SaaS Produkte sind in Zukunft nicht mehr wegzudenken. Zum heutigen Zeitpunkt befürworte ich den Einsatz jedoch nicht. Zuviele Unsicherheiten bezüglich Integrierbarkeit und Sicherheit in bestehende Systeme mahnen zur Zurückhaltung.

Standards wie solche Systeme implementiert, verwaltet und genutzt werden, müssen sich noch etablieren. Die Nutzung einzig und allein über einen unsicheren Browser genügen nicht. Da mögen die Daten auf den Servern der SaaS Anbieter noch so gut geschützt sein, die grösste Herausforderung wird sein, das Surfen generell sicherer zu machen.

Das ist absolut zutreffend. Die Frage ist nun, wie Sie als IT Verantwortlicher mit der Situation umgehen. Versuchen Sie, SaaS Produkte zu verhindern? Kontrollieren Sie Ihre Mitarbeiter? Oder liegt Ihr Fokus darauf, klare Rahmenbedingung und Unterstützung zu geben (das Surfen sicherer zu machen)?
-> Denn die Mitarbeiter werden benützen oder benützen bereits SaaS Produkte (Einstieg über das Abrufen der privaten Webmails) - mit oder ohne Wissen/Billigung der IT.

Ich bin der Meinung, dass es hier sehr stark darauf ankommt, welche Systeme man betrachtet. Es gibt bereits einige Lösungen am Markt, die im Bezug Sicherheit und Integrierbarkeit (fast) keine Wünsche mehr offen lassen. Gerade den Sicherheitsaspekten werden in vielen In-House Lösungen viel weniger Beachtung geschenkt, als bei einem professionellen SaaS-Anbieter.

Bezüglich des Umgangs der IT-Verantwortlichen im Bezug auf SaaS habe ich alle Varianten schon gesehen. Es gibt IT-Leiter, die das Thema aktiv angehen und dann oft auch den Einsatz von SaaS-Lösungen begrüssen, weil sie sich durch deren Einsatz viel stärker um die Business-Anforderungen als um die technischen Probleme kümmern können. Und es gibt andere, die sich mit allen Mitteln dagegen wehren, weil sie den Eindruck haben, sie könnten durch den vermehrten Einsatz von SaaS-Lösungen überflüssig werden, was m.E. natürlich in keiner Weise der Fall ist.

Einen Kontrollverlust ist SaaS sicherlich nicht. Dies ist eine Frage der Organisation und falls ein CIO hier die Kontrolle verliert … ist dies heute möglicherweise auch schon so.

Damit SaaS praxistauglich ist muss aus meiner Sicht die Performance mindestens gleich sein, wie in einem klassischen Betrieb einer Software. Sicherheit und Verfügbarkeit ist aus meiner Sicht ein Hygienefaktor und ist eine Voraussetzung. Solange der Kunde keinen Internet Explorer von Microsoft einsetzt, sollte der Browser keine Sicherheitslücke sein.