Adoção de Computação em Nuvem e suas Motivações

Transcrição

1 Adoção de Computação em Nuvem e suas Motivações Publicado em agosto de 2012

2 Produzido por: Uelinton Santos, CISSP (Coordenador) Diretor na CSA Brazil e CEO na Sipercom Segurança da Informação Luiz Augusto Amelotti SysAdmin na Zunnit Technologies Filipe Villar Auditor Interno de IT e SI na Seguradora Líder DPVAT Revisado por: Eduardo Fedorowicz Supervisor Executivo de Segurança da Informação (TI) na TV Globo Copyright 2012 CSABR Cloud Security Alliance Brazil Chapter

3 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Sumário Introdução... 2 Tecnologias envolvidas e Conceitos Relacionados... 2 Evolução de conceitos pré-existentes... 2 Terceirização... 2 Utility Computing... 2 Grid Computing... 2 Autonomic Computing... 3 Virtualização... 3 Características Essenciais... 3 Amplo acesso à Rede... 3 Rápida elasticidade... 3 Serviços Mensuráveis... 3 Autosserviço sob demanda... 3 Pool de recursos... 3 Modelos de Computação em Nuvem... 4 Modelos de Serviço... 4 Infraestrutura como serviço... 4 Plataforma como um Serviço... 5 Software como Serviço... 5 Modelos de Implantação... 6 Visão Geral... 6 Visão de Mercado... 7 Tendência concretizada... 7 A adoção de nuvem não significa adotar apenas um modelo... 7 As ameaças crescem junto com as possibilidades de uso da nuvem... 7 A boa gestão de serviços será fator chave... 8 Vantagens da Adoção de Computação em Nuvem... 8 Motivações... 9 Inovação... 9 Transformação de TI Racionalização de Recursos de Infraestrutura de TI Transformação de Negócios Melhoria de produtividade Suportar Sazonalidades de Negócios Suportar Novos Produtos Redução de Custos Incrementar Segurança da Informação Conclusão Sobre CSA e CSABR CSABR Cloud Security Alliance Brazil Chapter - 1

4 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Introdução A Computação em Nuvem (ou somente Nuvem / Cloud / Cloud Computing ) está se tornando um componente essencial para novos negócios e organizações já estabelecidas desenvolverem estratégias que exijam recursos de Tecnologia da Informação (TI), sejam esses negócios simples ou complexos em termos de arquitetura. Um passo muito importante para a adoção de Computação em Nuvem é a identificação de qual ou quais os motivos despertaram o interesse por ela na organização. Este documento destaca algumas das motivações mais comumente apontadas como justificativas para a adoção de Computação em Nuvem, bem como alguns dos aspectos a serem considerados quanto a cada uma destas motivações. Com este documento a CSA Brazil Chapter pretende contribuir com gestores e tomadores de decisão quanto à decisão sobre a adoção de Computação em Nuvem em suas organizações. Tecnologias envolvidas e Conceitos Relacionados Computação em Nuvem é um conceito ainda considerado emergente e em evolução mas, com muitos benefícios bastante simples de serem entendidos, tal como a computação disponível para consumo, de forma semelhante aos serviços de energia elétrica, água ou telefone. Assim como têm acontecido em muitos aspectos na Tecnologia da Informação e Comunicação a evolução de conceitos e modelos resultou na definição do modelo de Computação em Nuvem. Evolução de conceitos pré-existentes Alguns dos principais conceitos e modelos pré-existentes englobados ou considerados em Computação em Nuvem são os seguintes: Terceirização A contratação de recursos tecnologia da informação e de comunicação como serviço (outsourcing) com as mais diversas motivações tem sido utilizada já algum tempo. Um dos maiores beneficios deste modelo é permitir que uma empresa consiga concentrar seus recursos e esforços em torno de sua atividade fim (diferencial da empresa), transferindo algumas de suas atividades de apoio para empresas/terceiros especializados naquele ramo de atividade. Utility Computing São serviços e produtos de tecnologia da informação e comunicação disponibilizados para consumo sob demanda e consumo como serviços utilitários. Objetivam fornecer componentes básicos (armazenamento, processamento e largura de banda) para consumidores de TI que pagam por unidade utilizada sem limitação e preocupações com escalabilidade, integridade, disponibilidade, entre outros aspectos. Grid Computing Um passo muito importante para a adoção de Computação em Nuvem é a identificação de qual ou quais os motivos despertaram o interesse por ela na organização. Grandes capacidades computacionais podem ser necessárias para atingir objetivos ou atender requisitos de negócios. Além disso, capacidades subutilizadas podem ser compartilhadas com demandas de negócios que necessitem. Essas características 2012 CSABR Cloud Security Alliance Brazil Chapter - 2

5 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS formam o núcleo do conceito de Grid Computing, no qual por intermédio da formação de grandes redes de computadores que compartilham recursos essas necessidades são atendidas. Autonomic Computing Autogestão de e autocorreção são o cerne da Autonomic Computing, iniciativa lançada pela IBM em 2001, que vislumbra que essas características sejam implementadas sem a interação humana para recursos de computação também constituídos em rede. Virtualização Um conceito oriundo dos ambientes de computadores de grande porte (mainframe) e que no final dos anos 1990 foi possível trazer para microcomputadores. Seu principal apelo provavelmente é a abstração das características físicas de hardware e do sistema operacional hospedeiro por intermédio de hypervisors. Apesar de não ser essencial para o conceito atual, pode ser considerada como a tecnologia que potencializa a Computação em Nuvem principalmente nos Características Essenciais Os serviços na nuvem apresentam cinco características essenciais que demonstram suas relações e diferenças das abordagens tradicionais de computação: Amplo acesso à Rede Capacidade de estar disponível na rede e acessível através de mecanismos padronizados que promovem o uso por plataformas heterogêneas de clientes leves (thin clients) ou não (por exemplo, telefones celulares, laptops, e PDAs) assim como outros serviços de software tradicionais ou baseados em nuvem. Rápida elasticidade Capacidade de prover recursos elasticamente e rapidamente em alguns casos automaticamente para rapidamente escalar, disponibilizar e escalar de volta. Para o consumidor, as capacidades disponíveis para o provisionamento geralmente parecem ser ilimitadas e podem ser contratadas em qualquer quantidade e a qualquer hora. Serviços Mensuráveis Capacidade de controlar e otimizar recursos automaticamente alavancando a capacidade de mensurar em algum nível de abstração apropriado para o tipo de serviço (por exemplo. armazenamento, processamento, largura de banda ou contas de usuário ativas). O uso de recursos pode ser monitorado, controlado e relatado provendo transparência para ambos o provedor e o consumidor do serviço. Autosserviço sob demanda Capacidade/Possibilidade do consumidor unilateralmente provisionar capacidades computacionais como tempo de servidor e armazenamento de rede automaticamente conforme necessário, sem requerer interação humana com o provedor de serviços. Pool de recursos Os recursos de computação do provedor estão reunidos para servir a múltiplos consumidores usando um modelo multilocação, com diferenças físicas e recursos virtuais 2012 CSABR Cloud Security Alliance Brazil Chapter - 3

