Estratégia multicloud é utilizada por 76% das empresas

Redação, Infra News Telecom 

  Em até um ano e meio, 56% das organizações irão executar mais da metade de suas cargas de trabalho na nuvem. É o que indica o “Relatório de Segurança na Nuvem 2021”, divulgado pela Fortinet, fornecedora de soluções de cibersegurança, e pela comunidade on-line Cybersecurity Insiders.

  O relatório é fruto de pesquisa realizada em abril deste ano com 572 profissionais de segurança cibernética de todo o mundo, incluindo América Latina e Brasil, e que atuam em diversos setores da indústria. Ele traz informações sobre como esses profissionais – de especialistas a executivos C-level – estão respondendo às ameaças de segurança na nuvem, como suas organizações estão usando a nuvem e quais são as melhores práticas que estão sendo priorizadas.

  Em primeiro lugar, as organizações continuam a adotar a nuvem de forma acelerada para atender aos principais objetivos de negócios. O relatório indica que 33% das organizações já executam mais da metade de suas cargas de trabalho na nuvem.

  Entre os benefícios atingidos pela migração estão o tempo de chegada mais rápido ao mercado (53%), maior capacidade de resposta (51%) e redução de custos (41%). Já as principais barreiras para uma adoção mais rápida da nuvem seriam a falta de visibilidade (53%), falta de controle (46%), falta de equipe capacitada (39%) e alto custo (35%).

  A multicloud, seja como estratégia escolhida ou simplesmente a direção que as organizações acabam tomando, é a norma e 76% das empresas já estão utilizando dois ou mais provedores. Os principais objetivos apontados é a integração de vários serviços, a escalabilidade e a continuidade dos negócios.

  De acordo com Frederico Tostes, gerente geral da Fortinet Brasil e VP de cloud para a América Latina, isso não significa que o ambiente on-premises tenha desaparecido; o modelo híbrido ainda é responsável por mais de um terço das implantações. “As organizações operam em um cenário digital diversificado e expandido. Além disso, diante do cenário de ameaças em expansão, a segurança continua sendo uma grande preocupação com relação à nuvem”, completa o executivo.

  Praticamente todos os entrevistados indicaram que possuem preocupações quanto à segurança das nuvens públicas. A configuração incorreta da segurança na nuvem continua sendo o maior risco na opinião dos entrevistados (com 67%), seguido pela exfiltração de dados confidenciais (59%) e pelos acessos não autorizados e interfaces/APIs inseguras (49%).

  Entre as principais preocupações com os ambientes multicloud, segundo os entrevistados, estão a proteção de dados (58%), a falta de habilidades de segurança (57%) e a falta de entendimento de como diferentes soluções se encaixam (52%).

  Nesse sentido, 78% dos participantes da pesquisa​ achariam muito útil ou extremamente útil possuir uma única plataforma de segurança em nuvem, com visibilidade centralizada em um painel, permitindo a configuração de políticas para proteger os dados de forma consistente e ampla em todo o ambiente de cloud.

Múltiplas nuvens e simplicidade ao mesmo tempo? Invista em um gerenciamento integrado

Uma plataforma que integra todas as nuvens e viabiliza o controle delas em um único local possibilita simplicidade operacional, o que na prática significa mais visibilidade, mais segurança e menor custo.

André Andriolli, CTO da VMware na América Latina

  Muito tem se falado sobre a nuvem e todos os benefícios que ela entrega para organizações de diferentes setores e portes. Seja nas telecomunicações, na saúde, na educação, no varejo ou até mesmo na esfera pública, a adoção dessa tecnologia possibilita inúmeras melhorias operacionais. E, apesar de todo o avanço nos últimos anos, a nuvem ainda tem um potencial enorme e tende a conquistar novos adeptos, colaborando cada vez mais com a transformação digital das companhias. É ótimo que a migração para ela já faça parte do dia a dia ou dos planos das organizações, mas como garantir que essa jornada seja benéfica, segura e simples?

  A resposta está em uma estratégia multicloud. Ano passado, vimos uma enorme aceleração da nuvem em inúmeros setores da economia para viabilizar a continuidade dos negócios diante da pandemia da Covid-19. Em 2021, a adoção de diferentes clouds irá se consolidar como uma das principais tendências tecnológicas do mercado e continuará crescendo ainda mais nos próximos anos. Segundo o Gartner, até 2024, as estratégias multicloud reduzirão a dependência de dois terços das organizações em relação aos fornecedores de nuvem.

