Introduzione al cloud computing: come migliorare il valore dell'it 2 maggio 2011
2 Introduzione al cloud computing: come migliorare il valore dell'it Introduzione In un mercato volatile e in rapida evoluzione, la capacità di sfruttare le nuove tecnologie e rimanere competitivi è più importante che mai. Tuttavia, in molte aziende la sensazione diffusa è che la funzione IT sia concentrata sull'infrastruttura tecnologica e non sui vantaggi offerti dagli investimenti IT in termini di informazioni e conoscenze. Il cloud computing ha le potenzialità per migliorare il valore dell'infrastruttura IT. Questo documento fornisce una panoramica dei benefici, delle sfide e delle azioni necessarie per trarre il massimo vantaggio da questa tendenza rivoluzionaria. Che cos'è il cloud? Come molti termini specifici del settore IT, il termine "cloud" potrebbe confondere gli utenti. Il cloud computing è fondamentalmente un sistema di elaborazione basato sul Web. Gli utenti che utilizzano il Web sono utenti "cloud". I servizi di banca online, i negozi online e i siti di scommesse online sono tutti esempi di prim'ordine di cloud computing. Di seguito sono elencati i concetti essenziali per capire il cloud computing. Le applicazioni cloud vengono fornite agli utenti tramite un browser Web. Gli utenti non devono avere installato sul computer nessun software precaricato. Gli utenti non acquistano l'applicazione cloud. In genere il modello di pagamento è gratuito, ad esempio posta elettronica basata sul Web come hotmail.com, per transazione, ad esempio siti di vendita al dettaglio come amazon.com, o basato sul servizio, ad esempio servizi di informazioni come wsj.com. Tuttavia, il cloud è anche in grado di fornire servizi di infrastruttura tecnologica, ad esempio archiviazione dati e potenza di elaborazione. Un gruppo IT potrebbe utilizzare i servizi basati su cloud come parte integrante del piano di continuità delle attività aziendali archiviando i dati al di fuori del perimetro fisico dell'azienda. Determinate attività richiedono una notevole capacità di elaborazione, ad esempio la previsione del prezzo di una merce o la simulazione degli incidenti su un prototipo di auto. Se queste attività sono necessarie solo raramente, allora risulta più conveniente noleggiare la capacità di altri anziché acquistare tecnologie costose che si deprezzano rapidamente e che verrebbero sottoutilizzate. Un altro concetto importante è quello di cloud privato. Il cloud pubblico utilizza il Web, mentre un cloud privato utilizza la rete privata di un'azienda. Il vantaggio di un cloud privato è una maggiore sicurezza; tuttavia, dovendo gestire una propria infrastruttura, si perdono i potenziali vantaggi del cloud.
3 Secondo un recente sondaggio a cui hanno partecipato 30 CIO (Chief Information Officer) di grandi aziende a livello mondiale presenti al Cisco CIO Summit nel 2010, il cloud computing sta cominciando ad affermarsi nelle aziende, ma vengono utilizzate principalmente infrastrutture cloud private. Secondo i CIO intervistati, l'infrastruttura cloud pubblica viene utilizzata per l'elaborazione di base, ma molti stanno comunque valutando servizi basati su cloud pubblici o privati per applicazioni business-critical, ad esempio pianificazione delle risorse aziendali (ERP). In ogni caso, il cloud computing può essere considerato come un sistema di elaborazione basato su browser. Tutto quello di cui hanno bisogno gli utenti per un accesso pubblico o privato è un computer qualsiasi con installato un browser. Vantaggi Anche se non tutte le aziende stanno passando rapidamente al cloud computing, sono ben noti a tutti i potenziali vantaggi. Flessibilità dell'azienda Riduzione dei costi di infrastruttura Agilità e rapidità di distribuzione Riassegnazione delle risorse IT Creazione di nuovi modelli di business Analizziamo in dettaglio i motivi per cui il cloud computing è così importante per CEO, CIO e CFO. Sempre e ovunque: flessibilità organizzativa Dato che per accedere alle applicazioni desiderate è necessario solo un dispositivo dotato di browser, questo significa che è possibile accedere ai servizi sempre e ovunque. Ciò consente di lavorare da casa e molti dipendenti possono migliorare la qualità della loro vita lavorativa. Lavorando da casa sarà possibile avere "scrivanie condivise" tra più persone che lavorano in orari diversi, che a sua volta ridurrà lo spazio necessario per gli uffici. Di conseguenza, il cloud consentirà di ridurre i costi e migliorare le condizioni ambientali. Informazioni, non IT: agilità e rapida distribuzione Le informazioni sono una fonte di valore aggiunto per le aziende. Sempre più spesso il valore deriva dalla gestione di quello che le persone conoscono e dal modo in cui lo condividono. Il cloud computing libera l'it dai "vincoli della tecnologia" in quanto può concentrarsi su strumenti di estrazione, analisi e condivisione di dati e conoscenze che risiedono in database, file e persone.
