Ausgabe 05-2013 - Wirtschaftszeitung

● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ●
SEITE 12 | MAI 2013
IT-TRENDS IN UNTERNEHMEN
WIRTSCHAFTSZEITUNG
TrendmitvielenTücken
PrivatemobileEndgeräteinderArbeitsweltbergenGefahren
Bei der Client-Virtualisierung werden Dateien vom PC auf Server ausgelagert. Das spart nicht nur Kosten, sondern
machtaucheinflexibleresArbeitenmöglich.
Foto:istockphoto/thinkstock
DiätfürPC-Arbeitsplätze
DurchClient-VirtualisierungsparenFirmenKostenundarbeitenflexibler
DESKTOP-VIRTUALISIERUNG
VON BIRGIT BAUER
NEUTRAUBLING. Laut einer vom IDC
(International Data Corporation) veröffentlichten
Studie zum Thema Client-Virtualisierung
ist das Thema in
deutschenUnternehmenaufdemVormarsch.
Client-Virtualisierung bedeutet,
dass das physische Endgerät, der
PC (als „Fat Client“ bezeichnet, da er
über Speicher und Laufwerke verfügt)
gegen einen „Thin Client“, eine Art
Übertragungsstation ohne Speicher
oder Laufwerke, ausgetauscht wird.
„Die eigentliche Datei liegt auf einem
Server in der Rechenzentrale. Dort erfolgt
auch die Rechenleistung, die
sonst am Arbeitsplatz am PC erfolgte.
Der Mitarbeiter empfängt am Thin-
Client nur die Bilder, also das, was er
auf einem normalen Desktop sieht,
und bearbeitet seine Daten wie ge-
habt“,erklärtMarkusAmmanvomIT-
System- und Softwarehaus Czewo aus
Neutraubling.
Vernetzt sind die Arbeitsplätze in
den Unternehmen wie bisher per
Netzwerk.AuchderZugriffvonaußen
istmöglich.SoentstehteineverbesserteMobilitätundFlexibilitätinSachen
Datenbearbeitung im Unternehmen.
Mitarbeiter können sich von außen
mit unterschiedlichen Geräten wie einemNotebookviaVPN(VirtualPrivateNetwork)insFirmennetzeinloggen.
CLIENT-VIRTUALISIERUNGNACHANZAHLDERPC-ARBEITSPLÄTZE
AnteilVirtualisierunginProzent
90
80
70
60
50
40
30
20
10
22%
11%
Desktop-Virtualisierung
Applikationsvirtualisierung
44%
23%
41%
31%
ZunehmendesInteressemitsteigenderAnzahlvonPCs,jedochUmsetzungsproblemebeisehr
hoherZahlvonPC-Arbeitsplätzen.
©2011IDC
61%
34%
78%
38%
50%
42%
ZahlderPC-Arbeitsplätze
unter100 200-299 300-399 400-499 500-999 1000o.mehr
Betriebssysteme laufen parallel
Durch die Client-Virtualisierung mindert
sich auch die Übertragungsrate
der Daten. Es werden nur neue oder
veränderte Datenstränge mit dem Server
getauscht, Netzwerke werden
nicht mit kompletten Datensätzen belastet.
Verarbeitung und Übertragung
erfolgen schneller. Ebenso ist es möglich,
mehrere Betriebssysteme wie
Windows oder Linux sowie verschiedene
Softwareanwendungen wie Officepakete
für Assistenten oder spezielle
CAD-Programme oder Programmieroberflächenparallelzubetreiben.
Werden neue Updates installiert,
oder führt das Unternehmen neue
Softwareein,werdensiezentralinstalliert
und für die entsprechenden Mitarbeiter
je nach Bedarf konfiguriert.
„Im Prinzip hat jeder Mitarbeiter sein
Fach, in dem der Administrator die
einzelnenBerechtigungenfürZugriffe
erteilt, jede Oberfläche sieht daher
auch anders aus“, erklären die Experten.
Gespeichert werden die Daten im
Rechenzentrum, in dem mindestens
zwei Server stehen, die den Datenbestand
regelmäßig spiegeln und so immer
auf dem aktuellsten Stand sind.
Gleichzeitig werden die Systeme von
dort überwacht. „Sicherung ist wichtig“,
erklärt Stephan Czech, der Geschäftsleiter
von Czewo. Eine tägliche
Sicherung und ein zusätzlicher externer
Lagerort für die Daten sind unerlässlich
für die Experten. Markus AmmanvergleichtdieseArtderDatenverarbeitungauchmitCloudComputing.
„Man legt Daten und Datensicherungen
auf verschiedenen Speichern ab,
packt sie also in verschiedene Clouds.
