CIO們所面對云計(jì)算方面的挑戰(zhàn)和陷阱
Progressive保險公司大約百分之二十的業(yè)務(wù)應(yīng)用程序運(yùn)行在一個SaaS模式,而百分之八十的運(yùn)行在該公司自己的硬件設(shè)備上。在基礎(chǔ)設(shè)施方面,Progressive采用了IaaS,但主要用于試驗(yàn)。
如果Progressive保險公司屬于那種中小型規(guī)模的企業(yè),沒有在各地分布廣泛的數(shù)據(jù)中心,這將是“一個全新的游戲”。該公司CIO Ray Voelker說,但是“我們已經(jīng)有了我們自己的數(shù)據(jù)中心,我們可以充分利用自己的資產(chǎn)。”
通用電氣云服務(wù)部門***運(yùn)營官Chris Drumgoole說,盡管傳統(tǒng)的遺留設(shè)備“對我們來說是更意義的;但我們需要有更周到的云服務(wù)。”今年,目前為止我們部署的大多數(shù)新的應(yīng)用程序——其中百分之九十已經(jīng)在云中了。“這是我們真正部署應(yīng)用程序的地方。”他說。
但對于已經(jīng)擁有多達(dá)9000多款大量的應(yīng)用程序在其基礎(chǔ)設(shè)施的通用電氣而言,必須做出相關(guān)的是否將這些應(yīng)用程序遷移到云,對多款應(yīng)用程序?qū)嵤┱匣蛟试S軟件保留在某些傳統(tǒng)的遺留系統(tǒng)的決定。“我們希望在2016年之前做出所有這些決定,并根據(jù)彼時所做出的決定開始行動”,Drumgoole說。
對大型企業(yè)而言,將傳統(tǒng)遺留系統(tǒng)遷移到云計(jì)算的負(fù)擔(dān)方面的挑戰(zhàn),無疑增加了云計(jì)算的復(fù)雜性。這些企業(yè)的***信息官和云項(xiàng)目負(fù)責(zé)人需要處理好其他許多共同的挑戰(zhàn),包括安全性,被供應(yīng)廠商鎖定,和影子IT。
Dow Chemical公司從一開始就非常清楚要想更換云服務(wù)供應(yīng)商可能會很難。該公司正處于一個要轉(zhuǎn)移到一家新的人力資本管理服務(wù)供應(yīng)商的過程中,Dow Chemical公司的企業(yè)服務(wù)主管David Day說。
但切換云服務(wù)絕對不是供應(yīng)商們所宣傳的那樣容易。“提供商之間互相幾乎沒有交流,這使得情況變得很復(fù)雜,”Day說。市場需要更好的“業(yè)務(wù)流程工具,”以及相應(yīng)的標(biāo)準(zhǔn),以便企業(yè)用戶能夠更容易地從一家供應(yīng)商轉(zhuǎn)到另一家,他說。
就是說,通常在云中轉(zhuǎn)換供應(yīng)商要比企業(yè)內(nèi)部更換云供應(yīng)商成本要低。Land O’Lakes的***信息官M(fèi)ike Macrie說。“在企業(yè)內(nèi)部更換ERP系統(tǒng)的成本1000萬美元,而在云中轉(zhuǎn)換的成本僅為200萬美元。這樣,采用云計(jì)算的障礙立馬降低了下來。”
被供應(yīng)商鎖定始終是一個問題,通用電氣的Drumgoole說。“我們已然認(rèn)識到被供應(yīng)商鎖定的潛在問題并試圖減輕。因此,通用電氣所部署的每個類別的服務(wù)均有多家云供應(yīng)商。
該公司還開發(fā)了一個服務(wù)軌道,為每一款應(yīng)用程序提供所需要的一系列服務(wù)——由身份管理到域名服務(wù)的時間和日期。“你可以以同樣的方式使用通用電氣的服務(wù),無論你是在亞馬遜,Azure,還是VMware云。”Drumgoole說。
安全問題仍然是一個普遍關(guān)注的問題,盡管一些***信息官更看好云供應(yīng)商能夠處理該問題。
