Gastos com nuvem pública ultrapassam orçamento das empresas

Redação, Infra News Telecom

Uma pesquisa global encomendada pela Veritas Technologies, especializada em gerenciamento de dados em várias nuvens, revelou que a grande maioria das empresas não consegue ficar dentro de seus orçamentos de nuvem. De fato, 94% dos entrevistados relataram que sua organização incorreu em custos mais altos do que o previsto originalmente ao usar um CSP – provedor de serviços de nuvem pública, ultrapassando o orçamento em uma média de 43%.

O levantamento, denominado “Protegendo sua empresa em um ambiente multinuvem”, pesquisou 1500 tomadores de decisão em tecnologia e TI em 12 países, incluindo o Brasil, e mostrou que as empresas veem claramente valor na nuvem pública – 100% dos entrevistados concordaram que o uso de CSPs e suas ferramentas trouxe benefícios para a organização, como flexibilidade, escalabilidade e mobilidade.

No entanto, muitas organizações estão planejando seus orçamentos de nuvem sem entender a fundo o que elas terão que pagar. Por exemplo, quase todos os entrevistados (99%) acreditavam que o CSP seria responsável por proteger alguns de seus ativos na nuvem. Isso raramente acontece, pois a maioria dos CSPs deixa bem claro que, embora estejam em linha para garantir a resiliência da nuvem, seus clientes assumem a responsabilidade pelos dados e aplicativos na nuvem.

A pesquisa ainda destacou que os dados na nuvem são um alvo altamente atraente para os cibercriminosos — 89% dos entrevistados disseram à Veritas que suas organizações sofreram um ataque de ransomware em seus ambientes de nuvem.

De acordo com a Veritas, o mal-entendido em torno do modelo de responsabilidade na nuvem significa que muitas empresas não consideraram o requisito de proteção de dados de terceiros e estão deixando seus dados críticos vulneráveis a esses ataques de ransomware — e outros incidentes de perda de dados. Mais da metade (53%) das organizações perderam dados por confiar apenas nas ferramentas de backup incorporadas às soluções por seus CSPs. Já 76% dos entrevistados concordaram que as ofertas atuais dos CSPs estão aquém das necessidades de segurança de suas organizações.

A pesquisa ainda indicou que que necessidades imprevistas de proteção de dados foram a fonte mais comum de custos inesperados de nuvem, com 40% citando backup e recuperação como a principal área de gastos excessivos.

“A pesquisa destaca os principais benefícios que as organizações estão obtendo da nuvem, mas também indica a necessidade de uma melhor compreensão do que os compradores estão realmente comprando de seus CSPs. Ninguém vai fazer um orçamento para algo que eles acham que estão recebendo de graça. Mas quando os líderes de TI percebem que há algo que eles ignoraram, é comum que eles já tenham perdido dados. Portanto, se eles quiserem evitar pedir orçamento adicional para cobrir gastos excessivos em um projeto, é fundamental levar em consideração a proteção de dados e retomar o controle desde o início”, explica Gustavo Leite, vice-presidente para a América Latina da Veritas.

 A Veritas contratou a VansonBourne, especialista independente em pesquisa de mercado, para pesquisar os tomadores de decisão em tecnologia e TI. A VansonBourne entrevistou profissionais de companhias com pelo menos 1000 funcionários da Austrália, Brasil, China, França, Alemanha, Índia, Japão, Cingapura, Coreia do Sul, Emirados Árabes Unidos, Reino Unido e EUA em agosto e setembro deste ano.

Os 3 pilares para o sucesso de uma estratégia de cloud

Paulo de Godoy, country manager da Pure Storage no Brasil

Relatório da Nutanix apresenta os desafios e oportunidades da nuvem híbrida

Redação, Infra News Telecom

  De acordo com um relatório da Nutanix, empresa especializada em computação em nuvem corporativa, apesar de a maioria das organizações mundiais enxergar a nuvem híbrida como o modelo de TI ideal, muitas ainda lutam para adotá-la – com 70% dos pesquisados acreditando que sua transformação está demorando mais do que o esperado.