ImPrinzipistauchderWebspace,den
man für die Homepage mietet, nichts
anderes.“
FällteinServeraus,übernimmtder
andere die Leistung, bis der Schaden
behoben ist. Da man bei dem System
nach dem Prinzip der Redundanz arbeitet,
hält die Zentrale alle nötigen
Utensilien für eine schnelle Schadensbehebung
ständig vor. „Der Mitarbeiter
selbst merkt den Ausfall meist
nicht“, so der Fachmann. Anders als
beim physischen PC – hier entstehen
Ausfallzeiten. Bedenken, so die IDC-
Studie, liegen bei Unternehmen
hauptsächlich in den Bereichen Sicherheit.
Klar ist, dass eine Client VirtualisierungstrengereStandardsinSachenSicherheitundÜberwachungbenötigt.
Das bestätigen auch Markus
Amann und Stephan Czech. „Die Auswirkungen
können im Falle desFalles
durchausweitreichenderseinalsineinem
dezentralen Netzwerk, darauf
mussmansicheinrichten.“
DeutlicheKosteneinsparung
Interessant wird Client Virtualisierungabeiner
Größe von 20 Rechnern.
Es ist Umdenken gefragt. Sind die Anschaffungskosten
zunächst etwas höher,
amortisieren sie sich nach einiger
Zeit zum Beispiel beim Stromverbrauch.
„Ein Thin Client verbraucht
circaacht bisneunWatt,ein PCbenötigt
etwa das Zehnfache“, so Markus
Amman. Ein weiterer Faktor, der zu
berücksichtigenist,istdieLaufzeitder
Geräte. Während ein PC im Durchschnitt
mit drei Jahren die Grenzen
seinerKapazitäterreicht,hälteinThin
ClientetwasiebenJahreoderauchlänger.
Durch die schmal konzipierte
Technik ist ein Thin-Client weniger
anfälligfürtechnischeMängel,ebenso
muss kein Speicher nachgerüstet oder
ausgetauscht werden, da die Rechenleistung
im Rechenzentrum erledigt
wird. In puncto Green-IT ist das ein
wichtiger Punkt, denn gerade der
Stromverbrauch und Ökobilanzen in
UnternehmenstellennebenderErzeugung
von Hardware-Müll einen großenKostenfaktordar.
NÜRNBERG. Die Nutzung von privaten
Geräten wie Smartphones und
Tablets am Arbeitsplatz liegt voll im
Trend.Hochrechnungenzufolgedürfen
in jedem zweiten Unternehmen
Mitarbeiter mit eigenen Geräten auf
das Firmennetzwerk zugreifen.
„Bring Your Own Device“, kurz BY-
OD, heißt das Verfahren. Der Vorteil
dabei:Mitarbeiterarbeitenmitdieser
Option länger und besser. Doch als
zentraler Nachteilgilt der Schutz der
Firmensoftware und ihrer Daten vor
unbefugtemZugriff.
Laut einer Umfrage desBranchenverbands
Bitkom lehnt deshalb jedes
zweite befragte Informations- und
Telekommunikationsunternehmen
privateEndgeräteamArbeitsplatzab.
Diejenigen, die BYOD zulassen, erhoffen
sich eine höhere Mitarbeiterzufriedenheit
und Effizienzsteigerungen.
Immerhin schätzt eine US-
Berechnung, dass Angestellte jährlich
240 Stunden mehr mit mobilen
Geräten arbeiten, wenn sie diese persönlich
und dienstlich nutzen dürfen.
Außerdem wolle man sich so als
moderner Arbeitgeber präsentieren,
um vor allem jüngere Arbeitnehmer
einfacherrekrutierenzukönnen.
Risiko Datensicherheit
Bei Alcatel-Lucent, einem globalen
Telekommunikations- und Netzwerkausrüster,
ist in Deutschland –
wieetwaauchinFrankreichoderItalien
– BYOD nicht zugelassen. Der
Firmenjurist Markus Stamm beobachtetvonNürnbergausintensivdie
rechtlichen Entwicklungen, sieht
aber keinen Bedarf, BYOD einzuführen.
Stamms Vorsicht kommt nicht
von ungefähr. Allein über weltweit
20000 Mitarbeiter im Konzern werdendemBereichForschungundEntwicklung
zugeordnet. Diese Daten
sind besonders schützenswert und
entscheiden mit über den Erfolg im
hartenWettbewerb.
