Pesquisa sobre Situação de Cloud Computing

Pesquisa sobre Situação deCloud Computing RESULTADOS AMÉRICA LATINA

2011

Pesquisa 2011 Situação de Cloud Computing | 3

Sumário

Sumário Executivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

Metodologia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Resultado 1: Segurança em Cloud Computing é o principal objetivo e a principal

preocupação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Resultado 2: Equipes de TI não estão preparadas para migrar para Cloud . . . . . . . . . . . . . . 10

Resultado 3: Em relação a Cloud, há mais conversa do que ação . . . . . . . . . . . . . . . . . . . . . . . 12

Resultado 4: Realidade não corresponde às expectativas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Recomendações da Symantec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

4 | Pesquisa 2011 Situação de Cloud Computing

Sumário ExecutivoO cenário da computação está mudando constantemente . As mudanças são simples e não exigem

que as organizações alterem como elas funcionam . Porém, não é assim com a computação em Cloud

Computing . Embora a solução prometa benefícios significativos, ela exige que as organizações

alterem o modo de abordagem da Tecnologia da Informação .

Para entender melhor como as organizações estão lidando com essas mudanças, a Symantec

encomendou a Pesquisa 2011 Situação de Cloud Computing, que oferece uma perspectiva única

sobre como as organizações estão adotando este modelo . Uma das maiores pesquisas desse tipo, o

estudo inclui respostas de 5 .300 organizações de 38 países .

Ao todo, a pesquisa reuniu mais de 130 perguntas sobre uma vasta gama de áreas da computação em

nuvem, incluindo:

• Software-como-ServiçoPúblico

• InfraestruturaouPlataformacomoServiçoHíbrido

• InfraestruturaouPlataformacomoServiçoPúblico

• InfraestruturaouPlataformacomoServiçoPrivado

As conclusões mais marcantes estão relacionadas com o processo de mudança para a nuvem . Em

primeirolugar,asorganizaçõesestãoemconflitonoquedizrespeitoàsegurança,classificando-a

tanto como um objetivo quanto como uma preocupação quando se trata de migrar para a nuvem . Isso

é único para Cloud . Pode parecer estranho, mas acreditamos que isso faça sentido . Quando mantida

adequadamente, a segurança pode ter níveis melhores no ambiente de nuvem . Mas isso não acontece

sem planejamento e atenção redobrada durante a fase de implementação .

Em segundo lugar, a pesquisa constatou – talvez não surpreendentemente – que as organizações não

sentem que suas equipes de TI estejam totalmente prontas para o desafio de migração para Cloud .

Essa é uma área nova, e profissionais com esta experiência são poucos: menos de 25 por cento do

total de toda a equipe .

Resultante desta falta de preparação, a terceira constatação de pesquisa reporta que adoção dos

vários tipos de computação em nuvem ainda não progrediu muito, apesar do enorme interesse (e da

cobertura da mídia) .

Em quarto lugar, entre aquelas organizações que concluíram a migração para a nuvem, há uma

discrepância marcante entre os objetivos esperados e os realmente alcançados .



MetodologiaA Applied Research realizou esta pesquisa por telefone durante os meses de abril,

maio,junhoejulhode2011.Osresultadosglobaisbaseiam-seem5.300respostasde

organizações de todos os portes, de cinco a mais de um milhão de funcionários em

praticamente todos os setores . Os resultados apresentados neste relatório foram baseados

em 500 respostas dentro da América Latina .

Geograficamente, a pesquisa incluiu 38 países, representando todas as regiões do mundo .

Os países incluídos representam 83 por cento do PIB mundial .

A pesquisa teve como objeto tanto pequenas e médias empresas (PMEs) quanto grandes

companhias . Dentro do segmento de PMEs, o público foi os indivíduos encarregados dos

recursos computacionais . Dentro das grandes empresas, o objeto da pesquisa foi composto

de uma mescla de profissionais de TI:

-33porcentodosentrevistadoseramdoC-Levelsênior(proprietáriodaempresa,CIO,

CISO, CTO, etc .);

-33porcentodosentrevistadoseramgerentesdeTIsenioresquedefinemsuasfunções

como ‘estratégicas’;

-33porcentoeramgerentesdeTIsenioresquedefinemsuasfunçõescomo‘táticas’.

