Sichere Buchhaltung und kaufmännische Verwaltung in der Cloud

In der Cloud stellen Anbieter nicht mehr nur Datenspeicher und Rechenkapazität zur Verfügung, sondern bieten inzwischen auch Dienste an. Gerade das Auslagern kaufmännischer Verwaltungsarbeit und betriebswirtschaftlicher Anwendungen in die Cloud wird für kleine und mittelständische Unternehmen zunehmend attraktiver, weil es Kostenersparnisse und mehr Flexibilität verspricht. Trotzdem schrecken viele Unternehmen davor zurück, geschäftsbezogene und sensible Informationen über das Internet an einen Dienstleister zu übermitteln. Der Grund hierfür ist das mangelnde Vertrauen in die Datensicherheit in der Cloud.

Mit Förderung des Bundesministeriums für Bildung und Forschung (BMBF) im Rahmen des KMU-innovativ-Programms arbeiten das Karlsbader Unternehmen AX Business Solutions AG, die Freiburger NightLabs Consulting GmbH und das Forschungszentrum Informatik (FZI) in Karlsruhe an einer Lösung für dieses Problem. Im gemeinsamen Projekt „Cumulus4j – Sichere Architekturen für vertrauenswürdige Rechnungswesenssoftware in der Cloud“ wird eine Technologie geschaffen, die es erlaubt, Datenverarbeitung sicher auszulagern.

Die Projektpartner haben im Rahmen von Cumulus4j ein spezielles Zusatzmodul für kaufmännische Anwendungssoftware entwickelt. Es verhindert das Ausspähen vertraulicher Informationen, zum Beispiel sensibler Kundendaten, durch die Verschlüsselung der Datenbestände und ihre Verteilung auf verschiedene Server in der Cloud. Der Dienstanbieter kann auf diesen Daten den angebotenen Dienst erbringen, ohne die Geschäftsgeheimnisse des Kunden zu erfahren. Die Datenhoheit bleibt so beim auftraggebenden Unternehmen.

Dr. Martin Rupp, Vorstand der AX Business Solutions AG, erklärt dazu: „In der Sicherheitslösung werden Verschlüsselung auf Anwenderebene und neue Softwarearchitekturen kombiniert. Die Idee und ihre Umsetzung markieren einen Meilenstein bisher nicht erreichter Datensicherheit in der Cloud.“ Da die Daten verschlüsselt und auf verschiedene Server verteilt werden, liefert ein Diebstahl der Datenbank eines Servers keine vertraulichen Informationen an den Angreifer. „Selbst der Systemadministrator kann nur begrenzt viele, stets verschlüsselte Datenfragmente sehen.“, so Rupp.

Prof. Dr. Ralf Reussner, Vorstand am FZI, ergänzt: „Die Sicherheitssoftwarearchitektur bietet das Potenzial für Unternehmen, auch ihre kritischen Unternehmensdaten sicher im Internet zu verwalten. Für den Durchbruch von Rechnungswesenssoftware in der Cloud ist das ein entscheidender Schlüsselfaktor. Basierend auf diesem Beispiel wird es für eine ganze Klasse von Internetlösungen möglich, neue Märkte zu erschließen.“
Der dritte Partner im Cumulus4j-Projekt, Alexander Bieber, Geschäftsführer der NightLabs Consulting GmbH, hebt das Anschubpotential der Projektförderung in Bezug auf die Weiterentwicklung betriebswirtschaftlicher Cloud-Services hervor: „Große Teile der Software sollen im Januar 2012 als Open Source veröffentlicht werden, so dass die innovative Lösung darauf aufbauende Weiterentwicklungen vorantreibt und auch beste Chancen hat, sich als Standard im Markt durchzusetzen.“ Deshalb sei schon bei der Konzeption der Lösung besonderer Wert darauf gelegt worden, die Architektur so zu gestalten, dass sie ohne große Anpassungen von anderen Softwareherstellern für Lösungen in der Cloud übernommen werden könne. „So kann sie vielen Kleinunternehmen und mittelständischen Nutzern zugutekommen“, begründet Bieber die Entscheidung.

Der Ansatz wurde als Plug-In für das Framework DataNucleus in betriebswirtschaftliche Anwendungsprogramme integriert und ist zu allen gängigen Datenbanklösungen kompatibel.

Die AX Business Solutions AG koordiniert das Projekt und integriert die eigene Software AX-Easy, eine Fakturierungssoftware für Kleinunternehmer und Handwerker, in die Gesamtlösung. Damit wird die Praktikabilität des entwickelten Ansatzes anhand einer bereits bewährten Fakturierungslösung demonstriert. Die NightLabs Consulting GmbH trägt mit ihrer Erfahrung im Bereich der Java-Entwicklung und des Umsetzens von ERP-Lösungen bei. Sie wird die Tragfähigkeit und Wirksamkeit des Konzeptes anhand der eigenen Open-Source-ERP-Lösung Jfire demonstrieren. Das FZI sorgt mit seiner Kompetenz im Bereich Datensicherheit für eine wissenschaftlich fundierte und innovative Lösung.

