Unter Cloud Computing versteht man einen Ansatz zur Bereitstellung von IT-Dienstleistungen jeglicher Art, der primär die Komplexität des dahinterstehenden umfangreichen Rechnernetzes in verschiedensten Rechenzentren und an verschiedensten Standorten rund um die Welt vor dem Nutzer dieser Rechenleistung verstecken soll. Die Hauptparadigmen sind Standardisierung, Virtualisierung und Automatisierung, die Prämissen sind bedeutend höhere Flexibilität, einfache Nutzung, “Selbstbedienung”, die Illusion unendlicher Rechenleistung sowie ein Kostenvorteil durch die Nutzung von Skaleneffekten.

Die Abgrenzung gegenüber dem Grid Computing ergibt sich damit aus der Standardisierung, der einfachen Nutzung, der höheren Flexibilität sowie der zentralen Steuerung. Während ein Grid aus massiv heterogenen Elementen bei verschiedensten Anbietern bzw. Teilnehmern besteht, existiert im Cloud Computing ein Anbieter, der seine Leistungen über hoch standardisierte Schnittstellen nach außen bereitstellt. Daraus resultiert auch die einfachere Nutzung, die es im Falle einer Cloud erlaubt mit diesen standardisierten Zugriffsmöglichkeiten zu arbeiten während im Falle eines Grids meist speziell auf das explizite Grid zugeschnittene Software entwickelt werden muss. Zu guter letzt besteht ein großer Vorteil der Cloud darin, dass Rechenleistung im Bereich von Stunden oder gar Minuten zugekauft oder abgestoßen werden kann. Im Gegensatz dazu erfordert ein Grid meist eine langjährige Teilnahme mit entsprechender Bindung an dieses eine Grid.

Selbstverständlich ist das Cloud Computing gewissermaßen auch eine Form des Outsourcing, schließlich wird dabei die Verantwortung für eine Leistungserbringung an einen externen Anbieter vergeben. Der Unterschied zu einem reinen Outsourcing des Rechenzentrums liegt jedoch wieder in der deutlich höheren Flexibilität. Nehmen wir den Fall eines Internet-Shops an, der Produkte online vertreibt. Zu Weihnachten und Ostern wird dieser eine deutlich höhere Auslastung seiner Infrastruktur spüren als sonst. Da der Verlust von Kunden für diesen Händler teurer ist als zusätzliche IT-Infrastruktur, wird er sein, nehmen wir es als an einen externen Outsourcing-Partner ausgelagert an, Rechenzentrum auf diese Lastspitzen dimensioniert wissen wollen. Der Outsourcing-Partner wird ihn dafür selbstverständlich zur Kasse bitten, auch wenn zu normalen Zeiten die Infrastruktur mit einer Auslastung von 15%-20% gelangweilt herumsteht. Durch die schnelle und voll automatisierte Provisionierung von Rechenleistung in der Cloud, könnte dieser Shop bei der Nutzung einer Cloud während des gesamten Jahres lediglich die normalerweise benötigten 15%-20% Rechenleistung einkaufen und diese dann im Bedarfsfall rund um entsprechende Feiertage auf die nötigen 100% aufstocken, danach jedoch genauso einfach, schnell und flexibel wieder abbauen. Selbst wenn sich der Cloud-Provider diese Flexibilität mit höheren Kosten pro Einheit Rechnerleistung bezahlen lässt, ist durch die große Auslastungsschwankung mit einem deutlichen Kostenvorteil zu rechnen.

Dass eine Cloud massiv auf Virtualisierung aufsetzt, wurde bereits in der Begriffserklärung erwähnt. Trotzdem ist Virtualisierung von Rechnerleistung alleine noch lange keine Cloud. Das Unterscheidungsmerkmal liegt hier im Automatisierungs- und Standardisierungsgrad. Aus meiner eigenen Erfahrung heraus weiß ich, dass in den meisten Unternehmen der Prozess vom ersten Antrag bis zur Bereitstellung der virtuellen Maschine für den beantragenden Mitarbeiter Tage bis Wochen dauern kann und dabei oftmals die virtuellen Maschinen gar von Hand angelegt werden. Verglichen mit Cloud-Providern, bei denen die Bereitstellung einer neuen virtuellen Maschine meist wenige Klicks und eine Wartezeit im Minutenbereich entfernt liegt, ist ein massiver Unterschied festzustellen. Da ist es auch nicht weiter verwunderlich, dass einmal erhaltene virtuelle Maschinen im seltensten Falle zurückgegeben werden, selbst wenn man sie eigentlich nicht mehr benötigt. Damit liegt eigentlich anderweitig nutzbare Rechenleistung brach. Wenn ein Mitarbeiter jedoch weiß, dass er seine virtuelle Maschine beim nächsten Bedarf tatsächlich wieder unkompliziert und innerhalb weniger Minuten erhält, er im Gegenzug jedoch für jede genutzte Minute, Stunde, Woche einen gewissen Verrechnungsbetrag bezahlt, wird er sehr viel eher bereit sein, seine reservierte Rechenleistung dem tatsächlichen Bedarf anzupassen. Eine bedeutende Effizienzsteigerung in der Auslastung der IT-Infrastruktur ist die Folge.

Da der Begriff des Cloud Computing noch recht neu ist, wird es vermutlich noch eine Weile dauern bis Erfahrungen in der Anwendung es ermöglichen eine klare Einordnung zu schaffen. Zu einigen Bereichen ist jedoch schon eine recht gute Abgrenzung möglich, die dieser Artikel erläutert hat.

