Upload
vumien
View
214
Download
0
Embed Size (px)
Citation preview
Pesquisa sobre Situação deCloud Computing RESULTADOS AMÉRICA LATINA
2011
Pesquisa 2011 Situação de Cloud Computing | 3
Sumário
Sumário Executivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Metodologia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Resultado 1: Segurança em Cloud Computing é o principal objetivo e a principal
preocupação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Resultado 2: Equipes de TI não estão preparadas para migrar para Cloud . . . . . . . . . . . . . . 10
Resultado 3: Em relação a Cloud, há mais conversa do que ação . . . . . . . . . . . . . . . . . . . . . . . 12
Resultado 4: Realidade não corresponde às expectativas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Recomendações da Symantec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
4 | Pesquisa 2011 Situação de Cloud Computing
Sumário ExecutivoO cenário da computação está mudando constantemente . As mudanças são simples e não exigem
que as organizações alterem como elas funcionam . Porém, não é assim com a computação em Cloud
Computing . Embora a solução prometa benefícios significativos, ela exige que as organizações
alterem o modo de abordagem da Tecnologia da Informação .
Para entender melhor como as organizações estão lidando com essas mudanças, a Symantec
encomendou a Pesquisa 2011 Situação de Cloud Computing, que oferece uma perspectiva única
sobre como as organizações estão adotando este modelo . Uma das maiores pesquisas desse tipo, o
estudo inclui respostas de 5 .300 organizações de 38 países .
Ao todo, a pesquisa reuniu mais de 130 perguntas sobre uma vasta gama de áreas da computação em
nuvem, incluindo:
• Software-como-ServiçoPúblico
• InfraestruturaouPlataformacomoServiçoHíbrido
• InfraestruturaouPlataformacomoServiçoPúblico
• InfraestruturaouPlataformacomoServiçoPrivado
As conclusões mais marcantes estão relacionadas com o processo de mudança para a nuvem . Em
primeirolugar,asorganizaçõesestãoemconflitonoquedizrespeitoàsegurança,classificando-a
tanto como um objetivo quanto como uma preocupação quando se trata de migrar para a nuvem . Isso
é único para Cloud . Pode parecer estranho, mas acreditamos que isso faça sentido . Quando mantida
adequadamente, a segurança pode ter níveis melhores no ambiente de nuvem . Mas isso não acontece
sem planejamento e atenção redobrada durante a fase de implementação .
Em segundo lugar, a pesquisa constatou – talvez não surpreendentemente – que as organizações não
sentem que suas equipes de TI estejam totalmente prontas para o desafio de migração para Cloud .
Essa é uma área nova, e profissionais com esta experiência são poucos: menos de 25 por cento do
total de toda a equipe .
Resultante desta falta de preparação, a terceira constatação de pesquisa reporta que adoção dos
vários tipos de computação em nuvem ainda não progrediu muito, apesar do enorme interesse (e da
cobertura da mídia) .
Em quarto lugar, entre aquelas organizações que concluíram a migração para a nuvem, há uma
discrepância marcante entre os objetivos esperados e os realmente alcançados .
Pesquisa 2011 Situação de Cloud Computing | 5
6 | Pesquisa 2011 Situação de Cloud Computing
MetodologiaA Applied Research realizou esta pesquisa por telefone durante os meses de abril,
maio,junhoejulhode2011.Osresultadosglobaisbaseiam-seem5.300respostasde
organizações de todos os portes, de cinco a mais de um milhão de funcionários em
praticamente todos os setores . Os resultados apresentados neste relatório foram baseados
em 500 respostas dentro da América Latina .
Geograficamente, a pesquisa incluiu 38 países, representando todas as regiões do mundo .
Os países incluídos representam 83 por cento do PIB mundial .
A pesquisa teve como objeto tanto pequenas e médias empresas (PMEs) quanto grandes
companhias . Dentro do segmento de PMEs, o público foi os indivíduos encarregados dos
recursos computacionais . Dentro das grandes empresas, o objeto da pesquisa foi composto
de uma mescla de profissionais de TI:
-33porcentodosentrevistadoseramdoC-Levelsênior(proprietáriodaempresa,CIO,
CISO, CTO, etc .);
-33porcentodosentrevistadoseramgerentesdeTIsenioresquedefinemsuasfunções
como ‘estratégicas’;
-33porcentoeramgerentesdeTIsenioresquedefinemsuasfunçõescomo‘táticas’.
Globalmente, a pesquisa tem uma confiabilidade de 95 por cento com a média de 1,3
pontos de margem de erro . Dentro da América Latina, a margem de erro é de 4,4 pontos
percentuais em média .
