To Cloud or Not To Cloud or not Myndigheder og virksomheders valg af cloud computing Bjørn Borre, Chefkonsulent IT-Branchen, bjb@itb.dk Mobil 27522524 1
Om IT-Branchen Om Bjørn Borre 300 it-virksomheder. Små startsups mellemstore nationale og internationale danske og udenlandske virksomheder. Chefkonsulent. Sekretær for IT- Branchens udvalg for it-sikkerhed, digital forvaltning samt cloud- & hosting-netværk. Fejrer snart 100 år. www.itb.dk Netværksdialog, strategiske indspil, politisk lobbyisme etc. bjb@itb.dk Mobil 27522524 www.linkedin.com/in/bjornborre Twitter: @bjornborre 2
Agenda Interessen for Cloud hos virksomheder og myndigheder Dealmakers og -breakers pris, fleksibilitet, sikkerhed, regler Offentlige strategier Cloud First? 3
Cloud det simple salgspitch On demand uendelig processorkraft Uendelig lagringskapacitet Andre end dig selv der har styr på sikkerhed og opdateringer mm Gå selv i skyen, ellers gør dine medarbejdere det selv Utal af varianter: infrastruktur, platform services mm. Public, private eller hybrid. 4
Det mest efterspurgte af kunderne 5
Ikke et enten eller men et både og Præmissen i dagens overskrift forkert For både myndigheder og for virksomheder gælder, at Cloud kan være godt. Eller rigtigt skidt. Det kommer an på dit behov, din viden, dine aftaler og din leverandør. Du skal hverken lade hypen om eller angsten for skyen skygge for din sunde forretningsfornuft. 6
Virksomheder Billigt Løser en cashflow udfordring. Fra upfront betaling til løbende driftbudget Sund fornuft Hvis andre kan bruge det, er det nok også fint for os Driftssikkerhed større garanteret oppetid end egen kælder. Fleksibilitet skalerer efter vækst, kan tilkøbes on demand Mobililitet mod nye markeder. IT-Sikkerhed: Fordel for mange, bekymring for nogle. Stigende fokus i medier og derved bestyrelser. 7
Myndigheders overvejelser Billigere? Vigtigste tildelingskriterium ved offentlige udbud. Smart, ny lækker funktionalitet. Borgerne og de ansatte forventer det. Men må myndigheder og til hvad? Sikkert? Politisk interesse, og skærpede regler på vej. Lettere frigør fokus på kerneopgaven eller til udvikling Stort setup derfor driftssikkert. Men krav om adgangskontrol mm, jf. Datatilsyn. Databehandleraftale? Underleverandør-ansvar? (Se og Hør sag) Kompetencer inhouse? Nu og på sigt? 8
For alle Afklar dine krav til oppetid, skalerbarhed, fall-back-solutions og dataudtræk ved endt samarbejde. Hvor vigtigt er det at have adgang til hvilke data, hele tiden? Har det forretningskonsekvenser at miste adgangen til data eller systemer. Enten gr. nedetid, konkurs, DDOS mm? Hvordan vil du styre leverandør og evt. underleverandører? Du kan udlicitere drift, men ikke ansvar. Har du særligt brug for at være i dialog med din leverandør eller kan du klare dig fint med et standardprodukt og standardsupport? Kan afgøre valg ml cloud og hosting. Konkluder sky, hosting eller kælder? Eller kombinationer. 9
Øvrige markeds- og politiske tendenser Off. reguleret. Særregler i dk så vel som i EU vs. US. Krigsregel, safe habour, patriot act vs. dataprotection laws Presse-bårne historier om sikkerhed og overvågning er medvirkende til at få int. spillere til at placere datacentre tættere på kunden. Retsager om dataudlevering samt politiske forslag om sidestilling af forbrugeres retssikkerhed. Danske kommuner lægger pres på regering mod EU. Frygt for IT-sikkerhedsregler vil fordyre og vanskeliggøre digitalisering. 10
Cloud first Cloud first bl.a. i UK. Sparet penge og ført til opblomstring af marked. Danmark var på vej i den retning. Finansministerium pressede justitsminister mm. til at tydeliggøre lovgivningen, herunder fortolkning af den danske krigsregel. Snowdon, Se og Hør-sag osv. stækkede modet. Politisk er der skærpet fokus på it-sikkerhed, som myndigheder ellers ikke har været højest på myndigheders liste. Udbud stadigvæk præget af upræcise sikkerhedskrav, grundet manglende stillingstagen til bla datasæts følsomhed. Spådom: Men Cloud First vil formentlig alligevel indgå pragmatisk i en kommende 2020-digitaliseringsstrategi. Fordi money talks. 11
Opsamling og afslutning Intet binært sort/hvidt svar på To Cloud or not. Mange virksomheder rykker i skyen. Med noget af forretningen, men sjældent alt. Myndigheder i Danmark har hidtil skyndt sig langsomt. Stigende fokus fra mange parter på it-sikkerhed. De fleste bør tage det med i deres overvejelser. Dit behov og matchet hos din leverandør afgør hvad der er løsningen for dig. 12