  Quase todos os entrevistados (95%) acham que sua organização se beneficiaria de uma implementação híbrida ideal, fornecendo construções e operações de TI consistentes em várias nuvens, eliminando muitos dos desafios que enfrentam atualmente, desde silos de operações até carência de pessoal.

  O estudo mostra ainda que, enquanto as empresas em todos os lugares lutam para se adaptar a uma nova realidade, um ponto está se tornando ainda mais claro: a flexibilidade é a chave para o sucesso nos negócios. Se as empresas precisam aprimorar a nuvem pública para fornecer desktops remotos rapidamente, consolidar sites de recuperação de desastre, mover cargas de trabalho para uma nuvem privada para evitar preocupações com a capacidade da nuvem pública ou lidar com o aumento de demanda, a atual situação global enfatizou a necessidade para uma infraestrutura de TI adaptável para muitas empresas. Porém, flexibilidade não significa usar mais nuvens públicas e privadas, mas ter experiência consistente, ferramentas e práticas operacionais em várias nuvens para simplificar drasticamente a capacidade de mover aplicações e dados para o ambiente em nuvem mais apropriado.

  “As companhias modernas precisam liderar com flexibilidade, e um aspecto crítico disso é a descentralização de recursos para torná-los disponíveis mais prontamente. Ao usar várias nuvens, públicas, privadas ou periféricas, as empresas podem simplesmente levar sua infraestrutura de TI onde ela é mais necessária. Porém, como vimos na pesquisa, essa flexibilidade só é possível com construções, operações e ferramentas consistentes em várias nuvens, tornando ideal um ambiente de nuvem híbrida”, disse Wendy M. Pfeiffer, CIO da Nutanix.

  Encomendado pela Nutanix e desenvolvido pela empresa de pesquisa de mercado independente Vanson Bourne, o relatório analisou os principais desafios que as empresas enfrentam ao gerenciar as infraestruturas de nuvem pública e privada. Foram entrevistados 650 tomadores de decisão de TI de vários setores, tamanhos de negócios e geografias nas Américas; Europa, Oriente Médio, África (EMEA); e regiões da Ásia-Pacífico e Japão.

Outras descobertas da pesquisa

• Nuvem pública sozinha nem sempre é a resposta – De acordo com a pesquisa, a maioria dos entrevistados tem preocupações sobre a execução de aplicações críticas na nuvem pública, as mais vitais para os negócios, especificamente em relação à confiabilidade (75%), portabilidade (73%) e custo (72%). Além disso, alguns entrevistados simplesmente não conseguem mover suas aplicações críticas para os negócios, devido à complexidade ou ao custo. Por exemplo, a necessidade de reorganizar ou reformular aplicações (75%) e a complexidade da migração (71%) são as principais preocupações que impedem os respondentes de portabilizar aplicações.

• Nuvem híbrida evidencia deficiências do TI –  A maioria das organizações (88%) enfrenta desafios ao garantir que sua equipe de TI possua as habilidades necessárias para gerenciar uma infraestrutura de TI híbrida e mais da metade (53%) vê isso como uma das principais preocupações.

• Falta de habilidade gera silos e ineficiência – Dadas as diferentes habilidades necessárias para gerenciar infraestruturas de nuvem pública e privada, as empresas geralmente precisam confiar em equipes diferentes que criam silos, algo que quase todos (95%) dos entrevistados encontraram. Quase metade dos entrevistados identificou como preocupação a expansão de recursos (49%), um aumento nos custos (45%) e / ou um desperdício de recursos (43%).

• Portabilidade é imprescindível, não apenas para aplicações – Para a maioria das empresas (88%), o licenciamento de software é um aspecto essencial de uma infraestrutura de TI híbrida, mas muitos enfrentam dificuldades em torno do licenciamento (58%) ou vendor lock-in (quando uma empresa fica presa a um fornecedor) (58%) ao mudar para a nuvem pública. Além disso, quase dois terços (65%) estão dispostos a considerar o licenciamento de assinatura para sua infraestrutura de TI.

