Geschäftsstabilität mit Google Cloud neu gedacht

Bei IT-Projekten und Beratungsgesprächen mit großen Unternehmen sind mir in den letzten 20 Jahren immer wiederkehrende Muster bei der Umsetzung einer resilienten IT-Strategie aufgefallen. Unternehmen, die modernisieren möchten, stehen häufig vor Herausforderungen in den Bereichen Sicherheit, Betrieb, Innovationen, Datenstrategie und Statistiken. 2020 war für alle ein Jahr mit großen Herausforderungen. Organisationen möchten resiliente Strategien planen, entwerfen und gestalten, um weiterhin in ihrem Geschäft erfolgreich zu sein. Meine Aufgabe als Enterprise Cloud Architect bei Google Cloud ist es, Unternehmen bei eben diesen Aktivitäten zu unterstützen. Ich habe dazu verschiedene wichtige Erfolgsfaktoren zusammengetragen, die dabei helfen können, solch beispiellose Zeiten zu bewältigen. In diesem Artikel möchte ich meine Erfahrungen, die angesprochenen Erfolgsfaktoren und die Methode präsentieren, die ich entwickelt habe, um mit Google Cloud resiliente IT-Strategien zu entwickeln.

Was ist eine resiliente IT-Strategie (RIS)?

Eines der Hauptanliegen von Geschäftsleitungen ist es, für die Stabilität des Geschäftsbetriebs zu sorgen, um nicht nur in der aktuellen Krise weiterhin erfolgreich sein, sondern auch in der Zukunft. Diese Aufgabe erfordert, die Angestellten zu schützen, das Kerngeschäft weiter zu betreiben und den digitalen Wandel zu beschleunigen.

Ich habe die Erfolgsfaktoren (oder Säulen) für einen widerstandsfähigen Geschäftsbetrieb in der folgenden Methode zusammengefasst, die ich RIS (resiliente IT-Strategie) nenne.

Dieses „Gebäude“ soll dabei helfen, das Geschäftsmodell neu zu denken und so umzugestalten, dass die Stabilität des Geschäftsbetriebs gewährleistet ist. Die erste der sechs Säulen des RIS-Modells bildet das Fundament des Gebäudes: „Den Betrieb aufrechterhalten“. Die senkrechten Säulen enthalten Best Practices für Sicherheit, Innovationen, Resilienz und Datenstrategie. Die letzte Säule ganz oben ist „Handlungsempfehlungen aus Prognosen generieren“. Sehen wir uns die einzelnen Säulen genauer an, um herauszufinden, wie Sie die Herausforderungen mithilfe von Google Cloud bewältigen können.

1. Den Betrieb aufrechterhalten

Die IT ermöglicht nicht nur geschäftliche Abläufe, sondern treibt sie auch an. Damit ist die Abteilung IT-Operations ein echter „Motor“ für das Geschäft. Aus diesem Grund ist die Aufrechterhaltung des IT-Betriebs so ein wichtiges Fundament für unser Gebäude: Sonst würde der geschäftliche Motor nicht mehr laufen. Im Folgenden möchte ich Ihnen zeigen, wie Unternehmen dieses Ziel mit Google Cloud erreichen können.

Als Erstes sollten Sie unsere Best Practices für Unternehmen berücksichtigen. In diesem Artikel finden Enterprise Architects und Technologie-Stakeholder Informationen, um eine solide Grundlage für die Bereiche Identitäts- und Zugriffsverwaltung, Netzwerke, Sicherheit, Cloud-Architektur, Abrechnung und Verwaltung zu planen. Als Ergänzung dazu enthält das Whitepaper Lösungen für mehr betriebliche Effizienz mit Google Cloud weitere Tipps zur Optimierung der IT-Abläufe. Außerdem lesen Sie darin, wie Sie die Kosten senken sowie Ihr Unternehmen in Zukunft flexibler und skalierbarer gestalten können. 