  Se antes a migração era vista como uma solução para otimização de custos, hoje os planos das empresas ao utilizar a nuvem vão muito além. Modelos de machine learning, melhor usabilidade de aplicações, foco na experiência do cliente, uso mais inteligente de dados para obter melhores resultados e, claro, escalabilidade, são alguns dos motivos que levam diversas companhias a fazerem esse movimento. Isso sem falar na liberdade de mudar as aplicações de um provedor para outro.

  Além disso, dentro de uma empresa existem necessidades diversas e, com a ampla oferta de provedores de nuvem, ao adotar uma estratégia multicloud, é possível tirar o melhor proveito de cada uma delas conforme as demandas das áreas. Portanto, além do provedor, é preciso definir o melhor serviço para determinada tarefa. Seria como montar um quebra-cabeças, no qual é necessário entender como as peças, nesse caso os serviços, unem-se para chegar ao resultado esperado, o que leva a ambientes complexos.

  Contar com tecnologias que ajudem a ter uma visão ampla de como todas essas peças se unem é fundamental. Uma plataforma que integra todas as nuvens e viabiliza o controle delas em um único local possibilita simplicidade operacional, o que na prática significa mais visibilidade, mais segurança e menor custo. Pense em todas as ferramentas digitais que você usa hoje e as diferentes plataformas onde armazena seus dados pessoais, sejam eles e-mails, fotos ou documentos. Tenho certeza que você utiliza pelo menos dois fornecedores diferentes e acredito que seria mais fácil gerenciar todas essas informações a partir de um único local. O mesmo raciocínio funciona para as corporações.

  Ao centralizar a gestão de todas as aplicações, dados e nuvens, inclusive os que estão hospedados no data center próprio, além de simplificar o processo, a empresa reduz o investimento em capacitação, pois os profissionais de TI não precisam aprender a configurar e operar inúmeras nuvens. Isso impacta diretamente nos custos e na segurança, pois diminui a complexidade de gestão dos ambientes e, consequentemente, os erros humanos. Portanto, uma gestão integrada garante não apenas mais visibilidade, como também é imprescindível para reduzir possíveis brechas na proteção de dados, tornando a infraestrutura mais resiliente, uma vez que não há dependência entre os serviços. Assim, na hipótese de um provedor falhar, o cliente conta com uma segunda opção, independente da nuvem que apresentou algum problema. Depender de uma única fonte de serviços para qualquer situação, por si só, já apresenta um alto grau de risco.

  Mais do que isso, esse modelo de gestão possibilita escolher a melhor nuvem para cada serviço ou aplicação, permitindo que os times usufruam dos benefícios tecnológicos de cada uma delas com mais facilidade, sem que precisem se preocupar com as especificidades técnicas de cada provedor. A plataforma integrada também oferece velocidade para desenvolver novas funcionalidades ou produtos, atendendo às necessidades de time to market das companhias, bem como controle para toda e qualquer estratégia de nuvem adotada pela empresa.

  O uso de múltiplas nuvens e de uma plataforma que unifica o gerenciamento delas é o melhor caminho para aproveitar todas as possibilidades da computação em nuvem, viabilizando e acelerando as iniciativas de transformação digital das organizações – seja pela adoção de novas tecnologias ou modernização das aplicações existentes. Com uma estratégia multicloud é possível elevar a digitalização a outro patamar, garantindo a simplicidade operacional – e não apenas para as áreas de TI.

Mercado de cloud no Brasil deve crescer 30% em 2021

Redação, Infra News Telecom

  A Mandic Cloud Solutions, empresa brasileira na gestão de cloud corporativa, prevê que o mercado de soluções empresariais baseadas em nuvem deverá crescer pelo menos 30% em 2021. Com a pandemia da Covid-19, as empresas precisaram adaptar suas estruturas para o trabalho remoto e o modelo híbrido (empresa/home office) deverá continuar em expansão.

