Cloud Computing Executive Briefng Computerworld

EXECUTIVE
1
brIEfIng
gUIa EXECUTIVo para dECIsEs EsTraTgICas
O signifcado de computao em nuvem,
o desenho da arquitetura, os desafos e
como o conceito muda a forma de usar
e comprar solues de Tecnologia da
Informao para impulsionar negcios.
Tudo isso neste Executive Briefng do
COMPUTERWORLD.
Introduo 2

Captulo 1 4
Arquitetura da nuvem
Captulo 2 6
As vantagens do modelo
Captulo 3 7
Impactos e desafos
Captulo 4 9
Proteo garantida?
DEsvEnDanDO O
CLOUD
COMPUTING
A arquitetura quebra o modelo tradicional de aquisio de recursos de TI, reduz custos com
criao e modernizao de infraestrutura, promovendo o crescimento da empresa. Saiba como
Executive Briefng Computerworld 2 Cloud Computing
U
m modelo em
que os recursos
de Tecnologia da
Informao utilizados
so pagos pelo o que
consumido e entregues
pela internet. nada
mais, nada menos. Tal
qual acontece com
a energia eltrica.
Essa a proposta do
Cloud Computing
computao em nuvem.
Em nuvem porque
servidores e todos os
recursos computacionais
fcam distantes do usurio,
providos por empresas
especializadas ou alocados
em um ponto da rede, sendo
acessados por meio da
internet. a qualquer hora, de
qualquer lugar.
o fm do modelo
cliente/servidor, em que a
computao deixa de ser
local e passa a ser realizada
a partir da nuvem, via
internet, sentencia nicholas
Carr, um dos mais infuentes
e polmicos especialistas
em Business Technology da
atualidade, em seu ltimo
livro A grande mudana,
editora Landscape.
O pensador de TI, em
sua primeira visita ao
Pis, no Interop 2008,
teve a oportunidade de
compartilhar, pessoalmente,
com o mercado brasileiro
algumas de suas idias
em relao ao tema.
Processamento e
armazenamento de
informaes e tudo o
que acontece dentro do
computador iro migrar para
a web. O PC ser apenas um
dispositivo de acesso, diz.
De l pra c, o que pareceu
agressivo ganhou novos
contornos. O conceito
amadurece a cada dia e tem
sido objeto de discusso
quando o assunto estratgia
de negcios. Mas a defnio
desse desenho vai da mais
simples a mais complexa.
Ronaldo Roveri, analista snior
da IDC, diz que no h como
fechar uma descrio, mas
arrisca: a habilidade do
provedor ou do departamento
de TI em entregar em tempo
real as aplicaes como servio
em diferentes ambientes
por meio da internet.
H quem o defna como
a combinao entre grid
computing e software como
servio, ou simplesmente
virtualizao de rede. Os
mais cautelosos descrevem
cloud computing como um
conjunto que abriga outros
conceitos conhecidos,
alguns deles consagrados,
como virtualizao,
grid computing, utility
computing, software como
servio (saas), application
service Provider (asP),
arquitetura orientada a
servios (sOa) e Business
Process Management (BPM).
Considerando que o
modelo ainda exercita
os msculos para se
fortalecer no mercado, em
sua trajetria certamente
ganhar novos ingredientes
para aprimorar e adequar
sua defnio. Mas o avano
acontece a passos largos.
perspectivas
animadoras
Estudo realizado com
executivos de TI levou a
IDC a projetar para 2012
Us$ 42 bilhes em gastos
com servios na nuvem. O
instituto de pesquisa Gartner
tambm prev para o
mesmo perodo crescimento
de 12% para o mercado de
cloud computing.
