Pesquisa sobre Situação de Cloud Computing RESULTADOS AMÉRICA LATINA

Transcrição

1 2011 Pesquisa sobre Situação de Cloud Computing RESULTADOS AMÉRICA LATINA

2

3 Sumário Sumário Executivo... 4 Metodologia... 6 Resultado 1: Segurança em Cloud Computing é o principal objetivo e a principal preocupação... 8 Resultado 2: Equipes de TI não estão preparadas para migrar para Cloud Resultado 3: Em relação a Cloud, há mais conversa do que ação Resultado 4: Realidade não corresponde às expectativas Recomendações da Symantec Pesquisa 2011 Situação de Cloud Computing 3

4 Sumário Executivo O cenário da computação está mudando constantemente. As mudanças são simples e não exigem que as organizações alterem como elas funcionam. Porém, não é assim com a computação em Cloud Computing. Embora a solução prometa benefícios significativos, ela exige que as organizações alterem o modo de abordagem da Tecnologia da Informação. Para entender melhor como as organizações estão lidando com essas mudanças, a Symantec encomendou a Pesquisa 2011 Situação de Cloud Computing, que oferece uma perspectiva única sobre como as organizações estão adotando este modelo. Uma das maiores pesquisas desse tipo, o estudo inclui respostas de organizações de 38 países. Ao todo, a pesquisa reuniu mais de 130 perguntas sobre uma vasta gama de áreas da computação em nuvem, incluindo: Software-como-Serviço Público Infraestrutura ou Plataforma como Serviço Híbrido Infraestrutura ou Plataforma como Serviço Público Infraestrutura ou Plataforma como Serviço Privado As conclusões mais marcantes estão relacionadas com o processo de mudança para a nuvem. Em primeiro lugar, as organizações estão em conflito no que diz respeito à segurança, classificando-a tanto como um objetivo quanto como uma preocupação quando se trata de migrar para a nuvem. Isso é único para Cloud. Pode parecer estranho, mas acreditamos que isso faça sentido. Quando mantida adequadamente, a segurança pode ter níveis melhores no ambiente de nuvem. Mas isso não acontece sem planejamento e atenção redobrada durante a fase de implementação. Em segundo lugar, a pesquisa constatou talvez não surpreendentemente que as organizações não sentem que suas equipes de TI estejam totalmente prontas para o desafio de migração para Cloud. Essa é uma área nova, e profissionais com esta experiência são poucos: menos de 25 por cento do total de toda a equipe. Resultante desta falta de preparação, a terceira constatação de pesquisa reporta que adoção dos vários tipos de computação em nuvem ainda não progrediu muito, apesar do enorme interesse (e da cobertura da mídia). Em quarto lugar, entre aquelas organizações que concluíram a migração para a nuvem, há uma discrepância marcante entre os objetivos esperados e os realmente alcançados. 4 Pesquisa 2011 Situação de Cloud Computing

5 Pesquisa 2011 Situação de Cloud Computing 5

6 Metodologia A Applied Research realizou esta pesquisa por telefone durante os meses de abril, maio, junho e julho de Os resultados globais baseiam-se em respostas de organizações de todos os portes, de cinco a mais de um milhão de funcionários em praticamente todos os setores. Os resultados apresentados neste relatório foram baseados em 500 respostas dentro da América Latina. Geograficamente, a pesquisa incluiu 38 países, representando todas as regiões do mundo. Os países incluídos representam 83 por cento do PIB mundial. A pesquisa teve como objeto tanto pequenas e médias empresas (PMEs) quanto grandes companhias. Dentro do segmento de PMEs, o público foi os indivíduos encarregados dos recursos computacionais. Dentro das grandes empresas, o objeto da pesquisa foi composto de uma mescla de profissionais de TI: -33 por cento dos entrevistados eram do C-Level sênior (proprietário da empresa, CIO, CISO, CTO, etc.); -33 por cento dos entrevistados eram gerentes de TI seniores que definem suas funções como estratégicas ; -33 por cento eram gerentes de TI seniores que definem suas funções como táticas. Globalmente, a pesquisa tem uma confiabilidade de 95 por cento com a média de 1,3 pontos de margem de erro. Dentro da América Latina, a margem de erro é de 4,4 pontos percentuais em média. Nota: Muitas vezes, os termos tecnológicos podem ser interpretados de forma diferente pelas empresas; em nenhuma outra área isso é tão verdadeiro quanto em computação na nuvem. Consequentemente, a pesquisa definiu Cloud Computing para os entrevistados da seguinte forma: Software como Serviço: Software como Serviço é definido como um software que você pode acessar via Internet. É implantado e mantido pelo provedor. Não há nenhum investimento prévio; em vez disso, você paga pelo uso conforme necessário. 6 Pesquisa 2011 Situação de Cloud Computing

