"SaaS ist sowohl ein Paradigma für die technische Umsetzung von Geschäftsprozessen als auch eine Vertriebsart für Software"

1. Der SaaSKON hat sich als fester Termin im IT-Veranstaltungskalender etabliert und findet dieses Jahr zum zweiten Mal statt. Was ist am Thema SaaS so relevant, kontrovers oder auch neu, dass sich damit ein eigener Kongress füllen lässt?

SaaS ist ein großes Thema, welches sich entweder als Paradigma für die technische Umsetzung von Geschäftsprozessen oder auch als Vertriebsart für Software interpretieren lässt. Da es sowohl in der Informationstechnik wie auch in der Betriebswirtschaftslehre ein großes Umdenken bedeutet, ist es sinnvoll die Neuerungen, Risiken und Chancen in einem Kongress der Zuhörerschaft vorzustellen. Lizenzkosten lassen sich einsparen, aber durch die entfernte Installation der Software, können Anpassungen oder Fehlerbehebungen schwieriger sein. Jedes Unternehmen muss selbst entscheiden inwiefern sie die Architekturparadigmen und Konzepte des neuen Trends für sich optimal nutzen kann.

2. Beliebte Einwände von SaaS-Kritikern: Was passiert bei Internet-Downtimes? Sind SaaS-Anwendungen nicht leicht durch Hacker angreifbar? Wie sicher sind meine Daten? Was entgegnen Sie diesen Bedenken als SaaS-Experte?

Das Internet wurde als dezentrales, ausfallsicheres System geplant. In der gesamten Lebenszeit gab es nur einen Zwischenfall, der es nahezu zum Erliegen brachte. Ein Computerwurm von 1988. Aus diesem Zwischenfall wurde gelernt und innerhalb von 20 Jahren wurde ein robustes, mehrfach verwebtes Netz geschaffen. Internet Downtimes können von mehreren Partnern in der Netzwerkkette verursacht werden. Hier gibt es zum einen Ausfälle von Providernetzwerken. Diese können durch Service Level Agreements und redundante Auslege mit mehreren Provider nach belieben an die Sicherheitsbedürfnisse des Unternehmens angepasst werden. Weiterhin können bei Ausfällen die Provider schadensersatzpflichtig gemacht werden. Dann kann die Software selbst ausfallen. Hier gilt es darauf zu achten, dass die SaaS Anbieter Clustersysteme betreiben, die keine Single-Point-Of-Failure besitzen und das fachkundige Personal haben um diese zu betreuen. Im konkreten Fall können Sie Sich einfach die Backupprozesse und die Desaster Recovery Prozesse erklären lassen. Beim Bewerten können Zertifizierungen der Mitarbeiter wie des Unternehmens auch Hilfestellung leisten. Die Gefahr, dass Hacker SaaS-Anwendungen angreifen, ist berechtigt. Man sollte sich als Unternehmen aber erst fragen, wie interessant die eigenen Daten für Hacker sind. Die Umsatzzahlen oder die Gehälter der Angestellten eines Unternehmens, welches zum Beispiel Schuhe herstellt, interessieren technisch versierte Leute wenig. Dass die Konkurrenz Hacker zur Datenbeschaffung beauftragt ist auch unwahrscheinlich. Die Sicherheitsstandards sind bei SaaS Anwendungen meist deutlich höher als bei On-Premise-Installationen. Statistiken zeigen auch, dass der deutlich größere Schaden durch frustrierte, interne Mitarbeitern entsteht als durch externe, unbekannte Hacker. Also wenn Sie das nächste mal darüber nachdenken, ob Sie für 10.000 € eine Firewall kaufen, dann nehmen Sie die für 5.000 € und geben Sie die restlichen 5.000 € für die Firmenweihnachtsfeier aus.

3. Welche Trends werden sich beim Thema SaaS bis zum SaaSKON 2010 (und auch darüber hinaus) am deutlichsten herausbilden? Was sollten Entscheider tun, um hier nicht den Anschluss zu verlieren?

Einige Softwareindustrien bieten ihre Dienste fast ausschließlich über Software-as-a-Service Produkte an. Ein Beispiel hierfür ist die Websitestatistikindustrie. Damit werden beim Betreiber, wie auch beim Konsumenten massiv Kosten eingespart. Weiterhin werden die Integration und die Benutzung für den Endnutzer immer besser. Immer mehr Anbieter bieten Schnittstellen für die Benutzung ihres Services von anderen Systemen an. Beispiele hierfür sind die Single-Sign-On-Technologie OpenID und das Unternehmen MindMeister sowie Yahoo BOSS. Entscheider sollten darauf achten, dass ihre SaaS Lösung diese Schnittstellen bereits anbietet und schon bestehende Integrationen zu wichtigen Services vorliegen. Im eCommerce Bereich sind Zahlungsanbieter und Newslettersystem oft genutzte Integrationen. Weiterhin sollte ein Datenexport in einem Standard Format möglich sein. Im deutschen Buchhaltungssektor wird oft das DATEV Format verwendet. Analoge Formate existieren auch für andere Branchen z.B. BMECat für elektronische Kataloge. Die Benutzbarkeit der Internetanwendungen wird durch neue Technologien wie AJAX und SVG oder Frameworks wie ExtJS, YUI oder jQuery immer komfortabler. Hier sollten die Entscheider darauf achten, dass ihre gewählte Lösung bereits jetzt oder in naher Zukunft eine solche Benutzerschnittstelle anbietet.