Für Sicherheits- und Risikoexperten

29.10.2010

ein Empowered-Bericht: Wie man der Angstmache zum Thema Cloud-Sicherheit entgeht
von Chenxi wang, ph.d. mit Stephanie Balaouras und Lindsey Coit

F&A: Cloud-Sicherheit entmystifiziert

KUR zFA S S U n g
Auf dem von Forrester 2010 in Boston veranstalteten Sicherheitsforum kamen Eran Feigenbaum, Sicherheitsdirektor bei Google Apps, und Archie Reed, Cheftechnologe für Cloud-Sicherheit bei HP, gemeinsam mit mir auf die Bühne, um ein Hauptforum zur Cloud-Sicherheit zu leiten. Wir haben Themen wie private und öffentliche Clouds im Vergleich, Cloud-Sicherheitsstandards und sich abzeichnende Trends behandelt. Dieses Dokument gibt die wesentlichen Inhalte der zwischen Publikum und Diskussionsleitern ausgetauschten Fragen und Antworten wieder.

F R Agen
1. 2. 3. 4. Ist die Cloud zwangsläufig weniger sicher als meine eigene IT-Infrastruktur oder kann sie sogar sicherer sein? Worin bestehen die wesentlichsten Sicherheitsbedenken? Wie kann ich einen Cloud-Sicherheitsanbieter beurteilen? Welche Haupttrends bestehen heute bei Cloud-Diensten?

5. Gibt es Normenausschüsse, die an einem allgemeinen Satz von sicherheitsbezogenen Standards für Cloud-Dienste arbeiten?

Cloud-dienSte werden trotz SiCherheitSbedenken zunehmend in AnSpruCh genommen In der Branche schwirren schon seit einiger Zeit Meinungen über Cloud umher. Sicherheits- und Risikoexperten bleiben skeptisch bei der Frage, ob Cloud-Anbieter die Verantwortung für den Schutz der Benutzer und ihrer Daten und Privatsphäre gerecht werden können. Trotz dieser Bedenken werden Cloud-Dienste nach Befragungen mehrerer IT-Funktionsträger durch Forrester verstärkt angenommen. Es folgen ein paar unserer Umfrageergebnisse:

· IT-Entscheidungsträger und Personen mit Einfluss sagen, dass Cloud-Computing von größter

Wichtigkeit ist oder eine hohe Priorität hat. In einer vor kurzem von Forrester durchgeführten Befragung von 2.803 IT-Entscheidungsträgern gaben 49 % aus nordamerikanischen Unternehmen und 45 % aus europäischen Unternehmen an, dass die Verfolgung einer Strategie der Annahme von Cloud-Infrastrukturdiensten in den nächsten 12 Monaten hohe oder höchste Priorität genießt (siehe Abbildung 1).1 Eine weitere Forrester-Umfrage vermeldet, dass jedes vierte Unternehmen bereits eine Art von Cloud-Computing nutzt.2
Sitz Forrester Research, Inc. 400Technology Square, Cambridge, MA 02139 USA Tel.: +1 617.613.6000 • Fax: +1 617.613.5000 • www.forrester.com