  “A pandemia fez com que organizações de todos os portes e segmentos pudessem perceber o real valor da nuvem. No entanto, para extrair o máximo benefício de suas iniciativas em cloud, as lideranças também precisarão buscar caminhos para orquestrar e habilitar seus ecossistemas tecnológicos de forma mais inteligente e escalável, em uma combinação verdadeiramente assertiva para a realidade de seus negócios”, diz Alexandre Martinez, vice-presidente de vendas e marketing da Mandic Cloud Solutions.

    De olho nessa movimentação, a companhia segue expandindo o seu portfólio. Um dos destaques é a MCP – Mandic Cloud Platform, uma plataforma de automação que permite a gestão inteligente de ambientes em nuvem. Segundo Martinez, a solução conta com opções para ajudar os clientes a escalonar, organizar e até mesmo contratar serviços específicos para suas redes, tudo de maneira simples, rápida e segura, além de simplificar o gerenciamento de múltiplas estruturas, inclusive cloud pública, privada, híbrida, multicloud e serviços de TI em geral.

  Com mais de 4 mil clientes ativos, a empresa também investe no treinamento de seu time de especialistas. Por meio da Mandic Universidade Corporativa, uma estrutura voltada exclusivamente à formação de especialistas, a companhia pretende reforçar o processo de capacitação de seus profissionais em 2021, ampliando o portfólio de cursos e preparações disponíveis para a equipe.

Adoção de nuvem híbrida avança na pandemia

Redação, Infra News Telecom

  Segundo a pesquisa Enterprise Cloud Index, da  Nutanix, especializada em software para nuvem e soluções hiperconvergentes, a nuvem híbrida é o modelo ideal de estrutura de TI. O estudo global mede o progresso das empresas na adoção de nuvens privadas, híbridas e públicas e este ano os participantes também foram questionados sobre o impacto da pandemia da Covid-19 nas decisões e estratégias de TI atuais e futuras.

  A pesquisa, conduzida pela Vanson Bourne, entrevistou 3.400 tomadores de decisão de TI em todo o mundo sobre onde eles estão executando suas aplicações de negócios, como planejam executá-las no futuro, quais são os desafios da nuvem e como suas iniciativas de nuvem se comparam a outros projetos e prioridades de TI.

  A maioria dos entrevistados (76%) relatou que a pandemia os fez pensar mais estrategicamente sobre TI, e quase metade (46%) disse que seus investimentos em nuvem híbrida aumentaram como resultado direto da pandemia, incluindo nuvens públicas e privadas. O relatório ainda mostrou que, entre aqueles que adotaram nuvens públicas, 63% usam duas ou mais nuvens públicas ou multi-cloud. Os respondentes esperam que esse número salte para 71% nos próximos 12 meses.

  Os participantes relataram tomar as etapas principais para executar com sucesso um ambiente híbrido, incluindo a adoção de infraestrutura hiperconvergente em seus data centers e desativação de data centers não habilitados para nuvem em favor de centros privados e uso de nuvem pública. As equipes de TI também estão planejando mudanças substanciais na infraestrutura; eles preveem, em média, implementações de nuvem híbrida aumentando em mais de 37 pontos percentuais nos próximos cinco anos, com uma queda correspondente de 15 pontos em data centers não habilitados para nuvem.

  Neste ano, apenas 7% das empresas disseram não ter trabalhadores em casa em tempo integral – na pesquisa do ano passado esse percentual foi de 27%. Em 2022, os entrevistados preveem que uma média de 13% das empresas não terá funcionários remotos trabalhando tempo integral. Para os próximos 12 a 18 meses as prioridades serão melhorar a infraestrutura de TI (50%) e os recursos de trabalho em casa (47%).

  Os principais motivos indicados para modificar as infraestruturas de TI são obter maior controle de seus recursos de TI (58%), ganhar flexibilidade para atender aos requisitos de negócios dinâmicos (55%) e melhorar o suporte para clientes e funcionários remotos (46%). Por outro lado, apenas 27% mencionaram o corte de custos como um fator motivador.

  A base de entrevistados da pesquisa abrangeu vários setores, tamanhos de negócios e as seguintes geografias: Américas; Europa, Oriente Médio e África; e a região da Ásia-Pacífico e Japão.

