Концепция BYOD (Bring Your Own Device) продолжает набирать популярность, растет число организаций, переносящих свою рабочую нагрузку в облако для экспериментов с Интернетом вещей. Однако все это, по мнению аналитиков, могло бы происходить еще быстрее.

Регулирование и бюрократизация, как, впрочем, и действия людей, способны замедлить внедрение новых технологий.

К примеру, по данным Австралийского бюро статистики использования информационных технологий в бизнесе, в 2015-2016 годах основной причиной ограниченного использования платных облачных сервисов предприятиями стало недостаточное знание этих сервисов. Об этом заявили 18% опрошенных.

Чуть меньше трети предприятий (31%) сообщили, что используют платные облачные сервисы; этот показатель свидетельствует о том, что произошел существенный рост по сравнению с предыдущим исследованием, проводившимся в 2013-2014 годах, тогда об использовании облачных сервисов говорили лишь 19% респондентов.

Чаще всего среди платных облачных сервисов используется программное обеспечение (85%), второе место занимают сервисы хранения (60%).

Несмотря на рост популярности облака, многим организациям хотелось бы смягчить неизбежные при переходе в облако культурные проблемы и непонимание сотрудников.

«Поддержка со стороны руководства очень важна, но одной лишь ее недостаточно, – указал региональный управляющий директор Accenture по операциям Джордан Гриффитс. – Независимо от того, насколько зрелой является облачная стратегия организации, успеха добиться не удастся, пока не будет стопроцентной поддержки со стороны сотрудников. ИТ-подразделения, которые сумеют справиться с вызовами и сопутствующими культурными встрясками, помогут своим организациям добиться всеобъемлющей гибкости и оперативности в процессе ведения бизнеса».

Следует уделить особое внимание трем главным проблемам, с которыми сталкиваются организации, осуществляющие переход в облако: технической, коммерческой и операционной.

«Облако представляет собой новую концепцию и требует от организации переосмысления своего отношения к модернизации, упрощению, рационализации, миграции, интеграции и управлению системами и приложениями», – подчеркнул Гриффитс.

Если сотрудники полагают, что все происходящее в облаке не будет отличаться от того, к чему они привыкли, или если они не понимают, что операции в облаке отличаются от ранее принятых в компании, то возникнут проблемы.

«К примеру, масштабируемость облака требует совершенно иного подхода к закупкам, – пояснил Гриффитс. – На начальном этапе нужно покупать минимум, а затем наращивать закупки по мере роста потребностей».

В коммерческих подразделениях организации ожидают, что на заключение соглашений с поставщиками будет уходить гораздо меньше времени, чем прежде, и это может привести ИТ-службу в замешательство.

Большинство снабженцев и юристов рассматривают облако просто как еще один ЦОД и практикуют в своей работе тот же подход, что и при размещении собственных серверов у внешнего поставщика соответствующих услуг. Чтобы помочь этим руководителям принять новые условия и бизнес-концепции, организациям необходимо изменить их менталитет. К поставщикам облачных сервисов нужно относиться примерно так же, как и к поставщикам коммунальных услуг.

Для специалистов по эксплуатации ИТ-систем открываются новые возможности, поскольку цифровая эпоха требует от разработчиков думать о безопасности, соблюдать нормативные требования и управлять затратами.

«У специалистов, ответственных за эксплуатацию ИТ, появляется возможность удовлетворить самые изменчивые ожидания и выработать новый стиль операций, поддерживая при этом тесное взаимодействие с разработчиками», – отметил Гриффинс.

Чтобы упростить переход в облако, топ-менеджер Accenture дает ИТ-руководителям следующие рекомендации.

- Обратите внимание на терминологию. Почему разработчики и ИТ-администраторы так неохотно объединяют усилия на базе идей DevOps? Причина в терминологии. Термины «теневые ИТ» и «унаследованные ИТ» несут негативный смысл, подразумевают нелегитимность и отсутствие гибкости. Используйте нейтральные выражения, не вызывающие отторжения.

- Определите новые роли и новые стратегии управления. Бимодальная операционная модель, сочетающая в себе инновации и поддержку существующих систем, требует новых рабочих мест, ролей и навыков, поэтому и подходы к подбору кадров должны измениться.

- Признайте, что неудачи возможны. Пропагандируйте инновационность и экспериментаторство. Это поможет формировать обновленную культуру, привлечь новые таланты.

Переход в облако требует от организаций соответствующей стратегии и культуры. А значит, именно способность организации выстраивать бимодальные ИТ станет главным залогом будущих успехов бизнеса.