2. Ihr Unternehmen schützen

Schon länger bestehende Unternehmen, die an monolithische Anwendungen gewöhnt sind und nun zur Cloud wechseln, sehen sich in Sachen Sicherheit oft verschiedenen Herausforderungen gegenüber, unter anderem bei der Anwendungssicherheit, dem sicheren Zugriff auf interne Apps und bei Sicherheitsanalysen. Priorität haben immer der Schutz des Unternehmens sowie das Erkennen und Abwehren von Bedrohungen. Zu dieser Säule möchte ich einige wichtige moderne Ansätze vorstellen. Bei Google Cloud sind wir der Meinung, dass diese einen deutlichen Beitrag zum Schutz Ihres Unternehmens leisten können. In den folgenden drei Bereichen können Cloud-Technologien entscheidend zur Sicherheit beitragen:

I. IT-Sicherheit und Sicherheitsanalysen 

Das Thema IT-Sicherheit und Sicherheitsanalysen stellt viele Unternehmen vor beträchtliche Herausforderungen, da sie nicht die Möglichkeit haben, große Mengen an Sicherheitstelemetriedaten zu speichern und zu analysieren. Ziel sollte also sein, die Kosten für die Analyse und Speicherung dieser Daten zu reduzieren und schneller Erkenntnisse daraus zu gewinnen. Die Kosten sind oft der Grund, warum Unternehmen Sicherheitstelemetriedaten nicht lange aufbewahren. Damit beschränken sie jedoch ihre eigenen Möglichkeiten für Analysen und die Erkennung von Bedrohungen. Unsere Lösung auf der Basis von Chronicle und VirusTotal zeichnet sich durch eine reibungslose Skalierbarkeit sowie die intelligente Erkennung von Bedrohungen aus. Die Kosten sind geringer als vorher und die Analyse vieler Risiken erfolgt genauso schnell wie eine Google Suche. Weitere Informationen finden Sie in der Chronicle-Fallstudie eines globalen Unternehmens im Gesundheitswesen.

II. Anwendungssicherheit

Sie benötigen kontinuierlich aktualisierte Informationen über neue Sicherheitsbedrohungen, um Ihre Nutzerinnen und Nutzer sowie Ihre Anwendungen schützen zu können. Unsere Lösung für die Anwendungssicherheit, die reCAPTCHA Enterprise und unser WebRisk-Produkt beinhaltet, basiert auf unserer jahrelangen Erfahrung beim Schutz der Google-Dienste. Mit dieser Lösung für Unternehmen, die sich einfach in der Cloud oder lokal in Webanwendungen oder mobile Apps einbinden lässt, können Sie Ihre Apps besser vor Betrug und Missbrauch schützen.

III. BeyondCorp Remote Access

Virtuelle private Netzwerke (VPNs) waren ursprünglich nicht für den dauerhaften Remotezugriff gedacht. In der aktuellen Situation, in der viele Menschen im Homeoffice arbeiten, können sie die Produktivität von Endnutzer:innen sowie IT-Administratior:innen massiv beeinträchtigen. BeyondCorp Remote Access ermöglicht Ihren Angestellten ebenso wie der erweiterten Belegschaft einen einfachen und sicheren Zugriff auf interne Apps ganz ohne VPN. Weitere Informationen zu BeyondCorp, dem Zero-Trust-Sicherheitsmodell und dessen Umsetzung durch Airbnb mithilfe von Google Cloud erfahren Sie in diesem Video.

3. Digitale Innovationen vorantreiben

Innovationen waren schon immer ein wichtiger Faktor, um das Wachstum zu beschleunigen und zukünftige Störungen zu vermeiden. Daher lautet die dritte Säule des RIS-Modells „Digitale Innovationen vorantreiben“. Leider werden Innovationen oft in iterativen Zyklen eingeführt, ohne dabei die IT-Strategie als Ganzes zu berücksichtigen. Meiner Meinung nach sind Innovationen ein ganzheitliches Thema, das bewusst von der Unternehmensführung und den Architekturteams verfolgt werden muss. Ziel sollte sein, es den einzelnen Geschäftseinheiten zu überlassen, Innovationen im Namen ihrer Kundinnen und Kunden einzuführen. Aus diesem Grund sind digitale Innovationen ein ganz wesentlicher Teil der DNA von Google. Weitere Informationen zu Lösungen für Innovationen von Google Cloud finden Sie hier.

