Viele Menschen gehen davon aus, dass leistungsstarke Echtzeit-Fertigungsprozesse eine On-Premises-Lösung erfordern und sich nicht ohne Weiteres für die Cloud eignen.
In einem Fertigungsunternehmen beginnt alles im Fertigungsbereich. Daher ist das zentrale Manufacturing Execution System, das gut in den Rest der Unternehmenslösungen integriert ist, von entscheidender Bedeutung.
Tatsächlich können und werden viele unternehmenskritische Prozesse, darunter das Finanzwesen sowie Überwachungs-, Steuerungs- und auch Fertigungssysteme, erfolgreich in der Cloud eingesetzt.
Aufgrund teilweise falscher Annahmen lehnen manche Hersteller Cloudlösungen von vornherein ab, anstatt die Vor- und Nachteile einer Cloudlösung im Vergleich zu einer lokalen Lösung zu analysieren.
Unsere Untersuchungen zum Thema SaaS haben einige der größten Vorbehalte aufgedeckt, die Käufer in Bezug auf die Cloud haben. Wir stellen Ihnen sieben der häufigsten Hauptbedenken unter den produzierenden Unternehmen vor und machen den Realitätscheck.
Sorge Nr. 1 – Cybersicherheit
Ist die Sicherheit cloudbasierter Systeme angesichts der Sensibilität der vertraulichen Daten, die wir in der Cloud speichern werden, ausreichend, um deren Schutz zu gewährleisten?
Fakt ist: Die bloße physische Kontrolle über die Systeme auf dem eigenen Grundstück bietet nicht unbedingt ein hohes Maß an Sicherheit.
Eine hohe Sicherheit erfordert erhebliche Investitionen in Technologie, Know-how, Prozesse und Richtlinien, die die meisten kleinen und mittleren Unternehmen und sogar einige große Firmen nicht tätigen. Zu den erforderlichen Maßnahmen für eine hohe Cybersicherheit für kritische Unternehmenssysteme und -daten gehören unter anderem:
- Umfassende physische Sicherheit im Rechenzentrum mit mehreren Schutzebenen: Umzäunung des Geländes, Wachpersonal an jedem Zugangspunkt, automatische Authentifizierung beim Betreten des Geländes sowie an jeder Tür und an den Innentüren sensibler Bereiche, Videoüberwachung, fensterlose Computerräume usw.
- Strenge Hintergrundprüfungen, Sicherheitsschulungen und fortlaufende Sicherheitstests für alle Mitarbeiter.
- Starke Sicherheit der Technologieinfrastruktur, wie z. B. mehrere Schutzebenen und Firewalls, Audit Trails, Intrusion Detection, ein sicheres Betriebssystem und „Secure-by-Design“-Anwendungen.
Ein erfolgreicher Cloud Solution Provider hat viele Kunden, wodurch Skaleneffekte entstehen und er in leistungsfähige Sicherheitsfunktionen investieren kann, deren Kosten sich auf alle Kunden verteilen. Tatsächlich hängt der Ruf und das Überleben eines Cloud Providers als Unternehmen davon ab, diese Investitionen in eine sehr starke Sicherheit zu tätigen.
Die meisten kleinen und mittleren Unternehmen können bei weitem nicht in diesem Umfang investieren. Sie verfügen auch nicht über das nötige Know-how. Daher sind Cloudsysteme in der Regel viel sicherer als die eigenen On-Premises-Systeme eines Unternehmens. Dazu gehört die interne Sicherheit innerhalb der SaaS-Anwendung und der Virtualisierungsinfrastruktur, um zu verhindern, dass Kunden auf die Daten anderer Kunden zugreifen können.
Ein Hinweis zur Vorsicht: Die Wahl eines Cloud Providers mit hohen Sicherheitsstandards entbindet Hersteller nicht von ihrer eigenen Sicherheitsverantwortung, wie etwa der Schulung ihrer Mitarbeiter, damit diese nicht auf Phishing-Nachrichten hereinfallen, oder der Festlegung von Kontrollen für Geräte und Daten, die mit den PCs, Tablets und Smartphones der Mitarbeiter verbunden werden dürfen.
Bewertung eines Cloud Providers: Fragen Sie nach, welche Art von Sicherheitsprüfungen der Provider durchgeführt hat, wie oft dies geschieht und ob er nach SSAE 16 Typ 2 zertifiziert ist. Beauftragen Sie einen erfahrenen unabhängigen Sicherheitsberater, der Sie vertritt, um die Sicherheit des Cloud Providers für Sie zu beurteilen. Eine hervorragende Reihe von Ressourcen finden Sie auf der Website der Cloud Security Alliance , einschließlich Anleitungen zur Beurteilung und Gewährleistung der Cloudsicherheit (kostenlose Registrierung erforderlich).
