Se filmen! Inden du læser videre anbefaler jeg, at du starter med at se det her:
Det var det. Hvad enten det er hos Gogrid, Amazon, Microsoft Azure, Unisys eller en af de andre Cloud-leverandører. Kunne du tænke dig 3 clustere a 64 noder fordelt over hele verden i en måned eller 2000 maskiner i 3 timer til en stress-test?
Microsoft bygger nye enorme datacentre over hele verden (op til 330.000 m2). De lægger bl.a. Office, Exchange og Sharepoint ud som Cloud tjenester og har i øvrigt udviklet et helt nyt operativsystem, Windows Azure, der er designet specielt til cloud computing.
IBM har været opdelt i 5 divisioner, men de har for nyligt oprettet en 6, gæt hvad de skal lave?
Se evt. selv nærmere på hvad Citrix, VMware, Cisco, Sun og alle de andre laver. Men når man først har opdaget hvad der sker, så er det egentlig mere interessant at se hvem der ikke taler om Cloud.
Hvad er så hype? I modsætning til hvad man kunne tro når man ser nogle Cloud pressemeddelelser, så er cloud computing ikke magi. Og Cloud vil selvfølgelig hverken stoppe global opvarmning eller fjerne alle it-problemer.
En række leverandører investerer massivt i Cloud, og derfor kommer der naturligvis hele tiden mange annonceringer af nye produkter. De Cloud-leverandører, der gør Cloud rigtigt, er startet forfra. Der er ikke tale om tilpasninger eller konverteringer af gamle produkter, men helt nye applikationer og nye datacentre, der er designet fra bunden til at skalerer ekstremt, understøtter automatisering, selvbetjening osv.
Og så er der alle de andre. Alene det, at Cloud får meget omtale får nogle marketingafdelinger til at omdøbe eksisterende applikationer til "cloud-løsninger". Andre leverandører vil sikre sig, at de kan brande sig som "Cloud" og annoncerer derfor produkter, der ikke er klar endnu.
Og det er naturligvis hype - og på ingen måde cloud computing.
Men kort sagt, der er forskel på "hype" og "hypet", og cloud computing er på ingen måde hype.
Hmmm... hype eller ikke hype er vel mindre relevant er det ikke ? Der er intet specielt nyt i konceptet ud over navnet. Jeg spekulerer på hvordan Datatilsynet, Finanstilsynet eller IT-revisionen i en finansvirksomhed forholder sig til at kundernes data befinder sig et nærmere udefinerbart sted i cyberspace.
Gu faen er det hype :) Når det kommer til stykket så består implementeringerne jo bare af software og hardware komponenter som jo bare 'have been around for ages'.
Jeg prøver at tage den kort, ellers må det blive næste blogindlæg
>>Der er intet specielt nyt i konceptet ud over navnet.
Det er vigtigt, at man forstår at cloud computing ikke er en teknologi, Cloud er en driftsmodel og en underliggende arkitektur. Så det er rigtigt at cloud bare er software og hardware komponenter, ligesom alt andet it. men det er måden man nu sammensætter komponenterne på, der gør det interessant. At det er kendte komponenter betyder heller ikke, at der ikke sker innovation, det syder og bobler indenfor alle områder...
Typisk er det en tre skridtsprocess: 1. Cloud er bare hype, 2. Cloud er bare [outsourcing, timesharing, grid-computing], 3. Ah, det er derfor de kaster milliarder i cloud! Vi kan jo gøre x, eller hvad med y, eller...
Det er i øvrigt en myte at data er et "udefinerbart sted i cyberspace", men det vil jeg gerne tage i et senere indlæg.
Facisme og kommunisme var heller ikke hype - men det var heller ikke gode ideer. De afspejlede nok problemer eller svagheder i det omkringliggende samfund, men løsningsmekanismerne var uigennemtænkte og førte til massivt misbrug.
Cloud er blevet en kartelkonstruktion hvor positive aspekter trækkes ud i det ekstreme fordi man ikke tænker sig om.
Det er udtryk for et samfundssystem som er blevet ustabilt. Magtkoncentrationen på borgernes og samfundets bekostning tåler uden problemer sammenligning med de store ideologisk drevne sammenbrud.
Der er der allerede i dag et stort udvalg store og små virksomheder, som har valgt at sætte deres lid til Cloud Providers. Seriøse Cloud Providers er tvunget til at overholde 'Lov om behandling af personoplysninger', som bla. bygger på EU direktiv 95/46/EC (http://ec.europa.eu/ (...) og https://www.retsinformation.dk/ (...)), hvis de skal gøre sig forhåbninger om at sælge deres services inden for Danmark. Heri beskrives blandt andet hvordan man skal forholde sig ifht. håndtering af placering af data, hvilke data man kan arbejde med osv. Dvs. at der allerede i dag findes lovgivning som sikrer stabiliteten i samfundet, og at organisationer kan tillade sig at tænke services ud i skyen.
Endelig tilbyder flere Cloud Providers at man kan bestemme hvor data lagres, helt ned til en specifik harddisk, og dermed står man ikke i en anderledes situation end med almindelig hosting/outsourcing.
Et godt sted at starte, ud over Carstens links, er DI ITEK's udmærkede vejledning: http://itek.di.dk/ (...)