“安全性問題是亟待解決的更為復(fù)雜的問題。為了有效的解決該問題,企業(yè)用戶需要將五到六套解決方案有效的整合在一起。” McKesson 公司的CIO Randy Spratt表示。
McKesson 公司依靠一套工具,這些工具包括了反病毒和防止惡意軟件,以確保網(wǎng)絡(luò)的網(wǎng)關(guān)安全。其中一個比較獨(dú)特的特點(diǎn)是數(shù)據(jù)丟失防護(hù):McKesson 公司考察了遷移中的數(shù)據(jù)信息,并從中尋找含有受保護(hù)的健康信息及交易記錄,如程序代碼和社會安全號碼。其會在觸發(fā)了紅旗的狀態(tài)下停止任何交易,Spratt說。
同樣,Humana公司也依賴多款工具和策略來保護(hù)其用戶的個人信息。在該公司與一家云服務(wù)供應(yīng)商正式合作之前,Humana公司充分評估了其供應(yīng)商的安全框架體系,包括該供應(yīng)商所使用的工具,所采用的一般的安全方法,如何處理加密,保證信息不會離開美國本土的能力,以及其他一系列的細(xì)節(jié)問題,這家健康保險公司的CIO Brian LeClaire說。
從積極的一方面來看,云提供商對于相關(guān)云計(jì)算領(lǐng)域的法律和安全問題的良好理解是他們發(fā)展的***障礙,所以,在過去的幾年中,他們真的是致力于解決這些問題,食品分銷商Sysco公司的CTO Wayne Shurts表示。“而且他們已經(jīng)有了一些很好的答案了。”
雖然一些懷疑論者擔(dān)心云的安全和風(fēng)險問題,但Whirlpool公司的***信息官M(fèi)ichael Heim說,云計(jì)算的這些問題已然的到了充分了改善了,因?yàn)楝F(xiàn)如今的供應(yīng)商們都紛紛積極的采用***技術(shù)。他指出,塔吉特百貨 (Target) 公司臭名昭著的違約是源于其內(nèi)部系統(tǒng)的問題。安全問題已經(jīng)演變成為了企業(yè)如何管理的問題了,Heim說。
今天,Whirlpool在采用與計(jì)算方面早已不像其曾經(jīng)那樣保守了。其所選擇的亞馬遜和谷歌服務(wù)供應(yīng)商均已經(jīng)與該公司建立起了友好的合作關(guān)系,并且還有相當(dāng)長的路要走,而企業(yè)的法律團(tuán)隊(duì)對于云計(jì)算的理解也有很長的路要走,Heim說。 企業(yè)IT部門的作用是在企業(yè)內(nèi)部和服務(wù)供應(yīng)商之間溝通,并演示云計(jì)算將如何滿足業(yè)務(wù)的需求。“人們固然擔(dān)心的風(fēng)險和安全問題——但你需要改善云中的安全和環(huán)境風(fēng)險。我也相信也同時有助于您企業(yè)提高自己的競爭能力。”Heim說。
“***的挑戰(zhàn)是在于理念的不同。有的人還在以舊的模式思考,而不是新的。”
另一個挑戰(zhàn),是IT團(tuán)隊(duì)似乎正在處理的是最終用戶購買未經(jīng)授權(quán)的云服務(wù)。
相較于幾年前來說,影子IT已經(jīng)不太具有太大的挑戰(zhàn)性了,云供應(yīng)商能夠在不涉及IT的情況下能夠方便企業(yè)客戶啟動和運(yùn)行,Avnet公司的CIO Steve Phillips說。今天,Avnet公司的IT部門與業(yè)務(wù)部門的聯(lián)系更加緊密了。當(dāng)業(yè)務(wù)部門需要某款新的技術(shù),他們會跟首先告訴IT部門,Phillips說。“與管理方面一樣,我們各部門之間的關(guān)系非常好。”
Avnet公司發(fā)現(xiàn)了一些可以在不犧牲安全性的前提下放棄一些控制的方法。如果一款云計(jì)算解決方案易于使用和配置,Avent公司將讓一個業(yè)務(wù)團(tuán)隊(duì)來專門接手管理環(huán)境的工作。例如,在工作日肯定需要進(jìn)行操作環(huán)境的控制,他們主要是讓人力資源來實(shí)施管理,Phillips說。“如果工具足夠直觀且足夠安全,我們不需要處在中間狀態(tài)。”
