanisches oder gegen europä- Barrieren im Weg stehen. Die Marktmechanismen im
isches Recht zu verstoßen. Europäische Cloud-Ser- Cloud-Computing-Sektor ähneln dabei jenen im Bereich
vice-Anbieter stehen hingegen nicht vor diesem Problem. digitaler Plattformen. Ähnlich wie beispielsweise Goo-
gle oder Facebook kreieren Cloud-Service-Anbieter gan-
Auch die Kosten für Cloud-Computing-Dienste stellen ze Ökosysteme, innerhalb derer die Kunden auf eine
ein Risiko dar. So muss bei der Entscheidung für oder große Bandbreite unterschiedlicher und miteinander
gegen den Bezug eines oder mehrerer Cloud-Dienste kompatibler Cloud-Dienste zugreifen können. Genau
berücksichtigt werden, wie lange es dauert, die betref- wie digitale Plattformen bieten solche Ökosysteme
25H
Risikofaktoren: Unternehmen sehen das Personal, die Sicherheit und
die Kosten als größte Herausforderungen an
Herausforderungen für Unternehmen bei der Nutzung von Cloud-Computing [2019, %]
Governance 25% 54% 79%
Fehlende Ressourcen/Expertise 27% 51% 78%
Sicherheit 26% 51% 77%
Kosten 24% 53% 77%
Compliance 24% 52% 76%
Multi-Cloud-Management 25% 44% 69%
Cloud Migration 20% 48% 68%
Lizenz-Management 12% 51% 63%
Große Herausforderung Herausforderung
Quelle: RightScale 2019 State of the Cloud Report
handfeste Vorteile für ihre Kunden, indem sie als One- Der Nachteil solcher Cloud-Ökosysteme für den Kunden
Stop-Shop alle relevanten Cloud-Anwendungen inte- ist der Lock-in-Effekt: Weil die verschiedenen Anwen-
grieren. In der Regel bieten diese digitalen Ökosysteme dungen (Datenbanken, Container, Suchfunktionen,
auch eigene Schnittstellen für Anwendungen Dritter an. Content-Management) und Daten in der Cloud am ein-
Dadurch können sie Entwicklungen Dritter in die eige- fachsten auf Basis proprietärer Standards kombinierbar
ne Plattform integrieren, den Nutzen für die Kunden sind, muss der Kunde bei einem möglichen Wechsel des
steigern und sich gleichzeitig als Kundenschnittstelle Cloud-Service-Anbieters hohe Kosten für die Migration
für Drittanbieter unverzichtbar machen. seiner Anwendungen und Daten aufbringen.
263
Diversität und
Flexibilität
Hinzu kommt, dass der erste Schritt in die Cloud der das Potenzial, neue Produkte schnell zu entwickeln
schwierigste ist. Die Migration der Anwendungen und und im Markt einzuführen. Im schlimmsten Fall be-
Daten in die Cloud steht am Ende eines langen Prozesses stimmen die Anwendungslandschaft und die Kapazität
zur Auswahl der richtigen Cloud-Strategie. Dies erhöht des Cloud-Anbieters die Grenzen von Innovation und
den Anreiz, diese Cloud-Lösung auch für andere – Wachstum des Kunden.
