CIO們所面對云計(jì)算方面的挑戰(zhàn)和陷阱
Progressive保險(xiǎn)公司大約百分之二十的業(yè)務(wù)應(yīng)用程序運(yùn)行在一個(gè)SaaS模式，而百分之八十的運(yùn)行在該公司自己的硬件設(shè)備上。在基礎(chǔ)設(shè)施方面，Progressive采用了IaaS，但主要用于試驗(yàn)。
如果Progressive保險(xiǎn)公司屬于那種中小型規(guī)模的企業(yè)，沒有在各地分布廣泛的數(shù)據(jù)中心，這將是“一個(gè)全新的游戲”。該公司CIO Ray Voelker說，但是“我們已經(jīng)有了我們自己的數(shù)據(jù)中心，我們可以充分利用自己的資產(chǎn)。”
通用電氣云服務(wù)部門***運(yùn)營官Chris Drumgoole說，盡管傳統(tǒng)的遺留設(shè)備“對我們來說是更意義的;但我們需要有更周到的云服務(wù)。”今年，目前為止我們部署的大多數(shù)新的應(yīng)用程序——其中百分之九十已經(jīng)在云中了。“這是我們真正部署應(yīng)用程序的地方。”他說。
但對于已經(jīng)擁有多達(dá)9000多款大量的應(yīng)用程序在其基礎(chǔ)設(shè)施的通用電氣而言，必須做出相關(guān)的是否將這些應(yīng)用程序遷移到云，對多款應(yīng)用程序?qū)嵤┱匣蛟试S軟件保留在某些傳統(tǒng)的遺留系統(tǒng)的決定。“我們希望在2016年之前做出所有這些決定，并根據(jù)彼時(shí)所做出的決定開始行動(dòng)”，Drumgoole說。
對大型企業(yè)而言，將傳統(tǒng)遺留系統(tǒng)遷移到云計(jì)算的負(fù)擔(dān)方面的挑戰(zhàn)，無疑增加了云計(jì)算的復(fù)雜性。這些企業(yè)的***信息官和云項(xiàng)目負(fù)責(zé)人需要處理好其他許多共同的挑戰(zhàn)，包括安全性，被供應(yīng)廠商鎖定，和影子IT。
Dow Chemical公司從一開始就非常清楚要想更換云服務(wù)供應(yīng)商可能會(huì)很難。該公司正處于一個(gè)要轉(zhuǎn)移到一家新的人力資本管理服務(wù)供應(yīng)商的過程中，Dow Chemical公司的企業(yè)服務(wù)主管David Day說。
但切換云服務(wù)絕對不是供應(yīng)商們所宣傳的那樣容易。“提供商之間互相幾乎沒有交流，這使得情況變得很復(fù)雜，”Day說。市場需要更好的“業(yè)務(wù)流程工具，”以及相應(yīng)的標(biāo)準(zhǔn)，以便企業(yè)用戶能夠更容易地從一家供應(yīng)商轉(zhuǎn)到另一家，他說。
就是說，通常在云中轉(zhuǎn)換供應(yīng)商要比企業(yè)內(nèi)部更換云供應(yīng)商成本要低。Land O’Lakes的***信息官M(fèi)ike Macrie說。“在企業(yè)內(nèi)部更換ERP系統(tǒng)的成本1000萬美元，而在云中轉(zhuǎn)換的成本僅為200萬美元。這樣，采用云計(jì)算的障礙立馬降低了下來。”
被供應(yīng)商鎖定始終是一個(gè)問題，通用電氣的Drumgoole說。“我們已然認(rèn)識(shí)到被供應(yīng)商鎖定的潛在問題并試圖減輕。因此，通用電氣所部署的每個(gè)類別的服務(wù)均有多家云供應(yīng)商。
該公司還開發(fā)了一個(gè)服務(wù)軌道，為每一款應(yīng)用程序提供所需要的一系列服務(wù)——由身份管理到域名服務(wù)的時(shí)間和日期。“你可以以同樣的方式使用通用電氣的服務(wù)，無論你是在亞馬遜，Azure，還是VMware云。”Drumgoole說。
安全問題仍然是一個(gè)普遍關(guān)注的問題，盡管一些***信息官更看好云供應(yīng)商能夠處理該問題。
“安全性問題是亟待解決的更為復(fù)雜的問題。為了有效的解決該問題，企業(yè)用戶需要將五到六套解決方案有效的整合在一起。” McKesson 公司的CIO Randy Spratt表示。