De acordo com Frank
Gens, vice-presidente snior
da consultoria, o modelo
oferece uma forma muito
mais barata para as empresas
comprarem e usar TI. Com
o mau momento econmico,
o apelo dessa reduo de
custos ser enorme, diz
o executivo em um dos
relatrios da IDC.
no por acaso, o conceito
est na lista de tendncias
para este ano dos mais
importantes institutos de
pesquisas e consultorias
do setor. Para a IDC, a
presso oramentria
dos departamentos de TI
atualmente impulsionar
a adoo dessa nova
arquitetura. Mais do que
cortar custos, na viso
do Gartner, a tecnologia
ganhar destaque por sua
escalabilidade ao permitir
crescimento rpido das
Introduo
a IDC projeta para 2012 Us$ 42
bilhes em gastos com servios no
modelo cloud computing, que est entre
as tecnologias emergentes neste ano
Cloud Computing 3 Executive Briefng Computerworld
Rssia, ndia e China
(integrantes do BRIC).
na avaliao de Carr, que
previa a entrada das grandes
empresas no universo cloud
computing nos prximos 20
anos, a expectativa caiu para
de cinco a dez anos. Tudo
est se movendo rpido
demais, atesta e ressalta:
Uma empresa no acorda
um belo dia e diz: vamos
mudar tudo para cloud hoje.
ser um processo lento e
depender do sucesso de
projetos menores.
empresas, que no mais
tero de se preocupar em
expandir a infraestrutura.
Gens acredita que cloud
computing muito atraente
para as pequenas e mdias
empresas por ser estratgico
para qualquer plano de
recuperao econmica.
alm da crise, de acordo
com a IDC, outro fator
que tambm impulsiona
a adoo do conceito a
busca pelo crescimento
e receita em regies
emergentes como Brasil,
Executive Briefng Computerworld 4
Quem habita o cloud?
Empresas desenvolvedoras
de softwares, fabricantes
de hardware, data centers,
prestadoras de servios sob
demanda, entre outros.
simplicidade
alm do acesso facilitado
s informaes e recursos
com mobilidade, o benefcio
do compartilhamento de
dados com vrios grupos de
qualquer parte do mundo
uma grande vantagem
oferecida pela nuvem. sem
contar que o usurio no
ter mais de se preocupar
com instalao de inmeros
aplicativos necessrios para
a realizao de tarefas no
seu dia-a-dia de trabalho.
E nunca mais perder noites
de sono porque esqueceu
de fazer backup.
a interface passa a fcar
na nuvem, diz Roveri.
O analista snior da IDC
explica que por essa razo
h toda uma preocupao de
criar nova cultura junto ao
usurio, pois ele no
ter mais seus dados e
suas pastas armazenados
na sua mquina.
H quebra de padres
tradicionais. Mas temos de
considerar que hoje grande
Cap. 1 InfrAestruturA
Arquitetura
da nuvem
parte da vida das
pessoas j est na web,
lembra Roveri.
Outro desafo para o
usurio nesse tipo de
arquitetura, prossegue o
executivo, que ele ter de
investir obrigatoriamente
em uma conexo de rede de
qualidade. De nada adianta
ter recursos disponveis a
qualquer hora e lugar se no
h garantia de acesso rpido
e de qualidade, alerta.
poder de recursos
O claud comporta uma
massa de servidores capazes
de atender s exigncias
computacionais de cada
usurio. as centenas de
Cloud Computing
Composta pela cadeia de prestadores de servios, ela rene
desenvolvedores de softwares, fabricantes
de hardware, empresas de hospedagem...
a
idia central do
cloud computing
o fornecimento
de servios de
computao por meio
da internet. Os usurios
podem acessar arquivos,
documentos, e-mail e at
mesmo rodar aplicativos
em um computador
conectado web.
Para tornar mais claro o
funcionamento da nuvem, um
exemplo o servio gratuito
Google Docs. Ele mantm os
dados armazenados em seus
data centers e os usurios
dos servios apenas acessam
via web, de qualquer lugar a
qualquer hora, por meio de
um navegador.
Todos os dados, aplicaes,
entre outros recursos de
interesse tambm podem
ser acessados da nuvem
via diferentes tipos de
dispositivos de acesso alm
do PC, como smartphone,
por exemplo.
a nuvem pode oferecer
os mais variados tipos de
recursos de Tecnologia
da Informao, dos
diversos nveis de
computao, aplicativos,
alm de proporcionar o
armazenamento de arquivos
nos mais diferentes formatos.
