90
Informationen und IT‐Dienste blind, ohne ausreichende Vorkehrungen, in
die Cloud zu verlegen oder aus der Cloud zu nutzen, kommt dem Flug eines
Sichtflug‐Piloten in dichten Wolkenschichten gleich. Er verliert die
Orientierung ebenso wie die Steuerbarkeit seines Flugzeugs, um sicher auf
Kurs zu bleiben.
Dies soll jedoch keinesfalls bedeuten, dass Fliegen in bewölkten
Witterungsbedingungen nicht zulässig oder besonders gefährlich ist. Nein,
ganz im Gegenteil! Mehr als 90 % aller Flüge werden als Flüge nach
Instrumentenflugregeln auch in und oberhalb dichter Wolkenstrukturen
durchgeführt, sodass diese Wettersituation keinen Grund für erhöhtes
Risiko darstellt.
Die Metapher des Piloten in den Wolken kann und sollte auch der Nutzung
von Cloud‐Diensten zugrunde gelegt werden.
Risiken, die aus der Nutzung von Cloud‐Services dem Nutzer dieser Dienste
resultieren, sind einerseits strategische und vertragsrelevante Risiken, die in
der Beziehung Cloud‐Nutzer und Cloud‐Provider entstehen. Diese werden
im Kapitel der rechtlichen und steuerlichen Aspekte in diesem Buch
beleuchtet. Zum anderen sind es operative IT‐technische Risiken, die aus
unzureichender Zuverlässigkeit genutzter Dienste entstehen.
Operationelle IT‐technische Risiken
Operationelle IT‐technische Risiken sind Unternehmensrisiken, die aus einer
Fehlfunktion wie „Nicht‐Verfügbarkeit“, „Nicht‐Vertraulichkeit“ und „Nicht‐
Integrität“ von IT‐Systemen entstehen. In der Abbildung wird diese
Beziehung der operationellen IT im Unternehmensverbund dargestellt.
Abbildung 5: Wirkung der Informationstechnologie im Unternehmen