Im Januar 2012 werden erste Teile der Software unter den Bedingungen der GNU Affero General Public License (AGPL) der Free Software Foundation der Öffentlichkeit zur Verfügung gestellt. Zeitgleich erfolgt die erste Implementierung in der Fakturierungssoftware AX-Easy.

Weitere Informationen sind auf der Projektwebseite veröffentlicht: http://www.cumulus4j.org/

Weitere Informationen
FZI Forschungszentrum Informatik
Haid-und-Neu-Str. 10-14, 76131 Karlsruhe
Ansprechpartnerin: Johanna Barsch, FZI Corporate Communications and Media
Telefon: +49 721 9654-904
E-Mail: barsch@fzi.de
Internet: http://www.fzi.de
Über das FZI Forschungszentrum Informatik
Das FZI ist eine Einrichtung des Landes Baden-Württemberg und der ehemaligen Universität Karlsruhe (TH), jetzt Karlsruher Institut für Technologie (KIT), in der Rechtsform einer gemeinnützigen Stiftung bürgerlichen Rechts. Es hat die Aufgabe, die neuesten wissenschaftlichen Erkenntnisse der Informationstechnologie aus Informatik, Ingenieurwissenschaften und Wirtschaftswissenschaften für Unternehmen und öffentliche Einrichtungen verfügbar zu machen. In Kooperationsprojekten und in Auftragsforschung entwickelt das FZI für seine Geschäftspartner Konzepte für betriebliche Organisationsaufgaben sowie Software- und Systemlösungen und setzt diese in innovative Produkte, Dienstleistungen und Geschäftsprozesse um. Wissenschaftliche Exzellenz und Interdisziplinarität sind in der Organisation verankert: Für den Technologietransfer engagieren sich zur Zeit am FZI 19 Professoren des KIT, darunter eine Professorin und ein Professor, der in Tübingen lehrt. Sie erforschen in verschiedenen Disziplinen Informatik und ihre Anwendungen. Das FZI ist Innovationspartner des KIT, das aus dem Zusammenschluss der Universität Karlsruhe (TH) mit dem Forschungszentrum Karlsruhe (FZK) entstanden ist.
Über die AX Business Solutions AG
Das Softwareunternehmen AX Business Solutions AG bietet betriebswirtschaftliche Lösungen für Handwerker und Kleinunternehmer. Mit ihrem Standardprodukt AX-Easy wird auf sehr einfache und kostengünstige Weise die komplette Fakturierung vom Angebot bis zur Rechnungserstellung online abgewickelt. Eine Artikel- und Kundenverwaltung ist integriert. Die AX Business Solutions AG ist darüber hinaus spezialisiert in der Entwicklung von sicheren betriebswirtschaftlichen kundenspezifischen Webapplikationen in der Cloud und im Intranet und stellt Unternehmen jeder Größe hoch qualifizierte externe Mitarbeiter für eigene Projekte zur Verfügung.

Die AX Business Solutions AG ist ein junges Softwareunternehmen, gegründet im April 2010 mit Sitz in Karlsbad. Der Gründer ist Dr. Martin Rupp. Mehr Informationen finden Sie unter www.ax-ag.com

AX Business Solutions AG
Haydnstraße 28, 76307 Karlsbad
Ansprechpartner: Dr. Martin Rupp, Vorstand
Telefon: +49 7202 7090054
E-Mail: martin.rupp@ax-ag.com
Internet: http://www.ax-ag.com
Über die NightLabs Consulting GmbH
NightLabs entwickelt seit 1997 maßgeschneiderte und moderne Software für mittelständische Unternehmen. Was zunächst als Unternehmen mit Schwerpunkt „verteilte Client-Server-Systeme“ und Finanz-Software begann, wurde 2000 zu einer GmbH, die sich auf ERP, Java sowie Open-Source-Software spezialisierte. Als Dienstleister hilft die NightLabs Consulting GmbH ihren Kunden bei der effizienten Einführung moderner ERP-Lösungen in heterogene Umgebungen. Darüber hinaus berät NightLabs auch andere Softwarefirmen, wenn es um die Einführung und Verwendung neuester Java-Technologien und effizienter Vorgehensmodelle geht. Mehr Informationen finden Sie unter www.nightlabs.de.
NightLabs Consulting GmbH
Weiherhofstr. 16, 79106 Freiburg
Ansprechpartner: Alexander Bieber, Geschäftsführer
Tel.: +49 761 8879180
Fax: +49 761 88791899
E-Mail: info@nightlabs.de