O cloud comporta
uma massa
de servidores
capaz de atender
s exigncias
computacionais
de empresas de
variados setores
da economia
Cloud Computing 5 Executive Briefng Computerworld
O importante nesse desenho
que os servidores vo para
as nuvens. Dessa forma,
possvel determinar quanto
poder de processamento,
armazenamento e memria
o usurio quer contratar e
verifcar se a necessidade
cabe no bolso da empresa,
com a fexibilidade de poder
moldar o plano de acordo
com o momento fnanceiro
da corporao.
H quem defenda, em uma
primeira fase, a construo
de uma infraestrutura
prpria, ligada a parceiros de
negcios e sites de confana.
Um desenho que comporta
variadas nuvens, de diversos
tamanhos e nveis de recursos
computacionais, que podem
se interligar quando houver
necessidade.
milhares de servidores so
confguradas em sistema de
cluster, que operam como se
fossem um supercomputador.
Os dados fcam armazenados
de maneira descentralizada e
as tarefas distribudas.
O sistema permite
que novos servidores
sejam adicionados sem
complexidade para
proporcionar mais poder
de processamento quando
necessrio. Para aprimorar
a efcincia da nuvem,
e ainda reduzir custos
com manuteno, muitas
empresas usam o conceito
de virtualizao, combinado
com o de grid computing,
que pode ser defnido
resumidamente como um
cluster com grande nmero
de mquinas.
no exige equipamentos
potentes na ponta para
acessar as aplicaes.
Como a parte mais
pesada do processamento
fca na nuvem, somente
so necessrios um
browser e uma boa
conexo internet.
nesse modelo, qualquer
usurio pode ter um
supercomputador.
Com a infraestrutura
fora de casa, total ou
parcialmente, as empresas
tendem a obter reduo de
custos com investimentos
para esse fm. as despesas
com manuteno do
ambiente tambm
passam a ser menores.
Minimizam ainda os
problemas de ociosidade
de mquinas e capacidade
de processamento mal-
aproveitada.
a escalabilidade
outro ponto favorvel.
a empresa que contrata
os servios da nuvem
pode expandir com
rapidez e facilidade a sua
infraestrutura de acordo
com a necessidade do
seu negcio. assim, o
ambiente de TI estar
sempre alinhado s
exigncias corporativas
do momento: esticar
ou encolher a estrutura
quando quiser. a
vantagem que todo
As vantagens
do modelo
Reduo de custos com a construo e modernizao de
infraestrutura do ambiente de Tecnologia da Informao e
aquisio de recursos sob demanda so os destaques
Cap. 2 tI como servIo
Executive Briefng Computerworld 6 Cloud Computing
O
cloud
computing
prev o melhor
aproveitamento
dos investimentos
em hardware. Um
dos seus pilares
a consolidao dos
recursos de hardware
para que sejam
aproveitados ao
mximo e gerenciados
de forma inteligente,
proporcionando
economia de custos.
Quando h necessidade
de mais processamento,
o usurio pode realizar
um upgrade imediato de
capacidade, sem precisar
trocar componentes ou
at mesmo equipamentos
inteiros. O mesmo vale
para armazenamento ou
upgrades de software.
no desenho tradicional,
para atualizar um
software, o administrador
tem de reinstalar todo
o produto na mquina
de cada usurio. Com a
nuvem, os aplicativos
podem ser constantemente
aperfeioados sem
impactos, uma vez que
esto hospedados em um
ponto central.
O cloud computing
Mais do que produtividade, a
computao em nuvem tambm
oferece a oportunidade de dedicao
dos profssionais de TI a tarefas
mais estratgicas
esse processo ocorre sem
que o usurio prejudique
suas operaes com
troca de equipamentos
ou componentes,
obtendo ainda ganhos em
produtividade.