beispielsweise gänzlich neue – Anwendungen zu ver-
wenden, auch wenn ein dritter Cloud-Service-Anbieter Lock-in-Effekte lassen sich mithilfe von
eine passendere Lösung für die spezifische Anwendung Multi-Cloud-Lösungen reduzieren
bietet. Dieser Effekt, dass der ersten Datenmigration in
eine bestimmte Cloud meist weitere Daten folgen, wird Durch die Kombination mehrerer Cloud-Lösungen las-
als „Datengravitation“ bezeichnet. Dies führt dazu, dass sen sich die oben beschriebenen Risiken von Cloud-Com-
Unternehmen schnell große Datenmengen bei einem puting deutlich reduzieren. Sogenannte Multi-Cloud-
einzelnen Cloud-Anbieter speichern. Will man diese in Lösungen basieren auf der Idee, dass für alle Cloud-
eine andere Cloud migrieren, stößt man schnell an basierten Anwendungen der jeweils beste Anbieter im
physikalische Grenzen. Wenn ein Unternehmen nur Markt ausgewählt wird. Dadurch sind die Anwendungen
100 Terabyte – dies entspricht dem Speicher 100 moder- und Daten des Unternehmens auf mehrere Anbieter
ner Business-Notebooks – in einer Cloud gespeichert verteilt. Dies erhöht einerseits die Sicherheit, weil
hat, würde die Übertragung dieser Daten zu einer ande- für sensible Daten ein höheres – und damit teureres –
ren Cloud selbst mithilfe einer maximal ausgelasteten Sicherheitsniveau gewählt werden kann als für nichts-
Leitung mit einer Kapazität von 100 Mbit/s über 90 Tage ensible Daten. Darüber hinaus vermeiden Unternehmen
oder mehr als 13 Wochen dauern. mit einer Multi-Cloud-Strategie Lock-in-Effekte. Bei
hoch spezialisierten Anwendungen kann es zwar wei-
Diese Mechanismen verleiten Kunden dazu, eine enge terhin eine Abhängigkeit von einem entsprechend spe-
Bindung an einen spezifischen Cloud-Service-Anbieter zialisierten Cloud-Service-Anbieter geben. Aber das
einzugehen und in entsprechende Abhängigkeiten zu Unternehmen insgesamt behält die Flexibilität, für un-
geraten. Das kann gravierende Folgen haben: Wenn der terschiedliche Anwendungen und Projekte auf verschie-
Kunde mit den Angeboten des Cloud-Service-Anbieters dene Cloud-Service-Anbieter zu setzen. Schließlich
beispielsweise mit Blick auf den Preis oder die Verfüg- können Unternehmen mit einer Multi-Cloud-Strategie
barkeit neuer Anwendungen nicht mehr zufrieden sein auch besser vom Preiswettbewerb unter verschiedenen
sollte, ist ein Wechsel des Anbieters mit hohen Kosten Cloud-Service-Anbietern profitieren.
verbunden. Hier besteht die Gefahr, dass der Kunde die-
se Kosten scheut und mit einer suboptimalen Cloud- Multi-Cloud-Lösungen können nur erfolgreich sein,
Lösung arbeitet. Die prinzipiell mit Cloud-Computing wenn der Nutzer die Komplexität einer Multi-Cloud-Stra-
verbundene Flexibilität geht so verloren, und damit auch tegie bewältigen kann. Zum einen muss der Kunde eine
27GEFANGEN IN DER WOLKE –
DIE FOLGEN VON CLOUD-LOCK-IN
Sogenannte Lock-in-Effekte treten auf, wenn eine sehr enge Cloud-Computing bewältigt werden. Konkret hatte das Unter-
Bindung des Kunden an ein Produkt zu hohen Barrieren für nehmen auf „EC2“, eine hoch skalierbare Lösung des Anbie-
einen Wechsel zu einem konkurrierenden Produkt führt. Eine ters Amazon Web Services (AWS) gesetzt. Nach dem Kauf von
enge Kundenbindung an die Produkte eines bestimmten Instagram durch Facebook sollten die Daten auf die Rechen-
Herstellers resultiert häufig aus der Nutzung proprietärer, also zentren von Facebook migriert werden. Aufgrund mangelnder
nichtöffentlicher bzw. patentierter Herstellerstandards. Dies Standardisierung stellte sich dies als schwieriges Unterfangen
ist beispielsweise bei Betriebssystemen der Fall, die in sich heraus, das nur über den Umweg einer Virtual Private Cloud
geschlossen sind und dadurch eine hohe Kompatibilität mit von AWS möglich war – und fast ein Jahr dauerte.
