Sovereign Cloud und digitale Souveränität Digitale Souveränität für europäische Unternehmen mit der Cloud

Anbieter zum Thema

Dell GmbH

Fujitsu Technology Solutions GmbH

FTAPI Software GmbH

Google Germany GmbH

Wertvolle und sensible Daten bleiben On-Premises, der Rest darf in die Cloud – dieser lang gelebte, teils dogmatisch befolgte Ansatz vieler europäischer Firmen ist ein Anachronismus. Gewissheiten, die vor 20 Jahren vielleicht noch Gültigkeit hatten, können den heutigen Anforderungen an IT-Sicherheit, Performance, Wirtschaftlichkeit und nicht zuletzt Nachhaltigkeit nicht mehr gerecht werden.

Die Komplexität und Bandbreite an Funktionen, die die Cloud für Unternehmen jeder Größe bietet, kann heutzutage schlicht nicht mehr firmenintern reproduziert werden. Keine Organisation der Welt kann es sich mehr leisten, viele Millionen Euro in die fortlaufende Entwicklung einer hausgemachten, performanten und gleichzeitig sicheren IT-Infrastruktur zu investieren, die mit den Angeboten von großen Cloudanbietern mithalten kann. Und das ist im Jahre 2022 auch gar nicht mehr nötig. Denn anders als vor 20 Jahren ist eine Migration in die Cloud kein Unsicherheitsfaktor mehr, sondern im Gegenteil, der wichtigste Baustein zum Erreichen und Erhalten der digitalen Souveränität des eigenen Unternehmens.

Datensouveränität ist nicht gleich digitale Souveränität

Souveränität, das bedeutet zunächst einmal Unabhängigkeit und Selbstbestimmung. Im Kontext von Daten heißt das für Unternehmen, dass sie den Zugriff und die Verarbeitung ihrer Daten in der eigenen Hand behalten und nach internen sowie den in ihrer Region geltenden Regeln gestalten können. Datensouveränität hat in erster Linie mit Rechtskonformität sowie Compliance zu tun und ist eine notwendige, aber nicht hinreichende Voraussetzung für digitale Souveränität.

Digitale Souveränität umfasst deutlich mehr. Der IT-Planungsrat von Bund und Ländern definiert sie als „die Fähigkeiten und Möglichkeiten von Individuen und Institutionen, ihre Rolle(n) in der digitalen Welt selbständig, selbstbestimmt und sicher ausüben zu können“.

Diese Fähigkeit, seine Rolle unabhängig und uneingeschränkt ausüben und die selbstgesteckten Ziele ohne die Beeinträchtigung durch ein externes Korsett erreichen zu können, ist für den Erfolg in einer hochgradig digitalisierten und global vernetzten Welt von entscheidender Bedeutung. Genau dieser Anspruch war in der Vergangenheit der Grund für die allgemeine Cloud-Skepsis vieler Unternehmen und staatlicher Organisationen. Und genau dieser Anspruch ist es, der die Entscheider heute zum Umdenken bewegt, ihre hausgemachten Patchworklösungen auszumustern und sie durch bewährte und auf Datensicherheit optimierte Cloud-Lösungen zu ersetzen.

Dies ist mitunter einer der am häufigsten genannten Beweggründe, die unsere Kunden zur Migration ihrer IT-Infrastruktur in die Cloud nennen: Die über die Jahre gewachsenen IT-Ökosysteme sind nicht mehr in der Lage, die Arbeitsanforderungen im heutigen Tagesgeschäft zu erfüllen. Oftmals fehlt es an Kompatibilität zwischen den unterschiedlichen Lösungen, was in der Regel nur durch arbeitsame und kostspielige Workarounds am offenen Herzen der IT-Infrastruktur zu bewerkstelligen ist. Das verlangt nicht nur nach dem Vorhalten einer personell gut ausgestatteten IT-Abteilung, sondern birgt auch das Risiko sich unbemerkt fortsetzender Sicherheitslücken.