4 Soddisfazione per il CFO: riduzione del costo dell'infrastruttura L'approccio cloud riduce le spese a bilancio per la tecnologia nello stato patrimoniale a vantaggio del conto economico. Gli asset tecnologici si deprezzano rapidamente e in genere sono sottoutilizzati. Grazie al cloud, questo non è più un problema per l'azienda. Con il modello basato sul servizio è più facile prevedere i requisiti del flusso di cassa; inoltre, l'efficienza risulta migliorata se il fornitore di servizi applica un modello di pagamento in base all'utilizzo. Non sarà più necessario acquistare hardware e software costosi e pertanto non ci saranno più picchi di costi nel flusso di cassa dell'it. Con il cloud computing, il pagamento è distribuito per tutta la durata del servizio. Gestione dell'it in mano a professionisti: riassegnazione delle risorse IT I reparti IT non devono più investire importi considerevoli del loro bilancio per accedere a risorse quali applicazioni e infrastruttura. Il cloud mette a disposizione dell'it queste risorse che altrimenti sarebbero al di fuori della sua portata. Potenzialità di profitti senza limiti: creazione di nuovi modelli di business Dato che le applicazioni e le risorse sono facilmente accessibili, le aziende possono reagire in modo rapido per far fronte alle esigenze dei clienti. Pertanto, possono definire strategie innovative e al tempo stesso provare a entrare in nuovi mercati. Aspetti problematici I vantaggi del cloud computing sono convincenti, in particolare per coloro che per molto tempo hanno avuto riserve sulle capacità dell'it di soddisfare le esigenze aziendali. Ed è vero che adottare una strategia di cloud pubblico significa essenzialmente avvalersi di fornitori esterni. Tuttavia, come molte aziende hanno imparato durante il periodo post.com, l'outsourcing all'ingrosso non è sempre una mossa vincente. E quando un qualsiasi utente dotato di carta di credito può acquistare i servizi che vuole, la situazione diventa ancor più problematica. Occorre prestare attenzione a quanto segue. Alcuni CIO si sentiranno minacciati Il cloud computing minaccia di avere un notevole effetto sulla riduzione del numero di server e di risorse umane. Ai CIO che hanno fatto carriera grazie alla gestione delle tecnologie, il cloud porta via essenzialmente questa funzione e li lascia in una posizione che mette in dubbio la loro utilità. Tuttavia, al tempo stesso offre ai CIO l'opportunità di concentrarsi più sulle strategie anziché sulla tecnologia. Per concentrarsi sulle strategie, il CIO deve sviluppare nuove competenze e questo aspetto è da tenere in considerazione nella fasi di passaggio al cloud computing. Naturalmente, ci sono molti CIO lungimiranti che considerano i servizi basati sul cloud un'opportunità, in quanto consentono una maggiore flessibilità e una riduzione dei costi.