McKesson 公司依靠一套工具，這些工具包括了反病毒和防止惡意軟件，以確保網(wǎng)絡(luò)的網(wǎng)關(guān)安全。其中一個(gè)比較獨(dú)特的特點(diǎn)是數(shù)據(jù)丟失防護(hù)：McKesson 公司考察了遷移中的數(shù)據(jù)信息，并從中尋找含有受保護(hù)的健康信息及交易記錄，如程序代碼和社會(huì)安全號(hào)碼。其會(huì)在觸發(fā)了紅旗的狀態(tài)下停止任何交易，Spratt說。
同樣，Humana公司也依賴多款工具和策略來保護(hù)其用戶的個(gè)人信息。在該公司與一家云服務(wù)供應(yīng)商正式合作之前，Humana公司充分評(píng)估了其供應(yīng)商的安全框架體系，包括該供應(yīng)商所使用的工具，所采用的一般的安全方法，如何處理加密，保證信息不會(huì)離開美國本土的能力，以及其他一系列的細(xì)節(jié)問題，這家健康保險(xiǎn)公司的CIO Brian LeClaire說。
從積極的一方面來看，云提供商對于相關(guān)云計(jì)算領(lǐng)域的法律和安全問題的良好理解是他們發(fā)展的***障礙，所以，在過去的幾年中，他們真的是致力于解決這些問題，食品分銷商Sysco公司的CTO Wayne Shurts表示。“而且他們已經(jīng)有了一些很好的答案了。”
雖然一些懷疑論者擔(dān)心云的安全和風(fēng)險(xiǎn)問題，但Whirlpool公司的***信息官M(fèi)ichael Heim說，云計(jì)算的這些問題已然的到了充分了改善了，因?yàn)楝F(xiàn)如今的供應(yīng)商們都紛紛積極的采用***技術(shù)。他指出，塔吉特百貨 (Target) 公司臭名昭著的違約是源于其內(nèi)部系統(tǒng)的問題。安全問題已經(jīng)演變成為了企業(yè)如何管理的問題了，Heim說。
今天，Whirlpool在采用與計(jì)算方面早已不像其曾經(jīng)那樣保守了。其所選擇的亞馬遜和谷歌服務(wù)供應(yīng)商均已經(jīng)與該公司建立起了友好的合作關(guān)系，并且還有相當(dāng)長的路要走，而企業(yè)的法律團(tuán)隊(duì)對于云計(jì)算的理解也有很長的路要走，Heim說。 企業(yè)IT部門的作用是在企業(yè)內(nèi)部和服務(wù)供應(yīng)商之間溝通，并演示云計(jì)算將如何滿足業(yè)務(wù)的需求。“人們固然擔(dān)心的風(fēng)險(xiǎn)和安全問題——但你需要改善云中的安全和環(huán)境風(fēng)險(xiǎn)。我也相信也同時(shí)有助于您企業(yè)提高自己的競爭能力。”Heim說。
“***的挑戰(zhàn)是在于理念的不同。有的人還在以舊的模式思考，而不是新的。”
另一個(gè)挑戰(zhàn)，是IT團(tuán)隊(duì)似乎正在處理的是最終用戶購買未經(jīng)授權(quán)的云服務(wù)。
相較于幾年前來說，影子IT已經(jīng)不太具有太大的挑戰(zhàn)性了，云供應(yīng)商能夠在不涉及IT的情況下能夠方便企業(yè)客戶啟動(dòng)和運(yùn)行，Avnet公司的CIO Steve Phillips說。今天，Avnet公司的IT部門與業(yè)務(wù)部門的聯(lián)系更加緊密了。當(dāng)業(yè)務(wù)部門需要某款新的技術(shù)，他們會(huì)跟首先告訴IT部門，Phillips說。“與管理方面一樣，我們各部門之間的關(guān)系非常好。”
Avnet公司發(fā)現(xiàn)了一些可以在不犧牲安全性的前提下放棄一些控制的方法。如果一款云計(jì)算解決方案易于使用和配置，Avent公司將讓一個(gè)業(yè)務(wù)團(tuán)隊(duì)來專門接手管理環(huán)境的工作。例如，在工作日肯定需要進(jìn)行操作環(huán)境的控制，他們主要是讓人力資源來實(shí)施管理，Phillips說。“如果工具足夠直觀且足夠安全，我們不需要處在中間狀態(tài)。”
