Как распространение удаленной работы ускоряет миграцию в облако
В последние годы, когда некоторые предприятия полностью перешли на облачные технологии, отказавшись от локальной инфраструктуры, многие компании стали более осторожно использовать облачные вычисления только там, где они приносят существенную выгоду без увеличения риска. Этот подход, сочетающий в себе как традиционные локальные ИТ, так и общедоступные облачные сервисы, называется гибридным облачным подходом, и это тема, которую мы часто освещаем на нашем веб-сайте TechGenix.
Однако появление глобальной пандемии начинает влиять на решения компаний о сохранении частей своей ИТ-инфраструктуры в локальной среде вместо переноса всего в облако. Чтобы лучше понять тенденции, появляющиеся в этой области, я недавно встретился с Джеффом Валентайном, техническим директором CloudCheckr, популярного инструмента управления и управления облачными средами для федеральных агентств и крупных предприятий. Джефф основал, инвестировал, купил или продал 12 компаний за последние 20 лет на общую сумму более 280 миллионов долларов, поэтому он знает, о чем говорит, когда речь идет об облачных вычислениях.
Облачные миграции и необходимость модернизации ИТ-инфраструктуры
Свой разговор с Джеффом я начал с того, что в последние годы многие компании использовали гибридный подход к модернизации своей ИТ-инфраструктуры. Но хотя они использовали некоторые облачные сервисы, чтобы сделать свой бизнес более гибким, они также сохранили определенную часть своей инфраструктуры в локальной среде, в основном из-за проблем с безопасностью в облаке. Затем я спросил Джеффа, как, по его мнению, ситуация с COVID-19 повлияла на мышление компаний в этой области. Джефф ответил: «COVID-19 ускорил усилия многих организаций по модернизации ИТ, включая миграцию в облако. Однако в то же время крайне важно, чтобы организации разумно подходили к внедрению программного обеспечения и не жертвовали безопасностью в своих усилиях по масштабированию облачных ресурсов. Для организаций, которые обслуживают большую часть или всю свою инфраструктуру локально, переход на удаленную работу означал, что некоторые процессы и приложения, на которые полагаются сотрудники, не будут работать удаленно. Чтобы компенсировать это, компании начали модернизировать свои технологические стеки и переходить в облако, что еще больше увело отрасль от локальных технологий».
Когда я упомянул, что такие решения повышают важность размышлений о том, как обеспечить такие решения, Джефф согласился. «Это также вызвало необходимый разговор о безопасности и мышлении в первую очередь о безопасности, но при правильной облачной инфраструктуре и конфигурации работа в облаке может быть более безопасной, чем в локальной среде. Например, для отраслей, важных для реагирования на коронавирус, таких как здравоохранение и государственный сектор, поддержание высочайших стандартов безопасности и соответствия при использовании современных ИТ-инструментов всегда было проблемой. Сейчас как никогда важно предоставить этим агентствам облачные инструменты, необходимые им для обновления своих процессов и эффективной работы, обеспечивая при этом безопасность и защиту конфиденциальной информации. Защита вашей облачной инфраструктуры не должна быть таинственной. ИТ-менеджеры, успешно справляющиеся с этой задачей, используют автоматизированные проверки передового опыта, мониторинг соответствия, оповещения в режиме реального времени и решения для управления, которые интегрируются с их существующей инфраструктурой».
Нормативные требования: меньше беспокойства, чем раньше

Я упомянул рядом с Джеффом, что, помимо проблем безопасности, проблемы, связанные с соответствием и нормативным требованиям, также удерживают некоторые предприятия от полного использования облака. Когда я спросил его, какое влияние оказывает вирус на эти опасения и являются ли они обоснованными или преувеличенными, Джефф ответил: «Учитывая, насколько мы полагаемся на наши медицинские организации и государственные учреждения, особенно во время и после этой пандемии, абсолютно Крайне важно, чтобы эти строго регулируемые отрасли получили правильные инструменты для продвижения модернизации, в то же время имея встроенные требования соответствия. Агентства, уже работающие в облаке, опережают время и имеют время, чтобы отладить свои внутренние процессы. Другим, которые изначально не решались перейти в облако, больше, чем когда-либо, нужен партнер и программные инструменты, которые помогут им быстро подняться по кривой внедрения. Любой, кто все еще считает, что облачные вычисления не могут удовлетворить потребности этих отраслей в области безопасности и соответствия требованиям, может не до конца осознавать, что многие другие уже решили эти проблемы и что процесс миграции в облако можно быстро выполнить и надежно защитить. Многие поставщики услуг предлагают автоматизированные проверки соответствия и мониторинг в режиме реального времени, а в регулируемых отраслях аудиторы могут использовать данные о соответствии и примечания по исправлению для обеспечения соответствия HIPAA, NIST 800-53 и другим требованиям».
