Chmura dla Twojej firmy

Transkrypt

1 Chmura dla Twojej firmy Mały przewodnik do dużych korzyści

2 Jak chmura usprawnia biznes? Jesteś dynamicznym startupem czy większą firmą? Sprawdź, na których zaletach chmury najbardziej skorzysta Twój biznes. FINANSE Nie inwestujesz w INFRASTRUKTURĘ. PŁACISZ tylko za to, z czego SKORZYSTAŁEŚ. OSZCZĘDZASZ czas pracowników IT, amortyzacje, prąd, etc. CAPEX (wydatki kapitałowe) zmieniasz na OPEX (wydatki operacyjne), co ułatwia wdrażanie nowych projektów. ELASTYCZNOŚĆ Uruchamiasz nowe zasoby niemal NATYCHMIAST. Nie boisz się NAGŁEGO ZWIĘKSZENIA RUCHU. Masz dostęp do aplikacji z DOWOLNEGO MIEJSCA. OBNIŻASZ RYZYKO wejścia i wyjścia z projektu. BEZPIECZEŃSTWO Chmura jest jak FORT KNOX dla Twoich danych. Dostajesz NAJLEPSZE ZABEZPIECZENIA przed cyberatakami. Masz KOPIĘ ZAPASOWĄ, na której zawsze możesz polegać. IT w chmurze jest ODPORNE na POŻARY, powodzie i inne katastrofy. 2 JAK CHMURA USPRAWNIA BIZNES?

3 Najważniejsze MITY na temat chmury Wiesz już o istnieniu chmury, ale boisz się, że jest nie dla Ciebie? Sprawdź, czy padłeś ofiarą mitu na jej temat. MIT 1 Chmura jest DROŻSZA niż własne serwery, bo za serwery płacę raz i mam. Wziąłeś pod uwagę koszt zużycia prądu, miejsca poświęconego na serwerownie, czas zespołu IT, koszty awarii i wymiany sprzętu, amortyzację, konieczność utrzymywania nadmiarowej infrastruktury nawet, gdy ta nie pracuje? Te koszty sumują się, mimo że często o nich nie myślimy. MIT 2 Moje dane są BEZPIECZNIEJSZE u mnie w firmie. Czy serwer w Twojej firmie jest zabezpieczony przed pożarem lub zalaniem, przepięciem, przypadkowym uszkodzeniem? Czy ma do niego dostęp wyłącznie uprawniony personel? Czy kopia zapasowa jest przechowywana całkowicie niezależnie? Czy jesteś odporny na cyberataki? Zapewnienie realnego bezpieczeństwa wymaga ogromnych inwestycji, na które, dzięki efektowi skali, mogą sobie pozwolić duzi dostawcy. MIT 3 TRACĘ KONTROLĘ nad danymi. Do danych w chmurze mają dostęp wyłącznie uprawnione osoby, po odpowiedniej weryfikacji. Dane są również szyfrowane. Ponadto otrzymujesz zapewnienie, że dostawca przechowuje je na terenie Europejskiego Obszaru Gospodarczego. 3 NAJWAŻNIEJSZE MITY NA TEMAT CHMURY

4 CZĘŚĆ 1 Co to jest chmura? Podstawowe informacje Większość ludzi zgadza się, że chmura stała się w dzisiejszych czasach kluczowym elementem strategii firmy. W ciągu ostatnich kilku lat nastąpiła swoista zmiana sposobu myślenia. Obecnie mało kto zadaje sobie pytanie: czy migrować?. Ważniejszym pytaniem stało się: kiedy?. Ekonomia chmury Dzięki rozwiązaniom chmurowym firma płaci tylko za te zasoby, z których korzysta. Podobnie jest w przypadku usług telekomunikacyjnych. Jeśli zapotrzebowanie spadnie, możesz wyłączyć pewne systemy, dzięki czemu nie będziesz musiał ponosić kosztów ich utrzymania. To bardzo prosty model, w przeciwieństwie do tradycyjnego podejścia do systemów komputerowych w firmie, które wymagają wysokich inwestycji, utrzymywania drogich centrów danych, zużywają prąd, wymagają chłodzenia, zakupu serwerów oraz utrzymania własnego zespołu IT będącego w gotowości przez 24 godziny. Dla wielu firm rozbudowane IT oznacza duże wydatki inwestycyjne i operacyjne, a także Skorzystaj z bezpłatnego szkolenia online: IT w chmurze - od czego zacząć? Zapisz się TUTAJ wysiłek działu księgowego, by mieć kontrolę nad kwestiami deprecjacji, podatków etc. Poza tym, kiedy kupujesz sprzęt staje się on Twój we wszystkich aspektach, spada zatem na Ciebie pełna odpowiedzialność za jego stan. Twoi pracownicy muszą dbać o sprzęt, utrzymanie sieci, kopie zapasowe czy uaktualnienia systemowe oraz aplikacyjne. Model tradycyjny jest zatem oparty na wydatkach kapitałowych, natomiast model chmurowy, stosując formułę subskrypcyjną, opiera się na wydatkach operacyjnych. W tym przypadku systemy IT stają się usługą, za którą rozliczasz się miesięcznie. Podobnie jak w innych usługach tego typu, naliczanie jest uzależnione od wykorzystania zasobów. Im więcej używasz zasobów, pasma, pamięci etc. tym wyższy będzie 4 CZĘŚĆ 1 Co to jest chmura? Podstawowe informacje