Die daraus resultierenden Fehler bei der Datenverarbeitung, bis hin zum Worst-Case-Szenario eines erfolgreichen Cyberangriffs erschweren die Umsetzung einer selbstbestimmte Firmenstrategie, gefährden die digitale Souveränität der gesamten Organisation und in letzter Konsequenz auch deren Überlebensfähigkeit.

Sovereign Cloud und digitale Souveränität – Ein Fundament mit vier Säulen

Die Erfolgsgeschichte der digitalen Transformation weltweit ist eng mit der Etablierung der Cloud verküpft. Analog zum Fortschritts-Turbo, den wir in der Menschheitsgeschichte durch Arbeitsteilung und Spezialisierung realisieren konnten, sind es heute die international operierenden IT-Großkonzerne wie Google Cloud, die maßgeblichen Anteil daran haben, dass die global vernetzte Wirtschaft auch die letzten Quäntchen an Effizienz und Produktivität für sich nutzbar machen können. Um in einem hochkomplexen Umfeld, wie es im Rahmen der digitalen Transformation entstanden ist, wettbewerbsfähig bleiben zu können, muss man seine IT-Strategie auf vier Säulen aufbauen:

1. Säule: Nahtlose Integration ins Tagesgeschäft

Damit die digitale Transformation zur Effizienzsteigerung eines Unternehmens beitragen kann, und nicht zum Hindernis wird, muss der Übergang möglichst nahtlos und ohne Beeinträchtigung der operativen Prozesse im Tagesgeschäft vonstattengehen. Während analoge Assets – wie beispielsweise die über Jahrzehnte tradierte Zettelwirtschaft – oder alte Datenbestände von lokal gepflegten Rechenzentren in die Cloud migriert werden, darf es keine Irritationen für Mitarbeiter, Partner oder Kunden geben. Für ein Unternehmen, die dies in Eigenregie durchführen wollen, ist dieser Übergangsprozess mit vielen Hürden verbunden. Da es sich bei der Cloudmigration im Optimalfall um einen einmaligen, großangelegten Kraftakt handelt, können die hauseigenen IT-Experten auch nicht auf einen reichhaltigen Erfahrungsschatz zurückgreifen und laufen dadurch Gefahr, die gleichen Fehler wie unzählige Organisationen vor ihnen zu begehen.

Für etablierte Cloudanbieter gehört die Cloudmigration nicht nur Tagesordnung – der reibungslose Übergang in die Cloud ist unsere Kernkompetenz.

2. Säule: Lückenlose IT-Sicherheit

Google ist das am meisten durch Cyberattacken angegriffene Unternehmen der Welt. Der konstante und gleichsam erfolglose Ansturm auf unsere Systeme beweist eindrücklicher als jede Worthülse, dass die Sovereign Cloud die sicherste Plattform für sensible Daten bietet. Wo die IT-Abteilungen anderer Unternehmen bereits mit der Aufrechterhaltung einer funktionierenden IT-Infrastruktur vollumfänglich ausgelastet sind, beschäftigen große Cloudanbieter eine Heerschar an Spezialisten, die sich den ganzen Tag um nichts anderes kümmern, als um die wasserdichte Absicherung des gesamten Ökosystems ihrer Server und Services. Jeder Kunde profitiert dadurch von jahrzehntelanger Erfahrung und Entwicklungsarbeit, die im Dienste von Abermillionen von Kunden in der Vergangenheit aggregiert und verfeinert wurde. Es muss nicht jedes Unternehmen in die gleichen Fallen Tappen, wie unzählige vor ihnen, um von den Erfahrungswerten für die eigene IT-Sicherheit profitieren zu können. Dieser Mehrwert ist bereits inklusive.

3. Säule: Kosteneffizienz

Die Anschaffung, der Betrieb, die Instandhaltung sowie Modernisierung von Servern und Netzwerken erzeugt erhebliche und laufend fortgeschriebene Kosten. Auch die Entwicklung und Absicherung maßgeschneiderter Software kostet Zeit und Geld. Doch neben den monetären Kosten sind es vor allem Defizite beim Leistungsumfang und der Cybersicherheit, die selbst große Organisationen vor erhebliche Probleme stellt. Hier kommt der zuvor genannte Synergieeffekt einer arbeitsteiligen Gesellschaft zum Tragen. Aus wirtschaftlicher Perspektive macht es keinen Sinn, dass jedes Unternehmen die gleichen Pfade zum x-ten Mal aufs neue bewandert und in die gleichen Fallgruben stürzt, wie bereits tausende Unternehmen vor ihnen. Es ist deutlich effizienter, wenn jedes Problem nur einmal von A bis Z durchexerziert werden muss, bis der optimale Lösungsansatz gefunden wurde. Sowohl aus der finanziellen, personellen als auch von der operativen Perspektive aus betrachtet, ist es deutlich zielführender, einen Cloudspezialisten mit der Bereitstellung einer optimierten IT-Infrastruktur zu beauftragen. Das Servicespektrum reicht dabei von laufend modernisierten Servern am Wahlstandort über ständig aktualisierte Software bis hin zu einer riesigen, weltumspannenden Infrastruktur samt eigener Unterseekabel. Solch substanzielle Investitionen kann nur ein großer Cloudanbieter stemmen, der einen riesigen Kundenstamm versorgt.

4. Säule: Nachhaltigkeit

Die Kosteneffizienz und Synergieeffekte, die durch große Cloudanbieter realisiert werden können, sind bereits eine Komponente einer nachhaltigen Cloudstrategie. Doch das ist noch nicht alles, was man für eine nachhaltige IT-Wirtschaft tun kann. Die Zeichen der Zeit lassen uns keine andere Wahl, als unermüdlich die letzten, ungenutzten Potenziale bei der (Energie-)Effizienz aus dem laufenden Betrieb herauszukitzeln. Das Spektrum reicht hier von optimierter, von Redundanzen befreiter Software bis hin zur stetigen Implementierung neuester und energiesparender Chips in Rechenzentren.

Ein Beispiel aus der Praxis: In jüngster Vergangenheit wurden Arm-basierte Prozessoren in die Server von Google Cloud eingebaut. Die ihnen zugrunde liegende neue Tau T2A Architektur bietet Nutzern ein hervorragendes Leistung per Watt Verhältnis und lässt sich nahtlos in den Betrieb der bisherigen Cloud-Workloads integrieren.

Durch diese und weitere Maßnahmen, die aus dem permanenten Streben nach Verbesserung entspringen, konnten wir den Energieverbrauch unserer Rechenzentren um 30-50 Prozent gegenüber dem Durchschnitt aller Cloudanbieter senken. Darüber hinaus speisen sich unsere Server zu 100 Prozent aus erneuerbaren Energien. Im Angesicht der aktuell angespannten Energieversorgung und nicht zuletzt im Kampf gegen den Klimawandel sind dies notwendige Maßnahmen, um den Stromverbrauch von Servern nicht weiter eskalieren zu lassen.

Fazit

Digitale Souveränität ist, neben der Datenhoheit, auch die Handlungsfähigkeit in einer digitalisierten Zukunft in den eigenen Händen zu behalten. Dabei spielt Sicherheit eine ebenso große Rolle wie optimierte Software, moderne und energieeffiziente Hardware und nicht zuletzt die Beherrschbarkeit der damit verbundenen Kosten. Nur die Cloud kann alle Aspekte bedienen, die für eine souveräne und nachhaltige Digitalwirtschaft vonnöten ist.

Über den Autor: Bernd Wagner ist Managing Director bei Google Cloud in Deutschland.

(ID:48733353)