IT42morrow · Insights

Blog

Einblicke, Praxis-Tipps und Meinungen aus dem IT-Alltag

16 Artikel Themen: DevOps · Cloud · KI · ServiceNow · Recht

FinOps: Warum Cloud-Kosten ein Governance-Problem sind, kein Finanz-Problem

Ein Entwicklungsteam richtet in AWS einen Kubernetes-Cluster ein – für ein internes Testsystem. Das Cluster läuft, die Tests laufen, am Ende des Sprints ist das Feature fertig. Der Cluster wird nicht mehr gebraucht. Er wird aber auch nicht abgebaut, weil niemand dafür zuständig ist und niemand weiß, ob er noch gebraucht wird. Drei Monate später erscheint er auf der AWS-Rechnung. Niemand fragt.

Das Szenario ist erfunden, aber es ist repräsentativ. Cloud-Verschwendung entsteht fast nie durch bösen Willen – sie entsteht durch unklare Zuständigkeiten und das Fehlen von Feedback-Schleifen zwischen denen, die Ressourcen erstellen, und denen, die die Rechnung sehen.

2. September 2026

Legacy-Modernisierung ohne Big Bang: Das Strangler-Fig-Pattern in der Praxis

Ein Versicherungsunternehmen startete ein Projekt, das intern nur “die Ablösung” hieß: Das zwanzig Jahre alte Kernsystem sollte innerhalb von 18 Monaten komplett neu gebaut werden. Nach 20 Monaten war das neue System noch nicht produktiv. Nach 26 Monaten wurde das Projekt beendet – mit einem zweistelligen Millionenbetrag Investition und einem Altsystem, das weiterhin lief, weil es musste.

28. August 2026

Werkvertrag, Dienstvertrag, Arbeitnehmerüberlassung: Der Unterschied entscheidet über euer Projektrisiko

Ein mittelständisches Unternehmen hatte über eine IT-Personalagentur fünf externe Entwickler für ein Jahresprojekt geholt. Die Rechnungen liefen unter “Beratungsleistungen”, der Vertrag hieß “Dienstleistungsvertrag”. Bei einer Prüfung stellte sich heraus: Die Agentur besaß keine Erlaubnis zur Arbeitnehmerüberlassung.

14. August 2026

Zero Trust ist kein Produkt, das man kauft

Der Angreifer kam nicht durch eine Firewall. Er kam über ein VPN-Zertifikat eines externen Dienstleisters, das seit acht Monaten nicht mehr gebraucht, aber auch nie deaktiviert worden war. Einmal im internen Netz, bewegte er sich sechzehn Tage lang unbemerkt zwischen vierzig Systemen – weil jedes System, das er von innen ansprach, ihm vertraute. Die Firewall hatte ihren Job gemacht. Sie hatte nur den falschen Umkreis geschützt.

31. Juli 2026

GitOps: Warum der Git-Commit die neue Deployment-Freigabe ist

Ein Kubernetes-Cluster in Produktion zeigte plötzlich ein Verhalten, das niemand erklären konnte. Ein Pod lief mit einer Konfiguration, die in keinem Deployment-Manifest im Repository zu finden war. Nach zwei Stunden Fehlersuche stellte sich heraus: Ein Engineer hatte drei Wochen zuvor während eines Incidents einen manuellen kubectl patch-Befehl abgesetzt, um schnell zu reagieren.

17. Juli 2026

Zu viele Alerts, zu wenig Signal: Warum das On-Call-Problem kein Alerting-Problem ist

Ein SRE-Team, das wir kennen, hatte in einer Woche 1.400 Alerts bekommen. Davon waren 23 handlungsrelevant. Die übrigen 1.377 waren Rauschen: bekannte fluktuierende Metriken, selbst-heilende Systeme, Alerts aus Umgebungen, die ohnehin niemand nutzte. Zwei erfahrene Engineers hatten das Team in den letzten sechs Monaten verlassen. Beide nannten On-Call als Hauptgrund.

3. Juli 2026

Warum Cloud-Compliance-Reports keine Cloud-Sicherheit sind

Ein Unternehmen aus dem Logistikbereich hatte seinen jährlichen Sicherheits-Audit im Oktober bestanden. Compliance-Score: 94 von 100. Keine kritischen Findings. Drei Monate später wurde ein S3-Bucket öffentlich zugänglich gefunden, der Kundendaten enthielt. Der Bucket war nach dem Audit angelegt worden. Er war nie Teil eines Scans gewesen.