賽門鐵克公司(納斯達克:SYMC)今天公布其《2011云端現狀調查》(2011 State of Cloud Survey)結果。該調查重點關注企業如何部署云計算以及如何處理云計算給IT管理帶來的變化等。調查顯示,企業對于云安全問題持矛盾態度--大多數企業將安全性同時列為邁入云端的最大擔憂和首要目標。調查結果同時表明,企業可能還沒有充分做好邁入云端的準備,因為幾乎一半的受訪者聲稱其IT員工目前還沒做好實現云計算的準備工作。
"此次調查結果進一步驗證了用戶目前的態度和需求,安全性是其邁入云計算領域的最大擔憂,"賽門鐵克企業產品和服務集團總裁Francis deSouza指出,"想要在云端充滿信心,IT部門必須采取措施以確保其對于信息及應用的控制能力與目標始終保持一致的能力,無論企業已經實現云計算環境,還是仍停留在原有的基礎架構上。"
企業對云安全持矛盾態度
調查結果顯示,企業對云安全的態度十分矛盾--既把其列為邁入云端的首要目標,同時又將其看作最大的擔憂。87%的受訪者很有信心地認為邁入云端不會影響到其信息安全,甚至能真正提高安全性。但是盡管如此,對于這些企業而言,實現云環境的安全同樣是最大的擔憂,潛在風險包括惡意軟件、黑客盜竊以及機密資料的丟失。
"保障數據安全,是實現云計算環境的根本。"一家小型IT公司的首席技術官說,"如果安全性無法滿足,那么邁入云端就沒有任何意義。"
IT部門仍未做好邁入云端的準備
盡管有一系列的相關計劃,許多公司仍表示他們尚未做好部署云計算的準備。只有少數受訪者(15%-18%)認為其已經完全做好過渡到云計算環境的準備。而大約一半受訪者聲稱其IT部門尚未做好準備。
造成這種局面的部分原因在于經驗的缺乏,因為僅有25%的IT團隊擁有部署云計算的經驗。因此,大多數企業在尋求外部資源的幫助。事實上,在部署混合基礎架構或PaaS時,有大約3/4的受訪者說他們會求助于增值經銷商(VAR)、獨立顧問、專業服務機構或系統集成商。
僅有少數公司實現云計算
大家都在談論云計算的實現,至少有75%-81%的公司正在考慮目前所有形式的云。顯然,企業對云服務有著濃厚的興趣,73%的受訪者表示已經采用或正在采用某種形式的云服務,安全服務則首當其沖。當前頂尖的云服務公司正在采用包括電子郵件服務(例如管理或安全)、安全管理、網頁和即時通訊(IM)安全在內的云服務。
然而,只有少數公司完全實現了向云計算環境的遷移。報告顯示,不到20%的公司已經實現了調查所涵蓋的任一種云計算環境;大約1/4的企業目前正處于部署階段;而大約2/3的公司仍在進行前期討論和測試,或者根本不考慮云應用。
現實還未滿足企業期望
調查發現,已經采用云計算技術的公司尚未獲得他們此前期待的結果。88%的受訪者期待云計算能改善其IT靈活性,但是僅有47%的企業實現了預期。調查結果還顯示,云計算在災難恢復、效率、降低運營費用以及改進安全性方面的作用仍未達預期。
賽門鐵克對于IT部門的建議:
采取主動態度。IT部門在邁入云計算環境時需要采取一種更為主動的態度。當前更多的IT組織都在采取循序漸進、有條不紊的保守方式部署云計算。此外,IT負責人應把握好對安全性、可用性和成本等重要問題的控制,做到這一點需要事先對IT員工進行適當的培訓和準備工作。
設置信息和應用層。并非所有的信息和應用都是在同一層面上創建的。進行分析并將信息和應用放置在各個層次,這樣才能確定哪些能優先進入云環境。
評估風險并合理設置政策。確保關鍵信息只能被授權用戶訪問,且不得將關鍵信息帶出公司。同時,確保云服務提供商能滿足企業合規性的要求。最后,對潛在云服務供應商的運作能力進行評估,例如高可用性和災難恢復能力。
立即開始行動。云計算的實現并非是一步到位的工作。充分利用云服務是邁入云環境的一個簡單的開始。盡管轉移業務關鍵應用的準備可能需要一些時間,但您可以先從比較簡單的應用和服務開始部署。