Adoo de Computao em Nuvem

e suas Motivaes
Publicado em agosto de 2012

Produzido por:
Uelinton Santos, CISSP
(Coordenador)
Diretor na CSA Brazil e CEO na Sipercom Segurana da
Informao
Luiz Augusto Amelotti SysAdmin na Zunnit Technologies
Filipe Villar Auditor Interno de IT e SI na Seguradora Lder DPVAT
Revisado por:
Eduardo Fedorowicz Supervisor Executivo de Segurana da Informao (TI) na
TV Globo

Copyright 2012 CSABR Cloud Security Alliance Brazil Chapter


ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 1
Sumrio
Introduo ............................................................................................................................................................................... 2
Tecnologias envolvidas e Conceitos Relacionados ....................................................................................................... 2
Evoluo de conceitos pr-existentes .......................................................................................................................... 2
Terceirizao.................................................................................................................................................................. 2
Utility Computing ........................................................................................................................................................... 2
Grid Computing ............................................................................................................................................................ 2
Autonomic Computing ................................................................................................................................................ 3
Virtualizao .................................................................................................................................................................. 3
Caractersticas Essenciais ................................................................................................................................................ 3
Amplo acesso Rede ................................................................................................................................................. 3
Rpida elasticidade ..................................................................................................................................................... 3
Servios Mensurveis .................................................................................................................................................... 3
Autosservio sob demanda ....................................................................................................................................... 3
Pool de recursos ............................................................................................................................................................ 3
Modelos de Computao em Nuvem.............................................................................................................................. 4
Modelos de Servio .......................................................................................................................................................... 4
Infraestrutura como servio............................................................................................................................................. 4
Plataforma como um Servio ......................................................................................................................................... 5
Software como Servio .................................................................................................................................................... 5
Modelos de Implantao ................................................................................................................................................ 6
Viso Geral .............................................................................................................................................................................. 6
Viso de Mercado ................................................................................................................................................................. 7
Tendncia concretizada ................................................................................................................................................. 7
A adoo de nuvem no significa adotar apenas um modelo ............................................................................ 7
As ameaas crescem junto com as possibilidades de uso da nuvem .................................................................. 7
A boa gesto de servios ser fator chave ................................................................................................................ 8
Vantagens da Adoo de Computao em Nuvem .................................................................................................. 8
Motivaes.............................................................................................................................................................................. 9
Inovao ............................................................................................................................................................................. 9
Transformao de TI ....................................................................................................................................................... 10
Racionalizao de Recursos de Infraestrutura de TI ................................................................................................ 11
Transformao de Negcios ........................................................................................................................................ 12
Melhoria de produtividade ........................................................................................................................................... 13
Suportar Sazonalidades de Negcios ......................................................................................................................... 14
Suportar Novos Produtos ................................................................................................................................................ 14
Reduo de Custos ........................................................................................................................................................ 16
Incrementar Segurana da Informao .................................................................................................................... 17
Concluso ............................................................................................................................................................................. 18
Sobre CSA e CSABR ............................................................................................................................................................. 19

ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 2
Introduo
A Computao em Nuvem (ou somente Nuvem/Cloud/Cloud Computing) est se
tornando um componente essencial para novos negcios e organizaes j
estabelecidas desenvolverem estratgias que exijam recursos de Tecnologia da
Informao (TI), sejam esses negcios simples ou complexos
em termos de arquitetura.
Um passo muito importante para a adoo de Computao
em Nuvem a identificao de qual ou quais os motivos
despertaram o interesse por ela na organizao.
Este documento destaca algumas das motivaes mais
comumente apontadas como justificativas para a adoo de
Computao em Nuvem, bem como alguns dos aspectos a
serem considerados quanto a cada uma destas motivaes.
Com este documento a CSA Brazil Chapter pretende
contribuir com gestores e tomadores de deciso quanto
deciso sobre a adoo de Computao em Nuvem em suas organizaes.
Tecnologias envolvidas e Conceitos Relacionados
Computao em Nuvem um conceito ainda considerado emergente e em evoluo
mas, com muitos benefcios bastante simples de serem entendidos, tal como a
computao disponvel para consumo, de forma semelhante aos servios de energia
eltrica, gua ou telefone. Assim como tm acontecido em muitos aspectos na
Tecnologia da Informao e Comunicao a evoluo de conceitos e modelos resultou
na definio do modelo de Computao em Nuvem.
Evoluo de conceitos pr-existentes
Alguns dos principais conceitos e modelos pr-existentes englobados ou considerados
em Computao em Nuvem so os seguintes:
Terceirizao
A contratao de recursos tecnologia da informao e de comunicao como servio
(outsourcing) com as mais diversas motivaes tem sido utilizada j algum tempo. Um
dos maiores beneficios deste modelo permitir que uma empresa consiga concentrar
seus recursos e esforos em torno de sua atividade fim (diferencial da empresa),
transferindo algumas de suas atividades de apoio para empresas/terceiros
especializados naquele ramo de atividade.
Utility Computing
So servios e produtos de tecnologia da informao e comunicao disponibilizados
para consumo sob demanda e consumo como servios utilitrios. Objetivam fornecer
componentes bsicos (armazenamento, processamento e largura de banda) para
consumidores de TI que pagam por unidade utilizada sem limitao e preocupaes
com escalabilidade, integridade, disponibilidade, entre outros aspectos.
Grid Computing
Grandes capacidades computacionais podem ser necessrias para atingir objetivos ou
atender requisitos de negcios. Alm disso, capacidades subutilizadas podem ser
compartilhadas com demandas de negcios que necessitem. Essas caractersticas
Um passo muito
importante para a
adoo de
Computao em
Nuvem a
identificao de qual
ou quais os motivos
despertaram o interesse
por ela na
organizao.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 3
formam o ncleo do conceito de Grid Computing, no qual por intermdio da formao
de grandes redes de computadores que compartilham recursos essas necessidades so
atendidas.
Autonomic Computing
Autogesto de e autocorreo so o cerne da Autonomic Computing, iniciativa
lanada pela IBM em 2001, que vislumbra que essas caractersticas sejam
implementadas sem a interao humana para recursos de computao tambm
constitudos em rede .
Virtualizao
Um conceito oriundo dos ambientes de computadores de grande porte (mainframe) e
que no final dos anos 1990 foi possvel trazer para microcomputadores. Seu principal
apelo provavelmente a abstrao das caractersticas fsicas de hardware e do sistema
operacional hospedeiro por intermdio de hypervisors.
Apesar de no ser essencial para o conceito atual, pode ser considerada como a
tecnologia que potencializa a Computao em Nuvem principalmente nos
Caractersticas Essenciais
Os servios na nuvem apresentam cinco caractersticas essenciais que demonstram suas
relaes e diferenas das abordagens tradicionais de computao:
Amplo acesso Rede
Capacidade de estar disponvel na rede e acessvel atravs de mecanismos
padronizados que promovem o uso por plataformas heterogneas de clientes leves (thin
clients) ou no (por exemplo, telefones celulares, laptops, e PDAs) assim como outros
servios de software tradicionais ou baseados em nuvem.