Ähnliche Artikel

• IT-Hardware-Konsolidierung in klein
• Was hat Soziologie eigentlich mit Wirtschaftsinformatik zu tun?
• Das ungeliebte Stiefkind deutscher Unternehmen: Beschwerdemanagement
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Gutes System – Schlechtes System: Telekommunikationsanbieter

Der offensichtlichste Kontaktpunkt der Wirtschaftsinformatik mit der Soziologie ist sicherlich die Führung von Mitarbeitern. Als Wirtschaftsinformatiker ist man durch die fächerübergreifende Ausbildung und die damit verbundene Fähigkeit einen “Gesamtblick” über Projekte zu haben geradezu prädestiniert früher oder später eine Projektführung zu übernehmen. Hier kommt nun die Soziologie ins Spiel. Eine Führungsposition beinhaltet natürlich auch meist das Führen von Mitarbeitern, wozu soziologische Fähigkeiten unabdingbar sind.

Über die Personalführung hinaus geht die Organisationsgestaltung. Da innovative IT-Systeme in manchen Fällen massiv in bestehende Organisationsstrukturen eingreifen und diese oftmals verändern, spielt hier zum Beispiel die Unternehmenskultur eine ganz bedeutende Rolle. Es besteht die Gefahr einer fehlenden Nutzerakzeptanz, weil Grenzen überschritten werden, die nur von Menschen mit soziologischem Denkvermögen erkannt werden.

Ein weiterer Aspekt, der sich nicht sofort erschließt, in meinen Augen aber umso wichtiger ist, ist tatsächlich eine Kulturfrage. Eine Erkenntnis in der Wirtschaftsinformatik ist beispielsweise, dass die wenigsten Projekte an technischen Problemen scheitern, sondern vielmehr an fachlichen oder gar den Umgebungsbedingungen. Hier kommt die Soziologie an der Stelle ins Spiel, an der Menschen einem Kontakt mit IT-gestützten Systemen ausgesetzt werden. Fragen wie Datenschutz, Kontrolle über das System, Privatsphäre und ähnliches spielen hier eine Rolle. Technisch gesehen ist heutzutage vieles möglich, aber irgendwo ist auch immer ein Mensch in ein solches Gesamtsystem involviert und an dieser Stelle hilft die beste Technik nichts wenn massiv gegen gebräuchliche Normen und Werte verstoßen wird. Einer der größten Innovatoren in den letzten Jahren war und ist sicherlich Google. Trotz allem sieht sich Google gerade massiven Kritiken von verschiedensten Regierungen, Kartellämtern und Datenschutzverbänden ausgesetzt. Warum? Weil Google sich teilweise zu sehr auf das technisch Mögliche konzentriert und das wiederum nicht mit Erwartungen und Vorstellungen der betroffenen und involvierten Personen abstimmt.

Nicht zuletzt spielt die Soziologie dann auch dort eine Rolle wo zur Strategieentwicklung Markttrends und Kulturveränderungen zu erkennen sind um auf solche Veränderungen reagieren und ein Unternehmen entsprechend ausrichten zu könnnen.

Fazit: Die Soziologie spielt in der Wirtschaftsinformatik keine Kernrolle, ist aber ein Aspekt, der durchaus wichtig ist und nicht aus dem Auge verloren werden sollte.

Ähnliche Artikel

• Grid Computing vs. Cloud Computing
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Gutes System – Schlechtes System: Telekommunikationsanbieter
• Warum Enterprise 2.0 nicht nur eine Sache der Technologie ist [Update]
• Es tut sich etwas

Wie gehen deutsche Unternehmen nun mit diesen Beschwerden um? Am liebsten gar nicht.

Der Kunde wird mit kostenpflichtigen Hotlines konfrontiert, dort dann in Telefonwarteschlangen gefangen gehalten, von einem Mitarbeiter zum anderen verbunden, darf immer wieder seine Leidensgeschichte erzählen, erhält automatisierte Mails mit dem Inhalt “Man werde sich so schnell wie möglich um sein Problem kümmern. Er möge doch bitte etwas Geduld haben.”. Und das so lange bis der Kunde keine Lust, keine Zeit oder kein Geld mehr hat und frustriert aufgibt.

Das Ende des Liedes ist ein verärgerter, wenn nicht gar verlorener Kunde, der seinem Ärger über negative Mundpropaganda Luft macht und von den einst bei ihm beliebten Unternehmen und Produkten Abstand nimmt.

Dabei hat, zumindest urteile ich so aus meiner eigenen Erfahrung und dem wie ich meine Mitmenschen erlebe, (fast) jeder Mensch Verständnis für Produktfehler und wäre auch viel eher bereit diese zu verzeihen, wenn denn das zugehörige Unternehmen kulanter wäre.

Es geht sogar noch weiter: Ein wegen einem Produktfehler verärgerter Kunde kann durch kulantes Handeln und eine schnelle Problemlösung sogar so umgedreht werden, dass er nach der Beschwerde zufriedener ist und positiver über jenes Unternehmen berichtet als je zuvor. Das verbreitet sich ebenso über Mundpropaganda wie die schlechten Erfahrungen.