Nota: Muitas vezes, os termos tecnológicos podem ser interpretados de forma diferente
pelas empresas; em nenhuma outra área isso é tão verdadeiro quanto em computação na
nuvem . Consequentemente, a pesquisa definiu Cloud Computing para os entrevistados da
seguinte forma:
Software como Serviço: Software como Serviço é definido como um software que
você pode acessar via Internet. É implantado e mantido pelo provedor. Não há nenhum
investimento prévio; em vez disso, você paga pelo uso conforme necessário.
Pesquisa 2011 Situação de Cloud Computing | 7
Infraestrutura como Serviço: Infraestrutura como Serviço oferece a infraestrutura
básica, como servidores, switches, recursos de armazenamento em um modelo sob
demanda. A infraestrutura é mantida pelo provedor. Não há nenhum investimento
prévio; em vez disso, você paga pelo uso conforme necessário.
Plataforma como Serviço: Plataforma como Serviço oferece uma plataforma para criar
suas próprias aplicações na nuvem. Toda a infraestrutura é implantada e mantida pelo
fornecedor. Além disso, é fornecido um conjunto de APIs para criação das aplicações.
Não há nenhum investimento prévio. Em vez disso, você paga pelo uso conforme
necessário.
Nuvem privada: Nuvem privada é um modelo de implantação para conceitos do
tipo Infraestrutura como Serviço. Descreve um modelo usado pela organização para
implantar serviços privados em nuvem; apenas para seus públicos de interesse.
Nuvem pública: Nuvem pública é um modelo de implantação para conceitos do tipo
Infraestrutura como Serviço. Descreve um modelo usado pelo provedor para implantar
serviços públicos em nuvem, para qualquer empresa utilizar (mediante uma taxa).
Nuvem híbrida: Nuvem híbrida é um modelo de implantação para conceitos do tipo
Infraestrutura como Serviço. Descreve um modelo usado pela organização para
implantar serviços privados e públicos em nuvem.
América do NorteEstados Unidos 500Canadá 500
América LatinaBrasilMéxicoColômbiaArgentinaChileCosta RicaPanamáRepública DominicanaPorto RicoPerúGuatemalaUruguaiParaguaiBolivia
Reino UnidoAlemanhaFrançaItáliaSuéciaRússiaEspanhaÁfrica do Sul
EMEA APJChinaAustrália ÍndiaJapãoCingapura Nova Zelândia Hong KongIndonésiaMalásiaFilipinasCoréia do SulTaiwanTailândiaVietnã
150150
50503010
88888866
200200200200100100100100
400350300300300150100100100100100100100100
8 | Pesquisa 2011 Situação de Cloud Computing
Resultado1Segurança em Cloud Computing é o principal objetivo e a principal
preocupação
De acordo com a pesquisa, as organizações estão em conflito em relação à
segurança – classificam o quesito como um objetivo e uma grande preocupa-
ção quando se trata em migrar para a nuvem . Os entrevistados afirmaram que
melhorar a segurança é um importante objetivo da implementação da com-
putação em nuvem . Não só isso, a grande maioria (86 por cento) está confi-
ante de que a mudança para a nuvem não causará impacto ou até mesmo vai
melhorar a segurança .
No entanto, ter segurança em ambientes na nuvem também é uma grande
preocupação para essas empresas . Elas estão preocupadas com vários po-
tenciaisriscos,incluindomalware,roubosporhackersouperdadedados
confidenciais . Quando solicitadas para listar as maiores preocupações, a
conclusão não foi quais receios encabeçaram a lista, e sim o número elevado
de receios que formaram a lista .
Das preocupações discutidas na pesquisa, todas foram classificadas como um
pouco ou totalmente significativas por 53 a 58% dos entrevistados .
Claramente, as organizações estão cruzando o abismo de Cloud com expecta-
tiva e apreensão .
Elas estão à altura da tarefa? A maioria disse que ainda não . . .
“Na nuvem, tudo
depende de como
você protege seus
dados. Se não
houver segurança,
não há nenhum
motivo para fazer
a transição para a
nuvem”.
SEGURANÇAMAIOR PREOCUPAÇÃO
SEGURANÇAMAIOR OBJETIVO
Diretor de TI de uma pequena empresa de
tecnologia entrevistada
58% 56%Surto de malware
57%Roubo de dados por hacker
57%Compartilhamento por Fonte Interna
57%Vaza-mento de Informação
Uso Irregularda Nuvem
Pesquisa 2011 Situação de Cloud Computing | 9
Maiores Ameaças
Dos modelos de ameaças discutidos, todos foram classificados de pouco a totalmente significativos por 53 a 58% dos entrevistados.
dos entrevistados acreditam que a nuvem não causará impacto ou até mesmo vai melhorar a postura de segurança
De outro lado, eles classificam a segurança como a prin-
cipal preocupação. Principais modelos de ameaças?