Rpida elasticidade
Capacidade de prover recursos elasticamente e rapidamente em alguns casos
automaticamente para rapidamente escalar, disponibilizar e escalar de volta. Para o
consumidor, as capacidades disponveis para o provisionamento geralmente parecem
ser ilimitadas e podem ser contratadas em qualquer quantidade e a qualquer hora.
Servios Mensurveis
Capacidade de controlar e otimizar recursos automaticamente alavancando a
capacidade de mensurar em algum nvel de abstrao apropriado para o tipo de
servio (por exemplo. armazenamento, processamento, largura de banda ou contas de
usurio ativas). O uso de recursos pode ser monitorado, controlado e relatado
provendo transparncia para ambos o provedor e o consumidor do servio.
Autosservio sob demanda
Capacidade/Possibilidade do consumidor unilateralmente provisionar capacidades
computacionais como tempo de servidor e armazenamento de rede automaticamente
conforme necessrio, sem requerer interao humana com o provedor de servios.
Pool de recursos
Os recursos de computao do provedor esto reunidos para servir a mltiplos
consumidores usando um modelo multilocao, com diferenas fsicas e recursos virtuais
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 4
dinamicamente atribudos e retribudos de acordo com a demanda do consumidor.
Existe um grau de independncia de localizao nisto que o consumidor geralmente
no tem controle ou conhecimento sobre a localizao exata dos recursos providos, mas
pode ser capaz de especificar a localizao em um nvel mais alto de abstrao (por
exemplo, pas, estado ou Data Center). Exemplos de recursos incluem armazenamento,
processamento, memria, largura de banda, e mquinas virtuais. At nuvens privadas
tendem a reunir recursos entre diferentes partes da mesma organizao.
Modelos de Computao em Nuvem
Modelos de Servio
A Computao em Nuvem dividida em trs grandes classes, de acordo com o nvel de
abstrao dos recursos oferecidos, tambm conhecidas como modelos de servio, a
saber:

Figura 1 - Modelos de Servio de Computao em Nuvem
Estes nveis de abstrao podem tambm ser vistos como uma arquitetura em camadas,
onde os servios de uma camada superior podem ser compostos de servios da
camada inferior subjacente. Um middleware principal gerencia os recursos fsicos e as
mquinas virtuais implantadas em cima deles e, alm disso, fornece os recursos
necessrios (p.ex. contabilidade e faturamento) para oferecer servios em um ambiente
compartilhado e no modelo pay-as-you-go; ambientes de desenvolvimento e execuo
de software so construdos em cima dos servios de infraestrutura, para oferecer o
desenvolvimento de aplicaes e recursos de implantao necessrios e, neste nvel,
vrios modelos de programao, bibliotecas, APIs e editores que permitem a criao de
uma gama de negcios; uma vez implantadas na nuvem, estas aplicaes podem ser
consumidos pelos usurios finais.
1

Estes so os principais modelos. Entretanto, existem diversos
outros tipos de produtos oferecidos "como servio", o que levou
alguns autores a usar, mais recentemente, o termo XaaS, que
pode ser entendido como "qualquer-coisa como servio".
Outros modelos "como servio" incluem infraestrutura de
comunicao, monitoramento e segurana. O trao comum entre todos esses modelos
a natureza sob demanda de suas ofertas. Modelos sob demanda funcionam e no so
novidades nas empresas.
Infraestrutura como servio
A oferta de recursos, geralmente virtualizados (computao, armazenamento,
comunicao, etc), sob demanda conhecida como Infraestrutura como servio (IaaS).
A infraestrutura em nuvem permite o provisionamento, sob demanda, de servidores que
executam vrios tipos de sistemas operacionais e uma pilha de software personalizada.
Servios de infraestrutura so considerados a camada mais inferior dos sistemas de

1
Buyya, R., Pandey, S., Vecchiola, C. Cloudbus toolkit for market-oriented cloud computing. Proceedings 1st International Conference
on Cloud Computing (CloudCom 09). Beijing. 2009.
O termo XaaS pode ser
entendido como
"qualquer-coisa como
servio".
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 5
Computao em Nuvem. Toda a configurao do ambiente, incluindo a instalao das
aplicaes e bibliotecas necessrias, feita pelo usurio do servio - existem ofertas de
recursos pr-configurados para determinados fins, com objetivo de facilitar e agilizar o
uso dos recursos, evitando parte do esforo de instalao e configurao. o modelo
mais flexvel pois permite ao usurio configurar exatamente o que precisa, incluindo suas
prprias aplicaes. Porm o que demanda maior esforo de configurao e
manuteno. Oferece ao usurio recursos de computao, armazenamento, redes e
outros recursos bsicos de computao. O usurio, entretanto, no tem acesso ao
hardware (mesmo que virtual) onde o ambiente executado.
Plataforma como um Servio
Alm de ambientes orientados infraestrutura, que fornecem servios de computao e
de armazenamento, uma outra abordagem a de oferecer um nvel maior de
abstrao criando um ambiente de programao e execuo de aplicaes,
conhecido como Plataforma como Servio (PaaS). A plataforma em nuvem oferece um
ambiente no qual os desenvolvedores podem criar e implantar aplicaes e no
precisam saber quantos processadores ou a quantidade de memria que as aplicaes
esto consumindo. Vrios servios especializados so oferecidos neste modelo (p.ex.
persistncia de dados, autenticao e servio de pagamentos) como blocos prontos
para serem usados nas aplicaes. O usurio pode implantar sua aplicao, na nuvem,
sem ter de gerenciar sistemas operacionais, correes e atualizaes, carga de
processamento, disponibilidade e balanceamento de carga, entre outros. um modelo
menos flexvel que IaaS, porm exige menor demanda de configurao e manuteno
dos ambientes.
Um exemplo de Plataforma como Servio oferece uma soluo escalvel para
desenvolvimento e hospedagem de aplicaes Web, que devem ser escritas em
linguagens de programao especficas. Blocos prontos podem incluir um sistema de
cache de objetos em memria, servio de mail, mensagens instantneas, manipulao
de imagens e servios de autenticao.
Software como Servio
Os aplicativos residem no topo da pilha da nuvem. Servios prestados por esta camada
podem ser acessados por usurios finais atravs de portais web. Nesse caso, os
consumidores esto, cada vez mais, mudando de programas instalados localmente para
servios on-line, que oferecem at mais funcionalidades. Aplicaes tradicionais de
desktops, tais como processamento de texto e planilhas eletrnicas, j podem ser
acessados como servios na web. Este modelo de entrega de aplicativos, conhecida
como Software como Servio (SaaS), reduz a preocupao com manuteno do
software para os clientes finais e simplifica o desenvolvimento e testes para os
fornecedores.