7 Infraestrutura como Serviço: Infraestrutura como Serviço oferece a infraestrutura básica, como servidores, switches, recursos de armazenamento em um modelo sob demanda. A infraestrutura é mantida pelo provedor. Não há nenhum investimento prévio; em vez disso, você paga pelo uso conforme necessário. Plataforma como Serviço: Plataforma como Serviço oferece uma plataforma para criar suas próprias aplicações na nuvem. Toda a infraestrutura é implantada e mantida pelo fornecedor. Além disso, é fornecido um conjunto de APIs para criação das aplicações. Não há nenhum investimento prévio. Em vez disso, você paga pelo uso conforme necessário. Nuvem privada: Nuvem privada é um modelo de implantação para conceitos do tipo Infraestrutura como Serviço. Descreve um modelo usado pela organização para implantar serviços privados em nuvem; apenas para seus públicos de interesse. Nuvem pública: Nuvem pública é um modelo de implantação para conceitos do tipo Infraestrutura como Serviço. Descreve um modelo usado pelo provedor para implantar serviços públicos em nuvem, para qualquer empresa utilizar (mediante uma taxa). Nuvem híbrida: Nuvem híbrida é um modelo de implantação para conceitos do tipo Infraestrutura como Serviço. Descreve um modelo usado pela organização para implantar serviços privados e públicos em nuvem. América do Norte Estados Unidos 500 Canadá 500 América Latina Brasil México Colômbia Argentina Chile Costa Rica Panamá República Dominicana Porto Rico Perú Guatemala Uruguai Paraguai Bolivia EMEA Reino Unido Alemanha França Itália Suécia Rússia Espanha África do Sul APJ China Austrália Índia Japão Cingapura Nova Zelândia Hong Kong Indonésia Malásia Filipinas Coréia do Sul Taiwan Tailândia Vietnã Pesquisa 2011 Situação de Cloud Computing 7

8 Resultado1 Segurança em Cloud Computing é o principal objetivo e a principal preocupação De acordo com a pesquisa, as organizações estão em conflito em relação à segurança classificam o quesito como um objetivo e uma grande preocupação quando se trata em migrar para a nuvem. Os entrevistados afirmaram que melhorar a segurança é um importante objetivo da implementação da computação em nuvem. Não só isso, a grande maioria (86 por cento) está confiante de que a mudança para a nuvem não causará impacto ou até mesmo vai melhorar a segurança. No entanto, ter segurança em ambientes na nuvem também é uma grande preocupação para essas empresas. Elas estão preocupadas com vários potenciais riscos, incluindo malware, roubos por hackers ou perda de dados confidenciais. Quando solicitadas para listar as maiores preocupações, a conclusão não foi quais receios encabeçaram a lista, e sim o número elevado de receios que formaram a lista. Das preocupações discutidas na pesquisa, todas foram classificadas como um pouco ou totalmente significativas por 53 a 58% dos entrevistados. Na nuvem, tudo depende de como você protege seus dados. Se não houver segurança, não há nenhum motivo para fazer a transição para a nuvem. Diretor de TI de uma pequena empresa de tecnologia entrevistada Claramente, as organizações estão cruzando o abismo de Cloud com expectativa e apreensão. Elas estão à altura da tarefa? A maioria disse que ainda não... SEGURANÇA MAIOR PREOCUPAÇÃO SEGURANÇA MAIOR OBJETIVO 58% 57% 57% 56% Surto de malware Roubo de dados por hacker Compartilhamento por Fonte Interna 57% Vaza- Uso Irregular da Nuvem mento de Informação 8 Pesquisa 2011 Situação de Cloud Computing