Systemen des gleichen Herstellers, aber nur eine sehr gerin-
ge Kompatibilität mit Produkten der Konkurrenz bieten. Für Problematisch kann ein Cloud-Lock-in auch im Fall der Insol-
die Kunden ergeben sich zunächst Vorteile aus der Nutzung venz des Cloud-Service-Anbieters sein. 2013 hatte beispiels-
eines Produkts mit proprietären Standards, weil beispiels- weise der US-amerikanische Cloud-Service-Anbieter Nirvanix
weise alle Produkte eines Herstellers miteinander kompatibel seine Geschäftsaufgabe bekannt gegeben. Die Kunden des
sind und der Kunde von einem durchgängigen Log-in, einem Unternehmens hatten nur 30 Tage Zeit, um ihre Daten zu si-
einheitlichen Kundenservice und einer berechenbaren Nut- chern. Das Problem dabei: Wenn ein Kunde große Datenmen-
zererfahrung profitiert. Allerdings erlauben die Wechsel- gen von mehr als 100 Terabyte in einer Cloud gespeichert hat,
barrieren dem Hersteller, höhere Preise durchzusetzen oder dauert der Transfer dieser Daten über eine Internetleitung
Kunden trotz qualitativ besserer Konkurrenzprodukte zu bereits mehrere Wochen. Zusätzlich muss gleichzeitig eine
halten. andere, kompatible Cloud-Lösung zur Aufnahme der Daten
zur Verfügung stehen. Oder der Kunde speichert seine Daten
Auch im Cloud-Computing kommt es zu solchen Effekten, die auf eigenen Servern – falls er diese hat, schließlich werden
im sogenannten Cloud-Lock-in resultieren: Der Cloud-Nutzer Daten unter anderem deshalb in einer Cloud gespeichert, um
sieht von einem Wechsel zu einem günstigeren oder besser nicht selbst eine entsprechende Infrastruktur vorhalten zu
geeigneten Konkurrenzprodukt ab, weil der Wechsel des müssen.
Cloud-Service-Anbieters zu hohe Kosten bedeutet. Der Nut-
zer ist sozusagen in der einmal gewählten Cloud gefangen. Diese Beispiele zeigen, dass Cloud-Lock-in nicht nur in der
Eine Ursache für dieses Phänomen ist die Nutzung proprie- Theorie ein Problem darstellt, sondern ganz konkrete Schwie-
tärer Cloud-Services, die keine offenen Schnittstellen für die rigkeiten und Kosten für den Nutzer nach sich ziehen kann.
Migration der Daten zu einem anderen Anbieter vorsehen. Da Portabilität und Interoperabilität vor allem auf SaaS-Ebene
technisch nur sehr eingeschränkt umgesetzt werden können,
Erleben musste dies z.B. auch die Social-Media-Plattform In- müssen Unternehmen einen Cloud-Lock-in durch eine kon-
stagram. Die nach der Gründung im Oktober 2010 stark stei- sequente Multi-Cloud-Strategie abfedern. Dadurch sind sie
genden Nutzerzahlen konnten nur durch den Einsatz von nicht von einem einzelnen Anbieter abhängig.
283
Diversität und
Flexibilität
sehr gute Kenntnis der einzelnen im Markt verfügbaren men führen: Wenn nicht klar ist, in welcher Cloud wel-
Angebote samt ihrer Vor- und Nachteile haben, um den che Daten liegen und wer darauf Zugriff hat, kann es zu
jeweils am besten zur jeweiligen Anwendung passenden Datenverlust, Datenmissbrauch und dem Verstoß gegen
Cloud-Service-Anbieter auswählen zu können. Zum an- den Datenschutz kommen.