Talvez seja o modelo de Computao em Nuvem mais antigo. O usurio tem sua
disposio uma aplicao j instalada e configurada, acessveis de qualquer local com
acesso Internet, atravs de diversos dispositivos, geralmente atravs de um navegador
web.
o modelo menos flexvel, j que s permite configuraes especficas do usurio na
aplicao, porm exige quase nenhum esforo de configurao e manuteno. Os
provedores deste tipo de servio se encarregam de tarefas como atualizao da
aplicao, monitoramento e disponibilidade, backups, balanceamento de carga, etc.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 6
Modelos de Implantao
Alm dos modelos de servio, a Computao em Nuvem tambm pode ser dividida em
modelos de implantao. Embora a Computao em Nuvem tenha surgido
principalmente a partir da oferta de servios pblicos de computao, outros modelos
de implantao, com variaes na localizao fsica e na distribuio, foram adotados.
Neste sentido, independentemente do modelo de servio, uma nuvem pode ser
classificada como pblica, privada, comunitria ou hbrida, com base no modelo de
implantao.

Figura 2 - Modelos de Implantao de Computao em Nuvem
Uma Nuvem Pblica uma nuvem que disponibiliza servios no modelo pay-as-you-go
ao pblico em geral, por um provedor que vende os servios de nuvem. um modelo
que suporta mltiplos usurios e que, geralmente, foca os esforos em um modelo de
servio.
Uma Nuvem Privada construda em um centro de dados interno de uma empresa ou
outra organizao, no disponibilizado ao pblico em geral. Na maioria dos casos, o
estabelecimento de uma nuvem privada significa uma reestruturao da infraestrutura
existente, adicionando virtualizao e interfaces cloud like. Isso permite aos usurios
interagir com o centro de dados local, enquanto experimenta as mesmas vantagens de
nuvens pblicas como autoatendimento, acesso a servidores virtuais sob demanda e
medio e contabilidade baseados no uso.
Uma Nuvem Comunitria compartilhada por diversas organizaes e suporta uma
comunidade especfica que tem objetivos em comum, muito similar ao conceito de Grid.
A ideia por trs deste modelo oferecer recursos necessrios por um grupo especfico de
usurios (p. ex. agncias do governo necessitam cumprir exigncias especficas, em
atendimento legislao), que tambm conhecido como Nuvem Vertical.
Uma Nuvem Hbrida toma forma quando uma nuvem privada complementada com a
capacidade de computao de nuvens pblicas. As nuvens corporativas mais robustas
geralmente implementam esse modelo, integrando a nuvem privada com a nuvem de
um provedor pblico. Esse modelo permite s organizaes utilizarem os melhores
recursos para cada tarefa.
Viso Geral
As organizaes em fase inicial de negcios (startups) e mesmo aquelas j estabelecidas
enfrentam atualmente obstculos significativos para desenvolver seus negcios e obter
sucesso.
Grande parte das organizaes, independente do porte, demandam cada vez mais
recursos tecnolgicos e precisam contar com grande flexibilidade para ajustar seus
custos e suas capacidades de acordo com as demandas de mercado.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 7
Tambm esto se tornando cada vez mais comuns as exigncias de altos nveis de
servios, mesmo para negcios de pequeno porte, os quais necessitam suportar essas
exigncias para poder crescer.
Neste cenrio, somente Computao em Nuvem poder potencializar negcios, vidos
por custos bem ajustados, alm de flexibilidade e rapidez para crescimento das suas
demandas por recursos de TI.
Computao em Nuvem poder garantir isso, entre outros
motivos, pelas facilidades dos modelos de servios e
implementao disponveis, do pagamento por utilizao, da
proviso dinmica de recursos e da multilocao.
Independente da motivao que demande a busca por
recursos de TI, a Computao em Nuvem dever sempre ser
considerada como uma opo para novas iniciativas.
Viso de Mercado
O mercado de servios de TI tem focado seus esforos para
desenvolver modelos que viabilizem processos mais geis de
contratao, preos mais atrativos e racionalizao de custos. De outro lado, os clientes
desses servios j se encontravam em busca de servios de TI com neste modelo. Nesse
sentido, Computao em Nuvem prov o ambiente propcio para o desenvolvimento
rpido e crescente deste mercado.
Tendncia concretizada
No incio era considerada como uma tendncia para a qual o mercado estava se
virando; hoje se pode afirmar que a adoo da Computao em Nuvem para muitas
empresas (na maioria startups ou pequenas) uma questo de sobrevivncia e, para
grandes empresas uma questo de tempo e reduo de custos. Essa afirmao pode
ser comprovada por pesquisas de mercado que apontam o humor favorvel dos CIOs
para a adoo de alguma das possveis implantaes de nuvem, tendo maior peso a
adoo da nuvem privada.
O cenrio mundial evidencia que h maior disposio para aceitar e explorar os
benefcios da nuvem, com muitas organizaes j em vias de preparao ou em etapas
estratgicas avanadas na adoo parcial ou total de um ambiente em nuvem, em sua
maioria adotando estratgias iniciais considerando os modelos de

SaaS (Software as a
Service) j disponveis no mercado
2
.
A adoo de nuvem no significa adotar apenas um modelo
Apesar das tendncias indicarem em alguns casos a preferncia por SaaS, a tendncia
a adoo da Computao em Nuvem seja feita de forma mais natural entre as
diversas possibilidades de servios disponveis. A combinao entre software,
infraestrutura e plataforma tende a ser a mais cotada uma vez que as empresas ainda
esto no momento de experimentao do que a nuvem pode prover. E assim como a
variedade de servios, a abrangncia da nuvem deve ser distribuda entre servios
hospedados em nuvens privadas e hibridas, usando as nuvens pblicas apenas aquelas.
As ameaas crescem junto com as possibilidades de uso da nuvem

2
http://www.kpmg.com/Global/en/IssuesAndInsights/ArticlesPublications/Documents/cloud-clarity.pdf
A adoo da
Computao em
Nuvem para muitas
empresas (na maioria
startups ou pequenas)
uma questo de
sobrevivncia e para
grandes empresas uma
questo de tempo e
reduo de custos.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 8
Assim como o aumento das possibilidades de consumo das
diversas formas de nuvem, tambm claro que as ameaas
sejam potencializadas. Conforme j comentado, algumas
organizaes estudam o uso de nuvens pblicas para o uso e
tratamento de dados considerados crticos. E, se por um lado as
facilidades e disponibilidades aumentam, por outro as ameaas
acompanham. Como outra tendncia tem-se o aumento das
preocupaes com a segurana das abordagens. O nvel de
preocupao varia desde conformidades com
regulamentaes (muitas j existentes como a SOx e o PCI,
outras ganhando fora com a nuvem como a SAS70) at a
questo da segurana no endpoint com os usurios finais.
Solues de e-mail ou backup na nuvem, por exemplo, tendem
a demandar um controle maior na interao com os usurios.
H o risco tambm da utilizao da nuvem como base de ataque contra a prpria
nuvem. Conforme mais e mais organizaes disponibilizam suas funcionalidades de
hospedagem das informaes na nuvem, independentemente das finalidades, essa
mesma pode se tornar como vetor de ataque a outras nuvens.
Vrios provedores de nuvem j fornecem capacidade computacional redimensionvel .