6 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS dinamicamente atribuídos e retribuídos de acordo com a demanda do consumidor. Existe um grau de independência de localização nisto que o consumidor geralmente não tem controle ou conhecimento sobre a localização exata dos recursos providos, mas pode ser capaz de especificar a localização em um nível mais alto de abstração (por exemplo, país, estado ou Data Center). Exemplos de recursos incluem armazenamento, processamento, memória, largura de banda, e máquinas virtuais. Até nuvens privadas tendem a reunir recursos entre diferentes partes da mesma organização. Modelos de Computação em Nuvem Modelos de Serviço A Computação em Nuvem é dividida em três grandes classes, de acordo com o nível de abstração dos recursos oferecidos, também conhecidas como modelos de serviço, a saber: Figura 1 - Modelos de Serviço de Computação em Nuvem Estes níveis de abstração podem também ser vistos como uma arquitetura em camadas, onde os serviços de uma camada superior podem ser compostos de serviços da camada inferior subjacente. Um middleware principal gerencia os recursos físicos e as máquinas virtuais implantadas em cima deles e, além disso, fornece os recursos necessários (p.ex. contabilidade e faturamento) para oferecer serviços em um ambiente compartilhado e no modelo pay-as-you-go; ambientes de desenvolvimento e execução de software são construídos em cima dos serviços de infraestrutura, para oferecer o desenvolvimento de aplicações e recursos de implantação necessários e, neste nível, vários modelos de programação, bibliotecas, APIs e editores que permitem a criação de uma gama de negócios; uma vez implantadas na nuvem, estas aplicações podem ser consumidos pelos usuários finais. 1 O termo XaaS pode ser entendido como "qualquer-coisa como serviço". Estes são os principais modelos. Entretanto, existem diversos outros tipos de produtos oferecidos "como serviço", o que levou alguns autores a usar, mais recentemente, o termo XaaS, que pode ser entendido como "qualquer-coisa como serviço". Outros modelos "como serviço" incluem infraestrutura de comunicação, monitoramento e segurança. O traço comum entre todos esses modelos é a natureza sob demanda de suas ofertas. Modelos sob demanda funcionam e não são novidades nas empresas. Infraestrutura como serviço A oferta de recursos, geralmente virtualizados (computação, armazenamento, comunicação, etc), sob demanda é conhecida como Infraestrutura como serviço (IaaS). A infraestrutura em nuvem permite o provisionamento, sob demanda, de servidores que executam vários tipos de sistemas operacionais e uma pilha de software personalizada. Serviços de infraestrutura são considerados a camada mais inferior dos sistemas de 1 Buyya, R., Pandey, S., Vecchiola, C. Cloudbus toolkit for market-oriented cloud computing. Proceedings 1st International Conference on Cloud Computing (CloudCom 09). Beijing CSABR Cloud Security Alliance Brazil Chapter - 4

7 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Computação em Nuvem. Toda a configuração do ambiente, incluindo a instalação das aplicações e bibliotecas necessárias, é feita pelo usuário do serviço - existem ofertas de recursos pré-configurados para determinados fins, com objetivo de facilitar e agilizar o uso dos recursos, evitando parte do esforço de instalação e configuração. É o modelo mais flexível pois permite ao usuário configurar exatamente o que precisa, incluindo suas próprias aplicações. Porém é o que demanda maior esforço de configuração e manutenção. Oferece ao usuário recursos de computação, armazenamento, redes e outros recursos básicos de computação. O usuário, entretanto, não tem acesso ao hardware (mesmo que virtual) onde o ambiente é executado. Plataforma como um Serviço Além de ambientes orientados à infraestrutura, que fornecem serviços de computação e de armazenamento, uma outra abordagem é a de oferecer um nível maior de abstração criando um ambiente de programação e execução de aplicações, conhecido como Plataforma como Serviço (PaaS). A plataforma em nuvem oferece um ambiente no qual os desenvolvedores podem criar e implantar aplicações e não precisam saber quantos processadores ou a quantidade de memória que as aplicações estão consumindo. Vários serviços especializados são oferecidos neste modelo (p.ex. persistência de dados, autenticação e serviço de pagamentos) como blocos prontos para serem usados nas aplicações. O usuário pode implantar sua aplicação, na nuvem, sem ter de gerenciar sistemas operacionais, correções e atualizações, carga de processamento, disponibilidade e balanceamento de carga, entre outros. É um modelo menos flexível que IaaS, porém exige menor demanda de configuração e manutenção dos ambientes. Um exemplo de Plataforma como Serviço oferece uma solução escalável para desenvolvimento e hospedagem de aplicações Web, que devem ser escritas em linguagens de programação específicas. Blocos prontos podem incluir um sistema de cache de objetos em memória, serviço de mail, mensagens instantâneas, manipulação de imagens e serviços de autenticação. Software como Serviço Os aplicativos residem no topo da pilha da nuvem. Serviços prestados por esta camada podem ser acessados por usuários finais através de portais web. Nesse caso, os consumidores estão, cada vez mais, mudando de programas instalados localmente para serviços on-line, que oferecem até mais funcionalidades. Aplicações tradicionais de desktops, tais como processamento de texto e planilhas eletrônicas, já podem ser acessados como serviços na web. Este modelo de entrega de aplicativos, conhecida como Software como Serviço (SaaS), reduz a preocupação com manutenção do software para os clientes finais e simplifica o desenvolvimento e testes para os fornecedores. Talvez seja o modelo de Computação em Nuvem mais antigo. O usuário tem à sua disposição uma aplicação já instalada e configurada, acessíveis de qualquer local com acesso Internet, através de diversos dispositivos, geralmente através de um navegador web. É o modelo menos flexível, já que só permite configurações específicas do usuário na aplicação, porém exige quase nenhum esforço de configuração e manutenção. Os provedores deste tipo de serviço se encarregam de tarefas como atualização da aplicação, monitoramento e disponibilidade, backups, balanceamento de carga, etc CSABR Cloud Security Alliance Brazil Chapter - 5