10. Der Wechsel zu einem Cloud-Dienst kann Ihre Sicherheitslage in der Tat verbessern. dass man Cloud-Dienste nicht von vornherein wegen Sicherheitsbedenken abtut. wie sie die mit EmpoweredTechnologien ausgestatteten Mitarbeiter von heute unterstützen. den Zugang zu oder die Nutzung von Technologien wie Cloud-. dass sie noch ein Vetorecht bei Empowered-Technologien haben. darunter Effektivität und Ökonomie.F&A: Cloud-Sicherheit entmystifiziert Für Sicherheits. And Emerging Technology Tracking Survey. Forrester Research. nicht mehr auf Cloud-Sicherheit zu beharren und sich auf den Wechsel zur Cloud einzustellen. sensitive Unternehmensdaten auf den Laptops und USBs von Endbenutzern oder in einer zentralen Datenbank bei einem von Ihnen gründlich überprüften Cloud-Anbieter zu speichern? 29. Q2 2010 56689 Quelle: Forrester Research. ist die Cloud zwangsläufig weniger sicher als meine eigene it-infrastruktur oder kann sie sogar sicherer sein? Es ist wichtig. soziale oder Videokonferenzdienste zu blockieren. Inc. Abbildung 1 Cloud-Dienste haben sowohl in Nordamerika als auch in Europa Vorrang „Welche der folgenden Technologie-Initiativen wird in Ihrem IT-Unternehmen in den nächsten 12 Monaten wahrscheinlich die höchste Priorität haben?” Strategie der Annahme von Angeboten von Software als Dienstleistung verfolgen Strategie der Annahme von Cloud-InfrastrukturDiensten (virtuelle Server oder SoftwarePlattformen bei Dienstanbietern) verfolgen Cloud-Computing-Strategie verfolgen/umsetzen Basis: 36% 35% 35% 37% 45% 49% Europa Nordamerika 562 IT-Entscheidungsträger und Personen mit Ein uss aus Europa 1195 IT-Entscheidungsträger und Personen mit Ein uss aus Nordamerika Quelle: Global IT Budgets. Denken Sie einmal darüber nach: Ist es sicherer. Sicherheitsexperten haben nicht mehr die Macht. Außerdem gaben nur 12 der 85 Befragten an. Priorities. Vervielfältigung verboten . um eine tiefgründigere Kosten-Nutzen-Analyse anzustellen. Auf dem Forrester-Sicherheitsforum 2010 haben wir 85 anwesende Sicherheitsexperten danach befragt.3 Von den 85 Befragten gaben nur 28 an.2010 © 2010.und Risikoexperten 2 · Sicherheitsaspekte haben keine endgültige Entscheidungsgewalt mehr. Außerdem kann ein Cloud-Anbieter über IT-Sicherheitsfunktionen verfügen.] 1. die Vorteile der Cloud. mobile. dass ihr Unternehmen keine Form von Cloud-Computing einsetzt oder im Pilotstadium testet. sind überzeugend genug. ist es wahrscheinlich am besten. Da Führungskräfte aus Wirtschaft und Informatik mit Volldampf auf die Cloud-Dienste zusteuern. Inc. die den eigenen internen Möglichkeiten gleichkommen oder diese sogar übertreffen.

worin bestehen die wesentlichsten Sicherheitsbedenken? Während Anbieter von Cloud-Diensten Maßnahmen zur Sicherung ihrer IT-Kerninfrastrukturen ergriffen haben – wie zum Beispiel die Umsetzung ausgereifter Sicherheitsprozesse. Diese Zertifizierungen allein sind nicht hinreichend. Manche Cloud-Dienste. um ausgereifte Bedrohungserkenntnisse und die Fähigkeit zur schnellen Reaktion darauf zu entwickeln. Wenn Sie einem Diensteanbieter ihre Daten anvertrauen. haben einen guten Überblick über Bedrohungen. wen der Anbieter in seinem Sicherheitsteam hat und wie kompetent dieses Team ist. Dabei kommt es am Ende darauf an. Letztendlich führt Cloud-Computing selbst nicht zwangsläufig zu mehr oder weniger Sicherheit. 2. dass sicherheitsbezogene Bedenken eine der wesentlichsten Schranken für eine schnellere Annahme von Cloud-Diensten darstellen. der · homogene IT-Umgebungen erstellt hat. einige dieser Bedenken auszuräumen. Sie verwenden normalerweise in allen Datenzentren identische Server und Systemsoftware und unterhalten eventuell global eine Anwendungsversion. · Branchenzertifizierungen zum Nachweis seiner Sicherheitsreife durchlaufen hat. Forrester-Kunden haben uns mitgeteilt.10. ISO 27001/2 und FISMA in der Hoffnung um. Anbieter von Cloud-Diensten wissen. vor allem Sicherheitsdienste. wie sie in vielen Unternehmen vorhanden sind. dass sie über folgende Punkte am häufigsten besorgt sind: 29. Vervielfältigung verboten . und sofort Abhilfe schaffen. · hochqualifiziertes Sicherheitspersonal aufgebaut hat. · ausgereifte Bedrohungsintelligenz und Threat Management-Fähigkeiten entwickelt hat. Richtlinien und Normen und die Einstellung von qualifiziertem Personal – bestehen dennoch ein paar weitere sicherheitsbezogene Bedenken. In einer solchen homogenen Umgebung kann man leicht erkennen. wenn etwas nicht stimmt. Google beschäftigt etwa 175 qualifizierte Sicherheitskräfte in der Sicherheitsgruppe. dass Ihr Anbieter diese Transparenz nutzt. Als Reaktion darauf setzen viele Anbieter weithin anerkannte Industrienormen wie SAS 70 Typ II. Sie müssen die Sicherheitsreife des Cloud-Anbieters genauso wie bei einem herkömmlichen Auslagerungsvorhaben beurteilen. doch sollten sie bei Ihren Überlegungen berücksichtigt werden. Es empfiehlt sich zu gewährleisten. Inc. sollten Sie mit dessen Datenschutzmethoden zufrieden sein.2010 © 2010. weil sie ein so hohes Verkehrsaufkommen verarbeiten. Forrester Research.und Risikoexperten 3 Zusätzlich zu anderen Bewertungskriterien sollten Sie nach einem Anbieter Ausschau halten. Die meisten Cloud-Anbieter brauchen sich nicht mit der Kompliziertheit von Legacy-Anwendungen und -Infrastrukturen abzugeben.F&A: Cloud-Sicherheit entmystifiziert Für Sicherheits. Ihr eigenes Unternehmen kann sich eine solche Investition unter Umständen nicht leisten.