Mais do que
produtividade, a
computao em
nuvem tambm
oferece a oportunidade
de dedicao dos
profssionais de TI a
tarefas mais estratgicas
do que operacionais. O
tempo antes consumido
com a manuteno dos
equipamentos pode
ser direcionado para
questes que aprimorem
o gerenciamento e o
planejamento da rea.
Esse novo modelo de
acesso tecnologia por
meio de servios garante
atualizao constante,
sob medida para o
tamanho do bolso de cada
empresa, possibilitando
especialmente que
projetos saiam das
gavetas e alimente o
negcio com recursos
de ponta. no ser mais
necessrio comprar
servidores e mais
infraestrutura para
satisfazer picos de
demanda, a companhia
pode usar essa verba para
outros fns.
Cloud Computing Executive Briefng Computerworld 7
entrevistadas j havia
implementado algum
formato de claud computing
e a previso que atinja
9% em 2012. a consultoria
prev ainda a mudana
na forma de aquisio
de software j para este
ano. Os investimentos na
manuteno de licenas
devem crescer em
12,2%, contra 9,3%
em novas licenas.
ainda em 2009, a IDC
projeta crescimento do
mercado norte-americano
de saas de 36% para
40,5% comparado ao ano
passado, impulsionado
pela crise mundial. no
mesmo perodo, 76%
das organizaes norte-
americanas usaro ao
menos uma aplicao
entregue no modelo
software como servio.
Para o instituto de
pesquisa Gartner, o impacto
do cloud computing
semelhante ao do
e-business. Isso porque o
modelo representa uma
ruptura que vai modifcar
as relaes entre usurios
e fornecedores de TI.
Os usurios podero se
concentrar no servio
oferecido pela tecnologia e
no em como os sistemas
so implementados.
novo mundo
Mais uma vez nicholas Carr,
especialista em Business
Technology, provocou
polmica quando disse que
a computao acabar
com a maioria das reas de
tecnologia corporativas.
Ele afrma em seu ltimo
livro, A grande mudana,
editora Landscape, que os
Impactos e desafos
A adoo do conceito de cloud computing promete
mudar o desenho da atuao da rea de TI e facilitar
a atualizao das tecnologias nas organizaes
Cap. 3 ImPlementAo
departamentos de TI no
tero muito o que fazer
depois que a computao
corporativa migrar
de data centers privados
para a nuvem.
nem tanto o cu (cheio de
nuvens), nem tanto a Terra.
Mas o modelo certamente
promove um redesenho das
funes dos profssionais
da rea de TI. Podero se
tornar mais estratgicos,
considerando que o leque
de tarefas operacionais ser
minimizado, dando lugar
a atividades que exigem
mais conhecimento e
especializao.
segundo Carr, a
computao em nuvem
signifca a oportunidade
de os departamentos de
TI comearem a pensar
em novos produtos e
formas inditas de fazer
negcios. a transformao
depende, entretanto, de um
processo de adaptao das
organizaes de TI, que
deve acontecer ao longo dos
prximos cinco a dez anos.
ns, como indivduos,
naturalmente gravitamos na
direo do cloud computing
O
modelo ainda
vivencia fase
de muitas
discusses, contudo
evolui rapidamente.
Como acontece com
todos os conceitos que
surgem no setor, ainda
existem preocupaes e
ceticismos. Em razo da
sua proposta amarrada
na modalidade servios
sob demanda, as formas
de comercializao
de software na nuvem
geram impacto nas
tradicionais, realizadas
por meio de licenas.
ainda no existe um
padro defnido pelos
fornecedores. Uns se
apresentam confortveis
no saas (software como
servio) e outros pretendem
implementar um mix
com licenas de uso
e sob demanda.
delicada a mudana de
comercializao por meio
de licenas para liberao
do software como servio.
De acordo com consultores,
o impacto forte nas
receitas das companhias
fornecedoras. Tero
de ganhar no
volume, afrmam.
Pesquisa realizada no ano
passado pela IDC revela
que 4% das companhias
Para o Gartner,
o impacto do
cloud computing
semelhante ao
do e-business.
vai modifcar
as relaes
entre usurios e
fornecedores de TI
Cloud Computing 8 Executive Briefng Computerworld
problemas que preocupam
os executivos de TI quando
o assunto cloud computing.