Dessa forma, tanto se pode usar essa infraestrutura para testes de sistemas, como para
executar ataques combinados aproveitando a escalabilidade da nuvem para a
graduao da potencial da ao.
A boa gesto de servios ser fator chave
Assim como comentado anteriormente, o departamento de TI das
empresas ter boa parte de seus projetos compartilhados com
outras reas. Esse envolvimento maior e intersetorial dentro das
organizaes potencializa a participao de gestores que no
entendam muito de tecnologia, mas que saibam de seus objetivos.
Ter o direcionamento associado ao nvel de servio bem definido
faz com que o SLA torne-se fator imprescindvel na contratao de
nuvem. Seja em fase de definio de escopo e formas de ao s validaes dos
entregveis principalmente quanto qualidade e disponibilizao conforme o
esperado. As definies estratgicas feitas anualmente devero envolver decises de
como, quando e de que forma a empresa migraria para algum tipo de nuvem.
Vantagens da Adoo de Computao em Nuvem
Apesar de toda a excitao em torno, a Computao em Nuvem traz mudanas
fundamentais na maneira em que servios de computao so adquiridos e utilizados.
Ela apresenta novas oportunidades e desafios para a TI,
empresas e governo. O uso da Computao em Nuvem vai
muito alm da reduo de custos e no deve ser confundido
com terceirizao.
A Computao em Nuvem, de fato, proporciona otimizao
dos custos operacionais, medida que estes crescem de
acordo com a demanda. Alm disso, a oferta, terica, de
recursos infinitos abre portas para as mais diversas inovaes.
Por ser um recurso acessvel atravs da Internet, os provedores
Computao em
Nuvem pode
proporcionar que uma
inovao seja testada
ou mesmo lanada ao
mercado em um
tempo bastante curto...
Apesar das tendncias
indicarem em alguns
casos a preferncia por
SaaS, a tendncia a
adoo da
Computao em
Nuvem seja feita de
forma mais natural
entre as diversas
possibilidades de
servios disponveis..
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 9
de servios em nuvem oferecem diversos recursos importantes que permitem um alto
nvel de automao do ambiente, incluindo monitoramento, escala, backup e restore.
Outra grande vantagem da Computao em Nuvem o fato dela estar intrinsecamente
relacionada a Internet, o que faz com que as aplicaes que usam sua infraestrutura j
nasam voltadas para este ambiente.
Mesmo as nuvens privadas podem oferecer recursos importantes para a organizao,
como os recursos de autosservio - onde dispensada a interveno de um operador
para disponibilizar uma nova mquina para a equipe de desenvolvimento ou testes.
Para novos negcios, a nuvem reduz drasticamente o custo de oportunidade, ao usar o
modelo adequado. Os empreendedores podero reduzir os riscos ao reduzir a
necessidade de investimento em hardware, software e pessoal ao exigir somente
conexo com a Internet e um carto de crdito.
A agilidade na disponibilizao de mais recursos tambm um grande benefcio.
Processos de compra de equipamentos e software podem ser extremamente
demorados e ao usar solues em nuvem basta alocar mais recursos com o simples
clique do mouse. Tambm permite que a equipe de TI fique mais focada no core
bussiness da organizao, no tendo de se preocupar em manuteno de grandes
infraestruturas computacionais.
Motivaes
Independente da motivao que demande a busca por recursos de TI, a Computao
em Nuvem dever sempre ser considerada como uma opo, principalmente para
novas iniciativas.
A seguir destacamos algumas das principais motivaes que tem levado organizaes
de todos os portes a considerar os modelos de Computao
em Nuvem para viabilizar suas necessidades por recursos de TI.
Inovao
Apostar em inovao tornou-se um fator diferencial para as
organizaes do Sculo 21. Tais inovaes podem estar
representadas por transformaes de processos de negcio;
mudanas de conceitos de produtos e servios; criao de
novos produtos e servios; mudanas na maneira como tais
organizaes relacionam-se com seus clientes, fornecedores,
parceiros ou investidores; ou ainda; pela adoo de novas
tecnologias ou conceitos tecnolgicos.
Computao em Nuvem pode ser adotada por organizaes que tenham tradio em
inovar ou, por aquelas novas organizaes que alm de conceitos inovadores para seus
produtos pretendem agregar tecnologias ou conceitos tecnolgicos inovadores a estes.
Isso tende a ser at mesmo um fator de sobrevivncia para aquelas organizaes que
desenvolvem tecnologia ou possuem alta dependncia desta.
Seja qual for a principal motivao associada inovao pretendida por uma
organizao, a adoo de Computao em Nuvem ainda ser por algum tempo
considerada por si s uma inovao tecnolgica visto que ainda um conceito a ser
consolidado e tambm convive com riscos historicamente associados s inovaes.
Computao em Nuvem conforme conhecemos agrega diversas tecnologias, algumas
das quais evoluram desde sua criao em ambientes de computadores de grande
Independente da
motivao que
demande a busca por
recursos de TI, a
Computao em
Nuvem dever sempre
ser considerada como
uma opo,
principalmente para
novas iniciativas.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 10
porte para a Internet e hoje se transformaram em componentes essenciais do conceito
de Computao em Nuvem. Essa evoluo por si s deveu-se a uma srie de fatores,
alguns dos quais podem ser considerados inovaes, como o rearranjo de capacidades
computacionais, de maneira a racionaliz-las e aproveit-las ao mximo ou, mudana
nas formas de precificao e cobrana por tais capacidades, tornando-as acessveis
mais rapidamente e a custos considerados mais justos e viveis.
No ambiente de alta competitividade de negcios praticamente impossvel de se
imaginar que alguma organizao adote Computao em Nuvem apenas por
considerar que sua adoo trar inovao imediata para seu ambiente. essencial
existir uma cultura organizacional direcionada para a inovao de negcios e que a
estratgia tenha suas motivaes internas claramente definidas.
Outro aspecto onde Computao em Nuvem deve ser considerado para suportar
inovaes tem a ver com a velocidade em conceber ou implantar tais inovaes.
Computao em Nuvem pode proporcionar que uma inovao seja testada ou mesmo
lanada ao mercado em um tempo bastante curto, minimizando prazos que
anteriormente eram bastante longos para conceber ambientes adequados para
aplicaes de negcio simples ou mesmo robustas.
Se sua motivao for, portanto inovao considere sempre Computao em Nuvem,
contudo como um elemento que potencialize a inovao buscada e no apenas como
seu cerne.