SaaS steht auf einem 29. Was wir brauchen.und Zuliefererverwaltung die einzelnen Cloud-Anbieter anhand einer Checkliste von Sicherheits. Eine viel geringere Anzahl von ihnen bietet auch Datenschutz bei der Lagerung (z.10. Kompliziert wird das bei mehreren Cloud-Anbietern. denn sie wurden nicht speziell für Cloud-Dienste entwickelt. Doch die Zertifizierungen allein reichen nicht aus. PaaS) und „Infrastructure-as-a-Service“ (Infrastruktur als Dienstleistung. · Wahrung von Identitäts. hat Forrester eine Checkliste von Hauptfragen und -problemen zusammengestellt.2010 © 2010. Sie können bei Ihren Sicherheits. ISO 27001/2. Bei der Bewertung eines Cloud-Diensteanbieters sind SAS 70 II. sind Dienste.und Zugangskontrolle in einer Umgebung mit privater Infrastruktur. darunter „Software- as-a-Service“ (Software als Dienstleistung. Nutzung und Entsorgung. Es ist leicht.h. denn Sie sagen Ihnen. Noch weniger verbreitet ist eine Form des Schutzes von genutzten Daten (d. die Anmeldung bei einem oder selbst zwei verschiedenen Cloud-Diensten zu verwalten. Viele Anbieter bieten sichere Datenübertragung in ihre und aus ihren Umgebungen über HTTPs oder andere sichere Kanäle an.F&A: Cloud-Sicherheit entmystifiziert Für Sicherheits. Die Cloud-Branche befindet sich insgesamt noch nicht auf diesem ausgereiften Niveau. Um Sie bei diesem Vorgang zu unterstützen. wie kann ich einen Cloud-Sicherheitsanbieter beurteilen? Genau wie bei jedem anderen Auslagerungsdienst schwankt die Sicherheitsreife von Anbieter zu Anbieter.und weiteren rechtlichen und vertraglichen Anforderungen zu beurteilen. Lagerung.4 Sie sollten auch einplanen. in der Anwendung) und die Garantie einer sicheren Datenentsorgung.und Risikoexperten. Ihre Anforderungen nach folgenden Gesichtspunkten anzupassen: · Art des Cloud-Dienstes. gemeinsam mit den entsprechenden Kollegen in der Sourcing. Vervielfältigung verboten . Die Aufrechterhaltung von Identitäts. Verschlüsselung). IaaS).und Risikoexperten 4 · Gewährleistung von Datensicherheit bei der Übertragung. Inc.und Risikoanforderungen für Ihre internen IT-Systeme beginnen und diese entsprechend Cloud-spezifischen Problemen und Bedenken anpassen.Compliance-. die alle unterschiedliche Sicherheitsanforderungen haben. 3. Datenschutz.B.und Zugangskontrolle. „Platform-as-a-Service“ (Plattform als Dienstleistung. Es gibt viele Arten von Cloud-Diensten. Es obliegt letztendlich den Sicherheits. FISMA und andere Zertifizierungen nützlich. SaaS). Forrester Research. Zum Beispiel kann eine IaaSEinrichtung Ihnen als Benutzer die vollständige Kontrolle über ein Gast-VM-Betriebssystem (VM: Virtual Machine) bis hoch zu Ihren Anwendungen einräumen. die Daten über den gesamten Lebenszyklus vom ersten Auftreten in der Cloud-Infrastruktur bis zur permanenten Löschung sichern können. der Verwaltung unterschiedlicher Standards und dem Abwickeln des Zugangs Dritter zu ihren Daten und Anwendungen in der Cloud-Umgebung. ob der Anbieter wesentliche Prozesse und Kontrollen eingerichtet hat. öffentlichen und möglicherweise privaten Clouds stellt eine Herausforderung dar. Sie brauchen noch immer Ihre eigene Anforderungsliste.