5 I rischi relativi alla sicurezza aumenteranno Utilizzare cloud pubblici significa che la maggior parte dei dati verranno trasferiti sulla rete pubblica e pertanto al di fuori del controllo diretto della funzione IT. Secondo un sondaggio effettuato in occasione del Cisco CIO Summit, il 51% dei partecipanti ha indicato che la principale difficoltà legata al cloud computing è garantire la sicurezza e la conformità alle normative. Questo è il motivo per cui molti CIO scelgono cloud privati per facilitare la gestione della sicurezza. L'interruzione del servizio Internet potrebbe causare gravi problemi Un'azienda sarà alla mercé di Internet che, bisogna riconoscerlo, sta diventando sempre più affidabile. Tuttavia, se si verifica un problema, ad esempio nel caso in cui un operaio tagli un cavo in strada, i dipendenti di un'azienda non potranno lavorare. Non tutto si presta al cloud Le aziende potrebbero avere applicazioni sviluppate per esigenze specifiche che non si prestano all'outsourcing. I fornitori abituali di servizi basati sul cloud non avrebbero alcun vantaggio ad accettare una singola applicazione, in quanto il loro modello in genere si basa sullo sviluppo di un'applicazione da vendere poi più volte. Problemi di governance In un suo recente white paper intitolato "Cloud: Powered by the Network: What a Business Leader Must Know", Padmasree Warrior, CIO di Cisco, ricorda ai CIO che i servizi basati sul cloud costringeranno le aziende a ripensare ai processi di governance per la fruizione, l'erogazione e la gestione delle risorse IT. I servizi del cloud possono essere acquistati facilmente da coloro che preparano i budget nell'azienda. Gli uffici legali responsabili delle gestione dei rischi richiederanno standard per garantire sicurezza, privacy e conformità ad accordi sui livelli di servizio (SLA), norme e standard. Esposizione legale L'utilizzo del cloud computing può esporre a rischi legali. Molte applicazioni cloud dissociano l'accesso ai dati dall'archivio dati. In altre parole, gli utenti non sanno dove si trovano i loro dati e nella maggior parte dei casi non si preoccupano neppure di saperlo. Ad esempio, un fornitore di servizi cloud potrebbe dire che i dati sono memorizzati sui server in Gran Bretagna, ma di fatto questi server si trovano negli Stati Uniti. Un'azienda è sottoposta alle normative sui dati associate al Paese in cui risiedono fisicamente. Inavvertitamente potrebbero essere violate le leggi di altri Paesi. Fornitore o partner? Il cloud si presta alla commercializzazione. Pertanto i modelli di business dei fornitori vincolano i clienti in modo tale che ogni cliente successivo generi quasi solo profitto. Un modello di questo tipo non è adatto a far fronte alle esigenze specifiche di singoli clienti. Pertanto, è probabile che i fornitori di tecnologia siano più fornitori che partner. Di per sé non è un problema, in particolare se si pensa ai servizi cloud come a contratti di utenze.
6 Principali azioni I vantaggi del passaggio ai servizi basati sul cloud sono evidenti, ma il passaggio potrebbe presentare dei rischi. Le azioni riportate di seguito consentono di ottimizzare i vantaggi e minimizzare i rischi. Assicurarsi che il CIO sia favorevole La misura in cui il CIO supporta il cloud computing influisce su quanto è strategico e destinato agli utenti. In caso di resistenza, probabilmente il CIO non è un vero e proprio CIO ma piuttosto un responsabile IT. Potrebbe essere necessario coinvolgere l'ufficio personale; a seconda del profilo del CIO, il suo compito sarà la riqualificazione o l'assunzione di un nuovo CIO. A volte i responsabili IT non apprezzano che la tecnologia cloud fornisca semplicemente le informazioni di cui gli utenti hanno bisogno. In altre parole, le informazioni sono la fonte di valore aggiunto per l'azienda, non la tecnologia. Il cloud computing supporta questo approccio, quindi per i responsabili IT orientati al valore il cloud computing dovrebbe rappresentare un'opportunità. Gestire l'architettura aziendale Assicurarsi che l'architettura aziendale sia documentata e rispettata. Gli acquisti di cloud devono essere effettuati all'interno dell'architettura aziendale; in altre parole, se i servizi cloud offrono un miglioramento ai processi aziendali di un determinato reparto, è necessario tenere in considerazione il contesto dell'architettura aziendale. È un problema quando cominciano ad accumularsi archivi di dati incompatibili. Al contrario, se si investe nel modo giusto, è possibile che a breve termine si realizzi un vantaggio sulla concorrenza. Per ridurre il più possibile i rischi relativi all'architettura aziendale, è necessario che le richieste di cloud computing siano sottoposte al reparto IT. Analogamente, l'automazione di processi aziendali progettati in modo superficiale non faranno altro che aumentare le inefficienze. Se il fornitore di servizi cloud ha un approccio migliore, ad esempio per la gestione della fatturazione, allora è consigliabile prendere seriamente in considerazione la riprogettazione dei processi associati per adeguarli al servizio. Coinvolgere i legali Come menzionato in precedenza, l'archiviazione dei dati può comportare rischi legali. Tenere inoltre presente che l'e-discovery potrebbe rappresentare un problema con un modello basato sul cloud. Ad esempio, se uno dei clienti si lamenta per il tono inappropriato delle comunicazioni, in che misura il fornitore del servizio fornirà al cliente la copia di e-mail, SMS e corrispondenza video? La mancata presentazione delle prove equivale a essere colpevole. Quando si adottano servizi cloud, l'ufficio legale deve farsi carico della risoluzione di eventuali problemi legali.