Natürlich muss man berücksichtigen, dass professionelles Beschwerdemanagement aufwendig und teuer ist. Stellt man diese Kosten jedoch in Relation zu den Kosten, die durch verlorene Kunden und negative Mundpropaganda entstehen, so wage ich zu behaupten, dass es sich voll und ganz lohnen würde ein solches professionelles Beschwerdemanagement einzurichten.

Ein auf Jahre gebundener und zufriedener Kunde garantiert eben nach wie vor den größten Profit!

Ähnliche Artikel

• Gutes System – Schlechtes System: Telekommunikationsanbieter
• Grid Computing vs. Cloud Computing
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Warum Enterprise 2.0 nicht nur eine Sache der Technologie ist [Update]
• Wie aus “nette Spielerei” Geschäftsnutzen wird

Den nächsten Artikel dieser Reihe widme Ich einem bekannten deutschen Low-Cost-Carrier.

Gutes System

Web-Check-In! Meiner Ansicht nach die beste Erfindung seit der menschlichen Fliegerei selbst.

Für den Kunden geht es nicht einfacher:  Bis zu 30 Stunden vor dem Flug online den Namen und die Buchungsnummer eingeben, Sitzplatz im Flugzeug direkt an einer kleinen Grafik auswählen, falls gewünscht Zusatzoptionen buchen, fertig. Am Flughafen gibt man sein Gepäck, sofern man nicht nur mit Handgepäck reist, an einem separaten Schalter ab, vermeidet so meist noch längere Warteschlangen und geht direkt durch die Sicherheitskontrolle ins Flugzeug. Besser geht’s in meinen Augen wirklich nicht.

Schlechtes System

E-Mail-System zum Web-Check-In!

Wieso bekomme Ich eine Erinnerung für den Web-Check-In, wenn Ich bereits mehrere Stunden vorher online eingecheckt habe?!? Verunsicherung, Unklarheit, Durcheinander auf meiner Seite, zusätzlicher Mailverkehr, zusätzliche Maßnahmen zur Kundenberuhigung auf der Seite des Anbieters…

Diese Erinnerungs-E-Mail auszulassen falls der Kunde schon eingecheckt hat, wäre einfach, hätte aber einen enormen Nutzen.

Ähnliche Artikel

• Gutes System – Schlechtes System: Telekommunikationsanbieter
• Was hat Soziologie eigentlich mit Wirtschaftsinformatik zu tun?
• Grid Computing vs. Cloud Computing
• Das ungeliebte Stiefkind deutscher Unternehmen: Beschwerdemanagement
• Wie aus “nette Spielerei” Geschäftsnutzen wird

• Steuern nennenswert senken, notfalls auf Pump, um die Wirtschaft wieder anzukurbeln.
• Steuern belassen oder minimal senken und erst dann nennenswert senken wenn die anziehende Wirtschaft die fehlenden Einnahmen ausgleicht.

Dabei geht jedoch eine dritte, zumindest rein theoretisch bestehende Möglichkeit unter, die die Vorteile beider Forderungen vereint. Steuern zu senken und dabei direkt die fehlenden Einnahmen durch Mehreinnahmen aus Steuern auszugleichen. Klingt paradox? Ist es auch!

Es ist eines der Themen in der Wirtschaftswissenschaft, das bis heute nichtmal ansatzweise gelöst ist, unter Wissenschaftlern jedoch größte Diskussionen verursacht. Der Zusammenhang zwischen Steuern und Staatseinnahmen.

Dabei geht es um eine Theorie, die seit Jahrhunderten, wenn nicht gar Jahrtausenden, kursiert und in den 1970er Jahren vom Ökonomen Laffer mit der Laffer-Kurve zu beschreiben versucht wurde. Sie besagt, dass Staatseinnahmen zwar steigen wenn man den Steuersatz hebt, an einer gewissen Stelle jedoch ein Punkt erreicht wird, ab dem sie wieder fallen, weil sich für einige Menschen wegen der hohen Abgaben entweder die Arbeit nicht mehr lohnt oder ihnen zu wenig Geld übrig bleibt um damit Ausgaben, die ihrerseits die Unternehmen ankurbeln, zu finanzieren. Wo jedoch dieser Punkt ist, ab dem es wieder abwärts geht, das ist Gegenstand heißer Diskussionen. Zwischen einem Steuersatz von 15% und nahezu 80% wurde hier bereits die gesamte Bandbreite an verfügbaren Werten von bekannten Ökonomen vorgeschlagen, in der Realität ist der Effekt jedoch durch komplexe Steuersysteme und Sozialleistungen dermaßen undurchsichtig und unvorhersehbar, dass eine Diskussion und Entscheidung um Steuersenkungen oder -anhebungen eher an wahrsagerisches Orakeln erinnert denn an konkrete Wissenschaft oder gar Entscheidungsfindung.

Damit müsste man jedoch tatsächlich eine Frage auf den Tisch bringen: Sind die Steuern hier in Deutschland einfach schon zu hoch und haben den Zenit der Laffer-Kurve längst überschritten? Wären dann von Steuersenkungen gar Mehreinnahmen für den Staat zu erwarten?

Was meinen Sie? Teilen Sie sich in den Kommentaren mit! Vielen Dank!

Ähnliche Artikel

• Keine ähnlichen Artikel gefunden.

Ich beginne diese Serie mit einem der größeren deutschen Telekommunikationsanbieter.

Schlechtes System

Inzwischen kann man bei jedem größeren Telekommunikationsanbieter im Bundle zum normaler Telefon- und Internetanschluss einen Fernsehanschluss, ein Mobiltelefon und vieles mehr bestellen. Grausam wird es nun im Falle eines Umzugs, noch grausamer, wenn die Anschlüsse getrennt werden sollen.