9 Maiores Ameaças Dos modelos de ameaças discutidos, todos foram classificados de pouco a totalmente significativos por 53 a 58% dos entrevistados. Auditoria de dados Data precipitada audit precipitated por sistemas by non-compliant de nuvem que cloud não estão systems em conformidade 53% Perda total de Complete dados relevantes loss of data para relevant processos to court judiciais case 54% Incapacidade Inability de recuperar to recover dados cloud-based na nuvem data relevantes relevant para to court processos case judiciais 56% Ataques DDoS attacks DDoS against contra o your provedor cloud provider nuvem 56% Compartilhamento Unintended de dados data não sharing intencional in a multi-hosted em um sistema cloud de system nuvem multi-hospedado 56% Violação Data de dados breach por by uso unauthorized não autorizado business de sistemas use of cloud de nuvem systems nas empresas 57% Detentores Insiders informações using non-secured privilegiados cloud usando services serviços for sensitive da nuvem data não seguros para obter dados confidenciais 57% Provedor Your de nuvem cloud provider sendo alvo being de hacked ataques 57% Ataques Malware de outbreak malware at ao your provedor cloud provider nuvem 58% 0% 10% 20% 30% 40% 50% 60% 70% 86% dos entrevistados acreditam que a nuvem não causará impacto ou até mesmo vai melhorar a postura de segurança De outro lado, eles classificam a segurança como a principal preocupação. Principais modelos de ameaças? Ataques de massa de malware ao provedor de nuvem Roubo de dados por hackers no provedor Compartilhamento inseguro de dados confidenciais via nuvem Uso irregular da nuvem, levando à violação de dados Pesquisa 2011 Situação de Cloud Computing 9

10 Resultado 2 Equipes de TI não estão preparadas para migrar para a nuvem Cerca de metade das organizações entrevistadas disse que suas equipes de TI não estão preparadas para migrar para a nuvem. Enquanto algumas (entre 17 e 19 por cento) classificaram seu pessoal como extremamente preparado e aproximadamente metade disse que sua equipe de TI está pouco preparada. Parte da razão para essa hesitação é falta de experiência das equipes. Menos de 1 em cada 4 profissionais da equipe de TI tem experiência de nuvem. Conforme discutido anteriormente, a adoção de nuvem muda o modo como a área de TI opera. Por isso, experiência é absolutamente crucial. Para compensar isso, as organizações estão buscando recursos externos como ajuda. Por exemplo, 3 entre 4 entrevistados procuraram revendedores de valor agregado (Value Added Resellers - VARs), consultores independentes, empresas prestadoras de serviços profissionais ou integradores de sistemas para implementar nuvens de infraestrutura ou plataforma como serviço híbrida. Fica claro que, esta falta de preparação é um potencial obstáculo. Como isso tem afetada a adoção da nuvem? Poucos dos nossos profissionais estão preparados. Daí a necessidade de fazer treinamento intensivo para atualizálos. Diretor de TI de uma pequena empresa de tecnologia entrevistada CLOUD Entrada A área de TI precisa ter um Alto Nível de Preparo para trabalhar na Nuvem Equipes de TI 20 a 25% das equipes de TI têm experiência com a nuvem 45 a 49% das equipes de TI estão pouco preparadas para trabalhar com a nuvem 10 Pesquisa 2011 Situação de Cloud Computing

11 Porcentagem média das equipes de TI com experiência em cada uma das seguintes áreas % 90% 80% 70% 60% 50% 40% 30% 20% 25% 25% 25% 20% 10% 0% Empresas cujas equipes não estão preparadas para lidar com cada uma das seguintes áreas % Public Infrastructure Plataforma- Platformas-a-Serviccomo-Serviças-a-Service Private Infrastructure Plataforma- Platform- Hybrid Infrastructure Plataforma- Platformcomo-Serviço ou como-serviço as-a-service ou ou Infraestrutura Infraestrutura Infraestrutura Pública Privada Híbrida 90% 80% 70% 60% 50% 40% 46% 47% 45% 49% 30% 20% 10% 0% Public Software-como- Software-as-a-Service Serviço Público Public Software-como- Software-as-a-Service Serviço Público Public Infrastructure Plataforma- Platformas-a-Serviccomo-Serviças-a-Service Private Infrastructure Plataforma- Platform- Hybrid Infrastructure Plataforma- Platformcomo-Serviço ou como-serviço as-a-service ou ou Infraestrutura Infraestrutura Infraestrutura Pública Privada Híbrida Maiores desafios 81% 78% 76% 76% Segurança Performance Conformidade Custos Pesquisa 2011 Situação de Cloud Computing 11