Облака стремительно меняют ИТ-ландшафты предприятий, и Россия не исключение — в этом году отечественный рынок облачных сервисов, по оценкам аналитиков, приблизится к полумиллиарду долларов. Облакам стали доверять не только вспомогательный функционал, но и критически важные системы. Computerworld Россия опросил представителей ряда провайдеров облачных сервисов и интеграторов о том, какие компании наиболее склонны переходить в облака, какие предложения больше всего востребованы, кто является драйвером или, наоборот, тормозом перехода на облачные системы. На наши вопросы ответили Динар Гарипов, руководитель направления развития бизнеса департамента облачных технологий группы Softline, Никита Дергилев, руководитель облачного провайдера «Техносерв Cloud», Аркадий Карев, вице-президент группы «Борлас», и Антон Захарченко, руководитель направления разработки облачных решений МТС.

Предмет рассмотрения

По данным аналитического агентства IDC, в 2016 году облачные сервисы стали одной из самых динамичных областей российского ИТ-рынка. Этот сегмент вырос на 20,1% по сравнению с 2015-м — до 422,11 млн долл. Доля публичных облаков составила 86,8%.

Наибольшей популярностью пользуется SaaS (программное обеспечение как сервис) — 63,4%. Доли IaaS (инфраструктура как сервис) и PaaS (платформа как сервис) значительно меньше — 28,3% и 8,3% соответственно.

Наибольшим спросом облака пользовались в розничной и оптовой торговле, финансовом секторе, промышленном производстве и сфере профессиональных услуг: на их долю пришлось в сумме более 50% объема потребления сервисов. При этом в IDC отметили изменения в структуре потребления облаков в России: крупные и очень крупные организации повысили свою долю.

В этом году, по прогнозам аналитиков, рынок облачных сервисов вырастет на 11,8%, опережающими темпами будет расти потребление инфраструктурных сервисов. А к 2021 году объем рынка достигнет 696,18 млн долл.

Взгляд на развитие облаков наших респондентов в целом совпадает с выводами аналитиков. Лидирующая роль SaaS не подвергается сомнению. «Такие сервисы, как электронная почта, CRM и многие другие, потребление которых не из облака часто уже не рассматривается, особенно если мы говорим о малом и среднем бизнесе», — считает Дергилев. Более того, облака, по мнению Гарипова, привнесли с собой софтверные сервисы, которых раньше, «в локальном варианте», не было.

Растет популярность и IaaS (Захарченко даже считает, что именно перевод в облака инфраструктурных сервисов способствует принятию многими компаниями SaaS-решений), тем более что во многих случаях осуществляется переход не с «сервера в облако», а из локального гипервизора — в облачный.

В целом сценарии использования облаков становятся все сложнее, в них начинают переносить критические системы, хотя и не полностью. «Мы, конечно, еще не встречали в компаниях, с которыми работаем, полностью облачных инфраструктур. То, что используется, — это гибридные модели в том или ином сочетании», — говорит Карев.

«Счастливы по-своему»

Ответы на вопрос о том, какие черты объединяют компании, склонные к переходу в облако, касались самых разных характеристик. Если смотреть на сферы деятельности, то это организации, работающие на рынках «с минимальной маржой и высокой конкуренцией за эту маржу» (например, розничная торговля, финансовый сектор). Этот тип предприятий назвали Гарипов и Карев. Дергилев добавил в число «облакозависимых» компаний также те, чей бизнес завязан на продажи или продвижение через Интернет.

Еще одну категорию потенциальных клиентов облаков, независимо от сферы деятельности, по мнению Гарипова, образуют организации, деятельность которых носит ярко выраженный сезонный характер: «Им нерентабельно вкладывать деньги в локальную инфраструктуру для того, чтобы пережить пиковую нагрузку, потому что ресурсов в пик порой требуется в десятки раз больше». Таким организациям, считает он, выгоднее в «высокий сезон» докупать дополнительные облачные ресурсы в дополнение к тем мощностям, которыми они пользуются в остальное время.

Также, полагает Гарипов, легче переходят в облака территориально распределенные компании (например, крупные торговые сети), вычислительные мощности которых сконцентрированы в едином центре. У таких компаний уже есть навык удаленной работы, и переход от собственного ЦОД в облачный у них происходит проще.

Размер компании при миграции в облако тоже имеет некоторое значение. Так, Карев полагает, что охотнее всего в облака переходят очень крупные компании, которым становится тяжело управлять своим ИТ-хозяйством, не говоря уже о том, чтобы его развивать, а также совсем маленькие, которым не хватает ресурсов, чтобы купить серверы, содержать площадку под них, нанимать админа. Или новые направления в рамках крупных структур, которым аренда ИТ-мощностей позволяет быстро стартовать, добавляет Гарипов.

