Im Prinzip ist BYOD eine Win-Win-Situation: Die Organisation kann von der Infrastruktur und dem Knowhow des Mitarbeitenden direkt profitieren. Der Mitarbeitende wiederum kann auch in der Firma mit der Umgebung arbeiten, die er kennt und mag, um seine Arbeit mit den Werkzeugen auszuführen, mit denen er am effizientesten ist. Soweit wäre also alles gut. Wären da bloss nicht die Fragen der Vertraulichkeit und Datensicherheit...  

Was geschieht mit einem verlorenen Smartphone? Ist es ein Problem, wenn der kleine Sohn beim Spielen mit dem iPad versehentlich an die geschäftlichen Mails gelangt und womöglich eine vertrauliche Mail versehentlich an das ganze Adressbuch weiterleitet? Natürlich lassen sich beliebig weitere solcher mehr oder weniger wahrscheinlichen Szenarien konstruieren. Irgendwann wird sicherlich eines eintreffen und die Folgen können gravierend sein.  

Eine Einbindung privater Gräte ins geschäftliche Netz mit den entsprechenden Sicherheitsnormen – komplizierter Gerätesperrcode, Option der Fernlöschung durch die Firma, usw. – sind hohe Hürden, mit denen ich mich als Mitarbeitender entweder gar nicht oder nur zähneknirschend einverstanden erkläre. Schliesslich ist es mein privates Gerät und ich gebe damit die Kontrolle darüber aus der Hand.  

Es muss doch eine andere Lösung geben als nur das "Ganz-oder-gar-nicht"! Blackberry hat in seinem neuen Betriebssystem die Funktion "Balance" integriert, die eine saubere Trennung zwischen geschäftlichen und privaten Apps und Daten erlaubt. Samsung ist beim neuen Galaxy S4 mit der Technologie Knox den gleichen Weg gegangen und hat Android, das Betriebssystem, welches für den geschäftlichen Einsatz häufig als besonders problematisch wahrgenommen wurde, um eine solche Trennung erweitert. Nun bleiben noch die anderen grossen Player Apple mit iOS und Microsoft mit Win8, die wohl auch nicht mehr lange ohne eine solche Lösung auskommen werden.  

Es zeichnet sich jedenfalls bereits ab, dass das ein vielversprechender Weg ist, um die Lawine der privaten Geräte, die sich in den geschäftlichen Kontext ergiesst und nicht zu stoppen sein wird , zu kontrollieren. So kann das BYOD-Setting, das ja wie gesagt als vielversprechende Möglichkeit begonnen hat, nun mit ruhigem Gewissen und ohne Kopfschmerzen für die IT-Verantwortlichen sein Potential entfalten –ohne zum Sicherheitsrisiko für die ganze Organisation zu avancieren.

Für einzelne private Nutzer ist diese Wahrnehmung sicherlich richtig. Aber wie sieht es für ein Unternehmen mit hunderten von Mitarbeiterinnen und Mitarbeitern aus?

Immer häufiger kommt es vor, dass Angestellte eigentlich für den privaten Markt lancierte Cloud-Angebote einfachheitshalber auch im geschäftlichen Umfeld einsetzen. Das kann zu chaotischen Zuständen führen: Eine Abteilung wird vielleicht Dropbox zum Filesharing nutzen, die andere Wuala oder iCloud. Kundendaten sind bei der einen Abteilung in Salesforce abgelegt, die nächste Abteilung nutzt Microsoft Dynamics CRM Online. Das Kundenprojekt ist bei Abteilung A auf Amazon AWS gehostet, Abteilung B nutzt lieber Google Cloud oder MS Azure. Die meist business-kritischen Geschäftsdaten sind munter über x-beliebig viele Cloud-Anbieter verstreut. Um die Datensicherheit ist es da schlecht bestellt und überhaupt tauchen viele Fragen auf: Wie ist es um die Austauschbarkeit der Daten zwischen den einzelnen Abteilungen bestellt? Hat überhaupt noch jemand die Übersicht, welche Kosten in der Summe angefallen sind? Wie können die Daten aus der Cloud mit denen lokaler Systeme zusammen arbeiten? Und wer ist zuständig wenn etwas nicht (zusammen)läuft? Fragen über Fragen und die Antworten sind meist kaum zu liefern oder unbefriedigend. Kurz: Ein unkalkulierbares Geschäftsrisiko.

Ein sogenannter Cloud Aggregator kann hier Abhilfe schaffen. Dabei handelt es sich um einen IT-Dienstleister, der ein Gesamtkonzept für die Nutzung diverser Claud-Angebote und gegebenenfalls auch lokalen Services anbietet. Er funktioniert dabei als Ansprechpartner für alle vom Kunden genutzten Services. Die zumeist unterschätzte Komplexität des Cloud-Themas wird somit durch einen Anbieter gemanagt. Damit profitieren die Anwenderinnen und Anwender auf Kundenseite von den Vorteilen derjenigen Services, die sie im privaten Umfeld kennen und schätzen gelernt haben ohne dabei ihren Arbeitgeber unvorhersehbaren Risiken auszusetzen. Denn jeder, der sich eingehender mit dem Thema Cloud Computing auseinandergesetzt hat, wird bestätigen, das Cloud-Services die Komplexität der IT erhöhen und Cloud-Experten die diese Komplexität beherrschen sehr rar gesät sind.

Ich bin daher überzeugt, dass IT-Dienstleister als Cloud Aggregatoren in Zukunft eine wichtige Rolle übernehmen werden, wenn es darum geht, den "(Cloud-)Geist" auch im Geschäftsumfeld  aus der Flasche zu lassen, zu beherrschen und professionell zu nutzen.