lørdag 4. oktober 2008

Gratis på Internett...

Tjenester tilgjengelig på Internett ofte er gratis å ta i bruk. De kan levere spennende funksjonalitet som ikke er tilgjengelig internt i bedriften. I noen tilfeller kan de levere muligheter man uansett ikke ville kunnet realisere på bedriftsinterne tjenester.

Men de tradisjonelle IT-tjenestene som bedriften har kontroll over, kommer gjerne med oppetidskrav enten til eget IT-miljø eller til leverandør. Mot leverandør har man gjerne kommersielle kontrakter som gjør at bedriften kompenseres dersom ikke oppetidskravene blir møtt. Virksomhetskontinuitet blir dermed mulig å styre.

Tilsvarende tilbyr de tradisjonelle IT-tjenestene mulighet til å stille konkrete sikkerhetskrav slik at man har større eller mindre grad av forutsigbarhet med hensyn til sikkerheten i tjenesten og om den møter beste praksis-krav og gir akseptabel risiko.

En tjeneste som tilbys på Internett har ikke tilsvarende styringsmuligheter. Tjenestene sier sjelden eller aldri noe om hvilke sikkerhetsmekanismer som er iverksatt ut over det man kan se utfra funksjonaliteten i tjenesten.

Tjenestene tilbys ikke med oppetidsgarantier noe som i praksis gjør tjenestene lite egnet for virksomhetskritiske funksjoner.

Kreativiteten på Internett er interessant og spennende. Men per i dag er risiko i tjenester realisert på Internett (web 2.0) vanskeligere å kontrollere enn de som produseres i virksomheten enten i egen regi eller hos leverandør.