SolangefürStammdieFragenicht
geklärt ist, wie sicher Daten auf einem
mobilen Endgerät sind, das sich
nicht unter vollständiger Kontrolle
der Firmen-IT befindet, bleibt er weiter
kritisch auf Distanz. Nur dann
könnten Daten und Betriebsgeheimnisse
auf den Firmenrechnern angemessen
geschützt werden. Stamm
selbsthateinFirmennotebook–„voll
verschlüsselt, und es legt sich selbst
lahm, wenn es zwei Werktage nicht
am Firmennetz war“. Selbst für die
Nutzung von USB-Sticks hat Alcatel-
Lucent bereichsspezifische Nutzervorschriften,
bevor man Daten speichern
kann. Die Verschlüsselungs-
Software stellt sicher, dass die auf einen
USB-Stick kopierten Daten verschlüsseltsind,derVerschlüsselungsvorgang
erfolgt automatisch. Dritte
könnenmiteinemsolchenUSB-Stick
undseinenDatennichtsanfangen.
Bei der Datev, einem Softwarehaus
und IT-Dienstleister insbesondere
für Steuerberater und Wirtschaftsprüfer,
herrscht ebenfalls besondere
Vorsicht. Immerhin wurden
zuletztalleinelfMillionenLohn-und
Gehaltsabrechnungen erstellt. „Es
gibt hier sehr viele sensible Daten
von Steuerberatern und deren Mandanten“,
erklärt Franz Josef Nagler,
Leiter Interne Datenverarbeitung.
WennjemandaußerhalbderFirmenstandorte
mit einem persönlichen
DevicezumArbeitenaufdasFirmennetzwerk
zugreifen will, müssen sicherheitstechnische
Voraussetzungen
erfüllt sein: „Viele Smartphones
undTabletsgebenwirnichtfrei,weil
sich in deren Architektur die DateveigenenRichtlinieninSachenDatenschutz
und Datensicherheit nicht
verwirklichenlassen.“
Datenschutz vor Flexibilität
Selbst die Anbindung eines häuslichenPCsistnurindefiniertenFällen
möglich.HierfürmusseinPCübereinen
von Datev kommenden USB-
Stick mit einem vollständigen Betriebssystem
und spezifischen Netzwerktreibern
gestartet werden. Nur
dannkannvomhäuslichenGerätauf
dieberechtigtenBereicheimFirmennetzwerk
zugegriffen werden. AndereFunktionen,
etwa Surfen im InternetoderZugriffaufanderehäusliche
GeräteviaWLANzumDruckenoder
Speichern, sind in dieser Zeit blockiert
und können nur durch einen
konventionellenNeustartdesPCsaktiviert
werden, dann ist die DatenleitungzurDatevallerdingsgekappt.
Einfacheristes,mitdemfirmeneigenenNotebookundvorkonfiguriertenSicherheitsmaßnahmenzuarbeiten.
Hier gebe es ein Bündel an Verhaltensmaßnahmen,diezubeachten
sind. Dazu gehört etwa, das Gerät
auszuschalten, wenn man denRaum
verlässt.„WirtundastechnischMögliche,
um die Datensicherheit so
hoch wie möglich zu halten“, gibt
Nagler die Marschroute vor. Komme
eszueinemZielkonfliktzwischenSicherheit
und Nutzerkomfort „geht
Datenschutz immer vor“. Nagler
glaubt nicht, dass mit einem BYOD
für den Arbeitgeber tatsächlich eine
„echte Kostenersparnis“ verbunden
ist,stattdieMitarbeitermitfirmeneigenen
Geräten auszustatten. Rechne
manalleRahmenbedingungenfüreinen„technischsicherenundrechtssicheren
Betrieb“ ein, erledige sich der
vermeintliche Kostenvorteil ganz
schnell.
WeitereAspektebefindensichfür
Stamm ineinemfrühenStadiumder
rechtlichen Klärung. Was arbeitet
beispielsweise ein Mitarbeiter, wenn
sein privates Gerät ausfällt und die
Reparatur sechs Wochen dauert?
Wie werden die Firmendaten geschützt,
wenn ein Smartphone oder
TabletzurReparaturübereinenElektronikmarkt
eingeschickt werden
muss?
Der vorsichtige Jurist denkt aber
noch weiter: Wer haftet eigentlich,
wenn ein Mitarbeiter eine Urheberrechtsverletzung
mit seinem privaten,aber
mit Unternehmenssoftware
ausgerüsteten Gerät begeht – zum
Beispiel, indem er auf illegalen
Tauschbörsen unterwegs ist. „Die
Rechtsprechungisthierganzam Anfang.“(ntt)
Die Hälfte der Unternehmen erlaubt den Mitarbeitern private Geräte auch
amArbeitsplatzzunutzen.
Foto:istockphoto/thinkstock