Transformao de TI
A TI tem de estar cada vez mais dinmica, suportando
processos e produtos inovadores, oferecidos atravs de
modelos de negcios nicos. O mercado cada dia mais
competitivo e as organizaes precisam estar preparadas para
suportar suas mudanas e identificar as novas demandas. O
planejamento tem de levar em conta as novas necessidades e
exigncias do consumidor e isso inclui suportar mudanas
repentinas, mesmo durante o processo de desenvolvimento de
novos produtos. So necessrias formas mais dinmicas de se
ofertar os produtos e solues, alm de uma integrao que
permita o fluxo das informaes entre os diversos sistemas, de
maneira que se permita gerar mais valor ao cliente. Em um
mercado globalizado e cada vez mais competitivo, a estratgia das organizaes tem
que mudar adaptando-se a uma realidade cada vez mais dinmica e um mercado
cada vez mais exigente. A estratgia da organizao deve integrar as principais metas e
definir uma sequncia de aes de maneira coerente. E a TI est cada vez mais
integrada na definio destas metas e no suporte s atividades estratgicas que as
visam. No mercado atual, TI deve estar alinhada aos objetivos do negcio e, deixando
de ser apenas um suporte operao. Cada vez mais o sucesso do negcio depende
deste alinhamento e necessrio conduzir a TI com eficincia, eficcia, flexibilidade e
de maneira integrada.
Essa dinamicidade, inerente e necessria TI, exige que sejam possveis mudanas
rpidas e eficientes, com custos reduzidos e sem paradas na operao. O impacto das
mudanas deve ser mnimo, mas permitindo o crescimento necessrio e as mudanas
futuras.
Usar a Computao
em Nuvem significa
usar uma soluo que
j nasceu dinmica,
que permite que as
solues escalem,
sejam elas quais forem,
com custos
proporcionais
utilizao dos recursos.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 11
Usar a Computao em Nuvem significa usar uma soluo que j nasceu dinmica, que
permite que as solues escalem, sejam elas quais forem, com custos proporcionais
utilizao dos recursos. Entretanto exige que a TI esteja preparada para implantar, operar
e suportar este novo modelo de operao. No se deve comparar os servios de
Computao em Nuvem a servios de hospedagem, j que so solues
completamente diferentes. Usar Computao em Nuvem infere usar servios distribudos
e as novas aplicaes devem estar preparadas para isso. Computao em Nuvem no
significa terceirizar as solues, mas usar novos recursos computacionais de forma
dinmica. E por sua natureza dinmica, a Computao em Nuvem est preparada para
suportar a dinamicidade do mercado.
Aplicaes e solues baseadas em Computao em Nuvem tm uma forte tendncia
a usar padres e solues que permitem a troca eficiente de informaes entre os
diversos sistemas, alm de oferecer modelos de operao e servios que suportam as
diversas necessidades decorrentes do alinhamento entre a TI e o planejamento
estratgico da corporao. A Computao em Nuvem elimina os processos lentos de
aquisio de novo hardware, permitindo que novos recursos computacionais estejam
disponveis em alguns instantes. Tambm elimina o processo de gesto do hardware
obsoleto ou desnecessrio. Isso significa uma nova maneira de pensar a TI, liberando
espao para a definio estratgica da operao.
O processo de desenvolvimento de novos produtos e a oferta destes ao mercado
tambm tende a se beneficiar fortemente com recursos operados em Nuvem, j que
no h necessidade de aquisio, instalao e manuteno de hardware. Um novo
produto pode estar disponvel em alguns minutos e com capacidade para atender
qualquer demanda, inclusive demandas sazonais. Entretanto a TI precisa estar
preparada para operar suas solues baseadas em Computao em Nuvem e para
alinhar as solues estratgia organizacional.
Racionalizao de Recursos de Infraestrutura de TI
Existe hoje um custo substancial com recursos de TI
subutilizados. Um servidor raramente opera em sua
capacidade mxima, deixando uma parcela significativa do
seu poder ociosa. E os gastos com energia e refrigerao no
decrescem linearmente com a reduo do processamento,
gerando custos adicionais, mesmo com o servidor subutilizado.
E no se justifica adquirir hardware ou software para que seja
utilizado apenas em um perodo do ano. Servios que esto
sob efeito de sazonalidade tambm se beneficiam fortemente
da Computao em Nuvem.
Caso haja uma infraestrutura para suportar os picos de demanda, esse hardware pode
ficar subutilizado boa parte do tempo, fazendo com que o retorno do investimento seja
mais demorado. J caso a infraestrutura seja projetada para atender a demanda
mdia, pode haver instabilidade e at mesmo falta de servio nos momentos de pico. A
Computao em Nuvem torna possvel um uso mais racional do hardware, permitindo
que o ambiente cresa nos momentos onde necessrio atender a uma demanda
maior ou diminua caso a demanda diminua - e s h cobrana sobre a capacidade
utilizada.
Similar a servios de eletricidade, gua ou telefone, a Computao em Nuvem pode ser
dimensionada de acordo com a necessidade de uso no momento. Assim como no
A Computao em
Nuvem permite que se
pague exatamente
pelo que se usa,
permitindo escalar
acima e abaixo a
capacidade
necessria de maneira
extremamente simples.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 12
necessrio ficar com a linha do telefone ocupada ou uma luz acesa 24 horas por dia
para se utilizar de seus benefcios apenas por alguns instantes, a Computao em
Nuvem oferece um servio sob demanda, no sendo necessrio adquirir hardware que
ficar a maior parte do tempo ocioso. Assim evitam-se custos com depreciao,
manuteno e at o funcionamento. Outra caracterstica que a Computao em
Nuvem torna possvel a um custo mnimo e sem desperdcios a estabilidade e
disponibilidade do ambiente. Alm disso, no necessria uma equipe 24 horas
disposio para manter um sistema altamente disponvel.
A Computao em Nuvem permite que se pague exatamente pelo que se usa,
permitindo escalar acima e abaixo a capacidade necessria de maneira extremamente
simples. Dessa forma possvel cortar custos, reduzir o TCO e ter um retorno em menor
tempo, alm diminuir a emisso de carbono, possibilitando um uso mais eficiente dos
recursos tecnolgicos. H tambm a reduo dos custos para novos projetos ou novos
empreendimentos, que no tm mais a necessidade de adquirir hardware acima da
necessidade, esperando um aumento de demanda. Da mesma forma, projetos que tm
uma variao repentina na demanda tm o benefcio de poder contar com a
facilidade de alocao dinmica de recursos. A Computao em Nuvem torna possvel
o uso de ambiente virtuais com o poder computacional necessrio para se testar
solues sem a necessidade de se investir desnecessariamente. Outra facilidade fim
dos custos com manuteno de hardware, substituio por problemas e obsolescncia.
Para os provedores de TI, oferecer servios de Computao em Nuvem pode ser uma
estratgia interessante de utilizar os recursos excedentes, qualquer que seja o modelo
utilizado (SaaS, PaaS ou IaaS).
No caso de projetos para clientes distintos, a Computao em Nuvem prov a facilidade
de ambiente realmente isolados, sem a necessidade de investimento pesado. E caso
algum desses projetos seja finalizado, no haver hardware a ser remanejado. Apenas
servios contratados que podem ser desativados e a cobrana por eles interrompida.
A Computao em Nuvem permite acesso ao poder computacional de um datacenter
com uma frao do custo do seu hardware criando economia em escala ao
compartilhar os recursos disponveis.
Transformao de Negcios
Os negcios existentes necessitam passar por uma
transformao de processos, meios e tecnologia para suportar
novas demandas, novos mercados ou novas tendncias.