7 Evitare un "big bang" Evitare l'outsourcing all'ingrosso. È consigliato una approccio misto. In altre parole, inizialmente utilizzare un portafoglio composto da cloud privata tradizionale in-house e applicazioni su cloud pubblica. Man mano che l'azienda diventa sempre più esperta nel procurarsi e nell'utilizzare i servizi cloud pubblici, modificare la distribuzione del portafoglio. Un buon principio generale è consentire ad altre aziende di eseguire i "crash test". Evitare di essere i primi ad adottare un determinato servizio cloud, a meno che i vantaggi di essere i primi non superino di gran lunga le difficoltà associate alla curva di apprendimento. Tenere presente le esigenze dei clienti Ogni volta che si passa ai servizi basati sul cloud bisogna tenere presente le esigenze dei clienti. Potenzialmente, il cloud consente di fornire più servizi a un minor costo. È quindi necessario assicurarsi che i servizi cloud vengano adottati solo dopo aver valutato l'impatto sui clienti. Sapere da dove iniziare Padmasree Warrior consiglia di porsi le seguenti domande per capire da dove iniziare. Le risposte a queste domande daranno forma alla strategia cloud da adottare. Quale impatto avrà il cloud computing sull'attività? Quali applicazioni possono e dovrebbero passare al cloud? Qual è il modello di implementazione del cloud più adatto a ciascuna delle applicazioni? Come eseguire la transizione delle applicazioni esistenti al cloud? Come garantire la sicurezza e la conformità alle policy nel cloud? Come agire in modo tale che l'azienda possa sfruttare al meglio il cloud computing? Conclusioni Il cloud computing è così affascinante da non poter essere ignorato. Oggi potrebbe offrire un vantaggio sulla concorrenza. Domani potrebbe essere una condizione per l'ingresso in qualsiasi mercato competitivo. Quindi la domanda è "quando" piuttosto che "se". Considerando l'enorme impatto che i servizi basati sul cloud avranno sulle aziende e sulla società, il passaggio al cloud richiederà una forte leadership digitale. E la leadership digitale non può essere fornita in outsourcing al CIO. Ulteriori informazioni Prima di partire per il viaggio verso il cloud computing, è consigliabile discutere l'approccio giusto per la propria azienda con l'account Manager Cisco e i partner di canale di riferimento e altri consulenti IT. Per ulteriori informazioni sui servizi basati sul cloud, visitare il sito http://www.cisco.com/go/cloud 2011 Cisco Systems, Inc. e/o le relative affiliate. Cisco e il logo Cisco sono marchi registrati di Cisco Systems, Inc. e/o delle relative affiliate negli Stati Uniti e in altri paesi. L'elenco dei marchi Cisco è disponibile all'indirizzo www.cisco.com/go/trademarks. I marchi di terze parti citati sono proprietà dei rispettivi titolari. L'uso del termine partner non implica una relazione di partnership tra Cisco ed eventuali altre aziende. (1007R) C11-661431-00 05/11