Im konkreten Fall ging es darum den Festnetz- und Internetanschluss in der bestehenden Wohnung zu belassen und an die Nachfolger zu übergeben, das Mobiltelefon jedoch, vor allem auch in Hinblick auf die Nummer, auf den neuen Festnetz- und Internetanschluss umzuziehen. Nicht möglich.

Zum neuen Anschluss einen neuen Mobiltelefonvertrag abschließen und die Telefonnummer mitnehmen? Nicht möglich.

Eine interne Rufnummernmitnahme ist also generell nicht möglich. Man wird vom Unternehmen selbst gezwungen zu einem anderen Anbieter zu wechseln, andernfalls verliert man seine Rufnummer. Dass diese jedoch meist noch wichtiger ist, als am Vertrag den einen oder anderen Euro zu sparen, wurde hier übersehen. Dringender Handlungsbedarf!

Gutes System

Ein Ausfall des Internetanschlusses verdient es eigentlich in erster Linie nicht unter dieser Überschrift zu stehen. Der Behebungsprozess dafür umso mehr.

Am Anfang steht der Anruf bei der Hotline mit Aufnahme des Problems. Veranlasst durch den ersten Hinweis des Mitarbeiters habe Ich also bereitwillig verschiedenste Steckerverbindungen überprüft und das Ergebnis zurückgemeldet. Er prüfte ein paar andere Werte und bat mich nochmal darum verschiedene Steckerverbindungen umzustecken und wieder gegenzuprüfen. Gesagt, getan, versucht Rückmeldung zu geben, Mitarbeiter weg. Da die Festnetzleitung tot war, musste Ich vom Mobiltelefon anrufen, welches seinerseits leider nicht für besonders stabile und qualitativ hochwertige Sprechverbindungen steht. Mir graute schon davor erneut anzurufen, einen anderen Mitarbeiter an der Leitung zu haben und die gesamte Prozedur des Steckerüberprüfens nochmals durchmachen zu müssen. Aber siehe da, nach der Nennung meiner Kundennummer wusste der neue Mitarbeiter direkt über mein Problem und die bereits geprüften Schritte Bescheid und konnte dort weitermachen, wo Ich mit dem alten Mitarbeiter aufgehört hatte.

Das war für mich doch eine sehr positive Überraschung und im Nachhinein wurde mir klar, dass hier wohl einige Euro in ein vernünftiges Customer-Relationship-Management-System gesteckt wurden.

Ähnliche Artikel

• Gutes System – Schlechtes System: Low-Cost-Carrier
• Was hat Soziologie eigentlich mit Wirtschaftsinformatik zu tun?
• Das ungeliebte Stiefkind deutscher Unternehmen: Beschwerdemanagement
• Grid Computing vs. Cloud Computing
• Wie aus “nette Spielerei” Geschäftsnutzen wird

Dabei muss man recht schnell feststellen, dass alles irgendwie nicht so funktioniert wie man sich das vorgestellt und gewünscht hatte. Man hat in die Einrichtung der verschiedenen Technologien investiert, hat unter Umständen Mitarbeiter geschult, Unternehmensnachrichten herausgegeben und doch haben sich keinerlei Strukturen verändert, der Umgang miteinander ist nach wie vor derselbe und überhaupt sind eigentlich keine Verbesserungen sichtbar.

Warum?

Technologien hatten einen großen Anteil an der Entwicklung des Web 2.0 und sollen nun helfen die Unternehmen der nächsten Generation, die Enterprise 2.0, aufzubauen. Dabei gibt es aber einen großen Haken, der sich nicht durch Technologieeinsatz beheben lässt. Es ist der Haken der Werte und Sichtweisen.

Das Web 2.0 ist groß und deshalb so erfolgreich geworden, weil sich hier ganz neue Wertevorstellungen durchgesetzt haben. Transparenz, Hierarchiefreiheit, Kommunikation im Dialog, Ehrlichkeit, Offenheit, Unabhängigkeit. All diese Werte haben das Web 2.0 zu dem gemacht was es heute ist, dabei habe ich hier noch nichtmal alle genannt.

Mit vielen dieser Werte tun sich etablierte und international tätige Konzerne jedoch mehr als schwer. Welche Führungskraft lässt sich gerne vom neuen Praktikanten sagen was sie besser machen könnte? Welcher Vorstandsvorsitzende legt gerne seine Karten offen und lässt seine Mitarbeiter an seinem Informationsschatz teilhaben? Welches Unternehmen hat ein solches Vertrauen in seine sämtlichen Mitarbeiter, dass es nur noch auf Offenheit, Ehrlichkeit und absolute Kontrollfreiheit setzt?

Man begreift die Diskrepanz, die hier auftritt, sehr schnell und die Frage ist, wie lassen sich dann beide Ansätze miteinander verbinden, wo sie doch so unvereinbar klingen? Beide haben durchaus ihre Daseinsberechtigung und beide bergen ein gewisses Potential, stellen aber beide entgegengesetzte Extreme dar.