Globalmente, a pesquisa tem uma confiabilidade de 95 por cento com a média de 1,3

pontos de margem de erro . Dentro da América Latina, a margem de erro é de 4,4 pontos

percentuais em média .

Nota: Muitas vezes, os termos tecnológicos podem ser interpretados de forma diferente

pelas empresas; em nenhuma outra área isso é tão verdadeiro quanto em computação na

nuvem . Consequentemente, a pesquisa definiu Cloud Computing para os entrevistados da

seguinte forma:

Software como Serviço: Software como Serviço é definido como um software que

você pode acessar via Internet. É implantado e mantido pelo provedor. Não há nenhum

investimento prévio; em vez disso, você paga pelo uso conforme necessário.


Infraestrutura como Serviço: Infraestrutura como Serviço oferece a infraestrutura

básica, como servidores, switches, recursos de armazenamento em um modelo sob

demanda. A infraestrutura é mantida pelo provedor. Não há nenhum investimento

prévio; em vez disso, você paga pelo uso conforme necessário.

Plataforma como Serviço: Plataforma como Serviço oferece uma plataforma para criar

suas próprias aplicações na nuvem. Toda a infraestrutura é implantada e mantida pelo

fornecedor. Além disso, é fornecido um conjunto de APIs para criação das aplicações.

Não há nenhum investimento prévio. Em vez disso, você paga pelo uso conforme

necessário.

Nuvem privada: Nuvem privada é um modelo de implantação para conceitos do

tipo Infraestrutura como Serviço. Descreve um modelo usado pela organização para

implantar serviços privados em nuvem; apenas para seus públicos de interesse.

Nuvem pública: Nuvem pública é um modelo de implantação para conceitos do tipo

Infraestrutura como Serviço. Descreve um modelo usado pelo provedor para implantar

serviços públicos em nuvem, para qualquer empresa utilizar (mediante uma taxa).

Nuvem híbrida: Nuvem híbrida é um modelo de implantação para conceitos do tipo

Infraestrutura como Serviço. Descreve um modelo usado pela organização para

implantar serviços privados e públicos em nuvem.

América do NorteEstados Unidos 500Canadá 500

América LatinaBrasilMéxicoColômbiaArgentinaChileCosta RicaPanamáRepública DominicanaPorto RicoPerúGuatemalaUruguaiParaguaiBolivia

Reino UnidoAlemanhaFrançaItáliaSuéciaRússiaEspanhaÁfrica do Sul

EMEA APJChinaAustrália ÍndiaJapãoCingapura Nova Zelândia Hong KongIndonésiaMalásiaFilipinasCoréia do SulTaiwanTailândiaVietnã

150150

50503010

88888866

200200200200100100100100

400350300300300150100100100100100100100100


Resultado1Segurança em Cloud Computing é o principal objetivo e a principal

preocupação

De acordo com a pesquisa, as organizações estão em conflito em relação à

segurança – classificam o quesito como um objetivo e uma grande preocupa-

ção quando se trata em migrar para a nuvem . Os entrevistados afirmaram que

melhorar a segurança é um importante objetivo da implementação da com-

putação em nuvem . Não só isso, a grande maioria (86 por cento) está confi-

ante de que a mudança para a nuvem não causará impacto ou até mesmo vai

melhorar a segurança .

No entanto, ter segurança em ambientes na nuvem também é uma grande

preocupação para essas empresas . Elas estão preocupadas com vários po-

tenciaisriscos,incluindomalware,roubosporhackersouperdadedados

confidenciais . Quando solicitadas para listar as maiores preocupações, a

conclusão não foi quais receios encabeçaram a lista, e sim o número elevado

de receios que formaram a lista .

Das preocupações discutidas na pesquisa, todas foram classificadas como um

pouco ou totalmente significativas por 53 a 58% dos entrevistados .

Claramente, as organizações estão cruzando o abismo de Cloud com expecta-

tiva e apreensão .

Elas estão à altura da tarefa? A maioria disse que ainda não . . .

“Na nuvem, tudo

depende de como

você protege seus

dados. Se não

houver segurança,

não há nenhum

motivo para fazer

a transição para a

nuvem”.

