Более 90% всех организаций обсуждают возможность внедрения облачных решений

Материал ниже был написан на основе исследования Symantec о скрытых затратах при использовании облачных решений. С тех пор облачные сервисы стали обычной частью ИТ-инфраструктуры, но основные риски никуда не исчезли: неуправляемое использование сторонних сервисов, сложности с резервным копированием, утечки данных, управление SSL-сертификатами и контроль доступа по-прежнему требуют внимания.

Почему компании переходят на облачные решения

Поэтому сегодня эту тему стоит рассматривать не как вопрос «переходить ли в облако», а как вопрос «как сделать облачную инфраструктуру управляемой, безопасной и понятной для бизнеса».

Согласно результатам опроса корпорации Symantec на тему устранения скрытых затрат при использовании облачных решений «Avoiding the Hidden Costs of Cloud», организации по всему миру сейчас переходят на облачные решения с целью получить конкурентное преимущество за счет повышения скорости, подвижности и гибкости бизнес-процессов. Более 90% всех организаций как минимум обсуждают возможность внедрения облачных решений, в то время как в прошлом году этот показатель составлял 75%, сообщили CNews в Symantec.

На основе полученных в ходе исследования результатов эксперты компании указали на ряд ключевых проблем, с которыми придется столкнуться индустрии облачных вычислений в 2013 г. В первую очередь, они связаны с финансовыми трудностями и обеспечением безопасности. Так, бесперебойность работы рассматривается как важная задача в контексте участившихся случаев отключений, которые теперь представляют еще большую опасность, чем бреши в информационной безопасности.

Какие скрытые затраты возникают при работе с облаком

Согласно результатам опроса, одним из скрытых источников расходов является самовольное использование работниками компаний облачных решений в обход правил и требований этих компаний. Это на удивление распространенная проблема, с которой за прошлый год сталкивались 77% всех компаний. Как оказалось, она более актуальна для крупных корпораций (83%), чем для компаний малого и среднего бизнеса (70%), что, вероятно, обусловлено размерами.

Среди организаций, столкнувшихся с проблемами при работе с облачными решениями, 40% попали в ситуацию, когда конфиденциальная информация оказалась под угрозой, и более чем четверть компаний сталкивались со случаями «угона» учётных записей, порчи веб-собственности, а также той или иной формой краж. Самый распространенный аргумент в пользу неавторизованного применения облачных решений — это способ сэкономить время и деньги.

Резервное копирование и восстановление данных

Широкое распространение облачных решений усложнило процесс резервного копирования и восстановления данных. Во-первых, большинство организаций одновременно используют 3 и более решений для резервного копирования своей физической, виртуальной и облачной информации, что снижает эффективность, повышает риски, а также влечет затраты на обучение персонала. Более того, 43% компаний указали, что им доводилось терять информацию, размещенную в «облаке», в то время как 68% так или иначе сталкивались с проблемами при ее восстановлении.

И, наконец, большинство называет процесс восстановления данных из «облака» очень «медленным» и «утомительным». Всего 32% опрошенных охарактеризовали его как быстрый, в то время как 22% заявили, что после потери значительного объема данных их восстановление займет 3 дня и более.

Как известно, одним из ключевых преимуществ облачных хранилищ является простота их предоставления. И иногда эта простота приводит к неэффективному использованию этих самых хранилищ. Как правило, организации стремятся к тому, чтобы использовать 50% имеющегося дискового пространства и более. В то же время, согласно данным опроса, этот показатель для облачных хранилищ равен всего лишь 17%. Существует также огромная разница между этим показателями у крупных компаний, использующих около 26% имеющегося пространства, и средним и малым бизнесом, где этот показатель равен всего лишь 7%. Более того, около половины опрошенных признают, что к большей части данных не применяется дедупликация, что усугубляет проблему.

SSL-сертификаты и безопасность облачных сервисов

Организации также размещают в «облаке» ряд активов: веб-собственность, онлайн-бизнесы или веб-приложения, через которые проходит различная конфиденциальная информация, такая как личные данные пользователей, финансовая информация, бизнес-транзакции и другая веб-активность. Для обеспечения безопасности передачи такой информации используются SSL-сертификаты. Исследование показало, что управление множеством SSL-сертификатов представляет для компаний большие трудности: всего 27% из них оценивают этот процесс как «легкий», и всего 40% уверены, что сертификаты их партнера, предоставляющего облачные решения, соответствуют корпоративным стандартам.

Заключение

В целом результаты опроса показывают, что игнорирование этих скрытых затрат может привести к крайне негативным для бизнеса последствиям, подчеркнули в Symantec. Однако, по словам специалистов компании, существует ряд принципов, следование которым позволит в значительной степени избежать этих проблем: формирование правил и стандартов вокруг информации и людей, а не технологий и платформ; обучение персонала правилам и стандартам, мониторинг и контроль их соблюдения; внедрение инструментов, не привязанных к конкретным платформам; дедупликация размещенных в «облаке» данных.

«Взяв под контроль проектирование частного облака и управляемой облачной инфраструктуры, компании могу получить все их преимущества в виде гибкости и экономии средств, снизив при этом риски безопасности и контроля данных, связанные с неавторизированным использованием сторонних облачных сервисов», — заявил Фрэнсис дэ Суза (Francis deSouza), президент группы корпоративных продуктов и услуг компании

Источник: Symantec

Что почитать дальше

Если вы разбираетесь с облачными технологиями, безопасностью и управлением инфраструктурой, полезно также посмотреть связанные материалы:

• Облачные технологии: с чем их едят и полезно ли это — базовый обзор облачных решений для бизнеса.
• Разница между SaaS и IaaS — чем готовые облачные сервисы отличаются от инфраструктуры как услуги.
• Что такое частное облако — когда компании нужна управляемая инфраструктура, а не один отдельный сервер.
• 5 ключевых мер защиты данных на Windows VPS/VDS — как снизить риск утечек со стороны пользователей при работе в облаке.
• Зачем нужен SSL-сертификат для сайта — почему HTTPS важен для сайтов, форм заявок и облачных сервисов.

Когда стоит обратиться к специалистам

Облачные решения дают гибкость, но без правил и сопровождения могут создать новые риски: неуправляемые сервисы, разрозненные резервные копии, неясные права доступа, проблемы с SSL-сертификатами и потерю контроля над данными.

IPWAY помогает подобрать и сопровождать облачную инфраструктуру для бизнеса: VDI и удаленные рабочие места, Windows VPS/VDS, серверы для 1С, SSL-сертификаты, резервное копирование, защищенный доступ и сопровождение. Такой подход помогает получить преимущества облака без хаотичного использования разрозненных сервисов.

Кратко

• Облачные решения давно стали обычной частью ИТ-инфраструктуры, но скрытые затраты и риски остаются актуальными.
• Одна из проблем — неуправляемое использование сторонних сервисов сотрудниками без правил и контроля.
• Резервное копирование в облаке нужно проектировать отдельно: само размещение данных в облаке не гарантирует быстрое восстановление.
• SSL-сертификаты важны для сайтов, веб-приложений и облачных сервисов, через которые передаются данные пользователей.
• Перед внедрением облака нужно определить права доступа, правила хранения данных, резервное копирование, мониторинг и ответственность.
• Управляемая облачная инфраструктура помогает сохранить гибкость облака и снизить риски для бизнеса.