Wie so oft liegt hier meiner Meinung nach die Chance in der goldenen Mitte. Es gilt, einen Teil dieser Werte zu adaptieren, sich ihrer Vorteile zu bemächtigen und doch einen organisatorischen Rahmen im Umfeld zu schaffen. Führungskräfte müssen, im Interesse der Firma und um auch eigene Stärke zu beweisen, den Mut haben Praktikanten zu vertrauen, diese in einer Sandkastenumgebung “einfach mal machen zu lassen” und sich durchaus auch ab und an sagen zu lassen was diese an der eigenen Arbeitsweise auszusetzen haben. Unter Umständen kommt damit genau dieser frische Wind in die Handlungsstrukturen, der einen immensen Vorsprung gegenüber der Konkurrenz bedeuten kann. Im Gegenzug dazu müssen Arbeitsanfänger aber auch begreifen, dass global agierende, weitreichende und einflussreiche Großkonzerne gewisse Rahmenregelungen schaffen müssen um im Markt zu bestehen. Der Erfolg eines solchen Unternehmens hängt nunmal von deutlich mehr ab als der Anwendung von Werten durch die das Web 2.0 groß geworden ist.

Wichtig ist also ein Standpunktwechsel. Sich in die andere Rolle hineinzuversetzen und ihre Sichtweise zu verstehen, daraus Erkenntnis zu ziehen und aus allen beteiligten Standpunkten eine optimale Lösung zu entwerfen, das wird die Kunst sein, die Führungskräfte wie Berufsanfänger lernen müssen, sobald die Generation der “Digital Natives” in die Unternehmensumwelt einsteigt.

[Update] Auch wenn etwas übertrieben, verdeutlicht dieses Szenario nur allzu gut die Diskrepanz, auf die dieser Artikel eingeht: Wenn Unternehmen twittern [/Update]

Ähnliche Artikel

• Wie aus “nette Spielerei” Geschäftsnutzen wird
• Was hat Soziologie eigentlich mit Wirtschaftsinformatik zu tun?
• Das ungeliebte Stiefkind deutscher Unternehmen: Beschwerdemanagement
• Grid Computing vs. Cloud Computing
• Gutes System – Schlechtes System: Low-Cost-Carrier

Trotz allem lässt es die Abteilung Informatik der Uni Stuttgart nicht bei einem einfachen Statement beruhen, sondern es wurde eine direkt von Professoren initiierte Umfrage entworfen, zu deren Teilnahme alle Studenten, die in irgendeiner Form in Kontakt mit besagter Abteilung stehen, aufgerufen wurden.

Es tut sich also etwas und das muss diesen Herren und Damen in meinen Augen hoch angerechnet werden. Es ist noch nicht allzu lange her, da haben sich so manche Professoren kaum um die Qualität ihrer Lehre geschert, umso positiver wird eine solche Vorgehensweise von den Studenten aufgenommen.

Es bleibt abzuwarten wie die Ergebnisse aussehen. To be continued…

Ähnliche Artikel

• Jetzt Wirtschaftsinformatik studieren!
• Was hat Soziologie eigentlich mit Wirtschaftsinformatik zu tun?
• Grid Computing vs. Cloud Computing
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Gutes System – Schlechtes System: Telekommunikationsanbieter

Ich kann gut nachvollziehen, dass diese Personen sicherlich im zweistelligen, wenn nicht gar dreistelligen Bereich pro Tag Experten mit Angeboten anschreiben. Aber was für einen Eindruck über deren Zuverlässigkeit und Gründlichkeit erweckt es bei mir, wenn in nahezu 50% aller Anfragen, die mich erreichen, mein Name falsch geschrieben oder gar ein ganz anderer Name angesprochen wird?

Bei allem Druck unter dem Recruiter sicherlich Tag für Tag stehen, sollte doch wenigstens die Anrede in einer Kontaktnachricht doppelt und dreifach geprüft werden. Der erste Eindruck zählt bekanntlich und der entsteht durch die Anrede!

Ähnliche Artikel

• Gutes System – Schlechtes System: Low-Cost-Carrier
• Warum Enterprise 2.0 nicht nur eine Sache der Technologie ist [Update]

Im Rahmen der Informationstechnik wird mit konsolidieren oder Konsolidierung auch der Prozess der Vereinheitlichung und Zusammenführung oder Verschmelzung von Systemen, Applikationen, Datenbeständen oder Strategien bezeichnet. Ziel ist in der Regel die Vereinfachung und Flexibilisierung der Infrastruktur, oft durch Reduzierung von physischen System und Ersetzung durch virtuelle Systeme.

Quelle: Wikipedia

Das hört sich doch wunderbar an, dachte ich mir, und hatte direkt den Gedanken ob Konsolidierung von Systemen denn dann nicht auch im Privaten funktioniert.

Ein durchschnittlicher (Informatiker-) Haushalt beherbergt heutzutage schließlich IT-Hardware in Hülle und Fülle. Für alles gibt es ein Kästchen, einen Rechner, eine Box, die damit W-Lan, DSL, Netzwerkspeicher, Arbeitsplätze, Mediacenter und so vieles mehr bereitstellen. Ebenso auch bis dato bei mir. Da stellt sich doch die Frage, ob man angesichts des Stromverbrauchs, des Platzaufwandes und der vielen verschiedenen Systemchen diese Vielfalt nicht auch homogenisieren und damit konsolidieren kann…

Also hab ich mich auf die Suche gemacht und siehe da: Man kann!

Basis

Aus teilweise alten, teilweise neuen Teilen kam ein handelsüblicher PC zustande, der mir fortan als Server dient. Ausgestattet mit einer W-Lan-Karte um später als Access-Point zu fungieren und direkt an das DSL-Modem angeschlossen, läuft dieses System unter Debian.