SEGURANÇAMAIOR PREOCUPAÇÃO

SEGURANÇAMAIOR OBJETIVO

Diretor de TI de uma pequena empresa de

tecnologia entrevistada

58% 56%Surto de malware

57%Roubo de dados por hacker

57%Compartilhamento por Fonte Interna

57%Vaza-mento de Informação

Uso Irregularda Nuvem


Maiores Ameaças

Dos modelos de ameaças discutidos, todos foram classificados de pouco a totalmente significativos por 53 a 58% dos entrevistados.

dos entrevistados acreditam que a nuvem não causará impacto ou até mesmo vai melhorar a postura de segurança

De outro lado, eles classificam a segurança como a prin-

cipal preocupação. Principais modelos de ameaças?

• Ataques de massa de malware ao provedor de nuvem

• Roubo de dados por hackers no provedor

• Compartilhamento inseguro de dados confidenciais via

nuvem

• Uso irregular da nuvem, levando à violação de dados

86%

58%

57%

57%

57%

56%

56%

56%

54%

53%

0% 10% 20% 30% 40% 50% 60% 70%

Malware outbreak at your cloud provider

Your cloud provider being hacked

Insiders using non-secured cloud services for sensitive data

Data breach by unauthorized business use of cloud systems

Unintended data sharing in a multi-hosted cloud system

DDoS attacks against your cloud provider

Inability to recover cloud-based data relevant to court case

Complete loss of data relevant to court case

Data audit precipitated by non-compliant cloud systemsAuditoria de dados precipitada por sistemas de nuvem que não estão em conformidade

Perda total de dados relevantes para processos judiciais

Incapacidade de recuperar dados na nuvem relevantes para processos judiciais

Ataques DDoS contra o provedor de nuvem

Compartilhamento de dados não intencional em um sistema de nuvem multi-hospedado

Violação de dados por uso não autorizado de sistemas de nuvem nas empresas

Detentores de informações privilegiados usando serviços da nuvem não seguros para obter dados confidenciais

Provedor de nuvem sendo alvo de ataques

Ataques de malware ao provedor de nuvem


Resultado 2Equipes de TI não estão preparadas para migrar para a nuvem

Cerca de metade das organizações entrevistadas disse que suas equipes de TI

não estão preparadas para migrar para a nuvem . Enquanto algumas (entre

17 e 19 por cento) classificaram seu pessoal como extremamente preparado e

aproximadamente metade disse que sua equipe de TI está pouco preparada .

Parte da razão para essa hesitação é falta de experiência das equipes . Menos

de 1 em cada 4 profissionais da equipe de TI tem experiência de nuvem . Con-

forme discutido anteriormente, a adoção de nuvem muda o modo como a área

de TI opera . Por isso, experiência é absolutamente crucial .

Para compensar isso, as organizações estão buscando recursos externos como

ajuda . Por exemplo, 3 entre 4 entrevistados procuraram revendedores de valor

agregado(ValueAddedResellers-VARs),consultoresindependentes,empre-

sas prestadoras de serviços profissionais ou integradores de sistemas para

implementar nuvens de infraestrutura ou plataforma como serviço híbrida .

Fica claro que, esta falta de preparação é um potencial obstáculo . Como isso

tem afetada a adoção da nuvem?

“Poucos dos nossos

profissionais estão

preparados. Daí

a necessidade de

fazer treinamento

intensivo para atualizá-

los”.

Equipes de TI20 a 25% das equipes de TI têm experiência com a nuvem

45 a 49% das equipes de TI estão pouco preparadas para trabalhar com a nuvem

Diretor de TI de uma pequena empresa de

tecnologia entrevistada

CLOUD Entrada

A área de TI precisa ter um Alto Nível de Preparo para trabalhar na Nuvem


Porcentagem média das equipes de TI com experiência em cada uma das seguintes áreas

Empresas cujas equipes não estão preparadas para lidar com cada uma das seguintes áreas

Maiores desafios

81% 76%78% 76%

25% 25% 25%

20%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service

Private Infrastructure or Platform-as-a-Service

Hybrid Infrastructure or Platform-as-a-Service

46% 47% 45%49%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service

Private Infrastructure or Platform-as-a-Service

Hybrid Infrastructure or Platform-as-a-Service

Software-como-Serviço Público

Software-como-Serviço Público

Plataforma-como-Serviço

ou Infraestrutura Pública



Plataforma-como-Serviço ou

Infraestrutura Privada


Infraestrutura Híbrida





Segurança Performance ConformidadeCustos


Resultado 3Em relação à nuvem, há mais conversa do que ação

Ainda que as organizações estejam animadas em relação à nuvem, com 77

a 82 por cento pelo menos discutindo todas as formas de nuvem; a maioria

delas ainda estão paralisadas nas fases de discussão/testes . Menos de 25

por cento concluíram, de fato, a implementação de cada uma das áreas da

nuvem que a pesquisa estudou . Uma em cada 4 organizações está atualmente

em alguma fase de implementação . Porém, cerca da metade ainda está em

discussões iniciais, em testes ou simplesmente não está considerando a

migração para a nuvem .