Em um mercado cada vez mais competitivo e com
consumidores mais exigentes necessrio estar em constante
movimento, em constante adaptao, para atender
satisfatoriamente e conquistar sua clientela. E um fator chave
para manter a dinamicidade fazer com que negcio e
tecnologia convirjam. Entretanto esse processo, alm de
oneroso, pode ficar bastante complexo, exigindo softwares
especializados, aumentando o tamanho da infraestrutura e
pessoal de suporte, tendo de lidar com questes como
segurana e preveno de desastres, disponibilidade e
integridade das informaes, etc.
Com o desenvolvimento das ferramentas de Tecnologia da Informao, o mercado
evoluiu. Com a Internet, o ambiente comercial se torna quase perfeito. Num instante,
A Computao em
Nuvem permite que se
alinhem os modelos de
fornecimento de
servios de TI
disponveis no mercado
s estratgias do
negcio, sem a
necessidade de
investimentos pesados
na aquisio de
infraestrutura de TI.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 13
pode-se conseguir qualquer informao que se queira como pesquisar preos e
comparar condies da concorrncia. O cliente tem toda a informao necessria
antes de confirmar uma compra, no importando o produto ou as aes de marketing;
preciso ento pensar em algo especial.
Torna-se necessrio buscar, de forma persistente, o atendimento de todas as
necessidades do cliente, de forma que a satisfao se transforme em fidelidade.
A Tecnologia da Informao oferece s empresas uma maneira de organizar densas
bases de dados e diversas outras formas de informaes essenciais. medida que a
informao passa a circular mais rpido e de maneira mais confivel, as barreiras
impostas pela distncia desaparecem.
O processo de modernizao de um negcio passa obrigatoriamente pela cuidadosa
avaliao de suas necessidades especficas, para saber em que tipo de tecnologia ser
necessrio investir e quais as estratgias ideais para melhor utilizar as ferramentas que
sero disponibilizadas com esse investimento. A Computao em Nuvem permite que se
alinhem os modelos de fornecimento de servios de TI disponveis no mercado s
estratgias do negcio, sem a necessidade de investimentos pesados na aquisio de
infraestrutura de TI. Alm disso, permite respostas mais rpidas aos movimentos do
mercado, possibilitando mudanas durante o voo, escalando as solues na medida
necessria. A Computao em Nuvem torna a TI elstica o suficiente para acompanhar
as variaes do mercado na velocidade necessria.
Melhoria de produtividade
As empresas de pequeno e mdio porte esto identificando nas possibilidades da
Computao em Nuvem uma opo para reduzir seus custos operacionais. Muito desse
custo ainda atrelado ao que se paga para manter fisicamente seus profissionais com
toda infraestrutura necessria de energia, espao fsico, pessoal de apoio e tantos outros
elementos considerados de apoio. Associado ao fato da terceirizao de vrias frentes
de trabalho, muitas vezes o custo efetivo reduzido s poucas e indispensveis posies
administrativas permitindo um melhor ndice de ROI pela operao.
A reboque da reduo de custo, o aumento de produtividade tambm se mostra mais
favorvel quando empregado um sistema de Computao
em Nuvem como plataforma de trabalho. Grandes
fornecedoras de tecnologia como a IBM e a prpria
Microsoft tm desenvolvido produtos e solues que
permitem ao profissional sentir-se em sua rea de trabalho
estando em qualquer lugar, bastando-lhe um computador,
um tablet ou mesmo um smartphone e, obviamente, uma
conexo com a Internet.
A melhora na produtividade pode ser vista em pequenas
tarefas como num cliente de e-mail, uma agenda ou lista
de tarefas que apresente compartilhamento entre usurios,
plataformas de trabalho simultneo como as ferramentas
de automao de escritrios ou servios embarcados em
uma PaaS. Independente da tecnologia empregada ou dos
custos envolvidos, a adoo da Computao em Nuvem permite que trabalhos ou
tarefas iniciadas em um escritrio possam ser desenvolvidos em trnsito, e finalizadas em
um terceiro lugar. As possibilidades de interao entre pessoas e equipes
complementam o cenrio de total mobilidade e independncia de lugar e horrio.
A melhora na
produtividade pode ser
vista em pequenas tarefas
como num cliente de e-
mail, uma agenda ou lista
de tarefas que apresente
compartilhamento entre
usurios, plataformas de
trabalho simultneo como
as ferramentas de
automao de escritrios
ou servios embarcados
em uma PaaS.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 14
Empresas com filiais espalhadas por regies geograficamente distantes, como em
cidades ou mesmo pases diferentes ou mesmo profissionais que viagem com
constncia, tendem a sentir melhor os benefcios da Computao em Nuvem nos
resultados. Isso porque possvel reduzir o tempo que se dedicava no deslocamento de
equipes ou mesmo na troca de informaes sobre trabalhos executados por diversas
frentes, considerado ocioso pelo ponto de vista produtivo.
Outro fator que enfatiza a melhora de produtividade e tambm a reduo de custos a
adoo de home office. Essa prtica, cada vez mais utilizada e frequente, garante que
a qualquer momento tarefas sejam executadas. Com a adoo de um modelo de
Computao em Nuvem, qualquer horrio pode ser considerado como produtivo. E a
verso do documento, planilha ou sistema ser sempre a mais atual.
A ideia de Computao em Nuvem como maneira de melhorar a produtividade
garante que nenhum tempo seja despendido com atualizaes de sistemas, aplicaes
de configuraes ou regras ou mesmo de tempo de suporte.
Suportar Sazonalidades de Negcios
As sazonalidades dos negcios exigem uma infraestrutura muito cara, visto que no
necessria em todos os perodos do ano e, portanto, no haveria necessidade de
disponibiliz-la de maneira dedicada.
A adoo de Computao em Nuvem para setores que so
propensos a este tipo de comportamento torna-se vantajoso
se o provedor escolhido tiver a flexibilidade necessria para
ajustar rapidamente a infraestrutura contratada, bem como
os seus custos.
Racionalizao de custos fortemente percebida em
negcios suscetveis a sazonalidades, onde a alocao de
recursos computacionais sob demanda, planejada ou no,
em um ambiente de Computao em Nuvem podem
produzir economia significativa em relao construo de
um ambiente dedicado para suportar picos de demanda
destes recursos.
No caso desta ser a principal motivao para a adoo de Computao em Nuvem
em um negcio pr-existente, compare os custos para suportar e manter o ambiente
existente com um ambiente contratado de um provedor com a flexibilidade necessria.
Para o caso de um novo negcio, ser necessrio agregar comparao, alm dos
custos j mencionados, o investimento necessrio para construir e disponibilizar tal
infraestrutura para o negcio nas suas prprias instalaes (on premises), custos com a
capacitao de pessoal necessrio para suport-lo e mant-lo.
Suportar Novos Produtos
Por ser um ambiente flexvel, que permite a criao de uma nova infraestrutura de
suporte a servios em pouqussimo tempo, a Computao em Nuvem muito usada
para testes e desenvolvimento. Entretanto estas mesmas caractersticas permitem que a
Computao em Nuvem seja o ambiente ideal para suportar o lanamento de novos
produtos e modelos de negcios.