Когда я спросил Джеффа, можно ли, по его мнению, ожидать, что правительства изменят или ослабят нормативные требования в определенных секторах промышленности, чтобы позволить компаниям, которым разрешено в этих секторах переносить больше своих рабочих нагрузок в общедоступное облако, и будут ли такие изменения происходить быстро или займут Через какое-то время Джефф ответил: «На самом деле мы видим, что существующая нормативная среда очень открыта для цифровой трансформации и полностью поддерживает облачные операционные модели. Вместо того, чтобы ожидать смягчения или изменения правил для повышения эффективности модернизации, агентствам, использующим облачные технологии, просто нужно выбрать облачных сервисов и поставщиков программного обеспечения, которые соответствуют этим стандартам. Все крупные поставщики облачных услуг и некоторые поставщики услуг по управлению облачными вычислениями имеют специальные группы по отраслевым и государственным решениям, которые являются экспертами в навигации по этим параметрам и будут работать рука об руку с агентствами и предприятиями, переходящими в облако. Многие компании и организации видят преимущества работы в облаке, такие как масштабируемость и гибкость, но нуждаются в уверенности в том, что это не повлияет на их безопасность и соответствие требованиям, и должны убедиться, что они не перерасходуют свой бюджет. Работа с экспертами в этой области и использование инструментов управления могут дать им эту уверенность».
Преимущества перед локальными
Я думаю по этому поводу, что размещение рабочих нагрузок в облаке дает компаниям много преимуществ по сравнению с хранением этих рабочих нагрузок локально, и что эти преимущества в основном связаны с повышенной масштабируемостью и улучшенными возможностями подключения. Но многие поставщики облачных услуг также рекламируют облако как обычно более безопасное, чем выполнение рабочих нагрузок в локальной среде. Однако средства массовой информации часто сосредотачивают наше внимание на неудачах поставщиков облачных услуг — и особенно на нарушениях конфиденциальности, которые происходят в крупных компаниях и организациях, использующих услуги, предоставляемые поставщиками облачных услуг. Когда я спросил Джеффа, не преувеличена ли эта шумиха в СМИ и существуют ли реальные риски для компаний, планирующих перенести все в облако, Джефф сказал: -профильные отчеты об утечках данных. Неудачи, конечно, попадают в новости чаще, чем успехи, поэтому общественное мнение об облачной безопасности искажается от реальности. Крупнейшие организации используют облако каждый день и не испытывают никаких проблем, так же как регулярно происходят утечки данных, которые не имеют ничего общего с облаком. Хорошая новость для ИТ-менеджеров заключается в том, что одни и те же стратегии можно использовать для снижения рисков как в облаке, так и локально. В обоих случаях есть поставщики услуг, которые могут помочь. В обоих случаях есть программные инструменты, которые могут помочь. И в обоих случаях существует установленный набор лучших практик, которые могут помочь. В конце концов, те, кто воспользуется этими ресурсами, будут иметь наибольшую уверенность в переносе приложений в облако и ускорении этих миграций с течением времени».
Принимая во внимание возможное влияние, которое распространение удаленной работы может оказать на то, как компании будут вести бизнес в будущем, Джефф высказал следующие мысли: «В нашей собственной компании мы используем те же инструменты и технологии, когда находимся в офисе. например, когда наши сотрудники работают удаленно, поэтому переход на работу на дому был относительно безболезненным с технологической точки зрения. Тем не менее, у нас были как положительные, так и отрицательные последствия этого перехода. Положительным моментом является то, что в среднем мы наблюдаем повышение производительности нашей рабочей силы, что можно объяснить либо меньшим временем на дорогу до работы, либо желанием наших сотрудников отвлечься от рутинной повседневной деятельности. Но с другой стороны, мы замечаем, что эта дополнительная работа заставляет некоторых людей чувствовать повышенный стресс, брать меньше выходных и достигать баланса между их семейными приоритетами работы на дому и их работой. жизнь. Менеджерам, в частности, нужны инструменты и методы, чтобы помочь этим сотрудникам, и очень часто мы делаем это без специальных технологических решений. Много времени один на один, поощрение взять отпуск и насладиться улучшающейся погодой, а также групповые (виртуальные) социальные мероприятия помогают».
