Nieuws

Cloud computing: terug op aarde

1x Aanbevolen

Gepubliceerd:11-06-2009 om 11:33 Auteur:Jarina D'Auria en Kim S. Nash

Het is één ding om een redelijk gestandaardiseerd en bijna zelfonderhoudend systeem zoals e-mail uit handen te geven aan een externe service provider. Als je na gaat denken over meer gecompliceerde applicaties die een onderlinge afhankelijksrelatie hebben en waarbij persoonlijke (klant)gegevens of concurrentiegevoelige data in het geding is, dan wordt het een heel ander verhaal, aldus Doug Tracy, CIO van Dana Corp. dat toepassingen voor de auto-industrie ontwikkelt. “Ik denk niet dat er een stormloop van ondernemers komt die hun ERP-systemen willen opslaan in een cloud”. Doug Tracy voormalig CTO bij Rolls Royce, sluit zich daar bij aan. De huidige economische situatie leidt er volgens hem toe dat steeds meer managers laten onderzoeken wat cloud computing, en met name de bijbehorende kostenbesparing, kan betekenen voor hun bedrijf. “Maar”, zo vervolgt hij, “op dit moment gaat het nog steeds om een concept waar heel veel mensen maar heel weinig over weten”.
Tracy staat niet alleen met zijn sceptische houding. Er zijn meer partijen die aan de veiligheid en betrouwbaarheid van cloud-systemen twijfelen. Zo leverde het feit dat Gmail dit voorjaar tot twee keer toe een paar uur plat lag bij een groot aantal afnemers enorme frustraties op. Ook de diensten van Amazon en andere partijen zijn verschillende keren uitgevallen, onder meer door overbelaste servers. Of uitval bij een dienstverlener daadwerkelijk als problematisch wordt gezien, hangt af van het belang van het systeem dat er moet draaien, en van de mate waarin een CIO de risico’s van cloud computing accepteert, aldus Tracy. Bij zijn vorige werkgever, Rolls Royce, speelde met name beveiliging een belangrijke rol, omdat het bedrijf onder andere motoren voor militaire vliegtuigen en marineschepen bouwt. Doordat Rolls Royce contracten heeft lopen bij defensie is het bedrijf strikt gebonden aan allerlei beveiligingsvoorschriften. Destijds heeft Tracy overigens wel eens overwogen om te gaan experimenteren met cloud computing, maar dan zou hij niet in zee gaan met partijen als Amazon of Google. Deze bedrijven geven klanten niet de mogelijkheid om hun datacentra te inspecteren, en voor Tracy was dat een show-stopper. “Je kunt ze vertellen dat je geïnteresseerd bent in hun cloud-diensten, maar voor hen levert een nieuwe klant slechts een paar honderd euro per maand op. Dus zeggen ze dat de kosten van een rondleiding niet opwegen tegen de opbrengst van een nieuw contract. ”
Google heeft dergelijke kritiek al eerder gehoord. De reactie van het bedrijf luidde daarop dat klanten zich volstrekt geen zorgen hoeven te maken over de veiligheid van Google Apps, omdat zowel het systeem als de bedrijfsvoering met vlag en wimpel door de SAS 70 Type II-audit kwam; het bewijs dat er niets mis is met de dataprotectie. Daarnaast is op de bedrijfsweblog wat informatie gezet over de manier waarop Google informatie van klanten beheert. Volgens Tracy is dat een aardig begin, maar lang niet voldoende om zijn zorgen weg te nemen rond het exporteren van bedrijfsdata. “Voordat ik daar serieus over nadenk moet ik inzicht krijgen over de locatie waar de data is opgeslagen en over wie er toegang toe heeft, ik wil zelfs de nationaliteit weten van iedereen die in zo’n datacentrum admin-rechten heeft”, legt hij uit. “Vooralsnog is het onmogelijk om dergelijke informatie te verstrekken; bij cloud computing kan de verwerking van je data op ieder moment weer in een ander serverpark plaatsvinden ”