Der går max fem år før end størstedelen af IT app services kommer fra skyen, så det er bedst at komme i gang med læsningen nu
Det er det rene blålys bår du taler om "hvilken harddisk" - harddisken er online og den har ingen sikkerhed.
Jeg siger ikke at cloud er ubrugeligt, men tilgangen er mildt sagt totalt uansvarlig. Der er en dot-com naivisme over processen.
At ignorere miljøet var også en stor succes hos virksomheder - alt hvor der er tale om væsentlige negative eksternaliteter går den vej. De scorer pengene - alle andre betaler regningen.
At pege på "Lov om behandling af personoplysninger" er en dårlig undskyldning for den totale mangel på sikkerhedsforståelse i cloud. Du KAN IKKE beskytte data i cloud - det er en illusion på linje med at forsøge at slette online data.
Medmindre det netop fører til at man designer cloud så sikkerheden er holdbar. Det vil bl.a. sige at der ikke må komme personhenførbare oplysninger i cloud. Årsagen til at jeg siger det så bastant er at det absolut IKKE er det som sker - du kan ikke sikre cloud i cloud.
En lille flok juristuddannede embedsfolk i Justitsministeriet kan ikke beskytte noget som helst. Slet ikke når det mindste kritiske pip fra deres side skærer deres budgetter ned. De har for længst reduceret sig selv til det rene stempelquist som siger god for hvad som helst.
Danske embedsfolk har f.eks. i årevis manipuleret lovgivningsprocessen så den offentlige sektor er omfattet af så omfattende undtagelsesbestemmelser at de kan gøre hvad som helst. Problemet er at det er præcis hvad de gør - hovedet under armen og blot noget ser ud til at styrke dem og flytte regningen til andre, så er de der øjeblikkelig.
Der gik også kun 5 år fra demokratiet slog sig selv ihjel med Wiemarrepublikkens fald til det gik helt galt. Også dengang var der mange medløbere som troede det var godt at ignorere de tydelige faresignaler.
Dansk økonomi er allerede til rotterne - at sælge totalt ud til cloud vil blot gøre det meget værre. Men der er masser af quislinge og gullashbaroner som vil tjene på elendigheden uden ansvar.
Faktum er vel at til nogle typer applikationer er det oplagt med en sky-løsning, mens det til andre typer applikationer er et dårligt valg. Der er en del ting man skal tage stilling til før man bare kaster sig over skyen og jeg tror primært vi vil se det anvendt indenfor de niche-områder hvor en sky-løsning er oplagt de næste par år. Skal siges at jeg selv er igang med et projekt hvor vi har valgt at gøre brug af Microsofts Azure platform, men der er tale om et meget afgrænset projekt som egner sig godt til skyen.
Jeg er dog tilbøjelig til at sige at hvis man forventer at allemulige private og offentlige services fremover skal køres fra skyer, så er man nok offer for hypen - ihvertfald som tingene ser ud idag og jeg tror heller ikke på det indenfor en 5-årig periode. Hertil er der alt for mange hensyn de fleste virksomheder og det offentlige har brug for at tage i forhold til opbevaring, sikring og behandling af data - specielt hvis man er underlagt certificeringer.
Herudover er der stadig massere af udfordringer at løse for at opnå den skalerbarhed (som er skyens største salgsargument) for rigtig mange traditionelle applikationer. Også sådan noget som databaser er traditionelt svære at skalere ud over x antal servere. Vi har set de første SQL services i skyen, men der er stadig lang vej til det er modent til seriøs brug.
Jeg behøver ikke nævne, at man har arbejdet med cloud indenfor det offentlige i USA i flere år. Ellers vil en hurtig Google-søgning give masser af information. England har også arbejdet målrettet imod cloud computing i flere år og meddelte i januar, at man forventer 50% af alle offentlige IT-indkøb være indenfor cloud computing allerede i 2015. Men EU bevæger sig også hurtigt nu.
Cloud er det første rigtig store skifte siden internettet. Uanset om du du sælger software licenser eller sko i en fysisk butik, så kommer cloud computing snart til at påvirke dig.
Jeg er træt af, at vi ikke kommer videre. Hver eneste gang nogen næver "cloud computing" kommer der nøjagtigt de samme kommentarer som for flere år siden.
Jeg er særligt træt af de uendelige "Cloud ødelægger sikkerheden" indlæg, der ødelægger enhver relevant diskussion om cloud. Faktisk mener jeg som sikkerhedsmand, at det meste hypede ved cloud computing er, at "cloud er usikkert". Hvis bare man havde kaldt cloud computing for "self-service computing", så havde diskussionen været et helt andet sted i dag.
Carsten Jørgensen er bl.a. CISSP, CISA og CISM. Han har beskæftiget sig med sikkerhed på fuld tid siden 1999 og arbejder i dag som it-sikkerhedschef i Falck.
I sin fritid driver han hjemmesiderne CloudSecurity.dk og ComputerForensics.dk. Carsten er facilitator for Dansk-IT's kompetancenetværk for Cloud Computing og virtualisering, han underviser i it-sikkerhed på DIKU.
Er du klædt på til succes, eller spiller tøjet ingen rolle på din arbejdsplads? Læs her, hvordan danske it-medarbejdere går klædt i virksomheder som Mærsk, Google og i en lille dansk kommune.
Log ind
Publiceret d. 29. november 2009 kl. 22.30
| 
|