Estratégias para múltiplas nuvens

Simone Rodrigues, Editora da Infra News Telecom

  Cada vez mais empresas compartilham as suas cargas de trabalho em múltiplas nuvens, buscando mais eficiência e redução de custos, entre outros benefícios. Mas é importante entender que para ter sucesso em qualquer implementação de cloud é preciso criar um plano bem elaborado e de longo prazo.

  Os desafios de uma estratégia multicloud vão bem além de escolher os fornecedores de serviços, dada a complexidade do ambiente de nuvem. Um artigo publicado nesta edição traz algumas questões que devem ser consideradas na jornada para multicloud. Uma pesquisa global sobre o momento e o direcionamento futuro das implantações multicloud, conduzida pela BPI – Business Performance Innovation Network, em parceria com a A10 Networks, indica que a maioria das organizações enfrenta grandes desafios para garantir a segurança e as melhores práticas nos ambientes de nuvem em uso.

  Segundo um estudo da empresa de cibersegurança Sophos, com mais de 3 mil companhias que fazem uso da nuvem pública em todo o mundo, incluindo o Brasil, quase 70% das organizações mundiais passaram por incidentes de segurança cibernética na nuvem pública em 2019 – incluindo ransomware e malware (50%), dados expostos (29%), contas comprometidas (25%) e cryptojacking (17%).

 

Transformação digital no cenário atual

 

  Outro artigo publicado nesta edição mostra que a pandemia da Covid-19 forçou muitas empresas a reformular suas infraestruturas de TI atuais. “A digitalização rápida de processos, como VDI para trabalho remoto e videoconferência para o setor educacional, demonstrou o valor que as iniciativas de transformação digital podem oferecer. Essa perspectiva levará as empresas a mudar radicalmente a maneira de fazer negócios nos próximos anos e aquelas que conseguem manter esse fluxo de inovação são as que têm mais probabilidade de obter maior participação de mercado”, diz o autor.

  Um estudo recente da IDC avalia que 53% das empresas da América Latina vão diminuir os seus investimentos em TI no segundo trimestre de 2020. No ano, esse índice deve cair 50%. Apesar do cenário não ser animador, a nuvem híbrida e a segurança devem ganhar destaque na era pós-Covid-19. A IDC ainda afirma que, para lidar com os desafios da pandemia, 62,8% das empresas no Brasil estão empregando um modelo de trabalho dinâmico e reconfigurável, 52,4% estão conectando organizações e indivíduos, independentemente de sua localização, situação ou contexto, 40% estão garantindo resiliência na infraestrutura digital e 38,7% gerando confiança nos clientes.

Benefícios e desafios das aplicações para atender arquiteturas multicloud

As implantações de aplicações multicloud são essenciais para que os operadores de TI garantam visibilidade efetiva, governança, segurança e controle nas nuvens públicas ou privadas.

Ivan Marzariolli, country manager da A10 Networks

Segurança integrada de aplicações e visibilidade do tráfego

 

  Faz sentido ativar os recursos de segurança em um controlador de entrega de ADC para proteger os serviços de aplicações. Dessa forma, as operadoras podem habilitar aplicações para proteção de serviço, sem exigir alterações na configuração dos servidores de aplicações. Os recursos de segurança incluem firewall de aplicações da web, gerenciamento e controle de acesso a aplicações, proteção contra DDoS e assim por diante.

  Além disso, numa arquitetura de microsserviços cada nó se torna um espaço muito pequeno, concentrando-se em uma função específica (por exemplo, serviço da web apenas com dados específicos) com pouco ou nenhum conceito de segurança nele. Os ADCs podem ser implantados com recursos de segurança para o tráfego norte-sul e até para leste-oeste, para proteger contra acesso indesejado ou para habilitar a criptografia de dados. A consolidação das funções de segurança nas funções de rede ajuda a simplificar o design da rede e a operação envolvendo o operador de TI e as equipes de segurança.

  Em um ambiente multicloud, onde todos os recursos são distribuídos globalmente, é difícil obter um bom entendimento da qualidade do serviço de aplicações e o status. É essencial ter consolidada a visibilidade do serviço e do analytics no que se refere a negócios e planejamento Opex, os gastos do cotidiano.

  O rastreamento do status e da qualidade do serviço, verificando a latência ou o tempo de resposta, ajudará muito no monitoramento do serviço, na detecção precoce de falhas e a solução rápida de problemas num ambiente multicloud complexo.