Джефф продолжил: «Одним из других изменений, которые мы наблюдаем при найме персонала в этой среде, является растущее признание работников из других географических регионов. Недавно мы взяли интервью и приняли на работу кого-то из штата, в котором мы никогда раньше не занимались бизнесом, потому что мы нашли лучшего человека для этой работы, и менеджеры по найму теперь лучше, чем когда-либо, осознают, что удаленная рабочая сила может быть столь же продуктивной, как и местная рабочая сила. Я думаю, мы увидим, как больше компаний будут нанимать лучших, а не только самых близких».
Миграция в облако: вопросы, которые стоит задать себе

Далее я спросил Джеффа, что, по его мнению, является лучшим подходом для бизнеса, если они хотят сократить локальную часть своей гибридной инфраструктуры и начать перенос большего количества своих рабочих нагрузок в общедоступное облако. Ответ Джеффа был простым и полезным: «Миграция рабочих нагрузок в облако часто происходит в два этапа, и слишком часто мы видим, как компании делают (простой) первый шаг без второго (более сложного, но более эффективного). Например, локальный сервер можно перенести в облако с помощью множества инструментов и поставщиков услуг в относительно короткие сроки и с очень небольшими нарушениями или рисками, но результат не будет оптимизирован для получения наилучших преимуществ облака. если организации не сделают следующий шаг. Приложение работает в инфраструктуре нужного размера? Оптимизировано ли хранилище, чтобы использовать некоторые возможности облака для архивирования и холодного хранения? Была ли настроена инфраструктура, окружающая приложение, для обеспечения мониторинга производительности и защиты рабочих нагрузок? Можно ли изменить дизайн приложения, чтобы использовать преимущества бессерверных технологий, чтобы работать более эффективно и с гораздо меньшими затратами? Этот следующий шаг дает так много преимуществ, что организациям следует искать поставщиков управляемых услуг и программное обеспечение, которое поможет им в этом».
Когда я спросил подробнее и спросил, есть ли какие-либо рекомендации или помощь для компаний, которые хотят инициировать или ускорить облачную миграцию, Джефф сказал: «Для компаний, желающих перенести ИТ-инфраструктуру в облако, это хорошее место для поиска рекомендаций. является поставщиком управляемых услуг (MSP), который также перепродает общедоступное облако. Ищите тех, которые являются партнерами различных поставщиков облачных услуг и имеют сертифицированный персонал и программные инструменты для управления облаком, что делает миграцию в облако недорогой, безопасной и с низким уровнем риска. Сами облачные провайдеры часто могут порекомендовать партнеров и программное обеспечение в помощь. Не действуйте в одиночку — другие до вас проложили путь, так что ваш процесс намного проще».
Завершая нашу дискуссию, я спросил Джеффа, не хочет ли он добавить что-нибудь еще для наших читателей. «Переход в облако, — сказал Джефф, — это всего лишь один шаг на пути, который включает в себя весь жизненный цикл приложения или рабочей нагрузки, и организации должны помнить, что этот жизненный цикл будет включать в себя множество изменений с течением времени. Каждый день поставщики облачных услуг вносят дополнения и изменения в свои предложения, которые могут улучшить или повысить потребность в обслуживании облачных рабочих нагрузок. Безопасно сконфигурированное приложение сегодня может быть изменено, во многих случаях непреднамеренно, на следующий день. А затраты постоянно меняются, а новые возможности экономии, такие как зарезервированная емкость, обусловливают необходимость постоянно быть в курсе всех изменений от каждого облачного провайдера. В масштабе с этим не справятся одни люди — вам нужно использовать технологии, чтобы сделать это возможным, поэтому ищите решения для управления и управления облаком, которые могут автоматически и постоянно помогать вам управлять крупными развертываниями инфраструктуры и выполнять эти внутренние обещания в отношении затрат, безопасность и соответствие требованиям».