12 Resultado 3 Em relação à nuvem, há mais conversa do que ação Ainda que as organizações estejam animadas em relação à nuvem, com 77 a 82 por cento pelo menos discutindo todas as formas de nuvem; a maioria delas ainda estão paralisadas nas fases de discussão/testes. Menos de 25 por cento concluíram, de fato, a implementação de cada uma das áreas da nuvem que a pesquisa estudou. Uma em cada 4 organizações está atualmente em alguma fase de implementação. Porém, cerca da metade ainda está em discussões iniciais, em testes ou simplesmente não está considerando a migração para a nuvem. Parte disso pode ser atribuído à falta de preparação das equipes de TI. Mas a computação em nuvem é um grande passo. Certas tecnologias de base, como chargeback ou provisionamento self service, precisam estar funcionando bem. A Pesquisa da Symantec sobre Virtualização e Evolução para a Nuvem, realizada no início deste ano, revelou que apenas 1 em 5 empresas tinha essas tecnologias de base implementadas. E, mais importante, as organizações precisam alterar o modo como pensam e gerenciam seus recursos computacionais, antes de fazerem a transição. Temos que fazer mais pesquisas e ganhar mais experiência CIO entrevistado de uma pequena empresa de seguros É claro que algumas organizações já implementaram um ou mais tipos de nuvem. Como elas conseguiram? Continua na página Pesquisa 2011 Situação de Cloud Computing

13 Pelo menos quatro quintos dos entrevistados (77-82%) estão discutindo sobre a Nuvem Plataforma como Private Serviço Infrastructure- ou Infraestrutura or Platform-as-a-Service Privada 82% Software Public como Software-as-a-Service Serviço Público 79% Plataforma como Serviço ou Infraestrutura Pública Public Infrastructure- or Platform-as-a-Service 78% Plataforma como Hybrid Serviço Infrastructure- ou Infraestrutura or Platform-as-a-Service Híbrida 77% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% % Em que estágio sua organização está em cada uma das seguintes áreas? 1 -- Not Não considering considerando 2 - In Em discussion/planning fase de discussão/planejamento phase 3 - In 3 trials Em testes 4 - Implementing 4 - Implementação 5 - Have 5 implemented - Implementado 90% 15% 21% 23% 22% 80% 70% 26% 23% 24% 26% 60% 50% 40% 16% 17% 16% 17% 30% 19% 17% 16% 17% 20% 10% 23% 22% 21% 18% 0% Hybrid Infrastructure- Plataforma- Platformas-a-Service Public Infrastructure- Plataforma- Platformcomo-Serviço ou como-serviço as-a-service Infraestrutura ou Infraestrutura Híbrida Pública Public Software-como- Software-as-a-Service ServiçoPúblico Private Plataformacomo-Serviço ou Infrastructure- or Platform-as-a-Service Infraestrutura Privada 15-23% já implementaram 40-43% em testes/implementação 16-19% em discussão/planejamento Não, obrigado 18-23% não considerando Pesquisa 2011 Situação de Cloud Computing 13

14 Resultado 3 continuação da página12 Ainda que a adoção de Cloud Computing no que se refere à hospedagem de aplicações ainda seja baixa, o uso de serviços na nuvem é muito alto. (Serviços como backup, armazenamento e segurança são oferecidos via Cloud). A pesquisa constatou que 3 em 4 (73 por cento) adotaram ou estão adotando atualmente algum tipo de serviço na nuvem, com o quesito segurança abrindo o caminho. Nosso objetivo é ter, até 2014, tudo na nuvem Em comparação, no que diz respeito a Software como Serviço Público ou Infraestrutura como Serviço Privada, apenas 42 por cento já adotaram ou estão atualmente adotando. Em termos de quais tipos de serviços em Cloud as empresas estão adotando, os cinco principais se relacionam com segurança de alguma forma: Serviços de (como gerenciamento e segurança) CTO de uma pequena empresa de tecnologia Gerenciamento de segurança Segurança de Mensagens Instantâneas e Web Desktop Virtual Registro e Gerenciamento de Incidentes 14 Pesquisa 2011 Situação de Cloud Computing

15 Qual é seu status em relação ao uso de Cloud para hospedar ou oferecer os seguintes serviços de TI? % 1 - Não considerando 2 Em fase de 3 Em testes 4 - Implementação 5 - Implementado 1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented discussão/planejamento 90% 28% 27% 27% 80% 70% 60% 26% 23% 26% 50% 40% 15% 19% 16% 30% 20% 17% 17% 15% 10% 14% 15% 15% 0% Serviços services de , such como as management Gerenciamento or ou security segurança Segurança Web and IM de security IM e Web Gerenciamento Security management de Segurança Pesquisa 2011 Situação de Cloud Computing 15