Bei dieser dritten Säule geht es darum, Unternehmensfunktionen und -dienste aufzubauen und so am Markt relevant zu bleiben. Google Cloud nimmt sich dieser Herausforderung an und bemüht sich laufend, neue Ansätze für eine flexible und offene Architektur zur Verwaltung von Apps und Infrastruktur zu finden. Bei der letzten Google Cloud Next wurde ein neues Google Cloud Application Modernization Program (CAMP) vorgestellt. Es basiert auf unseren Erfahrungen bei der schnellen und skalierbaren Anwendungsbereitstellung sowie den vom DORA-Team (DevOps Research and Assessment) entwickelten Prinzipien. Dieses hat dazu sechs Jahre lang geforscht und Daten von mehr als 31.000 Fachleuten ausgewertet. Hier finden Sie weitere Informationen zu CAMP und einer schnellen Modernisierung. 

4. Eine resiliente Architektur erstellen

Bei der vierten Säule des RIS-Modells geht es darum, IT-Architekturen zu entwerfen, die flexibel, resilient und skalierbar sind. Mit anderen Worten: Sie sollten eine anpassungsfähige Architektur gestalten, flexibel bleiben und eine offene Cloud-Architektur einführen, um auf Veränderungen reagieren zu können. Darüber hinaus sind skalierbare, stabile Lösungen im gesamten Unternehmen wichtig, um resiliente Systeme zu erhalten. Skalierbarkeit, um die Kapazitäten anzupassen und der Nachfrage gerecht zu werden, sowie Resilienz, um Ausfälle zu verhindern, sind zwei wesentliche Ziele im Rahmen dieser Säule. Google Cloud erläutert in einem Artikel einige Muster und Vorgehensweisen zum Erstellen von robusten und skalierbaren Anwendungen, die Ihnen bei der Gestaltung Ihrer Architektur helfen können.

Außerdem hat Google auf der Grundlage seiner langjährigen Erfahrung mit der Ausführung von Apps, die Milliarden von Nutzerinnen und Nutzern weltweit verwenden, die SRE-Methode (Site Reliability Engineering) entwickelt. Sie können SRE als Umsetzung der DevOps-Prinzipien in Ihrem Unternehmen betrachten. Die Kultur hat bei den DevOps-, Agilitäts- und Lean-Bewegungen immer eine große Rolle gespielt, denn sie hat Einfluss sowohl auf die Softwarebereitstellung als auch auf die Unternehmensleistung. Wir haben festgestellt, dass SRE-Prinzipien wie „Fehler als normal akzeptieren“, „Organisatorische Silos abbauen“, „Schrittweise Veränderungen vornehmen“, „Tools und Automatisierung nutzen“ und „Alles messen“ bei der Arbeit in Unternehmen als roter Faden dienen können. Diese Prinzipien unterstützen auch eine bestimmte Kultur und Arbeitsweise. Hier finden Sie weitere Informationen zum Einstieg in SRE und zum Assessment Ihrer Aufwendungen.

5. Ihre Datenstrategie erneuern

Eine klare Datenverwaltungsstrategie, die einen Mehrwert schafft, ist für jedes Unternehmen ein wesentlicher Erfolgsfaktor. Große Unternehmen tun sich jedoch häufig schwer, dieses Ziel zu erreichen, da ihre CRM-, ERP-, Nutzungs- und Kundendaten oft in einzelnen Silos gespeichert sind. Deswegen geht es bei der fünften Säule unseres RIS-Modells um Ihre Datenstrategie und darum, wie Sie diese erneuern und zukunftsfähig machen können. Dabei sollten wir im Klaren darüber sein, dass jedes Unternehmen seinen eigenen Weg geht und seine Datenstrategie demnach genauso individuell sein wird. 