8 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Modelos de Implantação Além dos modelos de serviço, a Computação em Nuvem também pode ser dividida em modelos de implantação. Embora a Computação em Nuvem tenha surgido principalmente a partir da oferta de serviços públicos de computação, outros modelos de implantação, com variações na localização física e na distribuição, foram adotados. Neste sentido, independentemente do modelo de serviço, uma nuvem pode ser classificada como pública, privada, comunitária ou híbrida, com base no modelo de implantação. Figura 2 - Modelos de Implantação de Computação em Nuvem Uma Nuvem Pública é uma nuvem que disponibiliza serviços no modelo pay-as-you-go ao público em geral, por um provedor que vende os serviços de nuvem. É um modelo que suporta múltiplos usuários e que, geralmente, foca os esforços em um modelo de serviço. Uma Nuvem Privada é construída em um centro de dados interno de uma empresa ou outra organização, não disponibilizado ao público em geral. Na maioria dos casos, o estabelecimento de uma nuvem privada significa uma reestruturação da infraestrutura existente, adicionando virtualização e interfaces cloud like. Isso permite aos usuários interagir com o centro de dados local, enquanto experimenta as mesmas vantagens de nuvens públicas como autoatendimento, acesso a servidores virtuais sob demanda e medição e contabilidade baseados no uso. Uma Nuvem Comunitária é compartilhada por diversas organizações e suporta uma comunidade específica que tem objetivos em comum, muito similar ao conceito de Grid. A ideia por trás deste modelo é oferecer recursos necessários por um grupo específico de usuários (p. ex. agências do governo necessitam cumprir exigências específicas, em atendimento à legislação), que também é conhecido como Nuvem Vertical. Uma Nuvem Híbrida toma forma quando uma nuvem privada é complementada com a capacidade de computação de nuvens públicas. As nuvens corporativas mais robustas geralmente implementam esse modelo, integrando a nuvem privada com a nuvem de um provedor público. Esse modelo permite às organizações utilizarem os melhores recursos para cada tarefa. Visão Geral As organizações em fase inicial de negócios (startups) e mesmo aquelas já estabelecidas enfrentam atualmente obstáculos significativos para desenvolver seus negócios e obter sucesso. Grande parte das organizações, independente do porte, demandam cada vez mais recursos tecnológicos e precisam contar com grande flexibilidade para ajustar seus custos e suas capacidades de acordo com as demandas de mercado CSABR Cloud Security Alliance Brazil Chapter - 6

9 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Também estão se tornando cada vez mais comuns as exigências de altos níveis de serviços, mesmo para negócios de pequeno porte, os quais necessitam suportar essas exigências para poder crescer. Neste cenário, somente Computação em Nuvem poderá potencializar negócios, ávidos por custos bem ajustados, além de flexibilidade e rapidez para crescimento das suas demandas por recursos de TI. Computação em Nuvem poderá garantir isso, entre outros motivos, pelas facilidades dos modelos de serviços e implementação disponíveis, do pagamento por utilização, da provisão dinâmica de recursos e da multilocação. Independente da motivação que demande a busca por recursos de TI, a Computação em Nuvem deverá sempre ser considerada como uma opção para novas iniciativas. Visão de Mercado O mercado de serviços de TI tem focado seus esforços para desenvolver modelos que viabilizem processos mais ágeis de contratação, preços mais atrativos e racionalização de custos. De outro lado, os clientes desses serviços já se encontravam em busca de serviços de TI com neste modelo. Nesse sentido, Computação em Nuvem provê o ambiente propício para o desenvolvimento rápido e crescente deste mercado. Tendência concretizada No início era considerada como uma tendência para a qual o mercado estava se virando; hoje se pode afirmar que a adoção da Computação em Nuvem para muitas empresas (na maioria startups ou pequenas) é uma questão de sobrevivência e, para grandes empresas uma questão de tempo e redução de custos. Essa afirmação pode ser comprovada por pesquisas de mercado que apontam o humor favorável dos CIOs para a adoção de alguma das possíveis implantações de nuvem, tendo maior peso a adoção da nuvem privada. O cenário mundial evidencia que há maior disposição para aceitar e explorar os benefícios da nuvem, com muitas organizações já em vias de preparação ou em etapas estratégicas avançadas na adoção parcial ou total de um ambiente em nuvem, em sua maioria adotando estratégias iniciais considerando os modelos de SaaS (Software as a Service) já disponíveis no mercado 2. A adoção de nuvem não significa adotar apenas um modelo Apesar das tendências indicarem em alguns casos a preferência por SaaS, a tendência é a adoção da Computação em Nuvem seja feita de forma mais natural entre as diversas possibilidades de serviços disponíveis. A combinação entre software, infraestrutura e plataforma tende a ser a mais cotada uma vez que as empresas ainda estão no momento de experimentação do que a nuvem pode prover. E assim como a variedade de serviços, a abrangência da nuvem deve ser distribuída entre serviços hospedados em nuvens privadas e hibridas, usando as nuvens públicas apenas aquelas. As ameaças crescem junto com as possibilidades de uso da nuvem A adoção da Computação em Nuvem para muitas empresas (na maioria startups ou pequenas) é uma questão de sobrevivência e para grandes empresas uma questão de tempo e redução de custos CSABR Cloud Security Alliance Brazil Chapter - 7

10 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Apesar das tendências indicarem em alguns casos a preferência por SaaS, a tendência é a adoção da Computação em Nuvem seja feita de forma mais natural entre as diversas possibilidades de serviços disponíveis.. Assim como o aumento das possibilidades de consumo das diversas formas de nuvem, também é claro que as ameaças sejam potencializadas. Conforme já comentado, algumas organizações estudam o uso de nuvens públicas para o uso e tratamento de dados considerados críticos. E, se por um lado as facilidades e disponibilidades aumentam, por outro as ameaças acompanham. Como outra tendência tem-se o aumento das preocupações com a segurança das abordagens. O nível de preocupação varia desde conformidades com regulamentações (muitas já existentes como a SOx e o PCI, outras ganhando força com a nuvem como a SAS70) até a questão da segurança no endpoint com os usuários finais. Soluções de ou backup na nuvem, por exemplo, tendem a demandar um controle maior na interação com os usuários. Há o risco também da utilização da nuvem como base de ataque contra a própria nuvem. Conforme mais e mais organizações disponibilizam suas funcionalidades de hospedagem das informações na nuvem, independentemente das finalidades, essa mesma pode se tornar como vetor de ataque a outras nuvens. Vários provedores de nuvem já fornecem capacidade computacional redimensionável. Dessa forma, tanto se pode usar essa infraestrutura para testes de sistemas, como para executar ataques combinados aproveitando a escalabilidade da nuvem para a graduação da potencial da ação. A boa gestão de serviços será fator chave Assim como comentado anteriormente, o departamento de TI das empresas terá boa parte de seus projetos compartilhados com outras áreas. Esse envolvimento maior e intersetorial dentro das organizações potencializa a participação de gestores que não entendam muito de tecnologia, mas que saibam de seus objetivos. Ter o direcionamento associado ao nível de serviço bem definido faz com que o SLA torne-se fator imprescindível na contratação de nuvem. Seja em fase de definição de escopo e formas de ação às validações dos entregáveis principalmente quanto à qualidade e disponibilização conforme o esperado. As definições estratégicas feitas anualmente deverão envolver decisões de como, quando e de que forma a empresa migraria para algum tipo de nuvem. Vantagens da Adoção de Computação em Nuvem Apesar de toda a excitação em torno, a Computação em Nuvem traz mudanças fundamentais na maneira em que serviços de computação são adquiridos e utilizados. Ela apresenta novas oportunidades e desafios para a TI, Computação em Nuvem pode proporcionar que uma inovação seja testada ou mesmo lançada ao mercado em um tempo bastante curto... empresas e governo. O uso da Computação em Nuvem vai muito além da redução de custos e não deve ser confundido com terceirização. A Computação em Nuvem, de fato, proporciona otimização dos custos operacionais, à medida que estes crescem de acordo com a demanda. Além disso, a oferta, teórica, de recursos infinitos abre portas para as mais diversas inovações. Por ser um recurso acessível através da Internet, os provedores 2012 CSABR Cloud Security Alliance Brazil Chapter - 8