O trabalho dos fornecedores
tem sido constante e ainda ir
se estender por bom tempo
at que consigam, de fato,
dissipar as nuvens negras.
Mas a cultura desponta
como um dos maiores
obstculos para a adoo da
tecnologia. De acordo com
consultores, os usurios
temem que o controle
da informao escape de
suas mos, afnal os dados
rompem as paredes do
escritrio e passam a habitar
nuvens terceirizadas.
somente o tempo e as
histrias de sucesso podero
minimizar a quebra dos
padres tradicionais do setor.
ainda tem muito cho a ser
percorrido pela tecnologia,
afrma Roveri.
por ser mais simples e
barato, diz e alerta: as
empresas tero de migrar
para esse modelo ou cairo
na obsolescncia.
O especialista diz ainda
que essa mudana demanda a
reengenharia da infraestrutura
de TI e uma nova forma de
pensar as interfaces com
os usurios. alm disso,
ele destaca a necessidade
de as empresas mudarem
a maneira como enxergam
seus departamentos de
Tecnologia da Informao:
tero de ser mais tcnicos,
menos controladores e menos
dedicados manuteno.
Em sua viso, a computao
em nuvem a base para
a inovao.
no bastassem as quebras
de paradigmas, segurana,
latncia, nveis de servio
e disponibilidade so
Cloud Computing Executive Briefng Computerworld 9
Proteo
garantida?
Em fase de consolidao no mercado, a
computao em nuvem ainda abriga questes
polmicas, como a segurana
Cap. 4 segurAnA
O
bviamente, a
segurana
uma prtica
fundamental. Todo o
cuidado pouco. Ela
sempre bem-vinda
dentro e fora da nuvem.
no fcil, avisam
os especialistas. a nica
maneira de ganhar
confana, dizem, provar
por experincia. Os casos
de sucesso ainda iro
balizar muitas decises
que esto prestes a serem
tomadas para adoo
de cloud computing.
Ronaldo Roveri, analista
snior da IDC, diz que a
questo da segurana no
cloud j evoluiu bastante e os
fantasmas j no assombram
mais o conceito. Ele explica
que o mesmo cuidado que
reservado para a proteo
dos ambientes tradicionais
tambm so aplicados nas
estruturas em nuvem.
Ou seja, com as
ferramentas conhecidas e
efcientes para proteo em
todos os nveis, respeitando
atualizaes e polticas de
segurana da informao,
explica acrescentando que
no h motivos para alarde
nesse quesito, desde que
as regras de segurana
tradicionais sejam seguidas.
Roveri ressalta que a
preocupao maior est na
disponibilidade e no tanto
na segurana. Como nesse
modelo o usurio no mais
armazena seus dados e suas
aplicaes em sua mquina,
a alta disponibilidade
desses dados um ponto
crtico, alerta.
as empresas envolvidas
na promoo do cloud
computing tero de garantir
que os dados dos clientes
estejam protegidos, e
especialmente 100%
disponveis. Essa exigncia
ainda se torna mais
crtica quando se trata de
informaes empresariais
altamente sensveis como
processamento de dados
fnanceiros.
importante atentar para
esse detalhe, especialmente
quando os servios so
oferecidos gratuitamente,
avisa e acrescenta que em
razo dessas incertezas,
muito cedo para afrmar que
instituies fnanceiras iro
adotar o modelo algum dia.
os sete riscos
capitais e as dicas
para dribl-los
De acordo o Gartner, cloud
computing tem atributos
nicos que demandam
anlise de risco em reas
como integridade de dados,
recuperao e privacidade, e
avaliao de questes legais
em reas como e-discovery,
compliance e auditoria.
O instituto aconselha
aos clientes que exijam
transparncia, evitando
fornecedores que se recusem
a dar informaes detalhadas
sobre programas de segurana.
preciso, tambm,
perguntar sobre as
qualifcaes dos arquitetos e
codifcadores que criaram as
polticas; sobre os processos
para controle de risco e o nvel
de testes que foram feitos para
verifcar que os processos
esto funcionando da maneira
pela qual foram projetados.
a seguir, os sete problemas
de segurana para os quais o
Gartner alerta em relatrio.