Pesquisa apresenta dados sobre incidentes de segurança cibernética na nuvem pública

Redação, Infra News Telecom

  De acordo com a pesquisa global The State of Cloud Security 2020, realizada pela empresa de cibersegurança Sophos, quase 70% das organizações mundiais passaram por incidentes de segurança cibernética na nuvem pública em 2019 – incluindo ransomware e malware (50%), dados expostos (29%), contas comprometidas (25%) e cryptojacking (17%). O estudo foi realizado com 3.521 empresas que fazem uso de nuvem pública, em 26 países diferentes. No Brasil, foram entrevistadas 136 companhias.

  As organizações que utilizam ambientes com multi-cloud têm 50% mais chances de sofrer um incidente de segurança na nuvem do que aquelas que usam apenas uma. Os europeus sofreram a menor porcentagem de incidentes de segurança na nuvem, um indicador de que a conformidade com as diretrizes do Regulamento Geral de Proteção de Dados (GDPR) está ajudando a proteger as organizações de serem comprometidas. A Índia, por outro lado, foi a pior, com 93% das organizações atingidas por um ataque no ano passado.

  “O ransomware é um dos crimes cibernéticos mais relatados na nuvem pública. Os criminosos estão mudando os métodos para atingir os ambientes em nuvem que prejudicam a infraestrutura necessária e aumentam a probabilidade de pagamento”, afirma Chester Wisniewski, principal pesquisador da Sophos.

  Além disso, 33% das organizações relatam que os cibercriminosos obtiveram acesso por meio de credenciais de conta de provedor de nuvem roubadas. Apenas um quarto das organizações afirmam que gerenciar o acesso às contas em nuvem é uma das principais áreas de preocupação. Dados da Sophos Cloud Optix, uma ferramenta de gerenciamento de postura de segurança na nuvem, revela que 91% das contas possuem funções de gerenciamento de identidade e acesso com privilégios excessivos e 98% têm a autenticação multifator desativada em suas contas de provedor de nuvem.

  A maioria dos entrevistados (96%) admite se preocupar com o atual nível de segurança na nuvem. O “vazamento de dados” está no topo da lista de preocupações de segurança para 44% dos participantes da pesquisa; em seguida está identificar e responder a incidentes de segurança (41%). Apesar desses pontos positivos, ainda não houve reconhecimento de um ponto importante: apenas um em cada quatro entrevistados vê a falta de conhecimento da equipe como uma das principais preocupações.

 

E no Brasil, qual é o cenário?

 

  Segundo o estudo, 68% das empresas brasileiras pesquisadas utilizam a nuvem pública e 79% delas sofreram algum incidente de segurança na nuvem pública nos últimos 12 meses. Outras descobertas do relatório foram:

• 99% das empresas estão preocupadas com o nível atual de segurança na nuvem.

• 69% sofreram violação por conta de alguma configuração incorreta de segurança.

• 29% tiveram suas credenciais de conta em nuvem roubadas.

• Detecção e resposta é a principal preocupação de segurança na nuvem.

Pesquisa mostra os principais desafios dos gestores de TI em 2020

Redação, Infra News Telecom

  A F5, focada em segurança e a entrega de aplicações corporativas, divulgou o relatório State of Application Services. A pesquisa, baseada em entrevistas com 2600 líderes de ICT Security de todo o mundo, incluindo o Brasil, traz informações sobre o uso de tecnologia nas organizações.

  Os principais relatos dos CIOs e CISOs foram:

• 80% das organizações estão em plena transformação digital — com ênfase cada vez maior em acelerar a velocidade de disponibilização de dados. À medida que as organizações avançam na transformação digital, as iniciativas de TI e otimização de processos de negócio amadurecem. Muitas organizações ultrapassaram o nível básico da automação dos processos de negócio e, agora, estão aumentando sua presença digital com nuvem, containers e orquestração.

• 87% das organizações são multinuvem e a maioria ainda enfrenta dificuldades com a segurança. As companhias estão ampliando o uso da nuvem pública para participar dos ecossistemas da indústria, tirar vantagem de arquiteturas nativas da nuvem e disponibilizar aplicações à velocidade do negócio. Entretanto, elas estão muito menos confiantes em sua capacidade de resistir a um ataque na camada de aplicações na nuvem pública do que em um data center interno.