• Ataques de massa de malware ao provedor de nuvem
• Roubo de dados por hackers no provedor
• Compartilhamento inseguro de dados confidenciais via
nuvem
• Uso irregular da nuvem, levando à violação de dados
86%
58%
57%
57%
57%
56%
56%
56%
54%
53%
0% 10% 20% 30% 40% 50% 60% 70%
Malware outbreak at your cloud provider
Your cloud provider being hacked
Insiders using non-secured cloud services for sensitive data
Data breach by unauthorized business use of cloud systems
Unintended data sharing in a multi-hosted cloud system
DDoS attacks against your cloud provider
Inability to recover cloud-based data relevant to court case
Complete loss of data relevant to court case
Data audit precipitated by non-compliant cloud systemsAuditoria de dados precipitada por sistemas de nuvem que não estão em conformidade
Perda total de dados relevantes para processos judiciais
Incapacidade de recuperar dados na nuvem relevantes para processos judiciais
Ataques DDoS contra o provedor de nuvem
Compartilhamento de dados não intencional em um sistema de nuvem multi-hospedado
Violação de dados por uso não autorizado de sistemas de nuvem nas empresas
Detentores de informações privilegiados usando serviços da nuvem não seguros para obter dados confidenciais
Provedor de nuvem sendo alvo de ataques
Ataques de malware ao provedor de nuvem
10 | Pesquisa 2011 Situação de Cloud Computing
Resultado 2Equipes de TI não estão preparadas para migrar para a nuvem
Cerca de metade das organizações entrevistadas disse que suas equipes de TI
não estão preparadas para migrar para a nuvem . Enquanto algumas (entre
17 e 19 por cento) classificaram seu pessoal como extremamente preparado e
aproximadamente metade disse que sua equipe de TI está pouco preparada .
Parte da razão para essa hesitação é falta de experiência das equipes . Menos
de 1 em cada 4 profissionais da equipe de TI tem experiência de nuvem . Con-
forme discutido anteriormente, a adoção de nuvem muda o modo como a área
de TI opera . Por isso, experiência é absolutamente crucial .
Para compensar isso, as organizações estão buscando recursos externos como
ajuda . Por exemplo, 3 entre 4 entrevistados procuraram revendedores de valor
agregado(ValueAddedResellers-VARs),consultoresindependentes,empre-
sas prestadoras de serviços profissionais ou integradores de sistemas para
implementar nuvens de infraestrutura ou plataforma como serviço híbrida .
Fica claro que, esta falta de preparação é um potencial obstáculo . Como isso
tem afetada a adoção da nuvem?
“Poucos dos nossos
profissionais estão
preparados. Daí
a necessidade de
fazer treinamento
intensivo para atualizá-
los”.
Equipes de TI20 a 25% das equipes de TI têm experiência com a nuvem
45 a 49% das equipes de TI estão pouco preparadas para trabalhar com a nuvem
Diretor de TI de uma pequena empresa de
tecnologia entrevistada
CLOUD Entrada
A área de TI precisa ter um Alto Nível de Preparo para trabalhar na Nuvem
Pesquisa 2011 Situação de Cloud Computing | 11
Porcentagem média das equipes de TI com experiência em cada uma das seguintes áreas
Empresas cujas equipes não estão preparadas para lidar com cada uma das seguintes áreas
Maiores desafios
81% 76%78% 76%
25% 25% 25%
20%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service
Private Infrastructure or Platform-as-a-Service
Hybrid Infrastructure or Platform-as-a-Service
46% 47% 45%49%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service
Private Infrastructure or Platform-as-a-Service
Hybrid Infrastructure or Platform-as-a-Service
Software-como-Serviço Público
Software-como-Serviço Público
Plataforma-como-Serviço
ou Infraestrutura Pública
Plataforma-como-Serviço
ou Infraestrutura Pública
Plataforma-como-Serviço ou
Infraestrutura Privada
Plataforma-como-Serviço ou
Infraestrutura Híbrida
Plataforma-como-Serviço ou
Infraestrutura Híbrida
Plataforma-como-Serviço ou
Infraestrutura Privada
Segurança Performance ConformidadeCustos
12 | Pesquisa 2011 Situação de Cloud Computing
Resultado 3Em relação à nuvem, há mais conversa do que ação
Ainda que as organizações estejam animadas em relação à nuvem, com 77
a 82 por cento pelo menos discutindo todas as formas de nuvem; a maioria
delas ainda estão paralisadas nas fases de discussão/testes . Menos de 25
por cento concluíram, de fato, a implementação de cada uma das áreas da
nuvem que a pesquisa estudou . Uma em cada 4 organizações está atualmente
em alguma fase de implementação . Porém, cerca da metade ainda está em
discussões iniciais, em testes ou simplesmente não está considerando a
migração para a nuvem .