1. acesso privilegiado
de usurios.
Dados sensveis sendo
processados fora da empresa
trazem, obrigatoriamente,
um nvel inerente de risco.
Os servios terceirizados
fogem de controles fsicos,
lgicos e de pessoal que as
reas de TI criam em casa.
Consiga o mximo de
informao necessria
sobre quem vai gerenciar
seus dados. Pea aos
fornecedores que dem
informaes especfcas
sobre quem ter privilgio
de administrador no acesso
aos dados para, da,
controlar esses acessos,
defende o Gartner.
2. Compliance com
regulamentao.
as empresas so as
responsveis pela segurana
e integridade de seus prprios
dados, mesmo quando essas
informaes so gerenciadas
por um provedor de servios.
Provedores de servios
tradicionais esto sujeitos
a auditores externos e a
certifcaes de segurana.
J os fornecedores de cloud
computing que se recusam
a suportar esse tipo de
escrutnio esto sinalizando
Cloud Computing 10 Executive Briefng Computerworld
as empresas
so responsveis
pela segurana
e integridade de
seus prprios
dados, mesmo
quando eles so
gerenciados por
terceiros
aos clientes que o nico uso
para cloud para questes
triviais, defende o Gartner.
3. Localizao dos dados.
Quando uma empresa
est usando o cloud, ela
provavelmente no sabe
exatamente onde os dados
esto armazenados. na
verdade, a empresa pode nem
saber qual o pas em que as
informaes esto guardadas.
Pergunte aos fornecedores
se eles esto dispostos a se
comprometer a armazenar
e a processar dados em
jurisdies especfcas. E,
mais, se eles vo assumir
esse compromisso em
contrato de obedecer
os requerimentos de
privacidade que o Pas de
origem da empresa pede.
4. Segregao dos dados.
Dados de uma empresa na
nuvem dividem tipicamente
um ambiente com dados de
outros clientes. a criptografa
efetiva, mas no a cura
para tudo. Descubra o que
feito para separar os dados,
aconselha o Gartner.
O fornecedor de cloud
pode fornecer a prova que
a criptografa foi criada e
desenhada por especialistas
com experincia. Acidentes
com criptografa pode fazer
o dado inutilizvel e
mesmo a criptografa
normal pode comprometer
a disponibilidade, defende
o Gartner.
5. recuperao
dos dados.
Mesmo se a empresa no
sabe onde os dados esto,
um fornecedor em cloud
deve saber o que acontece
com essas informaes em
caso de desastre.
Qualquer oferta que no
replica os dados e a infra-
estrutura de aplicaes em
diversas localidades est
vulnervel a falha completa,
diz o Gartner. Pergunte ao
seu fornecedor se ele tem
a a habilidade de fazer
uma restaurao completa e
quanto tempo vai demorar.
6. apoio investigao.
a investigao de atividades
ilegais pode se tornar
impossvel em cloud
computing, alerta o Gartner.
Servios em cloud so
especialmente difceis de
investigar, por que o acesso e
os dados dos vrios usurios
podem estar localizados em
vrios lugares, espalhados
em uma srie de servidores
que mudam o tempo todo. Se
no for possvel conseguir
um compromisso contratual
para dar apoio a formas
especfcas de investigao,
junto com a evidncia de
que esse fornecedor j tenha
feito isso com sucesso no
passado, alerta o Gartner.
7. Viabilidade no
longo prazo.
no mundo ideal, o seu
fornecedor de cloud
computing jamais vai falir
ou ser adquirido por uma
empresa maior. Mas a
empresa precisa garantir
que os seus dados estaro
disponveis caso isso acontea.
Pergunte como pode
conseguir seus dados de
volta e se eles vo estar em
um formato que possibilite a
importao em uma
aplicao substituta,
completa o Gartner.