5 Twój rachunek. Oczywiście działa to również w drugą stronę: im mniej wykorzystasz, tym mniej zapłacisz. I tu pojawia się jedna z największych zalet rozwiązań chmurowych. Większość firm w bardzo różny sposób korzysta z zasobów IT. Niektóre aplikacje (np. do zakupów detalicznych) są sezonowe, inne (np. aplikacje treningowe) działają przez krótki czas, następnie są wyłączane, jeszcze inne są zwyczajnie nieprzewidywalne. Typy zapotrzebowania aplikacji na zasoby. Chmura doskonale odpowiada na te zmienne warunki. Warto zauważyć, że jeśli w Twojej firmie zapotrzebowanie na zasoby jest skokowe, to nie masz wyjścia - musisz zainwestować w system IT, który będzie w stanie obsłużyć (i to z nadwyżką) ten krótki okres wzrostu zapotrzebowania. Koszty jego utrzymania pozostaną jednak dokładnie takie same, nawet wtedy, kiedy przez większość czasu będzie on zupełnie bezczynny. W chmurze płacisz za to, z czego realnie korzystasz, zatem za każdym razem, kiedy zapotrzebowanie spadnie, obniżają się również Twoje koszty. W chmurze płacisz za użycie, a nie bezczynność systemów. To jednak nie wszystko. Działając w chmurze uwalniasz się od czasochłonnych obowiązków, takich jak backup systemu, utrzymanie sieci, aktualizowanie software u etc., ponieważ leży to po stronie 5 CZĘŚĆ 1 Co to jest chmura? Podstawowe informacje

6 dostawcy. Natomiast sam dostawca znajduje się pod bardzo dużą presją, jeśli chodzi o utrzymanie, a wręcz ustanawianie najlepszych standardów bezpieczeństwa i obsługi. Na tym w końcu opiera się jego biznes. Bardzo ważne w kontekście chmury jest to, że nie są to rozwiązania typu: albo chmura - albo własne IT. Czasem jest możliwe, a nawet pożądane, aby pozostawić część aplikacji w lokalnym centrum danych, a resztę zmigrować do chmury. Dostawcy tacy jak Microsoft inwestują ogromne środki, aby umożliwić działanie takiego modelu hybrydowego, gdzie aplikacje w chmurze w bezpieczny sposób łączą się z aplikacjami w centrum danych klienta. Chmura otwiera również zupełnie nowe możliwości: Możesz zaprojektować i uruchomić aplikacje o zasięgu i skali nieporównywalnie większej niż w przypadku trzymania ich we własnym centrum danych. Możesz korzystać z niektórych aplikacji z dowolnego komputera, tabletu lub telefonu z każdej części świata. Znacznie zmniejszasz czas reakcji na nagłe zapotrzebowanie na dodatkowe zasoby, dając sobie możliwość rozwoju bez konieczności ponoszenia dużych kosztów inwestycyjnych. Dostajesz łatwy dostęp do użytecznych narzędzi analitycznych oraz rozwiązań Big Data, bez konieczności inwestowania we własną infrastrukturę. Korzystasz z niedostępnych wcześniej cykli rozwoju oprogramowania, testowania oraz wprowadzania innowacji. Warto zauważyć, że tak jak w przypadku każdej zmiany technologicznej, kwestie techniczne to nie jedyny aspekt, który musi ulec reorganizacji. Konieczna jest również zmiana sposobu myślenia, rozpatrzenie na nowo relacji między działami w firmie, procesami IT oraz indywidualnymi rolami. Ta nowa perspektywa może spowodować, że firma zda sobie sprawę jak ogromny, dotychczas niezauważony, potencjał oszczędności i innowacyjności tkwi w proponowanych procesach. 6 CZĘŚĆ 1 Co to jest chmura? Podstawowe informacje