Speicherplatz

Auf der einen Seite soll dieser Server performant sein um mehrere Nutzer verschiedenster Art bedienen zu können, auf der anderen Seite nimmt er auch die Backups mehrerer im Haushalt vertretener Rechner auf und sollte deshalb eine gewisse Ausfallsicherheit realisieren. Zwei sehr heterogene Anforderungen, denen ich mit einem Raid-5 begegnet bin. Um nicht von einem bestimmten Raid-Controller abhängig zu sein, fiel meine Entscheidung hier auf ein Software-Raid, das mit Debian realisierbar ist. Das bedeutet zwar eine etwas gesteigerte CPU-Last, die sich aber im akzeptablen Rahmen bewegt und die mir die Unabhängigkeit und höhere Sicherheit durch die Vermeidung eines separaten Raid-Controllers wert war.

Problematisch war nun jedoch der Punkt, dass ein solches Software-Raid nur sehr schwierig erweiterbar ist und sich damit zwangsläufig massive Probleme aufgezeigt hätten sobald der Speicherplatz des Servers an seine Grenzen kommt. Um dieser Problematik aus dem Weg zu gehen, habe ich eine zusätzliche “Schicht” in Form von LVM (Logical Volume Manager) eingezogen. Die zusätzliche Verwaltung der physischen Datenträger in logischen Datenträgern erlaubt es den Speicherplatz, der dem System zur Verfügung steht, sehr einfach zu erweitern. Im Fall des Falles könnte man damit einfach weitere Festplatten zum System hinzufügen und die logischen Datenträger um den zusätzlichen physischen Speicherplatz erweitern.

Software

Der interessanteste Teil beginnt wohl nun hier. Der im Netzwerk zur Verfügung stehende Speicherplatz sowie am Server angeschlossene Drucker werden direkt per Samba zur Verfügung gestellt. Hier kommt absichtlich keine Virtualisierung zum Einsatz, weil der dadurch stark ansteigenden Komplexität (z.B. im Falle der Erweiterung von Speicherplatz) in meinen Augen ein zu geringer Nutzen gegenüber steht.

Der direkte Anschluss dieses Systems über das DSL-Modem ans Internet wäre jedoch ein Sicherheitsrisiko für das lokale Netzwerk, dem ich nun mit Virtualisierung ausgewichen bin. Dazu habe ich eine virtuelle Maschine angelegt, in der eine speziell als Router modifzierte Version von FreeBSD läuft. Diese virtuelle Maschine wird direkt am Systemstart des Servers aktiviert, der Netzwerkanschluss hin zum DSL-Modem ist auf dem Server als nicht konfiguriert und nicht nutzbar ausgewiesen, wird aber direkt an die virtuelle Maschine des Routers durchgereicht. Dieser stellt dann sämtliche NAT-, Routing-, Firewall- und Traffic-Shaping-Funktionen bereit, die dann über einen zweiten virtuellen Netzwerkanschluss direkt auf den Netzwerkanschluss des Servers hin zum LAN aufgekoppelt werden.

Über weitere virtuelle Maschinen werden nun Systeme zur Verfügung gestellt, die sonst als eigenes System (z.B. Mediacenter) oder als virtuelles System auf einem weniger leistungsfähigen Laptop (z.B. Windows als Begleitung auf einem Mac) liefen. Dadurch erreicht man zum einen eine deutliche Energieeinsparung weil statt mehreren Systemen nur noch eines läuft, zum anderen erreicht man eine verbesserte Performance, weil ein ohnehin nicht ganz so leistungsstarker Laptop nicht auch noch über Virtualisierung ein weiteres System zur Verfügung stellen muss.

Um den Komfort nun noch etwas zu erhöhen und die weniger technikbegabten Mitnutzer mit einzubinden, habe ich zusätzlich in Perl ein minimales Webinterface geschrieben, mit dem sich mittels Ajax-Technologie die einzelnen virtuellen Maschinen sehr einfach starten und stoppen lassen.

Fazit

Konsolidierung im Privaten ist also durchaus möglich und bringt hier einige Vorteile mit sich. Nachteilig wirkt sich allerdings aus, dass man sehr detaillierte Kenntnis des verwendeten Systems sowie der verwendeten Software haben muss um das Maß an Zusammenspiel der einzelnen Komponenten zu erreichen, das man gerne hätte.

Ähnliche Artikel

• Grid Computing vs. Cloud Computing
• Das ungeliebte Stiefkind deutscher Unternehmen: Beschwerdemanagement
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Gutes System – Schlechtes System: Telekommunikationsanbieter
• Wie aus “nette Spielerei” Geschäftsnutzen wird

So langsam scheinen Unternehmen aber immerhin zu realisieren, dass unter entsprechendem Einsatz aus nahezu jeder “netten Spielerei” auch konkreter Geschäftsnutzen gezogen werden kann. Naturgemäß findet der Einsatz solcher Technologien an allererster Stelle zum Kunden hin statt um nicht das Image eines “Ewiggestrigen” aufgebürdet zu bekommen, gleichzeitig versucht man natürlich dann direkt auch einen Nutzen daraus zu ziehen, sei es durch Anpreisung von Produkten auf firmeneigenen Blogs, Twitterkanälen, in sozialen Netzwerken oder für indirektes Marketing im Sinne von positiver Bewerbung des Gesamtunternehmens.