Важнейший фактор, обеспечивающий успешность перехода в облако, — состояние самой компании и готовность к этому ее руководства. Бизнес-процессы в компании должны быть зрелыми, руководство должно иметь стратегию ее развития и быть готовым к переменам, в том числе к смене устоявшихся, «созревших» бизнес-схем.

Бизнес — за. Кто против?

По общему мнению, наибольшую выгоду от использования облаков чаще всего видят владелец компании, ее руководители и финансовый директор. Первым двум облака представляются средством оптимизации нецелевых расходов. А для финансистов облачные сервисы означают предсказуемость затрат на ИТ посредством пресловутого «перевода капитальных затрат в операционные». Это «основые двигатели» перехода в облака.

Еще одна категория сторонников облаков — руководители функциональных направлений. По словам Карева, в облаках они видят для себя возможность быстро получить недостающие ИТ-ресурсы для существующих бизнес-процессов или даже выстроить новый процесс на базе облачного решения – без длительных процедур закупки серверов, софта, его внедрения, присущих традиционным проектам.

Более того, по словам Дергилева, отдельные подразделения зачастую начинают самостоятельно внедрять облачные теневые ИТ, использование которых может стать головной болью и для служб безопасности, и для ИТ-отделов.

Основным же противником облаков, по общему мнению, является служба безопасности, которая считает, что обеспечить защиту в облаках довольно сложно. Причем, как отметил Дергилев, «чем крупнее заказчик, тем больше вопросов (по части безопасности. — Д. Г.) возникает».

Что до ИТ-директоров, то они занимают промежуточную позицию. С одной стороны, они понимают плюсы и минусы облачной модели. При этом им достаются в основном минусы: сложная работа, связанная с интеграцией облачных сервисов и существующей инфраструктуры, управление сервисами, взаимодействие с провайдерами. Кроме того, облачная модель уменьшает бюджеты, находящиеся в распоряжении ИТ-директоров, а от их размеров негласно зависит степень влияния на процессы в компании.

Тем не менее, по наблюдению Дергилева, понемногу ИТ-директора склюняются к использованию облаков и сейчас голосуют за них приблизительно в половине случаев, тогда как пару лет назад сторонников было лишь около 30%.

Возможно, «перековавшиеся» поняли, что, несмотря на вышеупомянутое формальное уменьшение бюджета, их роль в компании при переходе в облака растет: если раньше они были только техническими специалистами по обслуживанию серверов, то теперь становятся экспертами, которые рекомендуют, какие из ИТ-инструментов будут наилучшим образом соответствовать задачам бизнеса.

Несколько тормозит внедрение облаков со стороны ИТ наличие большого собственного хозяйства, с которым жалко расставаться. Поэтому некоторые компании переходят в облака понемногу, по мере устаревания установленного парка серверов, благо технологии это позволяют. Или по мере добавления нового ИТ-функционала, который проще сразу разворачивать в облаке, минуя стадию собственного ЦОД.

Изменяется и позиция служб информационой безопасности, при всем их консерватизме. Они начинают нарабатывать практику работы с облачными решениями, понимают их плюсы, осознают, что того уровня безопасности, который обеспечивает грамотный провайдер, собственными силами добиться очень трудно. Как отметил Карев, «бизнес-данные любой компании намного проще получить через инсайдера, чем взломать провайдера облачных услуг».

Из тени в свет...

Использование теневых ИТ, о которых упоминал Дергилев, по общему мнению, практически неизбежно: кто не пользовался файлообменниками, бесплатной электронной почтой или просто собственным смартфоном при решении рабочих задач? Оценки аналитиков относительно использования теневых ИТ весьма впечатляют: «в компаниях в среднем в восемь раз занижают оценки использования облачных сервисов» (исследование Cloud Security Alliance), «для хранения критичных данных в компаниях используется в 15 раз больше облачных сервисов, чем утверждено руководством» (Cisco), «более половины ответственных руководителей пользуются приложениями или программами, не прошедшими проверку в ИТ-службе, а среди генеральных директоров таких пользователей оказалось 75%» (Code42).

Все наши респонденты так или иначе сталкивались с этой проблемой. Теневыми сервисами начинают пользоваться тогда, когда ИТ-отдел не предлагает ничего со схожей функциональностью. Бороться с этим явлением бессмысленно. «Если вы неправильно уложите дорожки в парке, то люди будут ходить коротким путем по газону. То есть все равно будут пользоваться удобными им сервисами», — говорит Карев. Поэтому ИТ-подразделение должно не бороться с теневыми ИТ, а ввести их работу в общее корпоративное русло, встроить эти сервисы или их аналоги (благо таковых, «заточенных» под бизнес-использование, на рынке хватает), в том числе собственной разработки.