deren geht eine Multi-Cloud-Lösung mit einem hohen
Steuerungsaufwand einher: Damit die Kosten nicht aus Der in Abbildung I dargestellte Vergleich der Vor- und
dem Ruder laufen, muss das Unternehmen stets einen Nachteile von Single-Cloud- und Multi-Cloud-Lösungen
aktuellen Überblick über seine Cloud-Computing- verdeutlicht, dass Multi-Cloud-Lösungen – unter sonst
Kapazitäten haben. Ansonsten besteht die Gefahr, dass gleichen Bedingungen – die bessere Wahl darstellen. →I
verschiedene Abteilungen ähnliche Anwendungen bei Zwar punkten Single-Cloud-Lösungen, weil sie ein Öko-
unterschiedlichen Cloud-Service-Anbietern beziehen system mit integrierten Anwendungen, einheitlichem
oder parallele Verträge mit ein und demselben Anbieter Support und einem einzigen Log-in für eine Vielzahl von
abgeschlossen werden. Dies verursacht nicht nur unnö- Diensten bereitstellen können. Dieser Ökosystem-
tige Kosten, sondern kann auch zu Sicherheitsproble- Charakter ist gleichzeitig aber auch der größte Nachteil
I
Vorteil Multi-Cloud: Chancen und Risiken von Single- und Multi-Cloud-Lösungen
Single-Cloud-Lösung Multi-Cloud-Lösung
Chancen/ •Z
entraler Zugang •F lexibilität – die beste Lösung für jede Anwendung
Vorteile •E
inheitliche Kundensupport-Schnittstelle • Innovation
•G
eringer Steuerungsaufwand •R isikostreuung erhöht das Sicherheitsniveau
•U nabhängigkeit von einzelnen Anbietern
• Leistung
Risiken/ • Vendor lock-in •H
oher Steuerungsaufwand
Nachteile • Klumpenrisiko – alle Daten bei einem Anbieter
• „One size fits all"-Ansatz wird nicht allen
Anwendungen gerecht
Quelle: Roland Berger
29„Die Umstellung auf Cloud-Services
bietet zahlreiche handfeste Vor-
teile, beispielsweise Unternehmens-
effizienz und technische Flexi-
bilität, jedoch birgt eine Migration
in Cloud-Umgebungen auch juris-
tische, technische und sicherheits-
relevante Herausforderungen.“ 3)
Mariya Gabriel
EU-Kommissarin für digitale Wirtschaft
und Gesellschaft
303
Diversität und
Flexibilität
von Single-Cloud-Lösungen, weil er einen starken Lock- Innovationen lassen sich innerhalb von
in-Effekt mit sich bringt. Zudem konzentriert sich das Multi-Cloud-Lösungen besser umsetzen
Risiko von Informationsverlusten oder Verstößen gegen
Datenschutzregeln bei nur einem Anbieter. Schließlich Hier punktet die Multi-Cloud mit einem „Best-of-Breed“-
wird eine Single-Cloud-Lösung in der Regel nicht allen Ansatz: Für jede Anwendung kann diejenige Cloud-Lö-
Anwendungen eines Unternehmens gerecht und ist spe- sung gewählt werden, die am besten geeignet ist. Da-
zialisierten Lösungen gegenüber im Nachteil. durch sind auch neue Entwicklungen und innovative
J
Stärke durch Vielfalt: Die Nutzung von Multi-Cloud-Lösungen birgt eine Reihe von Vorteilen
Flexibilität Innovation Sicherheit
• Für jede Aufgabe kann die beste • Für innovative Anwendungen •R
isiken können über mehrere
Lösung am Markt eingekauft werden kann eine innovative Cloud-Lösung Clouds und mehrere Anbieter
beschafft werden gestreut werden
• Inbesondere für neue Anwendungen
kann flexibel die passende Cloud • Die Cloud folgt also den Innova- •S
ensible Daten können in eigens
beschafft werden tionen der Organisation und nicht dafür entwickelten Clouds gesichert
umgekehrt werden
Multi-Cloud-Computing
Unabhängigkeit Leistung
• Die Abhängigkeit von einzelnen •F
ür latenzkritische Anwendungen