7 CZĘŚĆ 2 Rodzaje usług chmurowych i typowa droga przejścia do chmury Istnieje kilka typów rozwiązań chmurowych. Różnią się między sobą ilością obowiązków związanych z utrzymaniem i funkcjonowaniem chmury, które klient przenosi na dostawcę, odciążając tym samym własne IT. Zwykle przy migracji stosuje się pewne połączenie kilku z nich. Infrastruktura jako usługa (Infrastructure as a Service - IaaS): W ramach wariantu IaaS wirtualne maszyny są po prostu przenoszone z fizycznych nośników w firmie do chmury. Można również stworzyć własną maszynę na wybranym systemie operacyjnym korzystając z gotowych lub własnych wzorców. Jest to zwykle najprostsza strategia migracyjna, dająca wiele korzyści, w tym obniżenie kosztów oraz wzrost bezpieczeństwa. Oznacza ona, że personel IT wciąż będzie musiał zajmować się takimi zadaniami jak aktualizowanie systemu operacyjnego oraz oprogramowania, instalowanie nowych wersji aplikacji etc. Jest to jednak wciąż jedna z najpopularniejszych metod migracji do chmury, gdyż skraca czas pomiędzy zakupem a uruchomieniem niemal do zera, w przeciwieństwie do długiego procesu budowania lub rozbudowywania własnego centrum danych. Dodatkowo jest to model najbardziej zbliżony do tego, w jaki sposób pracują dziś działy IT, dlatego sam proces przenoszenia nie jest zbyt dotkliwy. Przykładem typowego rozwiązania IaaS są magazyny danych oraz wirtualne maszyny. Warto zauważyć, że Microsoft Azure posiada zbiór wzorów (template ów) wirtualnych maszyn, które pozwalają łatwo stworzyć własną maszynę wirtualną. 7 CZĘŚĆ 2 Rodzaje usług chmurowych i typowa droga przejścia do chmury

8 Platforma jako usługa (Platform as a Service - PaaS): W wariancie PaaS dostawca usług chmurowych dostarcza pełną platformę systemową, na której mogą pracować aplikacje. Bierze on na siebie obowiązek aktualizowania i rozwiązywania problemów z systemem operacyjnym oraz platformą. W wariancie PaaS klient musi skupić się wyłącznie na tym, aby umieścić kod aplikacji w gotowym środowisku i zarządzać danymi. Dostawca natomiast zajmuje się systemami operacyjnymi, oprogramowaniem baz danych, warstwy pośredniej, integracją oraz upewnia się, że wszystkie komponenty są zawsze aktualne, bezpieczne i wydajne, zapewniając oczekiwany poziom usług SLA (Service Level Agreement). Dzięki zastosowaniu wariantu PaaS otrzymujemy łatwy dostęp do pewnych funkcjonalności, które dla wielu firm w modelu tradycyjnym nie są dostępne z powodu konieczności zaangażowania dużych serwerów oraz poświęcania znacznej ilości czasu na instalację i konfigurację. Jako przykłady można podać usługi Machine Learning (Nauczanie Maszynowe) czy rozwiązania Big Data, takie jak hadoop. Typowym zastosowaniem PaaS jest tworzenie aplikacji webowych w gotowych środowiskach systemowych, co wpływa na skrócenie i uproszczenie procesu. Oprogramowanie jako usługa (Software as a Service - SaaS): Wariant SaaS jest zdecydowanie najprostszym dla użytkowników modelem korzystania z aplikacji chmurowych. W tym wariancie klient wykupuje dostęp do aplikacji, aby uzyskać pewne funkcjonalności, na przykład aplikacje biurowe czy mailowe. W tym przypadku jedyną rzeczą o którą musi zadbać dział IT, jest zapewnienie dostępu do aplikacji użytkownikom i rozwiązywanie ich problemów. Konieczne jest także dostarczenie danych biznesowych, w oparciu o które będą działały usługi. Cała reszta obsługi informatycznej leży po stronie dostawcy. Cechą charakterystyczną tego modelu jest ograniczona możliwość dostosowania funkcjonalności do własnych potrzeb. Użytkownik w modelu SaaS może zmieniać opcje oprogramowania, jednak główny kształt aplikacji pozostaje taki sam dla wszystkich klientów. Ten wariant pozwala skupić się prawie wyłącznie na aspekcie biznesowym, ograniczając udział IT do niezbędnego minimum. Jednocześnie mamy pewność, że aplikacja będzie zawsze aktualna, a najnowsze funkcjonalności będą wprowadzane przez dostawcę. Typowymi przykładami modelu SaaS są systemy CRM (np. Pipedrive) oraz ERP, jak również aplikacje biurowe Microsoft Office 365. Model hybrydowy: W wariancie hybrydowym firma może zdecydować się na pozostawienie części aplikacji w lokalnym centrum danych, a część zmigrować do chmury. Może być kilka powodów takiego posunięcia, np. korzystanie z aplikacji opartych na niestandardowych lub przestarzałych systemach lub stworzenie swoistej poczekalni, w której aplikacje czekają na swoją kolej migracji do chmury zachowując swoje dotychczasowe funkcjonalności. Chmura prywatna: W chmurze prywatnej dane trzymane są w centrum danych w siedzibie firmy i udostępniane użytkownikom w modelu chmurowym. Chmury prywatne posiadają wiele zalet charakterystycznych dla rozwiązań chmurowych (np. krótki czas powoływania nowych instancji systemów dzięki wirtualizacji), są również przydatne wtedy, kiedy z pewnych powodów (np. ograniczeń prawnych) nie można przechowywać niektórych typów danych poza firmą. Jednak chmury prywatne nie zapewniają korzyści wynikających z obniżenia kosztów, podniesienia wydajności czy uproszczenia działań. Wymagają one sporych nakładów inwestycyjnych oraz zatrudniania pracowników obsługi, na dziale IT spoczywa cała odpowiedzialność za sprzęt, systemy, aktualizacje, bezpieczeństwo etc. Na firmie spoczywa zatem cały ciężar utrzymania skomplikowanej i kosztownej machiny. 8 CZĘŚĆ 2 Rodzaje usług chmurowych i typowa droga przejścia do chmury

