Strategie und Kulturwandel

Container sicher im Unternehmen zu verwenden ist nicht nur eine Frage der Technik, sondern bedeutet einen grundlegenden Kulturwandel. Laut Thomas Schumacher, Security-Spezialist beim Beratungsunternehmen Accenture, sollte noch vor Überlegungen zur Wahl und Absicherung der Technologie ein übergeordneter Entscheidungsprozess stattfinden. Ob und wie Container verwendet werden, lässt sich am Wert für das Business festmachen. Unternehmen sollten sich dazu fragen: „Was wollen wir erreichen?“, und darauf aufbauend: „Sind Container dafür ein sinnvolles Werkzeug?“Hier spielt auch mit hinein, ob die Organisation überhaupt in der Lage ist, die neue Technologie einzuführen und zu verwalten. „Container sind keine Firewall. Unternehmen brauchen also keine Administratoren, sondern gut geschulte Mitarbeiter, die sich mit der Technologie und ihren Anforderungen auskennen“, fasst Schumacher zusammen. Anschließend gilt es, eine Strategie für die Einführung zu erarbeiten. Das muss eine aktive Entscheidung des Managements sein, da damit ein grundlegender Wandel einhergeht. Die Funktionsweise von Containern ist eng mit agilen DevOpsMethoden verwandt, so dass die IT-Abteilung dahingehend umgestaltet werden sollte. Dabei ist es wichtig, auch die Security-Verantwortlichen in den Wandel einzubeziehen und DevSecOps im Unternehmen zu realisieren.