盡管如此，流氓云的采購仍令人擔(dān)憂。“現(xiàn)如今，影子IT只有信用卡刷卡領(lǐng)域會(huì)涉及了，” Phillips說。
有一種方法幫助Progressive保險(xiǎn)公司處理了影子IT的問題，并賦予了其雇員使用公共云資源的權(quán)限，即“業(yè)務(wù)創(chuàng)新庫”。“這是一個(gè)軟件應(yīng)用程序，作為一個(gè)服務(wù)門戶，以便對Progressive保險(xiǎn)公司的團(tuán)隊(duì)成員要求提供服務(wù)。”
如果雇員的訪問請求會(huì)涉及到客戶的敏感信息或關(guān)鍵任務(wù)數(shù)據(jù)，那么通常這些資源將從公司自身的數(shù)據(jù)中心提供。如果其屬于非敏感的數(shù)據(jù)信息問題，那么該軟件可以幫助用戶在公共云的設(shè)置提供相關(guān)的資源。有一系列的機(jī)制能夠幫助用戶瀏覽并在相關(guān)的庫中提供資源，Progressive保險(xiǎn)公司的CIO Ray Voelker說。
Voelker也提出了他的另一個(gè)擔(dān)憂：品牌風(fēng)險(xiǎn)轉(zhuǎn)移的問題。“如果Progressive保險(xiǎn)公司是因?yàn)橐粋€(gè)服務(wù)提供商遭受連續(xù)中斷事故，那么Progressive保險(xiǎn)公司將承擔(dān)的中斷主要責(zé)任，即使其是服務(wù)提供商的過錯(cuò)。Voelker引用Netflix公司在2012年平安夜的停電事故為例。其是由于亞馬遜云的中斷事故造成的，但不滿的觀眾指責(zé)的卻是Netflix。“在發(fā)生這種情況時(shí)，我們就會(huì)成為Netflix。” Voelker說。
對于Campbell Soup而言，采用云服務(wù)方面的***的挑戰(zhàn)是選擇的局限性。定制化會(huì)影響云的吸引力，因?yàn)樗麄冃枰_發(fā)和維護(hù)的自定義代碼。如果你想要有更多的選擇，你會(huì)創(chuàng)造更多的復(fù)雜性卻并不能增加價(jià)值，Campbell公司的CIO Joe Spagnoletti警告說。
關(guān)于這一問題，一些***信息官針對某些企業(yè)云就緒的服務(wù)產(chǎn)品提出了質(zhì)疑。
Nationwide的***信息官Greg Moran對于***代的云解決方案在進(jìn)入大企業(yè)時(shí)的不成熟狀態(tài)感到非常驚訝。“我們正在尋找解決方案，并不像我們以前那樣成熟。”Moran說。
“我對于傳統(tǒng)大型IT供應(yīng)商在云計(jì)算的部署方面如何措手不及的話題感動(dòng)非常驚訝。” Moran說。惠普，IBM，甲骨文，微軟，選擇適合您企業(yè)的供應(yīng)商。他說。盡管有很多小的，創(chuàng)新性公司的解決方案，但Nationwide并不喜歡與這些小的供應(yīng)商合作。“我們需要與優(yōu)質(zhì)的合作伙伴深入合作。”
SAIC也意識(shí)到了一些云服務(wù)供應(yīng)商的缺點(diǎn)，但他們不會(huì)停止繼續(xù)進(jìn)一步的采用云服務(wù)。例如，SAIC公司的CIO Bob Fecteau表示，他知道ServiceNow就是一款基于云計(jì)算的IT服務(wù)管理平臺(tái)，可以幫助該公司節(jié)省更多的人力資源(通過其商業(yè)云業(yè)務(wù)線)。但對于SAIC而言，與供應(yīng)商合作是一個(gè)機(jī)會(huì)，能夠幫助企業(yè)引導(dǎo)投資，進(jìn)入更美好的未來，F(xiàn)ecteau說。 “我們在云計(jì)算的部署方面仍然需要改進(jìn)。”
同時(shí)，企業(yè)可以保持對于理想狀態(tài)的等待，這樣仍然能夠影響云服務(wù)提供商的研發(fā)生命周期，F(xiàn)ecteau說。
