IT服務(wù)供應(yīng)商CDW公司的云技術(shù)專家Stephen Braat,日前分享了他對(duì)于云計(jì)算風(fēng)險(xiǎn)管理的看法。
Braat,現(xiàn)任CDW公司云計(jì)算和托管解決方案的副總裁,他認(rèn)為安全、隱私和數(shù)據(jù)保護(hù)當(dāng)然首當(dāng)其沖。遺憾的是,CIO們犯的第一個(gè)錯(cuò)誤,依靠供應(yīng)商合同來(lái)解決他們的問(wèn)題。
“如果你試圖根據(jù)合同,或者在事后進(jìn)行干預(yù),就真的太晚了,”Braat警告說(shuō)。“有關(guān)云計(jì)算,你們可能犯的最大的錯(cuò)誤就是假設(shè)它會(huì)受到良好的保護(hù),它是安全的,而且它是冗余的。”
但在許多企業(yè)內(nèi),云技術(shù)已經(jīng)部署完成,它已經(jīng)是“既定事實(shí)。”那還能做些什么?這里有兩個(gè)關(guān)鍵點(diǎn)。
注意企業(yè)內(nèi)那些會(huì)為你帶來(lái)更大風(fēng)險(xiǎn)的部門(mén)
Braat認(rèn)為,第一步需要了解企業(yè)內(nèi)部哪些部門(mén)會(huì)帶來(lái)風(fēng)險(xiǎn)。“通常來(lái)說(shuō)前三位是,市場(chǎng),人力資源和法務(wù)部門(mén)。”
以市場(chǎng)部門(mén)為例,市場(chǎng)部門(mén)不僅擁有基于網(wǎng)絡(luò)的環(huán)境,也往往擁有自己的開(kāi)發(fā)團(tuán)隊(duì)。“他們已經(jīng)如飛蛾撲火般在使用Azure云平臺(tái),或使用Salesforce.com解決方案,而且他們通常是在IT部門(mén)不知情的情況下,部署了這些技術(shù)和并推出了網(wǎng)站。“
德州衛(wèi)生資源的企業(yè)架構(gòu)和集成服務(wù)的總監(jiān)Debbie Jowers表示她的團(tuán)隊(duì)把注意力集中在市場(chǎng)團(tuán)隊(duì),來(lái)處理云計(jì)算的風(fēng)險(xiǎn)。 “不是為了阻止他們正在做的,而是幫助他們理解風(fēng)險(xiǎn)。”
Braat認(rèn)為,換句話來(lái)說(shuō),IT團(tuán)隊(duì)需要開(kāi)展和實(shí)施管理風(fēng)險(xiǎn)。
持續(xù)管理開(kāi)支增長(zhǎng)率,時(shí)刻提防供應(yīng)商
有時(shí),企業(yè)只是簡(jiǎn)單審核一家云供應(yīng)商的定價(jià)模式,然后批準(zhǔn)它,然后就把它忘記了。
Braat警告說(shuō):“如果你把開(kāi)支放任不管,認(rèn)為成本會(huì)進(jìn)行自身管理,你就會(huì)發(fā)現(xiàn)你的業(yè)務(wù)已經(jīng)成本高昂到無(wú)法轉(zhuǎn)換了。”
Braat舉了一個(gè)零售業(yè)客戶案例,這家企業(yè)發(fā)展迅速,進(jìn)入新市場(chǎng),而且跟不上市場(chǎng)部門(mén)的節(jié)奏。這家公司的管理高管決定部署一個(gè)公有云產(chǎn)品。他們最終在不知不覺(jué)中超支,這一平臺(tái)的內(nèi)部花費(fèi)以每月10萬(wàn)美元的速度增長(zhǎng),在某個(gè)季度支出達(dá)到130萬(wàn)美元。
這就是沒(méi)有管理和監(jiān)管云計(jì)算的使用付出的代價(jià)。
Braat還舉了另一個(gè)客戶案例:這是一家全球性的公司,這家公司的首席采購(gòu)官發(fā)現(xiàn),該公司在不知情的情況下,在云計(jì)算上花了3500萬(wàn)美元。
Braat建議,最好使用供應(yīng)商以外的資源來(lái)幫助確立定價(jià)模式: “1/4使用你自己的開(kāi)發(fā)模式;1/4使用咨詢公司;1/4使用調(diào)查研究公司,比如Gartner,F(xiàn)orrester,IDC或者類似的公司,而剩下的 1/4你可以做可能最危險(xiǎn)的事情:使用你的供應(yīng)商來(lái)幫助你建立模式。”