Parte disso pode ser atribuído à falta de preparação das equipes de TI . Mas a

computação em nuvem é um grande passo . Certas tecnologias de base, como

chargebackouprovisionamentoselfservice,precisamestarfuncionando

bem . A “Pesquisa da Symantec sobre Virtualização e Evolução para a Nuvem”,

realizada no início deste ano, revelou que apenas 1 em 5 empresas tinha essas

tecnologias de base implementadas .

E, mais importante, as organizações precisam alterar o modo como pensam e

gerenciam seus recursos computacionais, antes de fazerem a transição .

É claro que algumas organizações já implementaram um ou mais tipos de

nuvem . Como elas conseguiram?

“Temos que fazer

mais pesquisas

e ganhar mais

experiência”

CIO entrevistado de uma pequena empresa

de seguros

Continua na página 14


23% 22% 21%18%

19%17% 16%

17%

16%17%

16%17%

26%

23%24% 26%

15%21% 23% 22%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Hybrid Infrastructure- or Platform-as-a-Service

Public Infrastructure- or Platform-as-a-Service

Public Software-as-a-Service Private Infrastructure- orPlatform-as-a-Service

1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented

Pelo menos quatro quintos dos entrevistados (77-82%) estão discutindo sobre a Nuvem

Em que estágio sua organização está em cada uma das seguintes áreas?

15-23% já implementaram

40-43% em testes/implementação

16-19% em discussão/planejamento

18-23% não considerando

77%

78%

79%

82%

0% 10% 20% 30% 40% 50% 60% 70% 80% 90%

Hybrid Infrastructure- or Platform-as-a-Service

Public Infrastructure- or Platform-as-a-Service

Public Software-as-a-Service

Private Infrastructure- or Platform-as-a-ServicePlataforma como Serviço ou Infraestrutura Privada

Plataforma como Serviço ou Infraestrutura Pública

Plataforma como Serviço ou Infraestrutura Híbrida

Software como Serviço Público

1 - Não considerando 2 – Em fase de discussão/planejamento 3 – Em testes 4 - Implementação 5 - Implementado

Não, obrigado

Software-como-ServiçoPúblico








Resultado 3 continuação da página12

Ainda que a adoção de Cloud Computing no que se refere à hospedagem de

aplicações ainda seja baixa, o uso de serviços na nuvem é muito alto . (Serviços

comobackup,armazenamentoesegurançasãooferecidosviaCloud).

A pesquisa constatou que 3 em 4 (73 por cento) adotaram ou estão adotando

atualmente algum tipo de serviço na nuvem, com o quesito segurança abrindo

o caminho .

Emcomparação,noquedizrespeitoaSoftwarecomoServiçoPúblicoouIn-

fraestrutura como Serviço Privada, apenas 42 por cento já adotaram ou estão

atualmente adotando .

Em termos de quais tipos de serviços em Cloud as empresas estão adotando,

os cinco principais se relacionam com segurança de alguma forma:

• Serviçosdee-mail(comogerenciamentoesegurança)

• Gerenciamento de segurança

• Segurança de Mensagens Instantâneas e Web

• DesktopVirtual

• Registro e Gerenciamento de Incidentes

CTO de uma pequena empresa de tecnologia

“Nosso objetivo é

ter, até 2014, tudo

na nuvem”


Qual é seu status em relação ao uso de Cloud para hospedar ou oferecer os seguintes serviços de TI?