Sorge Nr. 2: Verfügbarkeit
Lassen sich unsere kritischen Fertigungssysteme zuverlässig in der Cloud betreiben? Was geschieht, wenn das Netzwerk ausfällt?
Fakt ist: Wie bei der Sicherheit erfordert hohe Verfügbarkeit eine Investition, sowohl in die Systeme als auch in das Netzwerk. Viele Cloud Provider haben erhebliche Investitionen in redundante Systeme und Datenspeicher, Funktionen für Warm Failover oder Hot Failover, mehrere Rechenzentren, kontinuierliche Überwachung sowie robuste Backup- und Wiederherstellungsfunktionen getätigt.
Viele nutzen mehrere Telekommunikationsdienstanbieter mit unterschiedlichen Leitungen (unterschiedlichen physischen Zugangspunkten) zu ihrem Rechenzentrum. Einige Solution Provider helfen bei der Entwicklung oder Bereitstellung ähnlicher redundanter Telekommunikationsvereinbarungen in der kritischen Einrichtung jedes Kunden. Wie auch beim Thema Sicherheit wird ein typisches Unternehmen bei weitem nicht so weit gehen.
Das typische On-Premises-System eines kleinen oder mittleren Unternehmens verfügt über begrenzte oder gar keine Ausfallsicherung, manchmal über lückenhafte oder ungetestete Backup-Prozesse und ist für den fortlaufenden Betrieb weiterhin auf das Internet oder eine Weitverkehrsverbindung zu zentralen Systemen angewiesen (es sei denn, alle Systeme, Produktionsstätten und Büros befinden sich im selben Gebäude oder auf demselben Gelände). Eine typische On-Premises-Installation (d. h. ohne Rechen- oder Netzwerkredundanz) kann deutlich längere Ausfallzeiten aufweisen als ein Cloudsystem mit redundanten Netzwerkverbindungen.
Natürlich sind redundante Netzwerkverbindungen mit zusätzlichen Kosten verbunden, die bei jeder Entscheidung berücksichtigt werden müssen. Die Kosten für redundante Netzwerkdienste lassen sich durch den Einsatz kostengünstigerer Alternativen für die Backup- bzw. Failover-Leitung senken.
Bewertung eines Cloud Providers: Erkundigen Sie sich, welche Verfügbarkeitsgarantien (z. B. prozentuale Verfügbarkeit, maximale Wiederherstellungszeit und maximaler Datenverlust) der Solution Provider in seinem SLA (Service Level Agreement) für den End-to-End-Service für Ihre Fertigung bietet. Prüfen Sie, wie diese Verfügbarkeitsgrade erreicht werden, einschließlich Redundanz und Ausfallsicherung von Systemen und Netzwerken, Richtlinien und Verfahren für Datensicherung und -wiederherstellung usw.
Sorge Nr. 3: Support für große Unternehmen
SaaS-Anwendungen sind oft für kleinere Unternehmen ausgelegt. Kann ein F500-Unternehmen mit mehreren Geschäftsbereichen wirklich über eine Cloudlösung betrieben werden?
Fakt ist: Derzeit gibt es keine 100-prozentigen Cloudlösungen, die wirklich als Backbone und zentrales ERP für alle Standorte eines F500-Hersteller dienen könnten. Es gibt jedoch Beispiele für Geschäftsbereiche von F500-Unternehmen, die in der Cloud betrieben werden. Zu den Vorteilen, die eine cloudbasierte Lösung für ein großes, in mehrere Geschäftsbereiche gegliedertes Unternehmen mit sich bringt, zählen die Vereinheitlichung der Abläufe zwischen den Anlagen, Schnelligkeit und Flexibilität bei der Inbetriebnahme neuer Anlagen sowie eine einfachere Zusammenfassung der Daten für zentrales Reporting.
Beurteilung eines Cloud Providers: Als großes Unternehmen erhalten Sie eine Demo der Fähigkeiten der Lösungen für mehrere Anlagen. Erfahren Sie mehr über die Integration in Ihre Backbone-ERPs und andere Systeme (z. B. Einkauf, CAD usw.). Fragen Sie nach, welcher Support für Internationalisierung und Lokalisierung angeboten wird (z. B. mehrere Währungen, Datums- und Zeitformate, unterstützte Sprachen), und lassen Sie sich in einer Demo zeigen, wie das funktioniert.
Verwandte Artikel