Perficient公司首席戰略家和企業架構師Eric Roch列出采用云計算可能面臨的挑戰,以及如何成功應用云計算的方式:
•定義安全要求,然后實施和測試云計算安全架構。
•挑戰將網絡需求映射到云計算能力
•員工專業知識,包括云采集和架構
Roch繼續解釋如何采用云計算項目成功的想法:
•企業為實施提供資金以克服云采用的障礙,最好建立云計算未來狀態愿景和路線圖,以實現人員、流程和技術方面的目標。其愿景應該包括未來狀態的IT架構以及對業務的影響和好處。最終,云采用可以與客戶對合作品牌的體驗聯系起來,并可能徹底改變業務模式。
•在正式的云戰略中采用云優先授權
•將云采用納入更大的現代化和數字化轉型IT戰略的一部分
•根據創新、風險和成本,將應用程序組合分類為云采用的候選者
•規范云服務提供商、實施和遷移方法
•創建一種管理云計算提供商采用和自助服務的方法
•強制從數據中心到云計算和現代化的預算轉變
•認識并減輕采用障礙,包括云安全的標準和認證
退出策略
重要的是不僅要采用前瞻性思維,還要考慮云服務的退出策略,這樣企業就可以與云計算供應商取消合作之后而不會花費太多成本,并不會對企業運營造成巨大影響。
“企業需要確保取消云計算服務提供商合作之后有適當的策略來修補,從虛擬機管理程序到操作系統到應用程序的所有內容。雖然這對于應用程序更新非常重要,但對于安全補丁來說,及時應用非常重要,它們提供的服務中斷最少。”Clearswift產品和營銷高級副總裁Guy Bunker說,“在選擇云計算供應商之前,如果需要的話,需要考慮如何取消合作。企業將如何移動數據以及執行此操作所需的成本和時間是多少?如果沒有退出條款,企業可能會發現自己陷入不斷升級的成本中,并失去了他們最初轉移到云端實現的敏捷性。”
數據、存儲和停機:需要考慮的事項
企業在制定多云戰略時需要考慮的三個關鍵組件:數據、存儲和潛在的停機時間。
“在我看來,停機時間是云計算的一個明顯但經常被忽視的方面。在過去幾年中,已記錄了一天或更長時間內信譽良好的提供商的中斷。與潛在供應商一起管理的一種方法是要求達到服務水平協議(SLA),保證99%或更高的正常運行時間。”Nuadox公司創始人Phil Siarri表示。
“如果企業的云計算提供商沒有參考會議監管和安全義務來反映其內部工作,那么可能要對云端的數據泄露承擔責任。”技術撰稿人/記者David Geer說,“如果企業使用并從技術上強制執行某些框架的某些控制以滿足法規或安全要求,請確認云計算提供商也這樣做,將其納入合同,并堅持審核其控制。”
“云計算不僅僅是IT遷移。它需要在許多業務流程中進行重要更改,包括供應鏈管理、IT資產管理、信息安全、IT合同、IT采購等。許多企業未能制定和執行組織變更管理計劃,其中包括所需的培訓、教育、信息分發和反饋流程。”GovCloud Network創始人Kevin Jackson表示。
合規是關鍵
希望利用云計算優勢的組織應考慮或制定以下計劃:
(1)數據安全 - 如果組織在數據和數據訪問方面技能不足或安全管理實踐不當,特別是與分布式憑證管理有關時,則更有可能發生數據泄露的風險。
(2)“數據可用性和/或合規性單個組織應確保維護必要的合規級別,無論是在本地還是在云中,以確保對信息資產的適當訪問是正確的。”波士頓學院首席技術專家Peter Salvitti說。
檢查權限
B2B技術傳播顧問Rachel Tracy說:“企業需要考慮他們的政策和程序來控制過時的登錄和權限。當黑客擁有過時的登錄憑據時,即使是所謂的安全私有云或單租戶軟件也可能被攻擊。隨著移動企業應用變得越來越普遍,企業還需要解決圍繞移動設備管理的安全問題。”
了解最佳前進方向
“重大問題是在不了解所有問題的情況下遷移到云端,”Nettitude高級安全顧問Ben Rothke表示。
“業務中斷或停電成為維持服務正常運行和留住客戶的主要問題。組織必須愿意投資強大的基礎設施和網絡設施,以滿足他們的企業云需求。”Berkeley Varitronics Systems公司首席執行官Scott Schober表示。
VMware公司如何看待云策略
當企業選擇提供服務可信任的云計算服務提供商時,規劃成功的云計算策略將會更容易。 VMware Cloud Verified合作伙伴符合要求,因為它們提供完整的VMware SDDC基礎設施。許多用戶都提到了對云計算兼容性和控制的擔憂,Cloud Verified合作伙伴將會解決這些問題,因為他們的VMware驗證服務提供了集成和互操作性。
而規劃良好的多云策略是企業在云中取得成功的關鍵部分,可以更加自信地將業務遷移到云端。