11 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS de serviços em nuvem oferecem diversos recursos importantes que permitem um alto nível de automação do ambiente, incluindo monitoramento, escala, backup e restore. Outra grande vantagem da Computação em Nuvem é o fato dela estar intrinsecamente relacionada a Internet, o que faz com que as aplicações que usam sua infraestrutura já nasçam voltadas para este ambiente. Mesmo as nuvens privadas podem oferecer recursos importantes para a organização, como os recursos de autosserviço - onde é dispensada a intervenção de um operador para disponibilizar uma nova máquina para a equipe de desenvolvimento ou testes. Para novos negócios, a nuvem reduz drasticamente o custo de oportunidade, ao usar o modelo adequado. Os empreendedores poderão reduzir os riscos ao reduzir a necessidade de investimento em hardware, software e pessoal ao exigir somente conexão com a Internet e um cartão de crédito. A agilidade na disponibilização de mais recursos também é um grande benefício. Processos de compra de equipamentos e software podem ser extremamente demorados e ao usar soluções em nuvem basta alocar mais recursos com o simples clique do mouse. Também permite que a equipe de TI fique mais focada no core bussiness da organização, não tendo de se preocupar em manutenção de grandes infraestruturas computacionais. Motivações Independente da motivação que demande a busca por recursos de TI, a Computação em Nuvem deverá sempre ser considerada como uma opção, principalmente para novas iniciativas. A seguir destacamos algumas das principais motivações que tem levado organizações de todos os portes a considerar os modelos de Computação em Nuvem para viabilizar suas necessidades por recursos de TI. Inovação Apostar em inovação tornou-se um fator diferencial para as organizações do Século 21. Tais inovações podem estar representadas por transformações de processos de negócio; mudanças de conceitos de produtos e serviços; criação de novos produtos e serviços; mudanças na maneira como tais organizações relacionam-se com seus clientes, fornecedores, parceiros ou investidores; ou ainda; pela adoção de novas tecnologias ou conceitos tecnológicos. Independente da motivação que demande a busca por recursos de TI, a Computação em Nuvem deverá sempre ser considerada como uma opção, principalmente para novas iniciativas. Computação em Nuvem pode ser adotada por organizações que tenham tradição em inovar ou, por aquelas novas organizações que além de conceitos inovadores para seus produtos pretendem agregar tecnologias ou conceitos tecnológicos inovadores a estes. Isso tende a ser até mesmo um fator de sobrevivência para aquelas organizações que desenvolvem tecnologia ou possuem alta dependência desta. Seja qual for a principal motivação associada à inovação pretendida por uma organização, a adoção de Computação em Nuvem ainda será por algum tempo considerada por si só uma inovação tecnológica visto que ainda é um conceito a ser consolidado e também convive com riscos historicamente associados às inovações. Computação em Nuvem conforme conhecemos agrega diversas tecnologias, algumas das quais evoluíram desde sua criação em ambientes de computadores de grande 2012 CSABR Cloud Security Alliance Brazil Chapter - 9

12 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS porte para a Internet e hoje se transformaram em componentes essenciais do conceito de Computação em Nuvem. Essa evolução por si só deveu-se a uma série de fatores, alguns dos quais podem ser considerados inovações, como o rearranjo de capacidades computacionais, de maneira a racionalizá-las e aproveitá-las ao máximo ou, à mudança nas formas de precificação e cobrança por tais capacidades, tornando-as acessíveis mais rapidamente e a custos considerados mais justos e viáveis. No ambiente de alta competitividade de negócios é praticamente impossível de se imaginar que alguma organização adote Computação em Nuvem apenas por considerar que sua adoção trará inovação imediata para seu ambiente. É essencial existir uma cultura organizacional direcionada para a inovação de negócios e que a estratégia tenha suas motivações internas claramente definidas. Outro aspecto onde Computação em Nuvem deve ser considerado para suportar inovações tem a ver com a velocidade em conceber ou implantar tais inovações. Computação em Nuvem pode proporcionar que uma inovação seja testada ou mesmo lançada ao mercado em um tempo bastante curto, minimizando prazos que anteriormente eram bastante longos para conceber ambientes adequados para aplicações de negócio simples ou mesmo robustas. Se sua motivação for, portanto inovação considere sempre Computação em Nuvem, contudo como um elemento que potencialize a inovação buscada e não apenas como seu cerne. Transformação de TI Usar a Computação em Nuvem significa usar uma solução que já nasceu dinâmica, que permite que as soluções escalem, sejam elas quais forem, com custos proporcionais à utilização dos recursos. A TI tem de estar cada vez mais dinâmica, suportando processos e produtos inovadores, oferecidos através de modelos de negócios únicos. O mercado é cada dia mais competitivo e as organizações precisam estar preparadas para suportar suas mudanças e identificar as novas demandas. O planejamento tem de levar em conta as novas necessidades e exigências do consumidor e isso inclui suportar mudanças repentinas, mesmo durante o processo de desenvolvimento de novos produtos. São necessárias formas mais dinâmicas de se ofertar os produtos e soluções, além de uma integração que permita o fluxo das informações entre os diversos sistemas, de maneira que se permita gerar mais valor ao cliente. Em um mercado globalizado e cada vez mais competitivo, a estratégia das organizações tem que mudar adaptando-se a uma realidade cada vez mais dinâmica e um mercado cada vez mais exigente. A estratégia da organização deve integrar as principais metas e definir uma sequência de ações de maneira coerente. E a TI está cada vez mais integrada na definição destas metas e no suporte às atividades estratégicas que as visam. No mercado atual, TI deve estar alinhada aos objetivos do negócio e, deixando de ser apenas um suporte à operação. Cada vez mais o sucesso do negócio depende deste alinhamento e é necessário conduzir a TI com eficiência, eficácia, flexibilidade e de maneira integrada. Essa dinamicidade, inerente e necessária à TI, exige que sejam possíveis mudanças rápidas e eficientes, com custos reduzidos e sem paradas na operação. O impacto das mudanças deve ser mínimo, mas permitindo o crescimento necessário e as mudanças futuras CSABR Cloud Security Alliance Brazil Chapter - 10