14% 15% 15%

17% 17% 15%

15%19%

16%

26%23%

26%

28% 27% 27%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Email services such as management orsecurity

Web and IM security Security management

1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented

Serviços de e-mail, como Gerenciamento ou segurança

Segurança de IM e Web Gerenciamento de Segurança

1 - Não considerando 2 – Em fase de discussão/planejamento

3 – Em testes 4 - Implementação 5 - Implementado


Resultado 4Realidade não corresponde às expectativas

Como se verificou, as organizações que já implementaram tecnologias de

Cloud não estão se saindo tão bem como elas esperavam . Existem discrepân-

cias significativas entre o que as organizações estavam esperando alcançar e

o que elas realmente obtiveram . Por exemplo, 89 por cento dos entrevistados

esperavam que com Cloud, melhoraria a agilidade da TI . Mas apenas 47 por

cento constataram que isso realmente aconteceu .

Isso acompanha estreitamente as conclusões da “Pesquisa da Symantec sobre

Virtualização e Evolução para a Nuvem”, de 2011; que mostrou ‘discrepâncias

de realidade’ similares às daqueles que implementaram infraestruturas de

computação em nuvem híbridas/ privadas .

Essas lacunas são indicativas da imaturidade do mercado . Fornecedores e

soluções de nuvem ainda estão evoluindo, e as promessas podem ir além da

realidade nesta fase .

Mas grande parte desta discrepância está relacionada à equipe de TI das

organizações .

Três entre quatro organizações admitiram que “alterar a forma como a TI

opera” foi um desafio “significativo” ou até “extremo” para alcançar o sucesso

na nuvem .

Então, quais são as lições para organizações quando se trata de migrar para a

nuvem?

Discrepância entre benefícios esperados e reaisMaior

agilidade da TI

41%

Melhor preparação contra desastres

40%

Menor OpEx

42%

Maior segurança

37%

Maior eficiência computacional

44%

“Quando se inicia

com muitas novas

aplicações ou

um novo tipo de

arquitetura, a

percepção das

pessoas, muitas

vezes, não é

realista”.

Gerente sênior de programas de uma grande empresa de

telecomunicações


Objetivos esperados versus objetivos reais para computação em nuvem

Esperado Gap

89%84%

88%85% 84%

47%44% 44% 43%

47%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

IT Agility DR Readiness Efficiency OpEx Security

Expectedgoals

Realizedgoals

Objetivos

esperados

Objetivos

reais

Agilidade da TI

Preparação contra Desastres

Eficiência OpEx Segurança


Recomendações da Symantec Tenha sua organização 15 ou 150.000 funcionários, a migração para a nuvem

requer liderança ativa dos responsáveis pela TI – no caso de uma pequena

empresa, um gerente eventual; e, em uma grande empresa, o CIO.

Em todos os casos, há etapas simples que podem ser seguidas para garantir o sucesso:

• Assuma a liderança. A TI precisa assumir um papel proativo na adoção da nuvem.

Muitas áreas de TI hoje estão tendo uma abordagem lenta, metódica e conservadora

em relação à transição para a nuvem. Como líder de TI, você deve manter o controle

sobre aspectos importantes, como segurança, disponibilidade e custo. Isso é difícil

de alcançar sem que sua equipe tenha treinamento e preparação adequados.

• Defina camadas de informações e aplicações. Nem todas as informações e aplicações

foram criadas da mesma forma. Faça uma análise e distribua as informações e aplicações

em camadas para determinar o que você acha que deve ser migrado para a nuvem.

• Avalie os riscos e defina políticas adequadas.

• Controle de acesso: Garanta que as informações confidenciais estejam

acessíveis apenas para usuários autorizados e que essas informações não saiam

da empresa. Concentre-se inicialmente nas camadas mais importantes.

• Conformidade: Na nuvem, você delega o gerenciamento da infraestrutura para o

fornecedor. Mas você mantém os mesmos requisitos de conformidade. Certifique-se

de que seus fornecedores de Cloud possam satisfazer todas as suas necessidades de

compliance, como a limitação de onde os dados são armazenados para questões de

conformidade com jurisdição específica e como garantir a privacidade dos dados.

• Disponibilidade: Avalie potenciais fornecedores de nuvem para questões operacionais,

como alta disponibilidade e capacidade de recuperação em caso de desastres. Defina

os requisitos de disponibilidade de acordo com a importância de cada camada.

• Comece agora. Você não tem que ter uma abordagem “tudo ou nada” para a computação

em nuvem. Explorar os serviços na nuvem é um primeiro passo fácil para começar a

migração. Ainda que se preparar para migrar aplicações críticas para os negócios possa

levar tempo, você pode começar agora com serviços e aplicações mais simples.

Documents

Pesquisa sobre Situação de Cloud Computing