Unternehmensleitungen suchen oft nach neuen Wegen, Daten zu nutzen, um Kundinnen und Kunden noch bessere Angebote zu machen, neue Geschäftschancen aufzudecken, einen höheren Mehrwert zu generieren und sich einen größeren Wettbewerbsvorteil zu verschaffen. Sie möchten Technologien wie Open Source und Multi-Cloud einsetzen, um nicht an einen bestimmten Anbieter gebunden zu sein. Google Cloud hat dafür Anthos auf den Markt gebracht, eine neue Plattform zur Verwaltung von Anwendungen in modernen Multi-Cloud-Umgebungen. Eine schlecht umgesetzte Multi-Cloud-Strategie verschärft jedoch das Problem der Datensilos. Aus diesem Grund sollte Ihr Ziel eine einheitliche Bereitstellung von Daten in sämtlichen Clouds sein. Sie benötigen eine moderne Multi-Cloud-Datenstrategie, um von Ihren Daten unabhängig vom Typ, der Menge und dem Speicherort profitieren zu können. Anschließend können Sie Ihre Daten dort analysieren, wo diese gespeichert sind – z. B. in verschiedenen öffentlichen Clouds (Google Cloud, Amazon Web Services und Azure). Auf diese Weise behalten Sie immer den Überblick. In einer Multi-Cloud-Umgebung können Unternehmen Datensilos auflösen, ohne Daten zwischen verschiedenen Anbietern zu verschieben. So können sie nahtlos und cloudübergreifend wichtige Erkenntnisse gewinnen. Google Cloud hat vor Kurzem BigQuery Omni vorgestellt. Dieses Produkt ist für diese Säule perfekt geeignet, denn damit können Sie Daten in Google Cloud, AWS und Azure (demnächst verfügbar) abfragen.

In dieser detaillierten Anleitung zeigen wir Ihnen, wie Sie Ihre Datenstrategie aktualisieren können. Wir gehen auf verschiedene Aspekte zur Erweiterung Ihrer Strategie sowie auf Fallstudien ein, die zu dieser Säule passen. 

6. Handlungsempfehlungen aus Prognosen generieren

Echten Nutzen aus Daten zu ziehen ist eine wichtige und komplexe Aufgabe für jedes Unternehmen. Dies ist das Thema der sechsten Säule des RIS-Modells. Daten nutzen, datengesteuerte Prozesse einführen und Vorhersage-Analysen einsetzen – dies sind die Ziele vieler großer Unternehmen. Die vorherigen Säulen sollten die erforderlichen Schritte zur Errichtung eines soliden Fundaments verdeutlicht haben, auf das Sie aufbauen und damit vom Wert Ihrer Daten wirklich profitieren können. Bei dieser Säule geht es darum, Informationen aus Ihrem Unternehmen, den Partnern und den Kundinnen und Kunden zu gewinnen. Durch den Einsatz von künstlicher Intelligenz (KI) und Machine Learning in Google Cloud können Sie verschiedenste Anwendungsfälle implementieren, um die Herausforderungen Ihres Unternehmens zu lösen und Ihren Kundinnen und Kunden einen geschäftlichen Nutzen zu bieten. So können Sie in Echtzeit neue Erkenntnisse gewinnen, um bessere Entscheidungen zu treffen, Innovationen zu beschleunigen und dadurch Ihr Unternehmen neu zu definieren. Der US-Bundesstaat Illinois nutzt KI, um Hunderttausenden von Bürgerinnen und Bürgern, die während der Corona-Pandemie ihre Arbeitsstelle verloren haben, dabei zu helfen, Anträge auf Arbeitslosenunterstützung zu stellen.

Zusammenfassend lässt sich sagen, dass die hier vorgestellte Methode in der aktuellen Lage hilfreich ist, da Sie sich damit auf die Definition einer resilienten IT-Strategie mit Google Cloud konzentrieren können. Die sechs Säulen stehen für Bereiche, die Sie gestalten, pflegen und ausbauen sollten, um Ihr Unternehmen im Hinblick auf wichtige Erfolgsfaktoren weiterzuentwickeln und profitabel zu halten. Der Ansatz dient als Leitfaden für Unternehmens- und IT-Stakeholder und kann Ihnen auf Ihrem Weg mit Google Cloud zu mehr Stabilität, Wertschöpfung und Wachstum verhelfen.

^{Vielen Dank an Théo Chamley, Solutions Architect bei Google Cloud, für seine Unterstützung bei diesem Artikel.}