13 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Usar a Computação em Nuvem significa usar uma solução que já nasceu dinâmica, que permite que as soluções escalem, sejam elas quais forem, com custos proporcionais à utilização dos recursos. Entretanto exige que a TI esteja preparada para implantar, operar e suportar este novo modelo de operação. Não se deve comparar os serviços de Computação em Nuvem a serviços de hospedagem, já que são soluções completamente diferentes. Usar Computação em Nuvem infere usar serviços distribuídos e as novas aplicações devem estar preparadas para isso. Computação em Nuvem não significa terceirizar as soluções, mas usar novos recursos computacionais de forma dinâmica. E por sua natureza dinâmica, a Computação em Nuvem está preparada para suportar a dinamicidade do mercado. Aplicações e soluções baseadas em Computação em Nuvem têm uma forte tendência a usar padrões e soluções que permitem a troca eficiente de informações entre os diversos sistemas, além de oferecer modelos de operação e serviços que suportam as diversas necessidades decorrentes do alinhamento entre a TI e o planejamento estratégico da corporação. A Computação em Nuvem elimina os processos lentos de aquisição de novo hardware, permitindo que novos recursos computacionais estejam disponíveis em alguns instantes. Também elimina o processo de gestão do hardware obsoleto ou desnecessário. Isso significa uma nova maneira de pensar a TI, liberando espaço para a definição estratégica da operação. O processo de desenvolvimento de novos produtos e a oferta destes ao mercado também tende a se beneficiar fortemente com recursos operados em Nuvem, já que não há necessidade de aquisição, instalação e manutenção de hardware. Um novo produto pode estar disponível em alguns minutos e com capacidade para atender qualquer demanda, inclusive demandas sazonais. Entretanto a TI precisa estar preparada para operar suas soluções baseadas em Computação em Nuvem e para alinhar as soluções à estratégia organizacional. Racionalização de Recursos de Infraestrutura de TI Existe hoje um custo substancial com recursos de TI subutilizados. Um servidor raramente opera em sua capacidade máxima, deixando uma parcela significativa do seu poder ociosa. E os gastos com energia e refrigeração não decrescem linearmente com a redução do processamento, gerando custos adicionais, mesmo com o servidor subutilizado. E não se justifica adquirir hardware ou software para que seja utilizado apenas em um período do ano. Serviços que estão sob efeito de sazonalidade também se beneficiam fortemente da Computação em Nuvem. A Computação em Nuvem permite que se pague exatamente pelo que se usa, permitindo escalar acima e abaixo a capacidade necessária de maneira extremamente simples. Caso haja uma infraestrutura para suportar os picos de demanda, esse hardware pode ficar subutilizado boa parte do tempo, fazendo com que o retorno do investimento seja mais demorado. Já caso a infraestrutura seja projetada para atender a demanda média, pode haver instabilidade e até mesmo falta de serviço nos momentos de pico. A Computação em Nuvem torna possível um uso mais racional do hardware, permitindo que o ambiente cresça nos momentos onde é necessário atender a uma demanda maior ou diminua caso a demanda diminua - e só há cobrança sobre a capacidade utilizada. Similar a serviços de eletricidade, água ou telefone, a Computação em Nuvem pode ser dimensionada de acordo com a necessidade de uso no momento. Assim como não é 2012 CSABR Cloud Security Alliance Brazil Chapter - 11

14 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS necessário ficar com a linha do telefone ocupada ou uma luz acesa 24 horas por dia para se utilizar de seus benefícios apenas por alguns instantes, a Computação em Nuvem oferece um serviço sob demanda, não sendo necessário adquirir hardware que ficará a maior parte do tempo ocioso. Assim evitam-se custos com depreciação, manutenção e até o funcionamento. Outra característica que a Computação em Nuvem torna possível a um custo mínimo e sem desperdícios é a estabilidade e disponibilidade do ambiente. Além disso, não é necessária uma equipe 24 horas à disposição para manter um sistema altamente disponível. A Computação em Nuvem permite que se pague exatamente pelo que se usa, permitindo escalar acima e abaixo a capacidade necessária de maneira extremamente simples. Dessa forma é possível cortar custos, reduzir o TCO e ter um retorno em menor tempo, além diminuir a emissão de carbono, possibilitando um uso mais eficiente dos recursos tecnológicos. Há também a redução dos custos para novos projetos ou novos empreendimentos, que não têm mais a necessidade de adquirir hardware acima da necessidade, esperando um aumento de demanda. Da mesma forma, projetos que têm uma variação repentina na demanda têm o benefício de poder contar com a facilidade de alocação dinâmica de recursos. A Computação em Nuvem torna possível o uso de ambiente virtuais com o poder computacional necessário para se testar soluções sem a necessidade de se investir desnecessariamente. Outra facilidade é fim dos custos com manutenção de hardware, substituição por problemas e obsolescência. Para os provedores de TI, oferecer serviços de Computação em Nuvem pode ser uma estratégia interessante de utilizar os recursos excedentes, qualquer que seja o modelo utilizado (SaaS, PaaS ou IaaS). No caso de projetos para clientes distintos, a Computação em Nuvem provê a facilidade de ambiente realmente isolados, sem a necessidade de investimento pesado. E caso algum desses projetos seja finalizado, não haverá hardware a ser remanejado. Apenas serviços contratados que podem ser desativados e a cobrança por eles interrompida. A Computação em Nuvem permite acesso ao poder computacional de um datacenter com uma fração do custo do seu hardware criando economia em escala ao compartilhar os recursos disponíveis. Transformação de Negócios A Computação em Nuvem permite que se alinhem os modelos de fornecimento de serviços de TI disponíveis no mercado às estratégias do negócio, sem a necessidade de investimentos pesados na aquisição de infraestrutura de TI. integridade das informações, etc. Os negócios existentes necessitam passar por uma transformação de processos, meios e tecnologia para suportar novas demandas, novos mercados ou novas tendências. Em um mercado cada vez mais competitivo e com consumidores mais exigentes é necessário estar em constante movimento, em constante adaptação, para atender satisfatoriamente e conquistar sua clientela. E um fator chave para manter a dinamicidade é fazer com que negócio e tecnologia convirjam. Entretanto esse processo, além de oneroso, pode ficar bastante complexo, exigindo softwares especializados, aumentando o tamanho da infraestrutura e pessoal de suporte, tendo de lidar com questões como segurança e prevenção de desastres, disponibilidade e Com o desenvolvimento das ferramentas de Tecnologia da Informação, o mercado evoluiu. Com a Internet, o ambiente comercial se torna quase perfeito. Num instante, 2012 CSABR Cloud Security Alliance Brazil Chapter - 12

