SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als...

9
Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance SecTXL 2011 - 11.8.2011 - Hamburg Florian von Kurnatowski ENX Association 1 Freitag, 12. August 11

description

 

Transcript of SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als...

Page 1: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit GovernanceSecTXL 2011 - 11.8.2011 - Hamburg

Florian von KurnatowskiENX Association

1

Freitag, 12. August 11

Page 2: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

Sind SIE Sicher?

“Würden Sie Ihre persönlichen Daten in die Cloud geben?”

“Nein, ganz sicher nicht. Ich würde ja auch nicht die Erziehung meiner Kinder in fremde Hände geben!”

Freitag, 12. August 11

Page 3: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

Weltweit- 19M Fahrzeuge in Europe produziert- 77M Fahrzeuge weltweit- ~9M Arbeitsplätze weltweit

Volkswagen Werk Wolfsburg- Größtes Automobilwerk der Welt- Für Volkswagen, 1 von 61 Werken- 21000 Mitarbeiter in der Produktion- insgesamt 61000 Mitarbeiter in WOB- 743.552 Fahrzeuge gebaut 2010, 3450/Tag- 70 km Schienen, 2 Kraftwerke, 1300 Stapler- 700 LKWs Eingang, 180 JIT, 300 Ausgang- 330 Eisenbahnwagen Teile, 120 Kohle- 230 Eisenbahnwagen Fahrzeuge

(Zahlen pro Tag)

Die Komplexität der Automobilindustrie

Automobilland DeutschlandMehr als 2000 Fahrzeugtypen- 5.5M Fahrzeuge 2010 in Deutschland gebaut- 11.6M insgesamt von deutschen Herstellern- 317.000M EUR Industrieumsatz- 710.000 Arbeitsplätze direkt beteiligt- 600 VDA Mitglieder, ~ 2500 Firmen

In der Fertigung eines typischen Produkts sind 200-300 Firmen involviert

Freitag, 12. August 11

Page 4: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

Automotive Data Exchange + Collaboration

Die Automobilindustrie betreibt B2B-Datenaustausch seit den 70er Jahren.

Collaboration Tools werden genutzt.

Industriespionage ist ein echtes Risiko.Verfügbarkeit ist ein echtes Problem.

Sicherheit, Zuverlässigkeit. Wichtig.

Monopole bei Lösungsanbietern sind un-erwünscht, weil Preis- und Qualitätswett-bewerb unterbleibt. Versorgungsrisiko.

Freitag, 12. August 11

Page 5: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

ENX - Netzwerk und Community of Trust• ENX verbindet heute mehr als

1800 Firmen in 35 Ländern für viele Applikationen

• Standardisierter, IPManaged Security Service im Angebot von 9 konkurrierenden zertifizierten Providern

• Non-profit ENX Association vertritt Nutzerinteressen, besorgt Aufsicht und ist Vertrauensanker der Community

ENX unterstützt seit über 10 Jahren den sicheren

Datenaustausch in der Industrie.

5

Freitag, 12. August 11

Page 6: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

ENX - Eine Community Cloud

Freitag, 12. August 11

Page 7: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

Architektur für eine vertrauenswürdige Cloud

• Der ENX-Ansatz kombiniert Verträge, Zertifizierung, Nut-zerservice zu einer auf Nachhaltigkeit angelegten Governance-Architektur.

• Für eine hohe Nutzerakzep-tanz wird eine Architektur benötigt, die nachhaltig Vertrauen schafft.

7

• Die Grundstruktur der Kundenbeziehungen und die Möglichkeit des Wettbewerbs bleiben dabei unangetastet. Die Struktur als non-profit-Verein unter Kontrolle der Stakeholder der Community sorgt für Balance bei den Kosten.

Certified Service Provider (CSP)

Association

Certified Application Service

Provider(CASP)

ENX UserCSP + CASP Customer

RegistrationGeneral Terms and Conditions

of Use

CertificationCASP Contract

ENX AccessOptional:

Mutual Reseller Relationship

CertificationCSP Contract

ConnectivityCustomer Contract

Services Customer Contract

Freitag, 12. August 11

Page 8: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

Cloud-Computing und GovernanceFehlendes Nutzervertrauen ist

Hauptproblem bei der Verbreitung von Cloud Computing.

Risiken müssen zunächst durch Anbieter adressiert werden.

Vertragsgestaltung ist Basis des Aufbaus einer geschlossenen

Kontrollkette.

Standards und Zertifizierungen schaffen verständliche Rahmenbedingungen.

Ein Vertrauensanker kann in einer Community die Verbreitung erheblich beschleunigen oder erst ermöglichen.

Freitag, 12. August 11

Page 9: SecTXL '11 | Hamburg - Florian von-Kurnatowski: "Das ENX-Netzwerk der Automobilindustrie als Beispiel einer Community Cloud mit Governance"

Questions?

9!

ENX - An Association founded by

Florian von KurnatowskiDirector Business Development

ENX Association

phonemobile

[email protected]

+49 69 71 67 67 05+49 172 69 01 964

Freitag, 12. August 11