  Para ler mais sobre as descobertas, acesse o relatório completo.

Com aumento do trabalho remoto, visitas a sites e aplicativos de alto risco cresceram 161%

Redação, Infra News Telecom

  De acordo com relatório divulgado pela Netskope, especializada em segurança na nuvem, o trabalho remoto aumentou 148% devido à pandemia de Covid-19. Com base em dados anonimizados de milhões de usuários globais entre 1º de janeiro e 30 de junho, o documento mostra que o uso pessoal de dispositivos corporativos praticamente dobrou, resultando num crescimento de 161% nos acessos a sites e aplicativos de alto risco.

  “A mudança abrupta para o trabalho remoto em 2020 provocou uma onda de choque nas empresas, já que as pessoas estão experimentando uma combinação entre trabalho e vida pessoal de uma maneira completamente nova”, explica Ray Canzanese, diretor de pesquisa de ameaças da Netskope.

  Segundo o relatório, com a pandemia o número de pessoas que trabalham fora do escritório mais do que dobrou. Agora, 64% dos trabalhadores estão em home office. Esse deslocamento do local de trabalho gerou um aumento 80% no uso de apps de colaboração. Além disso, nas grandes empresas o número total de aplicativos baseados na nuvem aumentou para mais de 7 mil. O Netskope Threat Labs revelou ainda um crescimento de 600% no tráfego em websites que hospedam conteúdo adulto, e 7% dos usuários fizeram upload de dados corporativos confidenciais para contas pessoais de apps na nuvem – expondo esses dados à riscos de roubo e uso inadequado.

  Na avaliação de Canzanese, as empresas precisam priorizar a proteção contra ameaças e garantir acesso seguro à nuvem e a web por meio de métodos como autenticação forte e controles de acesso e proteção de dados e contra ameaças, assim como acesso de rede zero trust a apps privados em data centers e serviços de nuvem pública.  “Essas medidas podem limitar o movimento lateral na rede e reduzir a exposição de apps, ameaças na nuvem e a movimentação não intencional de dados”, conclui.

  A adoção da nuvem por cibercriminosos como vetor de ataque continua a crescer, com a entrega de phishing e malware pela nuvem reveladas como as duas técnicas mais comuns. Em 2020, 63% de malwares ocorreram em aplicações na nuvem – um aumento de quatro pontos em comparação ao final de 2019. Os principais apps e serviços na nuvem dos quais a Netskope bloqueou downloads de malware foram Microsoft Office 365 OneDrive for Business; Sharepoint; Box; Google Drive; e Amazon S3.

Estratégias para múltiplas nuvens

Simone Rodrigues, Editora da Infra News Telecom

  Cada vez mais empresas compartilham as suas cargas de trabalho em múltiplas nuvens, buscando mais eficiência e redução de custos, entre outros benefícios. Mas é importante entender que para ter sucesso em qualquer implementação de cloud é preciso criar um plano bem elaborado e de longo prazo.

  Os desafios de uma estratégia multicloud vão bem além de escolher os fornecedores de serviços, dada a complexidade do ambiente de nuvem. Um artigo publicado nesta edição traz algumas questões que devem ser consideradas na jornada para multicloud. Uma pesquisa global sobre o momento e o direcionamento futuro das implantações multicloud, conduzida pela BPI – Business Performance Innovation Network, em parceria com a A10 Networks, indica que a maioria das organizações enfrenta grandes desafios para garantir a segurança e as melhores práticas nos ambientes de nuvem em uso.

  Segundo um estudo da empresa de cibersegurança Sophos, com mais de 3 mil companhias que fazem uso da nuvem pública em todo o mundo, incluindo o Brasil, quase 70% das organizações mundiais passaram por incidentes de segurança cibernética na nuvem pública em 2019 – incluindo ransomware e malware (50%), dados expostos (29%), contas comprometidas (25%) e cryptojacking (17%).

