Shared Responsibility Model

Das Modell der geteilten Verantwortung

Betreiben Unternehmen selber ein oder mehrere Datencenter, so sind sie nach dem Aufbau des Datencenters für alle Aspekte des Betriebs verantwortlich. Die Bandbreite an Verantwortlichkeiten ist hierbei sehr gross und reicht von Gebäudearbeiten, über die physische Zugriffskontrolle (Welche Mitarbeiter dürfen in das Datencenter rein?), der Inbetriebnahme neuer Server bis hin zum Betrieb von IT-Anwendungen. Unternehmen haben sich in den letzten Jahren die Frage gestellt, inwieweit diese aufgeführten Tätigkeiten spezifisch für ihre Branche sind und einen Mehrwert liefern, wenn sie durch eigene Mitarbeiter des Unternehmens ausgeführt werden. In vielen Geschäftsfeldern ist es so, dass sich Unternehmen nicht aufgrund ihrer Infrastruktur in ihren Rechenzentren unterscheiden, sondern darin wie schnell sie in der Lage sind auf neue Marktgegebenheiten zu reagieren. Der Begriff der Agilität wird hier auch sehr gerne verwendet.

Nutzen Unternehmen Cloud-Dienste so sind diese nicht mehr für alle Aspekte eines Datencenter verantwortlich, da gewisse Bereiche vom Cloud-Dienstleister, auch Cloud Service Provider (CSP), abgedeckt werden. Die Trennung dieser Verantwortlichkeiten spiegelt sich im Modell der geteilten Verantwortung, oder auch Shared Responsibility Model, wider. Wie auf der Abbildung zu erkennen ist, ist der CSP hier für den unteren Teil verantwortlich. Dieser Teil beinhaltet Themen wie die physische Gebäudesicherheit oder auch alles was mit Hardware zu tun hat. Die Nutzer von Cloud-Services sind dagegen für den oberen Teil verantwortlich und müssen sich um Themen wie Verschlüsselung von Daten oder die Aufbewahrung von ihren Endkunden-Daten kümmern.