Forrester Research.F&A: Cloud-Sicherheit entmystifiziert Für Sicherheits. müssen Sie den Dienst sorgfältig prüfen und darauf achten. Zum Leidwesen vieler kleiner und mittlerer Unternehmen haben diese oft nicht genug Durchsetzungsvermögen. welche haupttrends bestehen heute bei Cloud-diensten? Einer der herausragendsten Trends besteht darin. Inc. um auf einer internen Prüfung jedes Cloud-Diensteanbieters zu bestehen. Die Leute prüfen Möglichkeiten über öffentliche. Sicherheits. Zum Beispiel melden sich über 3. · Standort des Dienstes.10. dass Cloud-Benutzer an die Wahl der richtigen Art von Cloud für ihre Bedürfnisse differenzierter herangehen. können Sie entweder gemeinsam mit dem Anbieter an der Einrichtung dieser Kontrollmaßnahme arbeiten.000 Unternehmen täglich bei Google Apps an. müssen die Server. Aber ein Satz von Ausschlusskriterien wie die Kriterien zum Schutz von kritischen Daten ist genau das.und Kostenanforderungen in Einklang zu bringen. Obwohl der Cloud-Dienst überall verfügbar sein kann. oder einfach von diesem Anbieter Abstand nehmen. Je nach Art der Cloud-Dienste müssen Sie Ihre Bewertungskriterien von tatsächlichen Kontrollen auf die Überwachung von wesentlichen Leistungskennzahlen umstellen.und Datenschutzanforderungen anordnen. wenn nur 1 % dieser Unternehmen eine solche Überprüfung wünschten. wo es Internet- Zugang gibt.und Risikoexperten 5 anderen Blatt.5 Hier nur ein paar der Cloud-Optionen. die Ihre Anwendungen hosten und Ihre Daten verarbeiten. Statt eines Audits muss man sich auf einen Satz von detaillierten Evaluierungskriterien zur Bestimmung der Anbietereignung verlassen. was Sie zum raschen Aussortieren von nicht zu Ihren Anforderungen passenden Diensten brauchen. die Sie kennen sollten: 29. um ihre Funktions-. Ein SaaS-Benutzer hat wenig Kontrolle über die Funktionsweise der Anwendung in der Cloud und noch weniger über deren Einfluss auf die Infrastruktur der unteren Ebene und auf Betriebssysteme. Wenn Sie in Ländern mit restriktiven Datenschutzgesetzen wie in der EU oder Japan tätig sind. 4. was zu höheren Gebühren führen kann. Wenn Ihr Cloud-Anbieter keine speziellen Kontrollen wie zum Beispiel Verschlüsselung bei Lagerung anbietet. Bei diesem Umfang kann Google nicht jedem Auditantrag stattgeben. Vervielfältigung verboten .2010 © 2010. Tatsächlich müsste Google mehr als 30 Audits pro Tag durchführen. · Brisanz der Daten. dass keine Datenschutzgesetze verletzt werden. müssen Sie striktere Sicherheits. Ihre Anforderungen ändern sich auch je nach dem Charakter Ihrer Daten. die den grenzüberschreitenden Datenverkehr einschränken. Wenn diese gesetzlichen Bestimmungen unterliegen oder sehr sensitiv sind und Angaben zur Identifizierung von Personen enthalten. irgendwo ihren Standort haben. private und gehostete private Clouds hinweg.