В компании VMware поделились результатами исследования, призванного проанализировать влияние, оказываемое на работу предприятий, их ИТ-отделов и безопасность информационных систем облачными приложениями и сервисами, используемыми бизнес-подразделениями самостоятельно и получившими название «теневые ИТ».

Исследование проводилось по инициативе VMware в конце 2016-го — начале 2017 года агентством Vanson Bourne в трех десятках стран, включая Россию, на предприятиях со штатом более тысячи сотрудников. Респондентами стали более 4 тыс. человек — это специалисты, принимающие решения в области ИТ, а также руководители бизнес-подразделений и направлений.

Как показал опрос, «теневые ИТ» обладают рядом преимуществ, однако не лишены и серьезных недостатков, а потому важно искать решения, которые позволили бы максимально использовать их полезные свойства и устранять нежелательные последствия.

Более половины опрошенных россиян считают полезной децентрализацию ИТ, благодаря которой сотрудники бизнес-подразделений получают самостоятельный доступ к установке, использованию и технической поддержке программных продуктов. Они полагают, что децентрализация открывает большую свободу действий для развития инноваций, ускоряет вывод на рынок новых продуктов, позволяет быстрее реагировать на изменения рыночной конъюнктуры.

Более половины участников опроса, считают, что предоставление руководителям бизнеса возможности принимать решения о выборе приложений несет такие положительные последствия, как рост удовлетворенности и творческого потенциала сотрудников, повышение вероятности привлечь к работе талантливых специалистов.

Однако возникает и ряд весьма серьезных проблем, например незапланированное увеличение разрозненных расходов на ИТ (которое у нас особенно заметно в условиях сокращения ИТ-бюджетов предприятий), отсутствие четких границ ответственности за использование программных продуктов и, что более неприятно, появление небезопасных с точки зрения корпоративной политики приложений.

Поэтому почти 70% опрошенных в нашей стране специалистов по-прежнему настаивают на централизации. ИТ-руководители отмечают важность централизации для сетевой безопасности и соответствия стандартам, при разработке и тестировании приложений, а также при доступе к сервисам публичных облаков.

Однако почти такое же число респондентов-руководителей уверено в том, что ИТ-департаменты должны предоставить бизнес-подразделениям возможность развивать инновационные решения и использовать современные технологические достижения. В то же время они не отрицают необходимости эффективного контроля со стороны ИТ-персонала над такими процессами, в том числе в области стратегии применения инноваций и информационной безопасности.

«Мы опубликовали полученные результаты, чтобы обратить внимание и на саму проблему децентрализации, и на те риски, которые возникают при использовании набирающих популярность в нашей стране сервисов, предоставляемых публичными облаками. VMware обладает решениями, способными помочь техническим и бизнес-подразделениям в развертывании облачных приложений, управлении ими, в формировании кросс-облачных решений и защите данных», — заявил Александр Василенко, глава представительства VMware в России и других странах СНГ.

Как пояснил Артем Гениев, архитектор бизнес-решений российского отделения VMware Accelerate Advisory Services, речь идет о так называемой кросс-облачной виртуализации, реализуемой средствами Cross-Cloud Services, которая, как считают в VMware, дополняет разработанные ранее решения в области серверной и сетевой виртуализации.

Сервисы Cross-Cloud Services, утверждают в VMware, позволяют централизовать управление приложениями, развернутыми в публичных средах, включая Amazon Web Services, Microsoft Azure и облака IBM, обеспечивают мониторинг происходящих процессов и высокий уровень безопасности, в том числе за счет формирования частных внутриоблачных сетей.

Использование Cross-Cloud Services, по данным VMware, обеспечивает мобильность приложений, их миграцию или репликацию между арендуемыми и частными облаками, управление облачным размещением рабочих нагрузок на базе политик. Эти сервисы фиксируют также объемы потребляемых облачных ресурсов и тем самым оптимизируют затраты.

В российском представительстве VMware полагают, что новые сервисы способны оказать существенную помощь в построении гибридных структур предприятиям и организациям нашей страны, которая опережает Западную Европу по развертыванию частных облаков.