Parte disso pode ser atribuído à falta de preparação das equipes de TI . Mas a
computação em nuvem é um grande passo . Certas tecnologias de base, como
chargebackouprovisionamentoselfservice,precisamestarfuncionando
bem . A “Pesquisa da Symantec sobre Virtualização e Evolução para a Nuvem”,
realizada no início deste ano, revelou que apenas 1 em 5 empresas tinha essas
tecnologias de base implementadas .
E, mais importante, as organizações precisam alterar o modo como pensam e
gerenciam seus recursos computacionais, antes de fazerem a transição .
É claro que algumas organizações já implementaram um ou mais tipos de
nuvem . Como elas conseguiram?
“Temos que fazer
mais pesquisas
e ganhar mais
experiência”
CIO entrevistado de uma pequena empresa
de seguros
Continua na página 14
Pesquisa 2011 Situação de Cloud Computing | 13
23% 22% 21%18%
19%17% 16%
17%
16%17%
16%17%
26%
23%24% 26%
15%21% 23% 22%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Hybrid Infrastructure- or Platform-as-a-Service
Public Infrastructure- or Platform-as-a-Service
Public Software-as-a-Service Private Infrastructure- orPlatform-as-a-Service
1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented
Pelo menos quatro quintos dos entrevistados (77-82%) estão discutindo sobre a Nuvem
Em que estágio sua organização está em cada uma das seguintes áreas?
15-23% já implementaram
40-43% em testes/implementação
16-19% em discussão/planejamento
18-23% não considerando
77%
78%
79%
82%
0% 10% 20% 30% 40% 50% 60% 70% 80% 90%
Hybrid Infrastructure- or Platform-as-a-Service
Public Infrastructure- or Platform-as-a-Service
Public Software-as-a-Service
Private Infrastructure- or Platform-as-a-ServicePlataforma como Serviço ou Infraestrutura Privada
Plataforma como Serviço ou Infraestrutura Pública
Plataforma como Serviço ou Infraestrutura Híbrida
Software como Serviço Público
1 - Não considerando 2 – Em fase de discussão/planejamento 3 – Em testes 4 - Implementação 5 - Implementado
Não, obrigado
Software-como-ServiçoPúblico
Plataforma-como-Serviço
ou Infraestrutura Pública
Plataforma-como-Serviço ou
Infraestrutura Híbrida
Plataforma-como-Serviço ou
Infraestrutura Privada
14 | Pesquisa 2011 Situação de Cloud Computing
Resultado 3 continuação da página12
Ainda que a adoção de Cloud Computing no que se refere à hospedagem de
aplicações ainda seja baixa, o uso de serviços na nuvem é muito alto . (Serviços
comobackup,armazenamentoesegurançasãooferecidosviaCloud).
A pesquisa constatou que 3 em 4 (73 por cento) adotaram ou estão adotando
atualmente algum tipo de serviço na nuvem, com o quesito segurança abrindo
o caminho .
Emcomparação,noquedizrespeitoaSoftwarecomoServiçoPúblicoouIn-
fraestrutura como Serviço Privada, apenas 42 por cento já adotaram ou estão
atualmente adotando .
Em termos de quais tipos de serviços em Cloud as empresas estão adotando,
os cinco principais se relacionam com segurança de alguma forma:
• Serviçosdee-mail(comogerenciamentoesegurança)
• Gerenciamento de segurança
• Segurança de Mensagens Instantâneas e Web
• DesktopVirtual
• Registro e Gerenciamento de Incidentes
CTO de uma pequena empresa de tecnologia
“Nosso objetivo é
ter, até 2014, tudo
na nuvem”
Pesquisa 2011 Situação de Cloud Computing | 15
Qual é seu status em relação ao uso de Cloud para hospedar ou oferecer os seguintes serviços de TI?
