Cloudcomputing, veiligheid, afschrijving en rol eigen ICT

Introductie

Dit betreft een Kwestie zoals deze oorspronkelijk in het ITSMF blad werd gepubliceerd. Hij past derhalve niet in mijn opmaak. Vandaar dat ik de inhoud iets heb aangepast zodat hij wel past. Daarmee oogt hij wat gekunsteld, maar dat is even niet anders… Het gaat hier om een MT dat over wil stappen naar een Cloudoplossing.

Situatiebeschrijving

Het managementteam (MT) van een bedrijf neemt via Gartner kennis van de grote mogelijkheden van cloud computing. Deze technologie is goedkoop, makkelijk inzetbaar, vereist geen lange implementatietrajecten. Kortom, doen, zo denkt het MT. Een lid van de MT is echter nog niet geheel overtuigd en wil de mening van de ict-manager. Het MT-lid wil vooral beter inzicht krijgen in wat cloud computing betekent voor de bestaande infrastructuur.

De Kwestie

Moet die in zijn geheel worden afgeschreven? En hoe staat het met de veiligheid en integriteit van de gegevens, als belangrijke en cruciale bedrijfsinformatie niet meer op een paar computers maar overal in de wolk van cloud computing te vinden en te gebruiken is? En wat blijft er met cloud computing nog over van de rol van de ict-afdeling? Het managementteam neemt het verzoek over en vraagt de ict-manager de vragen te beantwoorden. Het MT doet er nog een vraag bij: is cloud computing echt zoveel goedkoper? De ict-manager beseft de draagwijdte van de vragen en besluit externe deskundigheid in te roepen.

Mijn Antwoord

Door eerst antwoord te geven op de vragen die het MT stelt, kan vervolgens een advies worden uitgebracht. Grofweg zijn de vragen van het MT op te delen in vier stukken.

Huidige infrastructuur:
De huidige infrastructuur kan met cloud computing flink worden uitgekleed. Werkstations kunnen worden vereenvoudigd en dataopslag is lokaal niet nodig. Afschrijven is geen optie, er blijft noodzaak voor een eigen netwerk, thin-clients, et cetera.

Veiligheid/Integriteit:
De beveiliging binnen cloud computing is niet goed inzichtelijk. Het volledige beheer ervan ligt, buiten de eigen invloedssfeer, bij de leverancier en komt neer op ‘vertrouwen op je leverancier’.

Rol ict-afdeling:
Met de invoering van cloud computing kan de eigen ict-afdeling flink inkrimpen, het gecompliceerde onderhoud ligt immers bij de leverancier. Hierdoor hoeft er niet meer geïnvesteerd te worden in onderhoud, infra, et cetera, en zijn uitbreidingen sneller door te voeren, pieken beter op te vangen, zonder dat de eigen ict-afdeling hier een rol in hoeft te spelen.

Goedkoper:
Cloud computing lijkt goedkoper te zijn, doordat beheer en infra flink kunnen worden afgeschaald. De implementatie lijkt eveneens eenvoudig te zijn. Ik verwacht echter dat bij een groot bedrijf veel processen anders verlopen dan met cloud computing het geval is. Dit maakt de implementatie toch nog complexer en duurder.

Echter de complexe implementatie en de onduidelijkheid met betrekking tot de veiligheid/integriteit gooien roet in het eten. Als deze factoren belangrijk zijn of waar controle noodzakelijk is, over bijvoorbeeld de ‘eigen data’, adviseer ik om niet (geheel) over te stappen op cloud computing. Mogelijk is een gedeeltelijke invoering van cloud computing voor bijvoorbeeld de standaardapplicaties, terwijl de bedrijfskritische applicaties nog zelf worden beheerd.

Geef een reactie

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *