CC

Altes Datenschutzrech von 2000. Damit z.B. ein unternehme der EU personenbezogene Daten in die USA senden darf.

Nicht mehr gültig seit 2015.

• Zahle was du benutzt
• Schnelle / Flexible Ressourcenanpassung
• Monatliche Zahlungen
• Weniger IT-Kosten
• System einfacher mit Kunden teilen
• Ist die Zukunft
• Gut Skaliebar
• Gute Performance
• Platfromunabhängig

• Kostenoptimierung
• Wachstumsfähigkeit
• Agilität (Gewinn durch höhere Prozessautomatisierung)

OPEX (Betriebsausgaben)

• Ausgaben für eine funktonierende operative Geschäftbetrieb
• Personal, Leasing, Cloud Computing

CAPEX (Investitionsaugaben)

• Ausgaben für längefristige Anlagegüte
• Softare, Hardware, Rechenzentren, Ersatzteile

• Pay-per-User (MB, CPU)
• Pay-per-Unit (ITunes, Appstore)
• Abonnement (Office365, Spotify, Pornhub Premium)
• Free (E-Mail Dienste, Facebook)

Total Cost of Ownership, Gesamtbetriebskosten

• Verfahren, das Verbrauche und UNternehmen helfen soll, alle Kosten von Investitiongütern abzuschätzten
• z.B. Hardware / Software
• Nicht nur Anschaffunskosten sonder auch der weitere Betrieb (Energiekosten, Reparatur, Wartung)

Der Chief Cloud Office (CCO)

1. Features (API, Encryption, Sync ...)
2. Agilität (Flexibilität von Workloads)
3. Service ( Managed Services, Desaster Recovery, Backup)
4. Support (Selbserklärend)
5. Standort (Wo sind die Daten)
6. Internationalität (Grenzübergreifende Leistung)
7. Latenz
8. Compliance & Security
9. SLA
10. Kosten
11. Modell
12. Zukunftsfähig

• schnell
• flexibel
• niedrige Kosten
• zuverlässig
• kurze Entwicklung
• immer erreichbar

• Bezeichnet die Fähigkeit zur Zusammenarbeit von verschiedenen Systemen, Techniken usw.
• Benötig einen gemeinsamen Standard
• Heterogene Systeme, möglichst nahtlos zusammenzuarbeiten
• z.B. Teams / Skype

• Was genau soll in die Cloud
• Handelt es sich um das Kerngeschäft oder einen anderen Prozess
• Rechtliche Rahmenbedingungen müssen eingehalten werden
• System durch ein Cloud Dienst ersetzten oder soll neue Funktionalität durch Cloud bereitgestellt werden
• Hat das System eine beschränkte Lebensdauer
• Las des Systems
• Profitiert die Anwendung von der Cloud ( Skalierbarkeit)
• Musterfall auf dem Markt mit änhlichen Situationen

• Ist er zertifiziert?
• Wie viel Kontrolle hat das Unternehmen über die Cloud?
• Wo ist das Datencenter?
• In welchem Ausmass muss der Betrieb den Prozess oder System anpassen
• Werden Gesetzliche Vorschriften eingehalten
• Was für SLA's gibt es?
• Wie gut ist der Support?

• Einfache Bereitstellung
• Quick-Win (nicht hardware-nahe Prozesse wie Maschinensteuerung)

• Zielkritische Prozesse
• z.B Bank --> Zahlungstransaktionen

• Wird festgeletg welche Anforderungen die Cloud-Anbieter erfüllen müssen

umschreibt den Ansatz IT Infrasturktur(Speicher, CPU, Software...) dynamisch nach Bedarf anpasst über ein Netzwerk zur Verfügung gestellt bekommen.

• Keine neue wirkliche Technologie
• praktisch verwenden alle Cloud-Computing, ohne das es ihnen bewusst ist.
• z.B FTP / E-Mail sind auch Cloud-Dienstleistungen

Mehrwert für Kunden zu erbingen.

z.B erleichterter Zugang zu Daten

Self-service provisioning

• Die Provisionierung der Ressourcen (z. B. Rechenleistung, Storage) läuft automatisch ohne Interaktion mit dem Service Provider ab.

Rapid Elasticity

• Die Service können schnell und elastisch zur Verfügung gestellt werden. In Anwendersicht scheinen die Ressourcen unendlich zu sein

Broad Network Acces

• Die Services sind mit Standard-Mechanismen über das Netz verfügbar und nicht an einen bestimmten Client gebunden.

Measured Service

• Die Ressourcennutzung kann gemessen und überwacht werden und entsprechend bemessen auch den Cloud-Anwendern zur Verfügung gestellt werden.

Resource pooling

• Die Ressourcen des Anbieters liegen in einem Pool vor, aus dem sich viele Anwender bedienen können (Multi-Tenant Modell). Dabei wissen die Anwender nicht, wo die Ressourcen sich befinden, sie können aber vertraglich den Speicherort, also z. B. Region, Land oder Rechenzentrum, festlegen.

Software as a Service (Saas)

• Bietet Nutzungszugang von Software Sammlungen
• Saas-Anbieter offerieren spezielle Auswahl von Software, die auf ihrere Infrastruktur läuft.
• Wird auch "Sofware on demand" bezeichnet
• z.B Office 365, Google G-Suite

Platform as a Service (Paas)

• Bietet Nutzungszugang zu Programmierungs- oder Laufzeitumgebungen mit flexiblen, dynamischen anpassbaren Rechte- und Datenkapazitätz
• Entwickeln eigener Softwareanwendungen oder sie lassen dese in der Cloud ausführen.
• z.B Microsoft Azure, Google Cloud App Engine 

Infrasturctur as a Service (Iaas)

• Bitete Nutzungszugang zu virualisierten PC-Hardwareressourcen
• Nutzer können frei eigene virtuelle Computer erstellen
• z.B. Microsoft Azure, Amazon AWS, Google Cloud Platfrom

Die drei wichtigsten sind oben, gibt aber noch weiter

Anything as a Service (Xaas)

• Bezeichnet einen Ansatz "alles" als Service zu Verfügung zu stellen.
• Sammelbegriff / Oberbegriff
• z.B Data as a Service, Desktop as a Service, Hoe as a Service

Identity as a Service (IDaaS)

• Single Sign-On, Multifactor Autehntication
• z.B Microsoft, Runescape

Vorteile

• Skalierbar
• Mehr speicherplatz
• Aktuelle Soft- / Hardware
• Hohe Ausfallsicherheit
• Mobiler Zugriff
• Unabhängig 

Nachteile

• Abhängigkeit vom Anbieter
• Daten werden ausser Haus gegeben
• Know-How verschwindet
• Internet muss funktionierern
• Skalierbar nur in den Grenzen des Anbieters
• Potenzieller Verstoss gegen das Datenschutzrecht

• Risiko des Governance- / Kontrollverlustes
• Unzureichende Datensicherheit /- verfügbarkeit
• Offene Compliance oder rechtliche Fragen

Authentication

• User Verifikation

Authorization

• Richtiger Zugang und Berechtigungen

Accounting

• Tracking von User Actions

Datensicherheit

• Sicherheit in der Informationsverarbeitung

Datenschutz

• Schutz von personenbezogenen Daten

Schatten-IT bezieht sich auf alle Geräte, Anwendungen oder IT-Initiativen, die außerhalb der Sichtbarkeit, Kontrolle oder der Verwaltung der IT stattfinden. Zwar kann die Schatten-IT auch vor Ort wachsen und sich entwickeln, aber die Einfachheit und Flexibilität von Cloud Services bedeutet, dass die Schatten-IT in Off-Premises-Lösungen und -Anwendungen immer weiter und schneller verbreitet wird.

• Weitergabe von Daten an Cloud Service Provider
• Unterschiedliche Parteien
• Standorte
• Saas- oder PaaS-Lösungen
• Nicht Sichtbare Sicherheitsarchitektur

Datenschutz-Grundverordnung

• Diese nue Verordnung wurde in Kraft gesetz zum Schutz persönlicher Daten von Bürgern in der EU

Ziel der DSGVO

• Stärkung Betroffenenrechte
• Vereinheitlichung des Datenschutz
• Rechtsrahmen für die digitale Welt

Wer ist Betroffen?

• Alle Unternehmen, die personenbezogene Daten von Bürgern der EU erfassen und nutzen
• Das Unternehmen muss sich nicht in der EU befinden. (Unabhängig)

Natürliche Personen

• Alter
• Name
• Adresse
• ....

Juristische Personen

• Bilanzdaten
• Daten über Subentionen
• Geschäftsberichte
• Strategiepapiere

• Umfasst ihren gesamten Daten Lebenszyklus
• Erhebung, Speicherung, Verarbeitung, Übermittlung und die nachweisliche Löschung von Daten
• verantwortlich ist, wer personenbezogene Daten für sich selbst erhebt, verabreitet oder weitergibt

Authentizität

• Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit von Daten

Integrität

• Änderung an Daten müssen nachvollzogen werden

Vertraulichkeit

• nur von autorisierten Benutzern gelesen bzw. modifiziert

Verfügbarkeit

• Zugriff auf Daten muss gewährleistet werden

Verbindlichkeit

• eindeutige Zuordnung von Daten zu Benutzern