15 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS pode-se conseguir qualquer informação que se queira como pesquisar preços e comparar condições da concorrência. O cliente tem toda a informação necessária antes de confirmar uma compra, não importando o produto ou as ações de marketing; é preciso então pensar em algo especial. Torna-se necessário buscar, de forma persistente, o atendimento de todas as necessidades do cliente, de forma que a satisfação se transforme em fidelidade. A Tecnologia da Informação oferece às empresas uma maneira de organizar densas bases de dados e diversas outras formas de informações essenciais. À medida que a informação passa a circular mais rápido e de maneira mais confiável, as barreiras impostas pela distância desaparecem. O processo de modernização de um negócio passa obrigatoriamente pela cuidadosa avaliação de suas necessidades específicas, para saber em que tipo de tecnologia será necessário investir e quais as estratégias ideais para melhor utilizar as ferramentas que serão disponibilizadas com esse investimento. A Computação em Nuvem permite que se alinhem os modelos de fornecimento de serviços de TI disponíveis no mercado às estratégias do negócio, sem a necessidade de investimentos pesados na aquisição de infraestrutura de TI. Além disso, permite respostas mais rápidas aos movimentos do mercado, possibilitando mudanças durante o voo, escalando as soluções na medida necessária. A Computação em Nuvem torna a TI elástica o suficiente para acompanhar as variações do mercado na velocidade necessária. Melhoria de produtividade As empresas de pequeno e médio porte estão identificando nas possibilidades da Computação em Nuvem uma opção para reduzir seus custos operacionais. Muito desse custo ainda atrelado ao que se paga para manter fisicamente seus profissionais com toda infraestrutura necessária de energia, espaço físico, pessoal de apoio e tantos outros elementos considerados de apoio. Associado ao fato da terceirização de várias frentes de trabalho, muitas vezes o custo efetivo é reduzido às poucas e indispensáveis posições administrativas permitindo um melhor índice de ROI pela operação. A reboque da redução de custo, o aumento de produtividade também se mostra mais favorável quando empregado um sistema de Computação em Nuvem como plataforma de trabalho. Grandes fornecedoras de tecnologia como a IBM e a própria Microsoft têm desenvolvido produtos e soluções que permitem ao profissional sentir-se em sua área de trabalho estando em qualquer lugar, bastando-lhe um computador, um tablet ou mesmo um smartphone e, obviamente, uma conexão com a Internet. A melhora na produtividade pode ser vista em pequenas tarefas como num cliente de , uma agenda ou lista de tarefas que apresente compartilhamento entre usuários, plataformas de trabalho simultâneo como as ferramentas de automação de escritórios ou serviços embarcados em uma PaaS. Independente da tecnologia empregada ou dos A melhora na produtividade pode ser vista em pequenas tarefas como num cliente de e- mail, uma agenda ou lista de tarefas que apresente compartilhamento entre usuários, plataformas de trabalho simultâneo como as ferramentas de automação de escritórios ou serviços embarcados em uma PaaS. custos envolvidos, a adoção da Computação em Nuvem permite que trabalhos ou tarefas iniciadas em um escritório possam ser desenvolvidos em trânsito, e finalizadas em um terceiro lugar. As possibilidades de interação entre pessoas e equipes complementam o cenário de total mobilidade e independência de lugar e horário CSABR Cloud Security Alliance Brazil Chapter - 13

16 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Empresas com filiais espalhadas por regiões geograficamente distantes, como em cidades ou mesmo países diferentes ou mesmo profissionais que viagem com constância, tendem a sentir melhor os benefícios da Computação em Nuvem nos resultados. Isso porque é possível reduzir o tempo que se dedicava no deslocamento de equipes ou mesmo na troca de informações sobre trabalhos executados por diversas frentes, considerado ocioso pelo ponto de vista produtivo. Outro fator que enfatiza a melhora de produtividade e também a redução de custos é a adoção de home office. Essa prática, cada vez mais utilizada e frequente, garante que a qualquer momento tarefas sejam executadas. Com a adoção de um modelo de Computação em Nuvem, qualquer horário pode ser considerado como produtivo. E a versão do documento, planilha ou sistema será sempre a mais atual. A ideia de Computação em Nuvem como maneira de melhorar a produtividade garante que nenhum tempo seja despendido com atualizações de sistemas, aplicações de configurações ou regras ou mesmo de tempo de suporte. Suportar Sazonalidades de Negócios As sazonalidades dos negócios exigem uma infraestrutura muito cara, visto que não é necessária em todos os períodos do ano e, portanto, não haveria necessidade de disponibilizá-la de maneira dedicada. A adoção de Computação em Nuvem para setores que são propensos a este tipo de comportamento torna-se vantajoso se o provedor escolhido tiver a flexibilidade necessária para ajustar rapidamente a infraestrutura contratada, bem como os seus custos. A adoção de Computação em Nuvem para setores que são propensos a este tipo de comportamento torna-se vantajoso se o provedor escolhido tiver a flexibilidade necessária para ajustar rapidamente a infraestrutura contratada, bem como os seus custos. Racionalização de custos é fortemente percebida em negócios suscetíveis a sazonalidades, onde a alocação de recursos computacionais sob demanda, planejada ou não, em um ambiente de Computação em Nuvem podem produzir economia significativa em relação à construção de um ambiente dedicado para suportar picos de demanda destes recursos. No caso desta ser a principal motivação para a adoção de Computação em Nuvem em um negócio pré-existente, compare os custos para suportar e manter o ambiente existente com um ambiente contratado de um provedor com a flexibilidade necessária. Para o caso de um novo negócio, será necessário agregar à comparação, além dos custos já mencionados, o investimento necessário para construir e disponibilizar tal infraestrutura para o negócio nas suas próprias instalações (on premises), custos com a capacitação de pessoal necessário para suportá-lo e mantê-lo. Suportar Novos Produtos Por ser um ambiente flexível, que permite a criação de uma nova infraestrutura de suporte a serviços em pouquíssimo tempo, a Computação em Nuvem é muito usada para testes e desenvolvimento. Entretanto estas mesmas características permitem que a Computação em Nuvem seja o ambiente ideal para suportar o lançamento de novos produtos e modelos de negócios. A Computação em Nuvem permite mais agilidade aos negócios ao oferecer recursos de computação, seja infraestrutura, plataforma ou aplicações, prontos para uso, que 2012 CSABR Cloud Security Alliance Brazil Chapter - 14