A Computao em Nuvem permite mais agilidade aos negcios ao oferecer recursos de
computao, seja infraestrutura, plataforma ou aplicaes, prontos para uso, que
A adoo de
Computao em Nuvem
para setores que so
propensos a este tipo de
comportamento torna-se
vantajoso se o provedor
escolhido tiver a
flexibilidade necessria
para ajustar rapidamente
a infraestrutura
contratada, bem como os
seus custos.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 15
podem ser acessados e utilizados como suporte a novos negcios com muito mais
velocidade que o tradicional processo de se adquirir hardware e software, preparar e
manter o ambiente e disponibilizar os recursos por conta prpria.
Com o aumento da complexidade dos negcios e da competitividade no ambiente
corporativo, alm da crescente exigncia por qualidade e agilidade por parte dos
consumidores - sejam eles finais ou corporativos - as organizaes no podem mais estar
presas a processos pouco geis no lanamento de novos produtos ou no incremento da
capacidade para atender demanda necessria, sob o risco de ficar fora do mercado.
Assim, as empresas devem procurar novos modelos que permitam extrema agilidade a
baixo custo e alta qualidade, atendendo s suas necessidades na mesma medida em
que estas precisam atender as necessidades dos clientes. O modelo tradicional para
disponibilizar servios de TI pode no ser o mais adequado, pois geralmente no resulta
na melhor utilizao dos recursos, alm de exigir investimentos considerveis. E a
Computao em Nuvem permite que as restries
associadas TI sejam drasticamente reduzidas, a partir de
uma oferta de servios que atendam s demandas de
maneira rpida, barata e sem compromissos de longo
prazo.
Qualquer que seja o modelo de servio adotado a
facilidade de uso, o baixo investimento inicial e a gama
de possibilidades fazem com que um novo produto ou
servio seja desenvolvido, implantado, testado, avaliado e
lanado no mercado com uma facilidade muito grande,
reduzindo drasticamente o time-to-market das novas
ideias - ou mesmo das novas empresas. A Computao
em Nuvem permite reduzir as necessidades de
investimento, fazendo com que novos produtos possam ser lanados e cresam
medida que o mercado os absorve, sem comprometer o oramento com a compra,
manuteno e administrao de uma complicada infraestrutura de TI.
A Computao em Nuvem prov servios com alta disponibilidade, distribudos e
altamente acessveis a uma frao do custo de se manter este mesmo ambiente
internamente, sem a necessidade de se investir em equipamentos, softwares e pessoal
especializados, muitas vezes em momentos em que a organizao no suporta os custos
associados a este nvel de servio.
O crescimento do ambiente - e dos custos - acompanha o crescimento da demanda
computacional do produto - e seus resultados. Como resultado das caractersticas da
Computao em Nuvem, h um alto e crescente grau de inovao disponvel a seus
usurios, que se reverte em benefcios e facilidades, permitindo um crescimento
sustentvel.
A Computao em Nuvem d um novo nvel de agilidade aos negcios, de maneira
clara e simples, permitindo que desde pequenos novos negcios (startups) a grandes
corporaes, entrantes em um novo mercado, tenham acesso a uma infraestrutura de TI
adequada, pronta para ser usada e escalvel, em um modelo onde se paga apenas
pelo que se usa. No h necessidade de se construir um datacenter ou comprar
equipamentos. possvel rapidamente lanar um novo produto ou modelo de negcios
ou mesmo criar uma nova empresa para atender a uma demanda do mercado com
uma velocidade muito maior. E no caso do produto ser descontinuado, no se paga
mais pelos servios contratados nem h necessidade de se lidar com hardware ocioso.
A Computao em Nuvem
permite reduzir as
necessidades de
investimento, fazendo com
que novos produtos possam
ser lanados e cresam
medida que o mercado os
absorve, sem comprometer o
oramento com a compra,
manuteno e administrao
de uma complicada
infraestrutura de TI.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 16
Mesmo que a vida do produto seja de apenas alguns dias. No h nenhum compromisso
que obrigue a organizao a contratar um servio em nuvem por tempo determinado.
H um incontvel nmero de novas empresas que adotaram a Computao em Nuvem
como base de sua infraestrutura de TI, usando internamente servios de outras empresas,
baseados na nuvem, e disponibilizando seus prprios servios e produtos utilizando a
Computao em Nuvem, permitindo que a organizao foque seus recursos,
geralmente limitados, nos objetivos do seu negcio.
A Computao em Nuvem permite transformar os custos fixos associados aquisio e
manuteno da infraestrutura de TI em custos variveis, associados apenas demanda
de computao necessria, que cresce medida que o negcio tambm cresce.
Reduo de Custos
Os custos so componentes chaves para a eficincia e competitividade nos negcios.
Reduzi-los ou racionaliz-los sempre ser uma busca constante das organizaes que
atuam em mercados de alta competitividade, mas tambm
daquelas novas ou pequenas organizaes que contam com
recursos financeiros limitados.
Qualquer nova possibilidade de reduo de custos deve
sempre ser investigada visando manter ou melhorar os nveis de
qualidade nos produtos ou servios oferecidos pelas
organizaes. Redues de custos que no considerem a
manuteno desse contexto no so desejveis e podem at
mesmo impactar significativamente a imagem de uma
organizao se fracassar nesta empreitada.
As anlises para determinar uma reduo de custos na maioria
das vezes no so simples, ainda mais se os contextos
envolvidos e as precificaes consideradas so completamente
novos para a organizao ou at mesmo para o mercado, no sendo, portanto at
mesmo possvel aprender com experincias da prpria ou de outras organizaes, por
no existirem ou poucos ainda os casos de sucesso.
A cultura organizacional varia muito e os nveis de experincia com processos de
terceirizao tambm. Computao em Nuvem no um caso tpico de terceirizao
por diversos motivos. Apenas para citarmos alguns:
As responsabilidades dos provedores com os nveis de servio variam muito de um
para o outro;
A precificao tambm bastante variada;
Custos adicionais para prover nveis de segurana maiores exigidos pelo negcio
podem agregar componentes antes inexistentes ou desconhecidos.
Mas, ainda assim, o modelo presente em todas as precificaes, onde voc paga pelo
que usa o maior atrativo para negcios de qualquer envergadura e pode representar
verdadeiramente grandes possibilidades de reduo custos para a grande maioria
deles. A avaliao comparativa bsica a ser feita : quanto preciso gastar com TI e seus
agregados disponveis em Computao em Nuvem para implement-las internamente
com os mesmos nveis de servio oferecidos pelos provedores?
Acreditamos ser algo no muito simples de avaliar, at porque os referidos agregados
nem sempre so claramente percebidos e considerados nas avaliaes. Esses
A avaliao
comparativa bsica a
ser feita : quanto
preciso gastar com TI e
seus agregados
disponveis em
Computao em
Nuvem para
implement-las
internamente com os
mesmos nveis de
servio oferecidos pelos
provedores?