F&A: Cloud-Sicherheit entmystifiziert Für Sicherheits.2010 © 2010. dass der Cloud-Anbieter bei einer Änderung der gesetzlichen Bestimmung Infrastruktur und Praxis nur einmal zu ändern braucht und diese Änderungen sofort allen Benutzern zugute kommen. Vielleicht wird es bald Gemeinschafts-Clouds für PCI. Jede Agentur im US-Verteidigungsministerium kann die Cloud einsetzen und die einzigartigen Schutzfunktionen der zweiteiligen Infrastruktur für sich nutzen. Forrester Research. Eines der attraktiven Merkmale einer Gemeinschafts-Cloud besteht darin. Zum Beispiel hat das USVerteidigungsministerium eine Gemeinschafts-Cloud für verschiedene Organisationseinheiten im Ministerium eingerichtet. Ihnen allein zugewiesene Infrastruktur.B. Allerdings werden Sie damit nicht in der Lage sein. das Cloud-Wirtschaftsmodell der Bezahlung nach Anforderung ('pay as you go') für sich zu nutzen. weil sie einmal eingerichtet werden und dann die Anforderungen von vielen in einer bestimmten Branche oder mit einem ähnlichen Anforderungsprofil erfüllen kann. Sie ähnelt einer privaten Cloud darin. Da die Infrastruktur zugewiesen ist. die sich hinter der Firewall eines Unternehmens befindet. Gemeinschafts-Clouds sind ein weiterer interessanter Mikrotrend.10. So eine private Cloud ermöglicht Ihnen die größte Kontrolle. Eine Gemeinschafts-Cloud ist für unterschiedliche Einheiten oder Unternehmen mit ähnlichen Bedürfnissen ausgelegt. Manche Unternehmen haben gehostete private Clouds für einen guten Kompromiss zwischen Wirtschaftlichkeit und Sicherheit einer Cloud-Umgebung befunden. während Sie Ihren Unternehmensgruppen die Vorteile von einigen der Elastizitäts. ist Ihr Verwaltungs.6 Eine Gemeinschafts-Cloud ist attraktiv. dass sie bestimmte Sicherheitskontrollauflagen (z. dass niemand sonst Zugang zu dieser Infrastruktur hat. wenn die Infrastruktur zu 40 % ausgelastet ist. Inc. doch da sie ein Host verwaltet. PCI-Kontrollen) in Infrastruktur und den Anwendungen verfügen können.und Betriebsaufwand deutlich geringer als die Unterhaltung einer privaten Cloud. Die Cloud-Infrastruktur ist in zwei Teile gegliedert. Eine gehostete private Cloud ist eine von einem Cloud-Anbieter gehostete. Eine private Cloud ist eine virtualisierte Infrastruktur mit automatischer Arbeitslastverteilung. 29. bei denen die vertraulichen Daten in dem einen und die öffentlichen Daten in dem anderen aufbewahrt werden.und Skalierungsmerkmale der Cloud bietet. denn Ihr Unternehmen muss eine Vorabinvestition für die Einrichtung der privaten CloudInfrastruktur tätigen. ist es möglich. · Sie können eine Cloud mit Ihren Freunden einrichten oder hosten.und Risikoexperten 6 · Sie können Ihre eigene private Cloud einrichten. HIPAA und andere Standards oder Bestimmungen geben. · Sie können einen Anbieter als Host einer privaten Cloud für Sie beauftragen. Vervielfältigung verboten . Außerdem können Sie sich mit niemandem in die Verwaltungskosten ungenutzter Kapazitäten teilen.

Sicherheits. von denen über 48 behaupten. Außerdem hat die CSA den breitesten Teilnehmerkreis aus Benutzern und Cloud-Anbietern. weil sie eine ganzheitlichere Sicht auf die Cloud-Sicherheit hat. Forrester Research. die an einem allgemeinen Satz von sicherheitsbezogenen Standards für Cloud-dienste arbeiten? Es gibt über 78 Branchengruppen. um aufkommende Normen zu beeinflussen und ihre Meinungen einzubringen. die an Cloud-Normen arbeiten.10. aber noch über keine bestimmte Norm. Es ist nicht möglich.und Risikoexperten 7 5. Zum Beispiel arbeitet die Storage Network Industry Association (SNIA) an Sicherheitsstandards für die Daten. Inc.und Speicherverwaltung.2010 © 2010. die auf die verschiedenen Arten von Clouds anwendbar ist. Das National Institute of Standards and Technology (NIST). Nichtsdestoweniger rechnen wir nicht mit einer einzelnen Cloud-Sicherheitsnorm. dass es einen Sicherheitsbestandteil gibt. gibt es normenausschüsse. 29. Möglicherweise gibt es jedoch bald branchenspezifische Normen oder Standards für bestimmte Cloud-Arten wie IaaS und SaaS. Unter all diesen verschiedenen Gruppen hält Forrester die Cloud Security Alliance (CSA) für die bisher umfassendste. ein einflussreicher staatlicher Normenausschuss in den USA.F&A: Cloud-Sicherheit entmystifiziert Für Sicherheits. Vervielfältigung verboten .und Risikoexperten sollten sich an den Branchenbemühungen wie der CSA beteiligen. eine allumfassende Norm zu definieren. verfügt über ein paar Spezialgruppen und Publikationen zum Cloud-Computing.

