IT服務(wù)供應(yīng)商CDW公司的云技術(shù)專家Stephen Braat，日前分享了他對(duì)于云計(jì)算風(fēng)險(xiǎn)管理的看法。

Braat，現(xiàn)任CDW公司云計(jì)算和托管解決方案的副總裁，他認(rèn)為安全、隱私和數(shù)據(jù)保護(hù)當(dāng)然首當(dāng)其沖。遺憾的是，CIO們犯的第一個(gè)錯(cuò)誤，依靠供應(yīng)商合同來(lái)解決他們的問(wèn)題。

“如果你試圖根據(jù)合同，或者在事后進(jìn)行干預(yù)，就真的太晚了，”Braat警告說(shuō)。“有關(guān)云計(jì)算，你們可能犯的最大的錯(cuò)誤就是假設(shè)它會(huì)受到良好的保護(hù)，它是安全的，而且它是冗余的。”

但在許多企業(yè)內(nèi)，云技術(shù)已經(jīng)部署完成，它已經(jīng)是“既定事實(shí)。”那還能做些什么?這里有兩個(gè)關(guān)鍵點(diǎn)。

注意企業(yè)內(nèi)那些會(huì)為你帶來(lái)更大風(fēng)險(xiǎn)的部門(mén)

Braat認(rèn)為，第一步需要了解企業(yè)內(nèi)部哪些部門(mén)會(huì)帶來(lái)風(fēng)險(xiǎn)。“通常來(lái)說(shuō)前三位是，市場(chǎng)，人力資源和法務(wù)部門(mén)。”

以市場(chǎng)部門(mén)為例，市場(chǎng)部門(mén)不僅擁有基于網(wǎng)絡(luò)的環(huán)境，也往往擁有自己的開(kāi)發(fā)團(tuán)隊(duì)。“他們已經(jīng)如飛蛾撲火般在使用Azure云平臺(tái)，或使用Salesforce.com解決方案，而且他們通常是在IT部門(mén)不知情的情況下，部署了這些技術(shù)和并推出了網(wǎng)站。“

德州衛(wèi)生資源的企業(yè)架構(gòu)和集成服務(wù)的總監(jiān)Debbie Jowers表示她的團(tuán)隊(duì)把注意力集中在市場(chǎng)團(tuán)隊(duì)，來(lái)處理云計(jì)算的風(fēng)險(xiǎn)。 “不是為了阻止他們正在做的，而是幫助他們理解風(fēng)險(xiǎn)。”

Braat認(rèn)為，換句話來(lái)說(shuō)，IT團(tuán)隊(duì)需要開(kāi)展和實(shí)施管理風(fēng)險(xiǎn)。

持續(xù)管理開(kāi)支增長(zhǎng)率，時(shí)刻提防供應(yīng)商

有時(shí)，企業(yè)只是簡(jiǎn)單審核一家云供應(yīng)商的定價(jià)模式，然后批準(zhǔn)它，然后就把它忘記了。

Braat警告說(shuō)：“如果你把開(kāi)支放任不管，認(rèn)為成本會(huì)進(jìn)行自身管理，你就會(huì)發(fā)現(xiàn)你的業(yè)務(wù)已經(jīng)成本高昂到無(wú)法轉(zhuǎn)換了。”

Braat舉了一個(gè)零售業(yè)客戶案例，這家企業(yè)發(fā)展迅速，進(jìn)入新市場(chǎng)，而且跟不上市場(chǎng)部門(mén)的節(jié)奏。這家公司的管理高管決定部署一個(gè)公有云產(chǎn)品。他們最終在不知不覺(jué)中超支，這一平臺(tái)的內(nèi)部花費(fèi)以每月10萬(wàn)美元的速度增長(zhǎng)，在某個(gè)季度支出達(dá)到130萬(wàn)美元。

這就是沒(méi)有管理和監(jiān)管云計(jì)算的使用付出的代價(jià)。

Braat還舉了另一個(gè)客戶案例：這是一家全球性的公司，這家公司的首席采購(gòu)官發(fā)現(xiàn)，該公司在不知情的情況下，在云計(jì)算上花了3500萬(wàn)美元。

Braat建議，最好使用供應(yīng)商以外的資源來(lái)幫助確立定價(jià)模式: “1/4使用你自己的開(kāi)發(fā)模式;1/4使用咨詢公司;1/4使用調(diào)查研究公司，比如Gartner，F(xiàn)orrester，IDC或者類似的公司，而剩下的 1/4你可以做可能最危險(xiǎn)的事情：使用你的供應(yīng)商來(lái)幫助你建立模式。”