Was aber bis auf einige wenige und schlecht gepflegte Wikis hier und da in den meisten Unternehmen fehlt, ist die unternehmensinterne Integration entsprechender Web 2.0-Technologien. Wie verschiedene gängige Technologien hier eingesetzt werden können, sollen ein paar Beispiele verdeutlichen.

Twitter

Das in meinen Augen beste Tool zur Kanalisierung der Informationsflut. Dafür wäre es auch in Unternehmen hervorragend einsetzbar. In der Wirtschaftsinformatik taucht als Problem immer wieder das Informationsparadoxon auf: Um Informationen nach ihrem Sinn oder Unsinn einschätzen zu können, muss man sie erst konsumieren. Dann wiederum kann man den Konsum aber nicht mehr vermeiden wenn die Information nichts oder wenig wert war.

In Unternehmen kursiert täglich eine Informationsflut aus Marktstudien, Forschungsberichten, Projektberichten, Unternehmensinformationen und vielem mehr. Eine Technologie wie Twitter hilft, das Informationsparadoxon im Voraus zumindest teilweise zu beheben. Je nachdem welche Wellen eine Information in einem solchen System schlägt und von welchen Personen meines Netzwerkes Informationen an mich herangetragen werden, kann ich besser beurteilen ob Informationen konsumwürdig sind oder nicht.

Das erreichte Ziel ist hier also eine verbesserte Effizienz in der Verarbeitung von unternehmensrelevanten Informationen.

Soziale Netzwerke

Unternehmen fordern und fördern immer mehr eine Problemlösungskompetenz abseits der starren Linienorganisation. Probleme, Fragestellungen und Informationen sollen direkt zwischen Teams unterschiedlicher Äste des Organigramms diskutiert und behoben werden.

Hier könnte ein im Intranet verfügbares soziales Netzwerk ansetzen und erhebliche Unterstützungsfunktionen bieten. Denkbar wäre, dass Mitarbeiter ihre Kompetenzen, aktuell anstehende Themen sowie zu bearbeitende Problemstellungen hinterlegen und sich quer durch die gesamte Organisation vernetzen können. Die Findung eines zur Problemlösung unterstützungsfähigen Kollegen in einem anderen, womöglich sogar örtlich entfernten Unternehmenszweig würde deutlich erleichtert werden, die zur Problemlösung nötige Zeit deutlich reduziert werden.

Wikis

Wikis existieren in vielen Unternehmen bereits, allerdings aus meiner eigenen Erfahrung heraus oft als Insellösungen der einzelnen Projektteams und nicht im Gesamtunternehmen. Die Folge ist, dass jedes neue Projekt sich wieder mit denselben Fragestellungen beschäftigen muss, die womöglich in einem anderen Projekt bereits in einem Wiki festgehalten sind.

Wünschenswert wäre hier also in allererster Linie eine unternehmensweite Lösung zur Unterstützung des Wissensmanagements im Unternehmen.

Es bleibt allerdings ein Problem, das so nicht neu ist: Mitarbeiter sind selten von sich aus bereit dazu ihr Know-How zu dokumentieren, denn das macht sie ersetzbar. Es sind also Anreizsysteme notwendig um dieser Herausforderung zu begegnen.

Denkbar wäre natürlich ein Anreiz in finanzieller Form, also die besondere Entlohnung der Arbeitszeit, die in die Pflege eines Wikis gesteckt wird. Problematisch ist hierbei jedoch die qualitative Beurteilung der Einträge im Wiki. Hier könnte ein Bewertungssystem unterstützend wirken, das anderen Mitarbeitern im Unternehmen die Möglichkeit gibt den Inhalt der Einträge zu bewerten.

Soziale Bookmarks

Für Mitarbeiter mindestens genauso wichtig wie unternehmensinterne Informationen sind Informationen von außen. Eine in ein soziales Netzwerk integrierte Möglichkeit Links zu informativen Websites mit Kollegen zu teilen und diesen empfehlen zu können würde auch hier die Informationsfindung und -auswahl deutlich beschleunigen. Websites, die ein Mitarbeiter bereits für adäquat und informativ zu einem Sachverhalt im Unternehmen befunden hat, haben eine deutlich höhere Wahrscheinlichkeit auch für andere Mitarbeiter des Unternehmens ähnlich nützlich zu sein, als wenn diese sich ihrerseits wieder mit Google und Bing bewaffnet auf die Suche machen.

Abschließend bleibt also festzuhalten, dass im Zuge des Web 2.0 einige Technologien zur Verfügung stehen, die es vereinfachen die “Intelligenz der Masse” im Unternehmen zur Bewältigung der Informationsflut zu nutzen und daraus direkten Geschäftsnutzen zu ziehen.

Ähnliche Artikel

• Warum Enterprise 2.0 nicht nur eine Sache der Technologie ist [Update]
• Grid Computing vs. Cloud Computing
• Das ungeliebte Stiefkind deutscher Unternehmen: Beschwerdemanagement
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Gutes System – Schlechtes System: Telekommunikationsanbieter

Um die Orientierung in der Wirtschaftsinformatik an der Universität Stuttgart etwas zu erleichtern, gibt es im Forum der Wirtschaftsinformatikstudenten in Stuttgart eine FAQ-Liste, was für das Studium zu beachten ist.