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 17
agregados podem envolver valores significativos, tais como investimentos em hardware
e software, contratao de recursos humanos tcnicos capacitados para suportas
operaes de TIC e, em muitos cenrios, suporte de operaes em regime 24x7 e de alta
disponibilidade.
No comparativo, maiores necessidades em recursos de telecomunicaes devem ser
cuidadosamente avaliadas e estimadas quando considerada uma arquitetura com
Nuvem privada ou pblica, mas hospedada em um provedor de nuvem. Dependendo
da interdependncia entre as unidades organizacionais e as pretensas aplicaes a
serem hospedadas na nuvem, custos com recursos de alta disponibilidade podem
inviabilizar o projeto.
Sendo a busca por reduo ou racionalizao de custos sua motivao principal,
considere um planejamento minucioso de arquitetura como ponto de partida. Havendo
pouca ou nenhuma experincia prvia com processos de terceirizao de infraestrutura
de TI, busque desenvolver um projeto piloto. Disseque os custos atuais e busque
identificar novos custos em um cenrio de Computao em Nuvem comparando
diversos provedores.
Incrementar Segurana da Informao
O entusiasmo pela Computao em Nuvem traz consigo
preocupaes sobre como manter a segurana da
informao nesse ambiente descentralizado e
aparentemente totalmente longe dos controles dos CIOs. Uma
preocupao que parece comum, e de certa forma justa,
que estando em um ambiente que no seja totalmente
controlado internamente, ento bem provvel que as
informaes e sistemas hospedados no provedor de nuvem estejam desprovidos de
controles de segurana, o que nem sempre verdade.
E um dos maiores desafios, tanto para os executivos quanto para os tcnicos, descobrir
como a Computao em Nuvem pode ser confivel e como a nuvem pode prover o
nvel de segurana necessria para a plena operao? Mas previamente ao como
proteger, faz-se necessrio responder o que proteger.
Um dos fatores em torno das questes de segurana que muitas vezes inibem a adoo
da nuvem, deve-se ao fato das organizaes buscarem nveis superiores de garantias de
segurana comparados aos existentes em suas instalaes.
necessrio, ento, um estudo prvio de anlise e avaliao de riscos em relao ao
negcio suportado pelos sistemas que sero movidos para a nuvem no sentido de
identificar estrategicamente os sistemas e servios que possam assumir essas
caractersticas. a, aps ter respondido ao o que, que chega a vez do como.
Quando o provedor de nuvem tiver sido selecionado, importante que o SLA esteja
redigido de tal forma que todos os detalhes operacionais tenham sido abordados e
estejam definidos de forma satisfatria.
Considerando o SLA como uma ferramenta estrategicamente importante, uma das
principais preocupaes em relao segurana das informaes justamente
identificar quem ser o responsvel por ela.
J nesse momento de mercado, h diversas opes de empresas brasileiras que
disponibilizam uma infraestrutura tecnolgica para prover servios de nuvem, no sendo
necessria a busca por empresas estrangeiras. Isso certamente reduz a percepo do
A Computao em
Nuvem tambm pode
ser utilizada como uma
forma de compartilhar
os riscos de
continuidade do
negcio de uma
organizao.
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 18
risco envolvido na adoo da nuvem, garantindo que a manuteno dos dados em
territrio nacional, se necessria e exigida, seja mantida, evitando maiores
preocupaes com a jurisprudncia e regulamentaes especficas de pases
estrangeiros.
Mesmo tendo claro quem assumir a responsabilidade pela custdia das informaes, os
CIOs no devem se esquecer de que essas informaes suportam os seus negcios e
que, por mais que os provedores de nuvem sejam os custodiantes das informaes e
sistemas, os donos continuam sendo as empresas contratantes da nuvem. Assim, deixar
claro em SLA ou contrato que, por exemplo, auditorias recorrentes e avaliaes
independentes possam ocorrer no devem ser descartados como boas prticas a serem
seguidas pelas empresas que decidirem por contratar servios de Computao em
Nuvem.
A Computao em Nuvem tambm pode ser utilizada como uma forma de compartilhar
os riscos de continuidade do negcio de uma organizao. O custo mdio de algumas
empresas com a operao parada por uma hora pode variar entre R$ 109 mil chegando
at a R$ 1 milho.
3
Isso significa que em se tratando de acidentes cataclsmicos e que
envolvam a infraestrutura da organizao em primeira instncia, ou mesmo as
instalaes fsicas, ento as perdas produtivas poderiam ser maiores do que a
companhia poderia estar disposta a assumir. Por outro lado, com a adoo da
Computao em Nuvem, esse risco tende a reduzir drasticamente uma vez que as
informaes e os sistemas hospedados na nuvem no estariam expostos s mesmas
ameaas que o site principal.
Considerando o ponto de vista da segurana da informao, a adoo da
Computao em Nuvem pode, ento, ser resumida da seguinte forma:
Reduz o custo com a disponibilidade;
Reduz o custo com os planos de continuidade e recuperao de desastres;
Permite que a empresa dedique-se mais s suas atividades fim, o que vai ao
encontro de um dos objetivos da segurana da informao que garantir que a
empresa alcance os seus objetivos de forma segura;
Pode compartilhar os riscos da confidencialidade dos dados com a provedora de
Computao em Nuvem;
Pela estrutura de Computao em Nuvem no ser baseada em um servidor
apenas, por conceito, a integridade das informaes e sistemas pode ser
garantida mesmo que parte do parque tecnolgico seja comprometido com
alguma ameaa em potencial.
Concluso
As motivaes para adoo de Computao em Nuvem so bastante variadas. O
cenrio do mercado j bastante propcio para iniciativas pequenas ou grandes serem
desenvolvidas considerando seus modelos, com riscos bem identificveis e gerenciveis.
A tendncia aponta para servios cada vez mais baratos e, com gerenciamento de
recursos e custos mais simplificado e detalhado. Isso facilitar cada vez mais verificar
vantagens ou desvantagens na adoo de nuvem.
Se as motivaes forem adequadamente mapeadas e as avaliaes destacarem muito
mais vantagens do que desvantagens na utilizao de Computao em Nuvem,
certamente qualquer iniciativa ter timas condies de alcanar sucesso.

3
Preveno de desastre: mal necessrio, Julia Zillig, 03/06/2011, Decision Report, http://vai.la/2Mga
ADOO DE COMPUTAO EM NUVEM E SUAS MOTIVAESADOO DE COMPUTAO EM NUVEM E SUAS
MOTIVAES
2012 CSABR Cloud Security Alliance Brazil Chapter - 19
Sobre CSA e CSABR
A Cloud Security Alliance (CSA) uma organizao sem fins lucrativos com a misso de
promover a utilizao das melhores prticas para a prestao de garantia de segurana
dentro de Computao em Nuvem e, fornecer educao sobre os usos de
Computao em Nuvem para ajudar a proteger todas as outras formas de
computao. A Cloud Security Alliance liderada por uma ampla coalizo de
profissionais da indstria, empresas, associaes e outras partes interessadas.
A CSABR o captulo brasileiro da CSA formado por profissionais da indstria de
tecnologia da informao atuantes no mercado nacional.