В компании рассчитывают также на дополнительные доходы, связанные с новыми сервисами. Традиционно сославшись на корпоративную политику, препятствующую публикации финансовых показателей VMware на локальных рынках, Василенко назвал работу VMware в 2016 году в нашей стране очень удачной, что позволило представительству заслужить звание лучшей команды в странах Европы, Ближнего Востока и Африки.

Масштабы применения неодобренных приложений говорят о том, что это уже не теневое, а самое что ни на есть открытое использование

Растущая тенденция подписки бизнес-подразделений и рабочих групп на облачные сервисы без ведома ИТ-службы создает на предприятиях серьезные риски.

В числе рисков, связанных с использованием «теневых» облачных сервисов, аналитики PricewaterhouseCoopers называют проблемы с защищенностью данных, целостностью транзакций, непрерывностью бизнеса и соответствием нормативным требованиям.

«Культура консьюмеризации на предприятиях — ставшая привычной возможность получить желаемое в нужной форме по мере необходимости — в сочетании со стареющими технологиями и ИТ-моделями делает облачные вычисления предпочтительными для бизнес-подразделений и индивидуальных служащих», — говорится в докладе PwC.

Отделы и даже индивидуальные пользователи все чаще самостоятельно подключаются к облачным сервисам для рабочих нужд, поскольку это просто и относительно недорого, — отметила Кара Бестон, руководитель PwC по защите от облачных рисков.

«Сегодня появилась новая форма теневых ИТ, и учитывая доступность облачных сервисов, скорее всего они применяются в вашей компании шире, чем многие могут себе представить, — продолжила она. — Обнаружить это непросто, поскольку такие сервисы, приобретаемые по низакой цене, работают вне стен самой компании».

Как правило, в «теневом» режиме используют облачное программное обеспечение для совместной работы, сервисы хранения, приложения для управления отношениями с клиентами и кадровые системы.

Модель SaaS позволяет отделам различных размеров быстро проводить необходимые изменения в бизнес-процессах, не дожидаясь помощи от ИТ-службы. Еще одно преимущество в том, что обычно такие сервисы требуют только операционных затрат и не нуждаются в капитальных.

«Теневые облака используются без ведома ИТ-службы во многих организациях», — уверена Бестон. Но бесконтрольное применение чревато серьезными угрозами защищенности данных и риском появления дублирующихся технологий и сервисов.

В числе других рисков — непреднамеренное раскрытие данных, по закону подлежащих секретности; несанкционированный доступ к конфиденциальным данным и интеллектуальной собственности; а также нарушение правил обращения с информацией.

Компании в регулируемых отраслях рискуют нарушить нормативные требования, касающиеся защиты данных. Важно, что хотя многие бизнес-пользователи подписываются на облачные сервисы из-за низкой стоимости, на самом деле отсутствие контроля над их использованием нередко может привести к дублированию и как следствие — к росту текущих расходов.

Облачные сервисы для рабочих групп в пять-десять пользователей могут обходиться от сотни долларов в месяц до нескольких тысяч. Но затраты могут быстро выйти из-под контроля, если сразу несколько отделов в организации начнут применять похожие сервисы.

«Теневые облака чреваты новыми, непредвиденными рисками, ростом операционных расходов и избыточностью», — подчеркивается в докладе PwC.

Взять проблему под контроль должны финансовый директор и директор ИТ-службы, полагает Бестон. Первой задачей, по ее словам, должно стать обнаружение всех облачных сервисов, работающих без санкции отдела ИТ.

Решение этой задачи может потребовать применения автоматизированных и ручных методов, позволяющих выяснить, в каких именно отделах используются облачные сервисы, и какие данные могли оказаться у их операторов.

После выявления теневых сервисов нужно сформировать сервисный портфель, перечисляющий сервисы, которые нужно запретить или ограничить по каким-то причинам, а также одобренные и те, которыми для минимизации риска нужно управлять централизованно.

За последнее время был опубликован целый ряд аналитических докладов, отмечающих рост применения теневых ИТ вследствие консьюмеризации и свободной доступности облачных сервисов.

Год назад, например, в Frost & Sullivan по заказу McAfee провели опрос среди 300 ИТ-специалистов и стольких же бизнес-менеджеров, и 80% респондентов сообщили, что пользуются SaaS-приложениями без ведома ИТ-службы. Примечательно, что ИТ-специалистов, работающих с неодобренными облачными сервисами, оказалось больше.

В среднем в компаниях, принявших участие в опросе, используют примерно по два десятка SaaS-приложений, 35% из которых не утверждены ИТ-службой.

«Масштабы применения неодобренных приложений говорят о том, что это уже не теневое, а самое что ни на есть открытое использование», — заключают авторы доклада Frost & Sullivan.