Transformação digital no cenário atual

  Outro artigo publicado nesta edição mostra que a pandemia da Covid-19 forçou muitas empresas a reformular suas infraestruturas de TI atuais. “A digitalização rápida de processos, como VDI para trabalho remoto e videoconferência para o setor educacional, demonstrou o valor que as iniciativas de transformação digital podem oferecer. Essa perspectiva levará as empresas a mudar radicalmente a maneira de fazer negócios nos próximos anos e aquelas que conseguem manter esse fluxo de inovação são as que têm mais probabilidade de obter maior participação de mercado”, diz o autor.

  Um estudo recente da IDC avalia que 53% das empresas da América Latina vão diminuir os seus investimentos em TI no segundo trimestre de 2020. No ano, esse índice deve cair 50%. Apesar do cenário não ser animador, a nuvem híbrida e a segurança devem ganhar destaque na era pós-Covid-19. A IDC ainda afirma que, para lidar com os desafios da pandemia, 62,8% das empresas no Brasil estão empregando um modelo de trabalho dinâmico e reconfigurável, 52,4% estão conectando organizações e indivíduos, independentemente de sua localização, situação ou contexto, 40% estão garantindo resiliência na infraestrutura digital e 38,7% gerando confiança nos clientes.

Pesquisa apresenta dados sobre incidentes de segurança cibernética na nuvem pública

Redação, Infra News Telecom

  De acordo com a pesquisa global The State of Cloud Security 2020, realizada pela empresa de cibersegurança Sophos, quase 70% das organizações mundiais passaram por incidentes de segurança cibernética na nuvem pública em 2019 – incluindo ransomware e malware (50%), dados expostos (29%), contas comprometidas (25%) e cryptojacking (17%). O estudo foi realizado com 3.521 empresas que fazem uso de nuvem pública, em 26 países diferentes. No Brasil, foram entrevistadas 136 companhias.

  As organizações que utilizam ambientes com multi-cloud têm 50% mais chances de sofrer um incidente de segurança na nuvem do que aquelas que usam apenas uma. Os europeus sofreram a menor porcentagem de incidentes de segurança na nuvem, um indicador de que a conformidade com as diretrizes do Regulamento Geral de Proteção de Dados (GDPR) está ajudando a proteger as organizações de serem comprometidas. A Índia, por outro lado, foi a pior, com 93% das organizações atingidas por um ataque no ano passado.

  “O ransomware é um dos crimes cibernéticos mais relatados na nuvem pública. Os criminosos estão mudando os métodos para atingir os ambientes em nuvem que prejudicam a infraestrutura necessária e aumentam a probabilidade de pagamento”, afirma Chester Wisniewski, principal pesquisador da Sophos.

  Além disso, 33% das organizações relatam que os cibercriminosos obtiveram acesso por meio de credenciais de conta de provedor de nuvem roubadas. Apenas um quarto das organizações afirmam que gerenciar o acesso às contas em nuvem é uma das principais áreas de preocupação. Dados da Sophos Cloud Optix, uma ferramenta de gerenciamento de postura de segurança na nuvem, revela que 91% das contas possuem funções de gerenciamento de identidade e acesso com privilégios excessivos e 98% têm a autenticação multifator desativada em suas contas de provedor de nuvem.

  A maioria dos entrevistados (96%) admite se preocupar com o atual nível de segurança na nuvem. O “vazamento de dados” está no topo da lista de preocupações de segurança para 44% dos participantes da pesquisa; em seguida está identificar e responder a incidentes de segurança (41%). Apesar desses pontos positivos, ainda não houve reconhecimento de um ponto importante: apenas um em cada quatro entrevistados vê a falta de conhecimento da equipe como uma das principais preocupações.

E no Brasil, qual é o cenário?

  Segundo o estudo, 68% das empresas brasileiras pesquisadas utilizam a nuvem pública e 79% delas sofreram algum incidente de segurança na nuvem pública nos últimos 12 meses. Outras descobertas do relatório foram:

• 99% das empresas estão preocupadas com o nível atual de segurança na nuvem.

• 69% sofreram violação por conta de alguma configuração incorreta de segurança.

• 29% tiveram suas credenciais de conta em nuvem roubadas.