17 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS podem ser acessados e utilizados como suporte a novos negócios com muito mais velocidade que o tradicional processo de se adquirir hardware e software, preparar e manter o ambiente e disponibilizar os recursos por conta própria. Com o aumento da complexidade dos negócios e da competitividade no ambiente corporativo, além da crescente exigência por qualidade e agilidade por parte dos consumidores - sejam eles finais ou corporativos - as organizações não podem mais estar presas a processos pouco ágeis no lançamento de novos produtos ou no incremento da capacidade para atender à demanda necessária, sob o risco de ficar fora do mercado. Assim, as empresas devem procurar novos modelos que permitam extrema agilidade a baixo custo e alta qualidade, atendendo às suas necessidades na mesma medida em que estas precisam atender as necessidades dos clientes. O modelo tradicional para disponibilizar serviços de TI pode não ser o mais adequado, pois geralmente não resulta na melhor utilização dos recursos, além de exigir investimentos consideráveis. E a Computação em Nuvem permite que as restrições associadas à TI sejam drasticamente reduzidas, a partir de uma oferta de serviços que atendam às demandas de maneira rápida, barata e sem compromissos de longo prazo. A Computação em Nuvem permite reduzir as necessidades de investimento, fazendo com que novos produtos possam ser lançados e cresçam à medida que o mercado os absorve, sem comprometer o orçamento com a compra, manutenção e administração de uma complicada infraestrutura de TI. Qualquer que seja o modelo de serviço adotado a facilidade de uso, o baixo investimento inicial e a gama de possibilidades fazem com que um novo produto ou serviço seja desenvolvido, implantado, testado, avaliado e lançado no mercado com uma facilidade muito grande, reduzindo drasticamente o time-to-market das novas ideias - ou mesmo das novas empresas. A Computação em Nuvem permite reduzir as necessidades de investimento, fazendo com que novos produtos possam ser lançados e cresçam à medida que o mercado os absorve, sem comprometer o orçamento com a compra, manutenção e administração de uma complicada infraestrutura de TI. A Computação em Nuvem provê serviços com alta disponibilidade, distribuídos e altamente acessíveis a uma fração do custo de se manter este mesmo ambiente internamente, sem a necessidade de se investir em equipamentos, softwares e pessoal especializados, muitas vezes em momentos em que a organização não suporta os custos associados a este nível de serviço. O crescimento do ambiente - e dos custos - acompanha o crescimento da demanda computacional do produto - e seus resultados. Como resultado das características da Computação em Nuvem, há um alto e crescente grau de inovação disponível a seus usuários, que se reverte em benefícios e facilidades, permitindo um crescimento sustentável. A Computação em Nuvem dá um novo nível de agilidade aos negócios, de maneira clara e simples, permitindo que desde pequenos novos negócios (startups) a grandes corporações, entrantes em um novo mercado, tenham acesso a uma infraestrutura de TI adequada, pronta para ser usada e escalável, em um modelo onde se paga apenas pelo que se usa. Não há necessidade de se construir um datacenter ou comprar equipamentos. É possível rapidamente lançar um novo produto ou modelo de negócios ou mesmo criar uma nova empresa para atender a uma demanda do mercado com uma velocidade muito maior. E no caso do produto ser descontinuado, não se paga mais pelos serviços contratados nem há necessidade de se lidar com hardware ocioso CSABR Cloud Security Alliance Brazil Chapter - 15

18 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS Mesmo que a vida do produto seja de apenas alguns dias. Não há nenhum compromisso que obrigue a organização a contratar um serviço em nuvem por tempo determinado. Há um incontável número de novas empresas que adotaram a Computação em Nuvem como base de sua infraestrutura de TI, usando internamente serviços de outras empresas, baseados na nuvem, e disponibilizando seus próprios serviços e produtos utilizando a Computação em Nuvem, permitindo que a organização foque seus recursos, geralmente limitados, nos objetivos do seu negócio. A Computação em Nuvem permite transformar os custos fixos associados à aquisição e manutenção da infraestrutura de TI em custos variáveis, associados apenas à demanda de computação necessária, que cresce à medida que o negócio também cresce. Redução de Custos Os custos são componentes chaves para a eficiência e competitividade nos negócios. Reduzi-los ou racionalizá-los sempre será uma busca constante das organizações que A avaliação comparativa básica a ser feita é: quanto preciso gastar com TI e seus agregados disponíveis em Computação em Nuvem para implementá-las internamente com os mesmos níveis de serviço oferecidos pelos provedores? atuam em mercados de alta competitividade, mas também daquelas novas ou pequenas organizações que contam com recursos financeiros limitados. Qualquer nova possibilidade de redução de custos deve sempre ser investigada visando manter ou melhorar os níveis de qualidade nos produtos ou serviços oferecidos pelas organizações. Reduções de custos que não considerem a manutenção desse contexto não são desejáveis e podem até mesmo impactar significativamente a imagem de uma organização se fracassar nesta empreitada. As análises para determinar uma redução de custos na maioria das vezes não são simples, ainda mais se os contextos envolvidos e as precificações consideradas são completamente novos para a organização ou até mesmo para o mercado, não sendo, portanto até mesmo possível aprender com experiências da própria ou de outras organizações, por não existirem ou poucos ainda os casos de sucesso. A cultura organizacional varia muito e os níveis de experiência com processos de terceirização também. Computação em Nuvem não é um caso típico de terceirização por diversos motivos. Apenas para citarmos alguns: As responsabilidades dos provedores com os níveis de serviço variam muito de um para o outro; A precificação também é bastante variada; Custos adicionais para prover níveis de segurança maiores exigidos pelo negócio podem agregar componentes antes inexistentes ou desconhecidos. Mas, ainda assim, o modelo presente em todas as precificações, onde você paga pelo que usa é o maior atrativo para negócios de qualquer envergadura e pode representar verdadeiramente grandes possibilidades de redução custos para a grande maioria deles. A avaliação comparativa básica a ser feita é: quanto preciso gastar com TI e seus agregados disponíveis em Computação em Nuvem para implementá-las internamente com os mesmos níveis de serviço oferecidos pelos provedores? Acreditamos ser algo não muito simples de avaliar, até porque os referidos agregados nem sempre são claramente percebidos e considerados nas avaliações. Esses 2012 CSABR Cloud Security Alliance Brazil Chapter - 16