Herstellern wird verringert kann z.B. eine Cloud möglichst
nah am Standort des Anwenders
• Dies erweitert den Handlungsspiel-
gewählt werden
raum und erleichtert den Wechsel
zwischen Cloud-Anbietern
Quelle: Roland Berger
31Produkte nicht von vornherein durch das Portfolio eines wichtig, dass sie die Nutzung proprietärer Cloud-Archi-
Single-Cloud-Anbieters eingeschränkt: Eine innovative tektur in Form von Schnittstellen, Datenbanksystemen
Idee muss bei der Umsetzung und Entwicklung nicht an oder Containern vermeiden und stattdessen auf offene
die Möglichkeiten der vorhandenen Single-Cloud ange- Standards setzen – sofern dies möglich ist. Proprietäre
passt werden, sondern es wird eine für die jeweilige Standards vereinfachen zwar die Arbeit mit verschiede-
Innovation passende Cloud-Lösung eingekauft. →J nen Anwendungen innerhalb einer Cloud, erschweren
Überdies sind Multi-Cloud-Lösungen geeignet, um die jedoch die Verlagerung dieser Anwendungen in eine
Sicherheit der Unternehmensdaten zu erhöhen. Zu- andere Cloud. Die Nutzung offener Standards macht es
nächst gehen Multi-Cloud-Lösungen automatisch mit deshalb einfacher, innerhalb einer Multi-Cloud-Umge-
einer Datenspeicherung bei mehr als einem Cloud-Ser- bung die Anwendung zwischen Clouds zu verschieben.
vice-Anbieter einher. Dadurch wird das Risiko von Infor- Deshalb ist es für Anwender zunehmend attraktiv, auf
mationsverlusten gestreut und die Wahrscheinlichkeit offene Lösungen wie beispielsweise OpenStack zu set-
für einen kompletten Ausfall aller Cloud-basierten An- zen, die aufgrund der eingesetzten Technologie platt-
wendungen deutlich gesenkt. Darüber hinaus ermöglicht formoffener sind und damit dem Nutzer viele Freiheits-
eine Multi-Cloud-Lösung eine Aufteilung der Anwen- grade geben.
dungen und Daten nach unterschiedlichen Sicherheits-
niveaus. Unkritische Anwendungen können beispiels- Die Mehrheit der Unternehmen setzt
weise auf einer Cloud mit normalem Sicherheitsniveau auf Multi-Cloud-Lösungen
laufen. Für sensible Anwendungen, die zum Beispiel
personenbezogene Daten verarbeiten, kann beispiels- Die Nutzung mehrerer Clouds ist bereits Alltag in den
weise eine Private Cloud mit einem hohen Sicherheits- meisten Unternehmen. Befragungen zeigen, dass nur
niveau genutzt werden. Diese Flexibilität von Mul- ein geringer Anteil an Unternehmen auf Single-
ti-Cloud-Lösungen zahlt sich auch mit Blick auf die Cloud-Lösungen setzt. →K Über die Hälfte der befragten
Leistung einzelner Cloud-Dienste aus: So kann beispiels- Unternehmen bevorzugen eine Kombination aus Public
weise für latenzkritische Anwendungen eine Cloud mit und Private Clouds. Jedes sechste Unternehmen nutzt
hoher Performanz in physischer Nähe zu den Nutzern mehrere Public Clouds und knapp jedes zehnte Unter-
gewählt werden. nehmen verfügt über mehrere Private Clouds.
Offene Standards erhöhen die Flexibilität Insgesamt bietet eine Multi-Cloud-Strategie also nicht
von Cloud-Computing nur theoretische Vorteile gegenüber Single-Cloud-Lö-
sungen, sondern wird auch in der Praxis von vielen Un-
Durch die Nutzung mehrerer Clouds können Unterneh- ternehmen als vorteilhaft bewertet. Zwar kann es auch
men zudem die Abhängigkeit von einem einzelnen im Rahmen von Multi-Cloud-Lösungen zu Lock-in-Ef-
Cloud-Service-Anbieter verringern. Dazu ist es aber fekten kommen, wenn beispielsweise unternehmenskri-
32Sie können auch lesen