盡管如此,流氓云的采購仍令人擔(dān)憂。“現(xiàn)如今,影子IT只有信用卡刷卡領(lǐng)域會涉及了,” Phillips說。
有一種方法幫助Progressive保險公司處理了影子IT的問題,并賦予了其雇員使用公共云資源的權(quán)限,即“業(yè)務(wù)創(chuàng)新庫”。“這是一個軟件應(yīng)用程序,作為一個服務(wù)門戶,以便對Progressive保險公司的團(tuán)隊(duì)成員要求提供服務(wù)。”
如果雇員的訪問請求會涉及到客戶的敏感信息或關(guān)鍵任務(wù)數(shù)據(jù),那么通常這些資源將從公司自身的數(shù)據(jù)中心提供。如果其屬于非敏感的數(shù)據(jù)信息問題,那么該軟件可以幫助用戶在公共云的設(shè)置提供相關(guān)的資源。有一系列的機(jī)制能夠幫助用戶瀏覽并在相關(guān)的庫中提供資源,Progressive保險公司的CIO Ray Voelker說。
Voelker也提出了他的另一個擔(dān)憂:品牌風(fēng)險轉(zhuǎn)移的問題。“如果Progressive保險公司是因?yàn)橐粋€服務(wù)提供商遭受連續(xù)中斷事故,那么Progressive保險公司將承擔(dān)的中斷主要責(zé)任,即使其是服務(wù)提供商的過錯。Voelker引用Netflix公司在2012年平安夜的停電事故為例。其是由于亞馬遜云的中斷事故造成的,但不滿的觀眾指責(zé)的卻是Netflix。“在發(fā)生這種情況時,我們就會成為Netflix。” Voelker說。
對于Campbell Soup而言,采用云服務(wù)方面的***的挑戰(zhàn)是選擇的局限性。定制化會影響云的吸引力,因?yàn)樗麄冃枰_發(fā)和維護(hù)的自定義代碼。如果你想要有更多的選擇,你會創(chuàng)造更多的復(fù)雜性卻并不能增加價值,Campbell公司的CIO Joe Spagnoletti警告說。
關(guān)于這一問題,一些***信息官針對某些企業(yè)云就緒的服務(wù)產(chǎn)品提出了質(zhì)疑。
Nationwide的***信息官Greg Moran對于***代的云解決方案在進(jìn)入大企業(yè)時的不成熟狀態(tài)感到非常驚訝。“我們正在尋找解決方案,并不像我們以前那樣成熟。”Moran說。
“我對于傳統(tǒng)大型IT供應(yīng)商在云計(jì)算的部署方面如何措手不及的話題感動非常驚訝。” Moran說。惠普,IBM,甲骨文,微軟,選擇適合您企業(yè)的供應(yīng)商。他說。盡管有很多小的,創(chuàng)新性公司的解決方案,但Nationwide并不喜歡與這些小的供應(yīng)商合作。“我們需要與優(yōu)質(zhì)的合作伙伴深入合作。”
SAIC也意識到了一些云服務(wù)供應(yīng)商的缺點(diǎn),但他們不會停止繼續(xù)進(jìn)一步的采用云服務(wù)。例如,SAIC公司的CIO Bob Fecteau表示,他知道ServiceNow就是一款基于云計(jì)算的IT服務(wù)管理平臺,可以幫助該公司節(jié)省更多的人力資源(通過其商業(yè)云業(yè)務(wù)線)。但對于SAIC而言,與供應(yīng)商合作是一個機(jī)會,能夠幫助企業(yè)引導(dǎo)投資,進(jìn)入更美好的未來,F(xiàn)ecteau說。 “我們在云計(jì)算的部署方面仍然需要改進(jìn)。”
同時,企業(yè)可以保持對于理想狀態(tài)的等待,這樣仍然能夠影響云服務(wù)提供商的研發(fā)生命周期,F(xiàn)ecteau說。