Nu de top van de hype-cycle bereikt is zal cloud computing, net als alle andere potentiële ICT projecten, beoordeeld gaan worden op drie criteria. Voegt het nieuwe functionaliteit toe? Verlaagt het de kosten? Verlaagt het de risico’s? De antwoorden daarop zijn: nieuwe functionaliteit nauwelijks, minder kosten waarschijnlijk en minder risico’s misschien.
De meest onzekere factor is dus die van de risico’s. Cloud computing is onder meer risico-verlagend omdat het een investering vooraf converteert naar een kostenpost op basis van gebruik. Dus van capex naar opex. Dit geeft flexibiliteit, waardoor een organisatie kan meebewegen met wijzigende omstandigheden. Het risico van een investering die zich uiteindelijk toch niet terugverdient kan daardoor vermeden worden. Cloud computing brengt echter ook nieuwe risico’s. De meest besproken is die van security. Zijn mijn gegevens wel veilig? Wordt de privacy wel voldoende gewaarborgd? Voldoe ik nog wel aan de heersende wet- en regelgeving? Alhoewel dit terechte zorgen zijn staan ze bij veel organisaties wel haaks op de manier waarop relatief onbekommerd diezelfde gegevens per e-mail wordt uitgewisseld. En als dit al niet openlijk via de bedrijfs e-mail gaat, dan gebeurt het wel ongezien via Gmail en Hotmail accounts. Echter ook andere risico’s zijn serieus te nemen. Hoe is de continuïteit van de leverancier gewaarborgd? Hoe kan ik zonder problemen overstappen op een andere leverancier? Kan ik wel voldoende vertrouwen op het netwerk tussen mij en mijn cloud provider?
Als cloud computing providers in staat zijn om dit soort risico’s voldoende transparant en voldoende laag te maken, dan is de overstap naar cloud computing voor veel organisaties nog slechts een kwestie van tijd. Lukt dit niet, dan is cloud computing de zoveelste generatie van “ICT uit de muur” die opnieuw niet voor een doorbraak kan zorgen.