• Detecção e resposta é a principal preocupação de segurança na nuvem.

Cogna migra data center em duas semanas

Redação, Infra News Telecom

  Os profissionais de TI do Grupo Cogna, especializado na área de educação, realizaram a migração do data center da Somos, uma das empresas adquiridas pelo grupo e dedicada ao ensino fundamental e médio, em duas semanas. O gerente de segurança da informação do Grupo Cogna, Alex Amorim, conta que o contrato com o data center que hospedava a Somos terminaria em um mês e nesse prazo era preciso integrar toda a infraestrutura e dados da Somos para o data center que já hospedava as outras três empresas do grupo. “Todos estavam empenhados em manter a segurança de um enorme conjunto de informações – relativas a alunos, material didático, sistemas de ensino, serviços e microsserviços de aplicativos”, acrescenta.

  Para ajudar nesta tarefa, a companhia escolheu a plataforma de segurança Centra, da Guardicore, especializada em segurança para data center e nuvem. De acordo com Amorim, o Zero Trust é a prática mais eficiente, hoje, para proteger infraestrutura de TI, aplicativos e dados da empresa, além das informações de terceiros. “Para isso é necessária a segmentação detalhada dos fluxos de trabalho – o que coincide com a nossa linha de segurança na defesa contra ameaças externas e também contra os movimentos laterais de ameaças dentro do nosso ambiente de tecnologia”, diz.

  Como a plataforma de segurança Centra já havia sido implementada para proteger as demais empresas do grupo, a solução foi instalar essa ferramenta no ambiente que hospedava a infraestrutura Somos antes da migração. Com o sucesso da migração, todos os equipamentos on-premise do grupo foram reunidos em apenas um local, unificando-se também sua nuvem privada.

  Para mitigar os riscos e preservar a reputação da organização, a Cogna criou uma estrutura de segurança baseada nos princípios de confidencialidade, integridade e disponibilidade, capazes de proteger a infraestrutura, aplicações e dados do grupo. Esses princípios se estendem ao cumprimento da LGPD – Lei Geral de Proteção de Dados.

  Os serviços de nuvem pública do grupo também contarão com as defesas da plataforma da Guardicore. Ao passar o gerenciamento das soluções em nuvem da empresa que fornece colocation em seu data center para um novo provedor de serviços, que se responsabilizará pela gestão do ambiente, a Cogna aproveita para elevar o seu nível de segurança. “A nano-segmentação é para monitorar o acesso, a fim de permitir que apenas usuários autorizados acessem cada servidor e cada canal de comunicação entre máquinas. Esse é o tipo de controle que devemos ter hoje”.

Braskem vai adotar solução SD-WAN da CenturyLink

Redação, Infra News Telecom

  A CenturyLink, provedora global de tecnologia, vai implementar uma rede SD-WAN na Braskem, indústria do setor químico e petroquímico. A infraestrutura atenderá mais de 50 localidades da companhia na América Latina, América do Norte e Ásia, com mais de 130 links balanceados de MPLS e dedicados de Internet com uma conexão à nuvem privada.

  O contrato ainda prevê o uso do serviço de gerenciamento de rede da CenturyLink, que fornecerá um monitoramento contínuo da rede com ações proativas e preventivas, assim como a extração e consolidação de dados para análise, relatórios e recomendações de melhoria. “A Braskem terá uma experiência de usuário positiva e uma forma eficiente e segura de acessar aplicativos e transportar dados de negócios. Com a solução de SD-WAN, vamos ganhar flexibilidade para aproveitar diversos recursos de rede e fornecer um acesso de usuário mais rápido a aplicativos de negócios, seja na nuvem pública ou nas dependências da empresa”, comenta André Oliveira, gerente sênior de operações de infraestrutura da Braskem.

  Luis Ramos, diretor de contas globais da CenturyLink na América Latina, explica que a solução, com encriptação de site a site, independentemente do acesso ou da tecnologia de transporte utilizada, inclui gestão e controle centralizados para direcionar o tráfego baseado em aplicativo por aplicativo ou por tipo de acesso, permitindo a conexão de sites diferentes em uma variedade de conexões de backbone.