14% 15% 15%
17% 17% 15%
15%19%
16%
26%23%
26%
28% 27% 27%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Email services such as management orsecurity
Web and IM security Security management
1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented
Serviços de e-mail, como Gerenciamento ou segurança
Segurança de IM e Web Gerenciamento de Segurança
1 - Não considerando 2 – Em fase de discussão/planejamento
3 – Em testes 4 - Implementação 5 - Implementado
16 | Pesquisa 2011 Situação de Cloud Computing
Resultado 4Realidade não corresponde às expectativas
Como se verificou, as organizações que já implementaram tecnologias de
Cloud não estão se saindo tão bem como elas esperavam . Existem discrepân-
cias significativas entre o que as organizações estavam esperando alcançar e
o que elas realmente obtiveram . Por exemplo, 89 por cento dos entrevistados
esperavam que com Cloud, melhoraria a agilidade da TI . Mas apenas 47 por
cento constataram que isso realmente aconteceu .
Isso acompanha estreitamente as conclusões da “Pesquisa da Symantec sobre
Virtualização e Evolução para a Nuvem”, de 2011; que mostrou ‘discrepâncias
de realidade’ similares às daqueles que implementaram infraestruturas de
computação em nuvem híbridas/ privadas .
Essas lacunas são indicativas da imaturidade do mercado . Fornecedores e
soluções de nuvem ainda estão evoluindo, e as promessas podem ir além da
realidade nesta fase .
Mas grande parte desta discrepância está relacionada à equipe de TI das
organizações .
Três entre quatro organizações admitiram que “alterar a forma como a TI
opera” foi um desafio “significativo” ou até “extremo” para alcançar o sucesso
na nuvem .
Então, quais são as lições para organizações quando se trata de migrar para a
nuvem?
Discrepância entre benefícios esperados e reaisMaior
agilidade da TI
41%
Melhor preparação contra desastres
40%
Menor OpEx
42%
Maior segurança
37%
Maior eficiência computacional
44%
“Quando se inicia
com muitas novas
aplicações ou
um novo tipo de
arquitetura, a
percepção das
pessoas, muitas
vezes, não é
realista”.
Gerente sênior de programas de uma grande empresa de
telecomunicações
Pesquisa 2011 Situação de Cloud Computing | 17
Objetivos esperados versus objetivos reais para computação em nuvem
Esperado Gap
89%84%
88%85% 84%
47%44% 44% 43%
47%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
IT Agility DR Readiness Efficiency OpEx Security
Expectedgoals
Realizedgoals
Objetivos
esperados
Objetivos
reais
Agilidade da TI
Preparação contra Desastres
Eficiência OpEx Segurança
18 | Pesquisa 2011 Situação de Cloud Computing
Recomendações da Symantec Tenha sua organização 15 ou 150.000 funcionários, a migração para a nuvem
requer liderança ativa dos responsáveis pela TI – no caso de uma pequena
empresa, um gerente eventual; e, em uma grande empresa, o CIO.
Em todos os casos, há etapas simples que podem ser seguidas para garantir o sucesso:
• Assuma a liderança. A TI precisa assumir um papel proativo na adoção da nuvem.
Muitas áreas de TI hoje estão tendo uma abordagem lenta, metódica e conservadora
em relação à transição para a nuvem. Como líder de TI, você deve manter o controle
sobre aspectos importantes, como segurança, disponibilidade e custo. Isso é difícil
de alcançar sem que sua equipe tenha treinamento e preparação adequados.
• Defina camadas de informações e aplicações. Nem todas as informações e aplicações
foram criadas da mesma forma. Faça uma análise e distribua as informações e aplicações
em camadas para determinar o que você acha que deve ser migrado para a nuvem.
• Avalie os riscos e defina políticas adequadas.
• Controle de acesso: Garanta que as informações confidenciais estejam
acessíveis apenas para usuários autorizados e que essas informações não saiam
da empresa. Concentre-se inicialmente nas camadas mais importantes.
• Conformidade: Na nuvem, você delega o gerenciamento da infraestrutura para o
fornecedor. Mas você mantém os mesmos requisitos de conformidade. Certifique-se
de que seus fornecedores de Cloud possam satisfazer todas as suas necessidades de
compliance, como a limitação de onde os dados são armazenados para questões de
conformidade com jurisdição específica e como garantir a privacidade dos dados.
• Disponibilidade: Avalie potenciais fornecedores de nuvem para questões operacionais,
como alta disponibilidade e capacidade de recuperação em caso de desastres. Defina
os requisitos de disponibilidade de acordo com a importância de cada camada.
• Comece agora. Você não tem que ter uma abordagem “tudo ou nada” para a computação
em nuvem. Explorar os serviços na nuvem é um primeiro passo fácil para começar a
migração. Ainda que se preparar para migrar aplicações críticas para os negócios possa
levar tempo, você pode começar agora com serviços e aplicações mais simples.