9 Myślenie o migracji danych do chmury daje nam również wyjątkową okazję do ponownego przyjrzenia się ekosystemowi IT jako całości. Często okazuje się, że istnieje wiele obszarów, które można zmodernizować, a które były dotychczas pomijane. Nierzadko firmy korzystają z różnych aplikacji zbyt długo bez żadnego harmonogramu modernizacji czy Im starsza aplikacja, ostatecznego wyłączenia. Powodem tego może być obawa tym więcej błędów. przed skomplikowaniem takiego działania, brak odpowiedniej dokumentacji lub dostępu do kodu źródłowego, a także brak zasobów IT. Należy jednak pamiętać, że takie zamiatanie problemów pod dywan na dłuższą metę nie jest dobrym rozwiązaniem. Według wewnętrznego badania IT wykonanego przez Microsoft w 2010 r. liczba zgłaszanych problemów dotyczących danej aplikacji oraz czas potrzebny na rozwiązanie określonego problemu wzrastały wraz z jej wiekiem. Oznacza to, że prędzej czy później dana aplikacja zacznie przynosić więcej problemów niż korzyści. Migracja do chmury: trzy fazy Kiedy przygotowujemy się do migracji do chmury, pojawia się wiele pomysłów jak stworzyć mapę takiego działania. W przypadku małych i średnich przedsiębiorstw jest to zwykle proces relatywnie prosty i szybki. W przypadku usług SaaS często będzie potrzebna jedynie podstawowa Szybkie i proste wdrożenie przy wiedza dotycząca obsługi komputera. W połączeniu z tym, większości migracji dla MŚP. że chmura uwalnia od kosztownych inwestycji kapitałowych oraz gwarantuje poziom bezpieczeństwa nieosiągalny dla typowych MŚP, to właśnie takie firmy powinny traktować rozwiązania chmurowe priorytetowo. Dzięki nim bowiem są one w stanie niskim kosztem i bardzo szybko reagować na zmienne warunki rynkowe, zwiększać lub zmniejszać zasoby lub wprowadzać nowe funkcjonalności niemalże natychmiastowo. Dla firmy z bardziej skomplikowaną strukturą IT przydatne może okazać się podejście bardziej metodyczne. Z naszego doświadczenia wynika, że w takich wypadkach zwykle można zaobserwować trzy podstawowe fazy: eksperymentowania, migracji oraz transformacji. W fazie eksperymentowania dział IT uczy się chmury. Pisane są proste aplikacje dedykowane dla chmury lub analizowane są wszystkie możliwości migracji w danej firmie. Wraz z działami biznesowymi określa się jakie funkcjonalności dostarczane przez chmurę będą najbardziej wartościowe dla firmy, w jaki sposób rozszerzyć lub usprawnić działanie poszczególnych działów przez dostęp do aplikacji z różnych urządzeń i miejsc lub jak ustandaryzować pewne procesy. Szuka się aplikacji, które mogą zostać przeniesione do chmury oraz takich, z których należy zrezygnować. Dla działów IT wytwarzających dedykowane aplikacje jest to okazja do dogłębnego zrozumienia procesów zachodzących w chmurze, wypróbowania sposobów testowania i uruchamiania aplikacji, a także monitorowania aktywności. 9 CZĘŚĆ 2 Rodzaje usług chmurowych i typowa droga przejścia do chmury