  Segundo ele, com a nova infraestrutura a Braskem poderá rapidamente implementar sites de filiais, diminuir custos por meio de redes privadas e públicas e fornecer conectividade otimizada à nuvem e roteamento com percepção de aplicativos. “Fornecemos conexões seguras, escaláveis e com eficiência de custos às redes públicas e privadas”, garante.

  Com 41 unidades industriais no Brasil, EUA, México e Alemanha, a Braskem produz anualmente mais de 20 milhões de toneladas de resinas plásticas e produtos químicos. A empresa tem uma receita líquida de R$ 58 bilhões e 8 mil colaboradores. Seus produtos são exportados para cerca de 100 países.

  O portfólio de soluções SD-WAN da CenturyLink inclui tecnologias Versa Networks, Cisco Meraki e Cisco Viptela. Os pacotes são flexíveis com a capacidade de comercializar e entregar SD-WAN OTT – Over-the-Top, integrando de forma ininterrupta múltiplas opções de conectividade, incluindo MPLS/IP VPN, banda larga, Internet dedicada, LTE e Ethernet. A empresa também oferece recursos de consultoria.

A difícil tarefa de migrar as cargas de trabalho para a nuvem

Simone Rodrigues, Editora da Infra News Telecom

  Como mover as cargas de trabalho para a nuvem com segurança? Com certeza, esta é uma pergunta que atormenta muitos gestores de TI. Com dados e aplicativos espalhados, é preciso planejar a mudança para a nuvem de forma flexível e colocar as informações onde faz sentido para o seu negócio.

  Assim, manter a portabilidade em mente é fundamental. Há ainda vários fatores que precisam ser considerados, como a recuperação de dados, testes e desenvolvimentos, disponibilidade e estratégias de múltiplas nuvens. “Fazer parceria com uma plataforma de gerenciamento de dados simples, flexível e confiável pode capacitar as organizações com ferramentas para aprimorar a mobilidade de nuvem”.

  Outra questão é garantir a aplicação de suas políticas de segurança, independente se a opção for uma nuvem pública ou privada ou servidores físicos ou virtualizados.

  Tudo isso tornará mais ágil a implantação de sua infraestrutura na nuvem. Com os cuidados necessários, você garantirá que seus clientes, parceiros e colaboradores tenham acesso aos seus produtos e serviços sem falhas e interrupções, além de fazer o uso eficaz dos seus recursos, dentro de seu orçamento.

  Segundo a IDC Brasil, o mercado brasileiro de serviços de tecnologia da informação cresceu 6,1% no primeiro semestre de 2019, na comparação com o mesmo período do ano passado. E entre as demandas que influenciaram este resultado estão as migrações de cargas de trabalho para a nuvem.

  Boa leitura!

FinOps – Otimização de custos na nuvem

Lenildo Morais – Mestre em ciência da computação pelo Centro de Informática da UFPE – Universidade Federal de Pernambuco

Os novos desafios

  Vincular dólares a serviços consumidos em “relatórios de utilização de custos” produzidos pela AWS sempre foi um desafio para os gestores de TI e finanças, muitos dos quais se viram “fazendo engenharia reversa” de suas contas para igualar o dinheiro gasto com chamadas à API.

  O processamento de dados é tão grande que são processados dados de transações em centenas de milhões de linhas. Mas os fornecedores de nuvem oferecem cada vez mais servidores e funções como serviço (FaaS), que permitem às empresas pagarem apenas pelo código executado para executar seus aplicativos.

  Essas transações, geralmente, acontecem no tempo de resposta abaixo de um segundo, gerando mais itens de linha com mais rapidez e estimulando um grande aumento nos volumes e na complexidade dos dados de faturamento. Quando se escreve código para um novo recurso, as opções de serviços são tão rápidas que permitem gastar pouco dinheiro para muitas pessoas. Mas quando se começa a rodar bilhões de operações em 300 milissegundos, isso se soma rapidamente.