Risikoanalyse von cloudbasierten Diensten zur Auslagerung von Unternehmensdaten im Segment der KMUs

Studienarbeit aus dem Jahr 2011 im Fachbereich Informatik - Wirtschaftsinformatik, Note: 1.3, Fachhochschule für Oekonomie & Management gemeinnützige GmbH, Hochschulstudienzentrum Duisburg, Sprache: Deutsch, Abstract: In den letzten Jahren gewinnt die Technologie des Cloud Computing,gerade als Outsourcing-Option für Unternehmen immer mehr an Bedeutung.Dies zeigt sich z.B. auch in einer aktuellen Studie des IDC,einem der führenden Marktforschungsunternehmen im Bereich der Informationstechnologien aus dem Jahre 2011.Demnach arbeiten ca. 70 % der Befragten aktuell an einer Cloud- Strategie bzw. denken über eine Verlagerung von Diensten und Daten in die Cloud nach.Dabei fokussiert sich diese Studie auf die Befragung von Unternehmen mit einer Mitarbeiterzahl größer 250.Ein wichtiger Aspekt lokale Server weiterhin inhouse zu verwalten, ist laut dem Cloud-Service-Dienstleister Parallels für Mittelständler nach wie vor das Bedenken in Sicherheit und Schutz der eigenen Daten.Inwieweit diese Skepsis angebracht ist,welche Risiken aber auch Chancen sich durch diese Technologie ergeben,soll im Rahmen dieser Arbeit anhand einer Risikoanalyse näher betrachtet werden.Es wird dabei um das Eruieren von potentiellen Gefahren gehen,als auch darum aufzuzeigen aus welchen technischen oder menschlichen Quellen diese hervorgehen und wie diesen letztendlich entgegengewirkt werden kann.Anders als bei der IDC-Studie wird dabei der Fokus der Betrachtung auf dem Segment der kleinen und mittelständischen Unternehmen,den sogenannten KMUs liegen,deren Anforderungen an Technologien sich zwar größtenteils mit denen größerer Unternehmen decken,welche jedoch oftmals bedingt durch ihre personellen und finanziellen Möglichkeiten nicht in der Lage sind diese in Eigenregie umzusetzen.Im Kapitel 2 geht es um Grundlagen zum Verständnis der Arbeit.Es wird neben der Vorstellung der Technologie des Cloud Computing,auch ein Überblick über die Begriffsdefinition der kleinen und mittelständischen Unternehmen und deren wirtschaftlichen Anteil gegeben.Dem schließt sich ein Einstieg in das Thema Risiko-Management,sowie damit einhergehend eine Definition des Begriffes Risiko, an.Der Kern der Arbeit liegt im dritten Kapitel,wo innerhalb der Risikoanalyse sowohl die Chancen,als auch die Risiken identifiziert und auch bewertet werden,die die Auslagerung von Unternehmensdaten für KMUs mit sich bringt.Als Abschluss dieses Kapitels werden für die vorher erarbeiteten Risiken entsprechende mögliche Gegenmaßnahmen vorgestellt.Im Fazit soll beantwortet werden, ob es unter sicherheitstechnischen und risiko-bewerteten Gesichtspunkten für kleine mittelständische Unternehmen erstrebenswert ist,ihre Daten in die Cloud auszulagern.