Die Informationen basieren auf den besten verfügbaren Ressourcen. 56689 . 2010 (http://www. TechRadar.com. Unbefugte Vervielfältigung ist streng verboten. North America And Europe. Geld zu sparen und flexibler zu werden. die zur Optimierung der Zielstellungen in Bezug auf die Einrichtung von Anwendungen und Diensten beitragen können. Beratung. Q1. Alle Rechte vorbehalten. (Nasdaq: ist ein unabhängiges Forschungsunternehmen. Weitere Informationen finden Sie unter www. Speichergeräte und Server gemeinsam genutzt werden.und Risikoexperten 8 endnoten 1 2 Quelle: Global IT Budgets. Quelle: „Head in the Clouds: DoD Turns to Cloud Computing.F&A: Cloud-Sicherheit entmystifiziert Für Sicherheits.com/empowered). Um Sie bei diesem Vorgang zu unterstützen. Cloud-Computing-Plattformen sind mehr als nur gemeinsam von mehreren Mietern genutzte Infrastrukturen im öffentlichen Internet. Inc. And Emerging Technology Tracking Survey. Meinungen spiegeln die Einschätzung zum jeweiligen Zeitpunkt wider. Inc.“ Defense Industry Daily. Das US-Verteidigungsministerium möchte von diesen Vorteilen profitieren. Harvard Business Review Press. 2010 (http://www. © 2010. Transform Your Business. Forrester arbeitet mit Fachkräften in 19 Schlüsselfunktionen bei Großunternehmen. Quelle: Enterprise And SMB Networks And Telecommunications Survey. Forrester Wave. Forrester Research.com. Marketing und Technologie täglich zum Erfolg verholfen. Priorities. Siehe den Bericht „Cloud Computing Checklist: How Secure Is Your Cloud?“ [Cloud-Computing-Checkliste: Wie sicher ist Ihre Cloud?] vom 30. Kundeneinsichten. Alle sonstigen Warenzeichen sind Eigentum ihrer jeweiligen Inhaber.forrester. Oktober 2009. und Total Economic Impact sind Warenzeichen von Forrester Research. gibt es ein paar wichtige Fragen zu Sicherheit und Datenschutz. das pragmatische und vorausschauende Beratung für globale Führer in Wirtschaft und Technologie bereitstellt. 2010. die Sie mit Ihrem Diensteanbieter besprechen müssen. Cloud-Computing gestattet Organisationen.com. die firmeneigene Forschung. Es gibt eigentlich drei Cloud-Einrichtungsoptionen für Infrastructure-as-a-Service mit jeweils einzigartigen Merkmalen und ökonomischen Modellen. Wenn Ihre Organisation an Cloud-Computing interessiert ist.forrester. senden Sie eine E-Mail an clientsupport@forrester. wobei Änderungen vorbehalten sind. May 25. Seit über 27 Jahren hat Forrester Führungskräften aus der Industrie in den Bereichen IT. Weitere Informationen erhalten Sie unter www. April 2009. Wenn Sie Nachdrucke dieses Dokuments erwerben möchten. Siehe den Bericht „Which Cloud Computing Platform Is Right For You?“ [Welche Cloud-Computing-Plattform ist die richtige für Sie?] vom 13. Compliance und rechtlichen Aspekten. RoleView. Energize Your Customers. haben wir eine Checkliste von Hauptfragen und -problemen zusammengestellt.forrester. indem IT-Ressourcen wie Anwendungen.defenseindustrydaily. Forrester®. Quelle: Josh Bernoff und Ted Schadler. Q2 2010.com/defense-cloudcomputing-06387/). Technographics®. Veranstaltungen und Peer-to-Peer-Programme für Führungskräfte anbieten. Inc. 3 4 5 6 Forrester Research. Empowered: Unleash Your Employees.