• 73% das organizações estão automatizando a rede para aumentar a eficiência.

• 69% das organizações estão usando 10 ou mais serviços de aplicações. À medida que novas arquiteturas de aplicação nativas da nuvem amadurecem e ganham escala, um número maior de companhias está implementando serviços de aplicações correlatos. É o caso de controle de ingresso e descoberta de serviços, tanto on-premises quanto em nuvem pública.

• 63% das organizações ainda atribuem a operações de TI a responsabilidade primária pelos serviços de aplicações; contudo, mais da metade dos pesquisados estão também se movendo em direção a equipes inspiradas em DevOps.

Embratel fornece soluções de nuvem para o Instituto Federal do Piauí

Redação, Infra News Telecom

  O IFPI – Instituto Federal do Piauí, instituição de ensino ligada ao Ministério da Educação, fechou um contrato com a Embratel para migrar os seus servidores para a nuvem da AWS, com uma oferta multicloud.

  Os primeiros serviços migrados foram o sistema unificado de administração pública (Suap), responsável pela informatização dos processos administrativos e gerência organizacional da instituição, e a página web. “O objetivo é facilitar e melhorar o acesso às informações e ferramentas para uma experiência mais positiva, rápida e simples aos usuários”, diz Eduilson Livio Neves da Costa Carneiro, diretor de tecnologia da informação do IFPI.

  De acordo com a Embratel, o próximo passo incluirá o Q-Acadêmico, portal e sistema desktop dedicado aos professores e alunos para acesso e gerenciamento de informações acadêmicas como histórico escolar, lançamento de notas e acervo da biblioteca. “Essa arquitetura possibilitará a administração mais simplificada, segura e escalável de grandes volumes de dados dos clientes”, avalia Mário Rachid, diretor executivo de soluções digitais da Embratel.

  O projeto também prevê serviços de consultoria, implementação e gestão especializada de ambientes de TI, com maior capacidade de armazenamento de dados, segurança e otimização de custos. Antes da migração feita pelo IFPI, a Embratel criou redes e dispositivos de segurança para suporte da infraestrutura na Nuvem, como WAF – Firewall de Aplicativos Web, para interceptação de tentativas de ataques cibernéticos aos sistemas.

  O Instituto Federal do Piauí é uma instituição de ensino básico, técnico e superior especializada em educação tecnológica e profissional. O projeto com a Embratel faz parte de licitação vencida pela empresa para fornecimento de soluções, apoio técnico e treinamento de computação em nuvem para diversos órgãos do Governo Federal.

A difícil tarefa de migrar as cargas de trabalho para a nuvem

Simone Rodrigues, Editora da Infra News Telecom

  Como mover as cargas de trabalho para a nuvem com segurança? Com certeza, esta é uma pergunta que atormenta muitos gestores de TI. Com dados e aplicativos espalhados, é preciso planejar a mudança para a nuvem de forma flexível e colocar as informações onde faz sentido para o seu negócio.

  Assim, manter a portabilidade em mente é fundamental. Há ainda vários fatores que precisam ser considerados, como a recuperação de dados, testes e desenvolvimentos, disponibilidade e estratégias de múltiplas nuvens. “Fazer parceria com uma plataforma de gerenciamento de dados simples, flexível e confiável pode capacitar as organizações com ferramentas para aprimorar a mobilidade de nuvem”.

  Outra questão é garantir a aplicação de suas políticas de segurança, independente se a opção for uma nuvem pública ou privada ou servidores físicos ou virtualizados.

  Tudo isso tornará mais ágil a implantação de sua infraestrutura na nuvem. Com os cuidados necessários, você garantirá que seus clientes, parceiros e colaboradores tenham acesso aos seus produtos e serviços sem falhas e interrupções, além de fazer o uso eficaz dos seus recursos, dentro de seu orçamento.

  Segundo a IDC Brasil, o mercado brasileiro de serviços de tecnologia da informação cresceu 6,1% no primeiro semestre de 2019, na comparação com o mesmo período do ano passado. E entre as demandas que influenciaram este resultado estão as migrações de cargas de trabalho para a nuvem.

  Boa leitura!