10 W fazie migracji (w wielu aspektach jest to najbardziej wymagająca faza) portfolio IT jest przenoszone do chmury w jednym z zaprezentowanych wcześniej wariantów. Wymaga ona koordynacji i kooperacji wielu osób i działów w firmie, poczynając od pionu IT i pracowników technicznych, a na zarządzie kończąc. Oprócz tego w procesie często muszą brać udział inne działy i specjaliści, np. od bezpieczeństwa i compliance, prawnicy czy dział HR. W fazie transformacji (która często zazębia się z fazą migracji) wybrane aplikacje w modelu PaaS (Platforma jako usługa) zostają usprawnione lub rozszerzone o nowe funkcjonalności, aby w pełni skorzystać z możliwości chmury. Uzyskują dzięki temu lepszą integrację z innymi usługami chmurowymi, mogą korzystać z big data, systemów uczących się, analiz i wielu innych. W przypadku korzystania z modelu SaaS (oprogramowanie jako usługa) włączane są kolejne funkcjonalności, które rozszerzają możliwości aplikacji. Stopniowe włączanie pewnych funkcji zmniejsza obciążenie pracowników, którzy muszą mieć czas, aby nauczyć się korzystania z nowego oprogramowania minimalizując straty w wydajności. 10 CZĘŚĆ 2 Rodzaje usług chmurowych i typowa droga przejścia do chmury

11 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo 1. Bezpieczeństwo Bezpieczeństwo informacji i zarządzanie ryzykiem Według raportu PWC W obronie cyfrowych granic aż 65% polskich firm zadeklarowało, że ich działania związane z cyberbezpieczeństwem są wystarczające. Praktyka jednak pokazuje, że podczas symulowanych cyberataków średni czas potrzebny na złamanie zabezpieczeń i uzyskanie dostępu do poufnych danych to 4 godziny, a jedynie jedna na sto firm była w stanie wykryć, że jest obiektem takiego ataku. W oczywisty sposób pokazuje to, że firmy nie tylko nie są dostatecznie zabezpieczone, ale żyją wręcz w błogiej nieświadomości, która może okazać się fatalna w skutkach. Hakerom wystarczą 4 godziny, by włamać się do firmy. Warto uświadomić sobie typowe konsekwencje cyberataków. We wspomnianym raporcie czytamy, że w 33% przypadków Tylko 1 na 100 firm zdaje sobie cyberataki przyniosły straty finansowe oraz utratę klientów. sprawę, że była ofiarą cyberataku. W 31% ujawniono lub zmodyfikowano dane, a 16% skończyło się utratą reputacji przez firmę, co niejednokrotnie może okazać się najbardziej dotkliwe, zwłaszcza dla małych i średnich przedsiębiorstw, które nie mają ugruntowanej pozycji rynkowej. Na świecie trwa ciągły wyścig zbrojeń w sferze cyberbezpieczeństwa, gdzie hakerzy systematycznie uczą się łamać kolejne generacje zabezpieczeń. Z tego powodu budowanie skutecznych barier jest 11 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo

12 karkołomnym oraz kosztownym zajęciem, na które ogromna większość firm nie może sobie pozwolić. Z konieczności ograniczają się więc do niezbędnego minimum. Dostawcy usług chmurowych tacy jak Microsoft są w zupełnie innej sytuacji. Dzięki efektowi skali są w stanie poświęcić na kwestie bezpieczeństwa nieporównywalnie większe środki niż Efekt skali pozwala pozostałe firmy, jednocześnie posiadają sztaby specjalistów, lepiej się zabezpieczać. których jedynym zadaniem jest nieustanne monitorowanie zagrożeń i dostarczanie skutecznych rozwiązań. To powoduje, że usługi chmurowe od godnych zaufania dostawców gwarantują o wiele wyższy poziom bezpieczeństwa niż zapory ustawiane przez pojedyncze firmy. Najważniejsze aspekty dotyczące bezpieczeństwa chmury Kiedy analizujemy możliwości migracji do chmury, należy zacząć od prześwietlenia dostawcy usługi. Należy określić, czy dany dostawca posiada najważniejsze zabezpieczenia, gwarantujące bezpieczeństwo aplikacji: programy antywirusowe i antymalware, obecność programów wykrywających intruzów, dokładne i sprawdzone mechanizmy identyfikacyjne, szyfrowanie, testy włamaniowe etc. Ochrona sieciowa nie jest jednak jedynym aspektem bezpieczeństwa. Równie istotne są fizyczne bariery zabezpieczające. Należy określić, czy dostawca prześwietla pracowników przed nadaniem im dostępu do danych oraz czy wejście na teren centrum wymaga identyfikacji biometrycznej. Jak łatwy jest dostęp do centrum danych dla osób trzecich? Należy również wziąć pod uwagę zabezpieczenia przed fizyczną utratą danych. Wszelkie systemy komputerowe są wrażliwe nie tylko na typowe awarie sprzętowe. Pożary, katastrofy naturalne, katastrofy budowlane czy nawet uderzenia samolotów to sytuacje, które mogą narazić całe serwerownie na kompletne zniszczenie wraz z przechowywanymi kopiami zapasowymi. Najczęściej dla pojedynczej firmy skuteczna ochrona przed tymi zdarzeniami losowymi jest niezwykle kosztowna lub wręcz niemożliwa. Tu uwidacznia się kolejna przewaga dużych dostawców chmury takich jak Microsoft. Należy zweryfikować, czy ich centra danych są fizycznie zabezpieczone przed ogromną liczbą zagrożeń. Ostatnim aspektem wartym weryfikacji są certyfikaty potwierdzające zgodność z normami i standardami. Różne branże oraz różne regiony mogą mieć swoje specyficzne standardy oraz regulacje. Należy dowiedzieć się, jakie kroki są podejmowane w razie zagrożenia i jakiego SLA w zakresie czasu reakcji należy oczekiwać. Warto odwiedzić Microsoft Azure Trust Center - portal, na którym można znaleźć bardzo wiele informacji dotyczących bezpieczeństwa i compliance. Niezależnym organem, na który należy zwrócić szczególną uwagę jest The Cloud Security Alliance. Jest to miejsce zrzeszające ekspertów z wielu branż, którzy rekomendują i promują najlepsze praktyki dotyczące bezpieczeństwa w chmurze. Istotne jest również spojrzenie na bezpieczeństwo od strony końcowego użytkownika. Ideą chmury jest dostępność z wielu urządzeń, należy jednak odpowiedzieć sobie na pytanie, czy taka dostępność jest w każdym wypadku pożądana i jakiego uwierzytelniania należy wymagać 12 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo

13 od dopuszczanych urządzeń. Firma może zdecydować na przykład, że każde urządzenie, które będzie chciało uzyskać dostęp do danych będzie musiało mieć zabezpieczone dyski za pomocą dedykowanego narzędzia, np. Microsoft Bitlocker. Chmura taka jak Azure oferuje również usługi poprawiające bezpieczeństwo i wygodę użytkowników. Ponieważ częste wpisywanie loginu i hasła bywa uciążliwe, można rozważyć wprowadzenie innych metod uwierzytelniania, jak na przykład dane biometryczne. Dla naprawdę wrażliwych danych można zastosować uwierzytelnianie wieloskładnikowe, na przykład przy pomocy hasła oraz telefonu komórkowego (odebranie rozmowy bądź wprowadzenie kodu PIN). Twórcy oraz testerzy aplikacji chmurowych mogą znaleźć przydatne informacje na temat tworzenia bezpiecznych aplikacji pod tym adresem (materiał w języku angielskim): Klasyfikacja danych Bezpieczeństwo zależy nie tylko od samej aplikacji i dostawcy usług chmurowych. Należy rozpatrzeć również rodzaje danych, które będą trafiały do chmury i w jaki sposób mogą one narazić firmę, gdyby wpadły w niepowołane ręce. Jedną z możliwości jest stworzenie kategorii danych pod kątem ich wpływu na firmę w przypadku kradzieży. Na przykład: LBI (Low Business Impact - Dane o niskim wpływie) to dane, które są powszechnie dostępne lub nie stanowią zagrożenia w przypadku wycieku. Najczęściej nie potrzebują żadnego szyfrowania. Dane typu MBI (Medium Business Impact) mogą potencjalnie narazić firmę na straty lub szkodę w przypadku ujawnienia. Mogą dotyczyć biznesowego know-how, komunikacji między pracownikami, planów i strategii etc. Takie dane wymagają szyfrowania w ruchu. Ściśle tajne dane o najwyżej wartości (HBI- High Business Impact) mogą być również przechowywane w formie zaszyfrowanej. 2. Wpływ chmury na przedsiębiorstwo Migrowanie do chmury wpływa w jakimś stopniu na całe przedsiębiorstwo, nie tylko na dział IT. Poniżej w skróconej formie pokażemy, w jaki sposób włączyć w proces różne działy, żeby dodatkowo zwiększyć potencjał rozwiązań chmurowych. Finanse Jest niezbędne, by włączyć szefa działu finansowego w swoje plany migracji do chmury. Musicie stworzyć analizę porównawczą kosztów utrzymywania IT w lokalnym centrum danych oraz wariantów chmurowych. Należy uwzględnić koszty dokupowania sprzętu, jego deprecjację oraz koszty bieżącego utrzymania (prąd, czynsz, stała opieka personelu IT). Możecie również rozpisać plan pokazujący, kiedy i w jaki sposób zamykać lokalne centra danych. 13 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo

14 Wspólnie z działem finansowym ustalcie różne strategie migracji, uwzględniając scenariusze agresywne, wyważone i ostrożne. Plan agresywny może zakładać przeniesienie 50% lub więcej wszystkich działań IT do chmury w pierwszym roku, plan ostrożny może zakładać 10%. Plany agresywne mogą przynieść dużo większe oszczędności, jednak należy uświadomić sobie potencjalne zagrożenia i ewentualne koszty samej migracji w krótszym okresie. Dział IT Migracja do chmury wpływa na codzienne funkcjonowanie działu IT. Uwolniony od czasochłonnych obowiązków personel może skupić się na lepszej obsłudze pracowników, rozwiązując ich problemy i zwiększając efektywność pracy oraz zbliżyć się do biznesu, opracowując nowe metody zwiększania innowacyjności i wnieść nową wartość do firmy. Zasoby ludzkie i ewolucja ról w firmie Migracja do chmury zmienia role, jakie pełnią członkowie działu IT. Wiele mówi się o tym, jak wprowadzenie chmury może redukować etaty. Z naszego doświadczenia wynika jednak, że zwykle się tak nie dzieje. Role w IT nie znikają a ewoluują, skupiając się mniej na utrzymywaniu codziennego funkcjonowania infrastruktury, a bardziej na wnoszeniu większej wartości do biznesu. Dział HR powinien współpracować z szefami działów, by przygotować ich oraz pracowników na nadchodzące zmiany. Niemal wszystkie role w IT wyewoluują. Niektóre będą wymagały specjalistycznego treningu, na przykład w ramach obsługi nowych narzędzi lub procesów. Dział IT ewoluuje, a nie zanika. Zespoły tworzące aplikacje Powinieneś skonsultować się z zespołami tworzącymi nowe aplikacje. Pomogą oni zebrać potrzebne informacje, aby określić harmonogram migracji. Będziecie mogli przedyskutować techniczne aspekty używania chmury w praktyce. Jest ważne, by te zespoły nabrały świadomości długofalowej wizji współpracy z chmurą. Na przykład zmodyfikowanie istniejącej aplikacji pod kątem działania w wariancie PaaS może wymagać czasu na szkolenie i poznanie nowej platformy. Warto również rozważyć korzystanie z innej metodyki niż tradycyjny model kaskadowy, która pozwoliłaby szybciej reagować i poprawiać kierunek, w którym zmierza rozwój nowych aplikacji. Działy biznesowe Włącz do procesu działy biznesowe. Wytłumaczenie im procesu, bez zbędnego wdawania się w szczegóły techniczne, może bardzo pomóc złagodzić ich naturalne obawy, które czasem potrafią przeszkadzać we wdrożeniu rozwiązań. Oczywiście wykaż im jasno i klarownie, jak duże korzyści mogą osiągnąć pod kątem zmniejszenia kosztów, zwiększenia zasięgu oraz przyspieszenia i usprawnienia pracy IT. To powinno zaostrzyć ich apetyt na chmurę. 14 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo

15 CZĘŚĆ 4 Jak podejść do migracji do chmury W jaki sposób odkryć najlepszą kolejność, w której aplikacje powinny być przenoszone do chmury? By zrozumieć kiedy i jak przenieść aplikacje do chmury konieczne jest stworzenie dobrego katalogu aplikacji zarządzanych przez IT. Należy określić najważniejsze atrybuty (np. jak bardzo krytyczna dla funkcjonowania firmy jest dana aplikacja, jaki jest jej poziom integracji z innymi systemach etc.) oraz jak bardzo palące jest uzyskanie nowych funkcjonalności w chmurze. Konieczne jest również określenie, jak łatwa lub trudna będzie w migracji dana aplikacja. Na tej podstawie należy stworzyć listę priorytetów. Przydatne może być spojrzenie na migracje z dwóch perspektyw: z góry do dołu oraz z dołu do góry. Spojrzenie z góry do dołu określa, gdzie aplikacje powinny się znaleźć i jak powinny być używane. Innymi słowy jest to spojrzenie z lotu ptaka, gdzie określamy cele i idealne warunki, jakie dana aplikacja powinna spełniać. Z dołu do góry mówi nam natomiast o tym, gdzie i jak aplikacje używane być mogą, to znaczy jest to spojrzenie od strony technicznej, skupione na rozpoznaniu barier oraz granic możliwości danych aplikacji. Najpierw patrząc z góry do dołu bierzemy pod uwagę czynniki bezpieczeństwa i te związane z compliance, następnie określamy poziom złożoności interface u, strukturę danych czy cykl życia danej aplikacji. Później skupiamy się na wymaganiach operacyjnych, takich jak poziomy potrzebnych zasobów, integracja, możliwe czasy przerw technicznych, monitorowanie etc. Kolejnym krokiem jest analiza biznesowa, w której określimy korzyści finansowe i operacyjne, całkowite koszty posiadania infrastruktury (TCO- Total Cost of Ownership), zwrot z inwestycji i wszelkie inne wskaźniki ekonomiczne. Te wszystkie dane porównujemy z poziomem trudności migracji do różnych wariantów chmurowych, dzięki czemu możemy określić stosunek zysków do wysiłku związanego z migracją. Jednocześnie przeprowadzamy analizę z dołu do góry, której celem jest określenie, w jakim stopniu konkretne aplikacje nadają się do migracji do chmury z punktu widzenia technicznego. Ten rodzaj analizy pokaże nam, jakie techniczne wymagania stawia migracja danej aplikacji. Opisuje takie elementy jak maksymalna pamięć, maksymalne użycie procesorów, maksymalna 15 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo

16 przestrzeń dyskowa, IPv6, zarządzanie ruchem, wersje systemu operacyjnego oraz bazy danych, obsługiwane domeny oraz oprogramowanie zewnętrzne. Powinieneś rozpocząć proces migracji od projektów mniej skomplikowanych i stopniowo podejmować się przenoszenia trudniejszych. Tak jak w przypadku projektu pilotażowego będziesz w stanie zdobyć cenne doświadczenie migrując aplikacje o mniejszym poziomie złożoności i mniej krytyczne dla prawidłowego funkcjonowania biznesu. Przygotują Cię one do zadań bardziej wymagających i takich, które stanowią podstawę Twojej firmy. Zwykle migracja będzie przebiegała według schematu: analiza, migracja aplikacji, migracja danych, optymalizacja, testowanie, działanie i zarządzanie. Bezpieczeństwo wrażliwych danych oraz kwestie regulacji prawnych Chmura powoduje, że istotne stają się pewne kwestie prawne dotyczące wrażliwych danych. Ważne jest byś był świadomy, jakiego rodzaju dane Twoje aplikacje przechowują w chmurze i jakie jest lokalne prawo, które reguluje te kwestie. Niektóre przepisy wprost ograniczają przechowywanie pewnych danych poza granicami Unii Europejskiej. Tematy prawne dotyczące przechowywania danych są niezwykle ważne, ale również potrafią dynamicznie się zmieniać. Zalecamy zatem ciągłe monitorowanie ustaw i rozporządzeń, jak również zapoznawanie się na bieżąco z case studies, które mogą pomóc Twojej firmie uniknąć niepotrzebnych kłopotów. 16 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo

17 Nadzór finansowy nad chmurą Utrzymuj rękę na pulsie przez monitorowanie kwestii finansowych związanych z chmurą. Upewnij się, że znasz odpowiedź na poniższe pytania: Czy realne koszty związane z chmurą pokrywają się z przewidywaniami? Czy wydatki kapitałowe spadają zgodnie z przewidywaniami? Czy istnieją mechanizmy zwrotu w przypadku nieprawidłowego naliczania opłat? Czy rozliczenia kwartalne i roczne odwzorowują zmiany w budżecie jakie przynosi chmura? Czy system raportowania poprawnie odzwierciedla obecne wydatki na IT? 17 CZĘŚĆ 3 Najważniejsze obawy oraz wpływ chmury na przedsiębiorstwo

18 Podsumowanie Rozwiązania chmurowe są przyszłością, która już zagościła w wielu firmach. Dają niespotykane dotychczas możliwości, usprawniają pracę i znacznie obniżają koszty. Ostrożność z jaką odnoszą się do nich pewne firmy wynika po pierwsze z tego, że nie uświadamiają sobie ogromnych korzyści, jakie ze sobą niosą oraz z tego, że żyją w przekonaniu, iż są w stanie lepiej zadbać o bezpieczeństwo danych niż wysokiej klasy specjaliści, dysponujący ogromnym budżetem przeznaczonym na zabezpieczenia. W połączeniu z oporem, jaki może stawiać dział IT ze względu na nieuzasadnioną obawę utraty pracy, wiele firm niepotrzebnie odkłada ten temat, narażając się na to, że bardziej aktywna konkurencja osiągnie nad nimi przewagę. Zwłaszcza natura małych i średnich przedsiębiorstw, które zwykle są o wiele bardziej dynamiczne i muszą reagować na gwałtowne zmiany rynkowe, powoduje, że powinny one w pierwszej kolejności rozważać przechodzenie na rozwiązania chmurowe. Chmura jest zatem naturalnym krokiem, który należy podjąć, by jak najszybciej zacząć czerpać korzyści z technologii, która rewolucjonizuje praktyki biznesowe na całym świecie. Dowiedz się więcej! Obejrzyj nasze bezpłatne szkolenie online: IT w chmurze - od czego zacząć? Link do rejestracji: TUTAJ 18 PODSUMOWANIE