16 Resultado 4 Realidade não corresponde às expectativas Como se verificou, as organizações que já implementaram tecnologias de Cloud não estão se saindo tão bem como elas esperavam. Existem discrepâncias significativas entre o que as organizações estavam esperando alcançar e o que elas realmente obtiveram. Por exemplo, 89 por cento dos entrevistados esperavam que com Cloud, melhoraria a agilidade da TI. Mas apenas 47 por cento constataram que isso realmente aconteceu. Isso acompanha estreitamente as conclusões da Pesquisa da Symantec sobre Virtualização e Evolução para a Nuvem, de 2011; que mostrou discrepâncias de realidade similares às daqueles que implementaram infraestruturas de computação em nuvem híbridas/ privadas. Essas lacunas são indicativas da imaturidade do mercado. Fornecedores e soluções de nuvem ainda estão evoluindo, e as promessas podem ir além da realidade nesta fase. Mas grande parte desta discrepância está relacionada à equipe de TI das organizações. Quando se inicia com muitas novas aplicações ou um novo tipo de arquitetura, a percepção das pessoas, muitas vezes, não é realista. Gerente sênior de programas de uma grande empresa de telecomunicações Três entre quatro organizações admitiram que alterar a forma como a TI opera foi um desafio significativo ou até extremo para alcançar o sucesso na nuvem. Então, quais são as lições para organizações quando se trata de migrar para a nuvem? Discrepância entre benefícios esperados e reais Maior agilidade da TI 41% Melhor preparação contra desastres 40% Maior eficiência computacional 44% Menor OpEx 42% Maior segurança 37% 16 Pesquisa 2011 Situação de Cloud Computing

17 Objetivos esperados versus objetivos reais para computação em nuvem % 90% 80% 89% 84% 88% 85% 84% 70% 60% 50% Expected Objetivos goals esperados 40% 47% 44% 44% 43% 47% Realized Objetivos goals reais 30% 20% 10% 0% Agilidade IT Agility Preparação DR Readiness contra Eficiência OpEx Segurança da TI Efficiency Security Desastres Esperado Gap Pesquisa 2011 Situação de Cloud Computing 17

18 Recomendações da Symantec Tenha sua organização 15 ou funcionários, a migração para a nuvem requer liderança ativa dos responsáveis pela TI no caso de uma pequena empresa, um gerente eventual; e, em uma grande empresa, o CIO. Em todos os casos, há etapas simples que podem ser seguidas para garantir o sucesso: Assuma a liderança. A TI precisa assumir um papel proativo na adoção da nuvem. Muitas áreas de TI hoje estão tendo uma abordagem lenta, metódica e conservadora em relação à transição para a nuvem. Como líder de TI, você deve manter o controle sobre aspectos importantes, como segurança, disponibilidade e custo. Isso é difícil de alcançar sem que sua equipe tenha treinamento e preparação adequados. Defina camadas de informações e aplicações. Nem todas as informações e aplicações foram criadas da mesma forma. Faça uma análise e distribua as informações e aplicações em camadas para determinar o que você acha que deve ser migrado para a nuvem. Avalie os riscos e defina políticas adequadas. Controle de acesso: Garanta que as informações confidenciais estejam acessíveis apenas para usuários autorizados e que essas informações não saiam da empresa. Concentre-se inicialmente nas camadas mais importantes. Conformidade: Na nuvem, você delega o gerenciamento da infraestrutura para o fornecedor. Mas você mantém os mesmos requisitos de conformidade. Certifique-se de que seus fornecedores de Cloud possam satisfazer todas as suas necessidades de compliance, como a limitação de onde os dados são armazenados para questões de conformidade com jurisdição específica e como garantir a privacidade dos dados. Disponibilidade: Avalie potenciais fornecedores de nuvem para questões operacionais, como alta disponibilidade e capacidade de recuperação em caso de desastres. Defina os requisitos de disponibilidade de acordo com a importância de cada camada. Comece agora. Você não tem que ter uma abordagem tudo ou nada para a computação em nuvem. Explorar os serviços na nuvem é um primeiro passo fácil para começar a migração. Ainda que se preparar para migrar aplicações críticas para os negócios possa levar tempo, você pode começar agora com serviços e aplicações mais simples. 18 Pesquisa 2011 Situação de Cloud Computing