Ähnliche Artikel

• Es tut sich etwas
• Was hat Soziologie eigentlich mit Wirtschaftsinformatik zu tun?
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Gutes System – Schlechtes System: Telekommunikationsanbieter
• Wie aus “nette Spielerei” Geschäftsnutzen wird

SSH

Alleine um SSH gibt es mehrere Möglichkeiten einen Server entsprechend abzusichern. In erster Linie gehört dazu der SSH-Port. Standardmäßig liegt dieser auf 21, das wissen leider auch potentielle Angreifer nur zu gut. Die einfachste Möglichkeit ist hier also diesen Port auf einen Wert abseits des Standards abzuändern und zukünftige Angriffe auf Port 21 werden ins Leere laufen.

Eine Weitere Möglichkeit sind die User, denen überhaupt SSH-Zugriff gewährt wird. Hier empfiehlt es sich einen unpivilegierten Nutzer anzulegen und nur diesem Nutzer die Erlaubnis zu erteilen sich per SSH einzuloggen. Insbesondere kann dem Root-Benutzer dieses Recht entzogen werden. Loggt sich der unprivilegierte Nutzer ein, kann er jederzeit per su Zugriff auf den Root-Benutzer erhalten. Damit müsste ein Angreifer im ersten Schritt erst einmal herausfinden welcher Nutzer überhaupt SSH-Zugriff hat, wie das Passwort für diesen Benutzer lautet und wenn er dann eingeloggt ist, kann er trotzdem nichts manipulieren, da es sich wie angesprochen um einen Nutzer ohne Rechte handelt. Für weitere Schritte müsste er demnach noch herausfinden wie überhaupt das Passwort des Root-Benutzers lautet.

Ports beschränken

Gerade bei Servern, die aus dem Internet erreichbar sind, muss man sich im Einzelnen überlegen welche Software wirklich nötig ist und welche Ports dafür benötigt werden. Mit jedem offenen Port und jeder zusätzlich installierten Software steigt das Sicherheitsrisiko.

SFTP statt FTP

Diese Vorgehensweise schlägt gleich in zwei Kerben: Zum Einen baut SFTP auf SSH auf und ist deshalb komplett verschlüsselt, zum Zweiten ist keine weitere Software neben SSH nötig, es sind also auch keine weiteren offenen Ports nötig.

Fazit

Auch hier gibt es wenige einfache Schritte, die zwar keinen 100%-igen Schutz bieten, aber doch potentielle Angreifer maximal möglich von ihren Schandtaten abhalten.

Ähnliche Artikel

• gegen den Strom, für offensichtliche Sicherheit
• Grid Computing vs. Cloud Computing
• IT-Hardware-Konsolidierung in klein

WordPress-Version verstecken

Alte Versionen = Sicherheitslücken. Aber muss davon sofort jeder wissen? Es ist zwar definitiv wichtiger die zugrundeliegende Software aktuell zu halten, aber man muss auch nicht jedem Besucher auf die Nase binden, dass man eine veraltete Version verwendet und damit alle in dieser Version bekannten Sicherheitslücken zur Ausnutzung zur Verfügung stehen.

Tabellenprefix der WordPress-Tabellen ändern

WordPress fragt bei der Installation sogar ab welches Prefix verwendet werden soll. Unbedingt ändern! Sogenannte SQL-Injections sind ein weitverbreiteter Weg verseuchte Daten in fremde Datenbanken zu schreiben. Es lässt sich mit wenig Aufwand herausfinden wie die WordPress-Tabellen einer Datenbank heißen. Benennt man allerdings das Prefix um, müsste ein potentieller Angreifer erst dieses Prefix erraten, bevor er hier sein Unwesen treiben kann. Also bitte als Prefix auch nicht die Domain der Website verwenden.

Adminuser löschen

Dass standardmäßig ein User namens Admin angelegt wird, lässt sich auch in diesem Fall einfach herausfinden. Legt man also einen weiteren User an, gibt diesem Adminrechte und löscht nach einem Relogin den Adminnutzer, muss ein Angreifer für einen Passwortangriff erstmal diesen neuen User wissen.

Fazit

Vergessen Sie nicht, dass sich auch diese Vorgehen recht einfach herausfinden und umgehen lassen. An starken Passwörtern und aktueller Software kommen Sie auch so nicht herum. Trotz allem sind diese sehr einfach und schnell ausgeführten Schritte eine Möglichkeit wenigstens etwas aus dem Rampenlicht der Angreifer zu rücken.

Ähnliche Artikel

• gegen den Strom, für offensichtliche Sicherheit revisited
• Die neue Website

War der bisherige Webauftritt ein selbstentwickeltes System, kommt nun das weit verbreitete und ausgereifte Content-Management-System WordPress zum Einsatz um eine bessere Erweiterbarkeit und Wartbarkeit des Webauftrittes zu erreichen.

Mit in der neuen Website integriert ist außerdem ein Blog in dem Stefan Essl – IT Consulting immer wieder über aktuelle Themen schreiben wird. Beachten Sie weiterhin auch den zugehörigen Twitterstream in der rechten Sidebar.

Viel Spass auf dem überarbeiteten Webauftritt!

Ähnliche Artikel

• Wie aus “nette Spielerei” Geschäftsnutzen wird
• Grid Computing vs. Cloud Computing
• Das ungeliebte Stiefkind deutscher Unternehmen: Beschwerdemanagement
• Gutes System – Schlechtes System: Low-Cost-Carrier
• Gutes System – Schlechtes System: Telekommunikationsanbieter