19 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS agregados podem envolver valores significativos, tais como investimentos em hardware e software, contratação de recursos humanos técnicos capacitados para suportas operações de TIC e, em muitos cenários, suporte de operações em regime 24x7 e de alta disponibilidade. No comparativo, maiores necessidades em recursos de telecomunicações devem ser cuidadosamente avaliadas e estimadas quando considerada uma arquitetura com Nuvem privada ou pública, mas hospedada em um provedor de nuvem. Dependendo da interdependência entre as unidades organizacionais e as pretensas aplicações a serem hospedadas na nuvem, custos com recursos de alta disponibilidade podem inviabilizar o projeto. Sendo a busca por redução ou racionalização de custos sua motivação principal, considere um planejamento minucioso de arquitetura como ponto de partida. Havendo pouca ou nenhuma experiência prévia com processos de terceirização de infraestrutura de TI, busque desenvolver um projeto piloto. Disseque os custos atuais e busque identificar novos custos em um cenário de Computação em Nuvem comparando diversos provedores. Incrementar Segurança da Informação O entusiasmo pela Computação em Nuvem traz consigo preocupações sobre como manter a segurança da informação nesse ambiente descentralizado e aparentemente totalmente longe dos controles dos CIOs. Uma preocupação que parece comum, e de certa forma justa, é que estando em um ambiente que não seja totalmente controlado internamente, então é bem provável que as A Computação em Nuvem também pode ser utilizada como uma forma de compartilhar os riscos de continuidade do negócio de uma organização. informações e sistemas hospedados no provedor de nuvem estejam desprovidos de controles de segurança, o que nem sempre é verdade. E um dos maiores desafios, tanto para os executivos quanto para os técnicos, é descobrir como a Computação em Nuvem pode ser confiável e como a nuvem pode prover o nível de segurança necessária para a plena operação? Mas previamente ao como proteger, faz-se necessário responder o que proteger. Um dos fatores em torno das questões de segurança que muitas vezes inibem a adoção da nuvem, deve-se ao fato das organizações buscarem níveis superiores de garantias de segurança comparados aos existentes em suas instalações. É necessário, então, um estudo prévio de análise e avaliação de riscos em relação ao negócio suportado pelos sistemas que serão movidos para a nuvem no sentido de identificar estrategicamente os sistemas e serviços que possam assumir essas características. É aí, após ter respondido ao o que, que chega a vez do como. Quando o provedor de nuvem tiver sido selecionado, é importante que o SLA esteja redigido de tal forma que todos os detalhes operacionais tenham sido abordados e estejam definidos de forma satisfatória. Considerando o SLA como uma ferramenta estrategicamente importante, uma das principais preocupações em relação à segurança das informações é justamente identificar quem será o responsável por ela. Já nesse momento de mercado, há diversas opções de empresas brasileiras que disponibilizam uma infraestrutura tecnológica para prover serviços de nuvem, não sendo necessária a busca por empresas estrangeiras. Isso certamente reduz a percepção do 2012 CSABR Cloud Security Alliance Brazil Chapter - 17

20 ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS ADOÇÃO DE COMPUTAÇÃO EM NUVEM E SUAS risco envolvido na adoção da nuvem, garantindo que a manutenção dos dados em território nacional, se necessária e exigida, seja mantida, evitando maiores preocupações com a jurisprudência e regulamentações específicas de países estrangeiros. Mesmo tendo claro quem assumirá a responsabilidade pela custódia das informações, os CIOs não devem se esquecer de que essas informações suportam os seus negócios e que, por mais que os provedores de nuvem sejam os custodiantes das informações e sistemas, os donos continuam sendo as empresas contratantes da nuvem. Assim, deixar claro em SLA ou contrato que, por exemplo, auditorias recorrentes e avaliações independentes possam ocorrer não devem ser descartados como boas práticas a serem seguidas pelas empresas que decidirem por contratar serviços de Computação em Nuvem. A Computação em Nuvem também pode ser utilizada como uma forma de compartilhar os riscos de continuidade do negócio de uma organização. O custo médio de algumas empresas com a operação parada por uma hora pode variar entre R$ 109 mil chegando até a R$ 1 milhão. 3 Isso significa que em se tratando de acidentes cataclísmicos e que envolvam a infraestrutura da organização em primeira instância, ou mesmo as instalações físicas, então as perdas produtivas poderiam ser maiores do que a companhia poderia estar disposta a assumir. Por outro lado, com a adoção da Computação em Nuvem, esse risco tende a reduzir drasticamente uma vez que as informações e os sistemas hospedados na nuvem não estariam expostos às mesmas ameaças que o site principal. Considerando o ponto de vista da segurança da informação, a adoção da Computação em Nuvem pode, então, ser resumida da seguinte forma: Reduz o custo com a disponibilidade; Reduz o custo com os planos de continuidade e recuperação de desastres; Permite que a empresa dedique-se mais às suas atividades fim, o que vai ao encontro de um dos objetivos da segurança da informação que é garantir que a empresa alcance os seus objetivos de forma segura; Pode compartilhar os riscos da confidencialidade dos dados com a provedora de Computação em Nuvem; Pela estrutura de Computação em Nuvem não ser baseada em um servidor apenas, por conceito, a integridade das informações e sistemas pode ser garantida mesmo que parte do parque tecnológico seja comprometido com alguma ameaça em potencial. Conclusão As motivações para adoção de Computação em Nuvem são bastante variadas. O cenário do mercado já é bastante propício para iniciativas pequenas ou grandes serem desenvolvidas considerando seus modelos, com riscos bem identificáveis e gerenciáveis. A tendência aponta para serviços cada vez mais baratos e, com gerenciamento de recursos e custos mais simplificado e detalhado. Isso facilitará cada vez mais verificar vantagens ou desvantagens na adoção de nuvem. Se as motivações forem adequadamente mapeadas e as avaliações destacarem muito mais vantagens do que desvantagens na utilização de Computação em Nuvem, certamente qualquer iniciativa terá ótimas condições de alcançar sucesso. 3 Prevenção de desastre: mal necessário, Julia Zillig, 03/06/2011, Decision Report, CSABR Cloud Security Alliance Brazil Chapter - 18