Posts tagged: Cloud Computing

Har du riktig IT-infrastruktur?

By , 7 april, 2011 23:20
En konkurransedyktig virksomhet krever en velfungerende og effektiv IT-arkitektur. Hva skal til for å imøtekomme morgendagens teknologiske innovasjoner med nye krav og behov? De siste årene har det skjedd endring i hvordan vi tenker, designer og implementer infrastruktur. Virtualisering har blitt modent, automatisering er blitt en viktig del av det moderne datasenter og blant faktorene som i større og større grad påvirker designvalgene – vi har blitt mobile og krever tilgjengelighet til IT-systemene når som helst og hvor som helst.

“I år vil antallet mobile medarbeidere passere en million på verdensbasis, og innen 2013 vil 1,2 milliarder mennesker – mer enn en tredjedel av verdens befolkning – jobbe på farten. IDC, Februar 2010”

Det å finne den optimale IT-plattform er ikke enkelt. Når man tenker nytt er det mange barrierer og faktorer som spiller inn, og ikke minst er det viktig å få forståelse og forankring for de valg som besluttes. For å identifisere hvilken arkitektur som passer virksomheten best kan man få god hjelp gjennom å fokusere på krav og prioritet. Husk at det er forskjell på ønske og krav. Et ønske er noe som har en etterspørsel, mens krav kan være nødvendig eller kritisk for driften. Hva er det man ønsker å oppnå, hvilke krav stilles til løsningen og hvilket behov er det som skal dekkes?

Riktig IT-arkitektur handler først og fremst om hvor godt arkitekturen støtter organisasjons mål og verdikjede.

Fem punkter

I en moderne IT-design er det fem punkter som kan være nyttige å legge til grunn når man skal sette krav og prioritet.
  • Fleksibilitet – klar for fremtiden?
    For å være forberedt på fremtiden og for å oppnå størst mulig gevinst av investeringene, bør det satses på gjenbrukbare og tilpasningsdyktige løsninger.

    Fleksibilitet kan skapes gjennom modualisert arkitektur, hvor en modul er en logisk samling av komponenter, som alene, eller i kombinasjon med andre moduler, utfører et sett med nært beslektede funksjoner. En modul alene, eller en sammensetning av moduler utgjør en tjeneste. For eksempel så kan OS-virtualisering være en modul. En modul kan være rene tekniske moduler (teknologi) eller moduler som beskriver prosesser eller rutiner.

    Gjennom modualisering oppnås:
    - Bedre systemteknisk oversikt og synliggjøring av avhengigheter
    - Forenkle gjenbruk av løsninger
    - Standardisert arkitektur
    - En arkitektur som er imøtekommen for nye endringer, hvor nye og gamle moduler enkelt kan endres eller utvides
  • Brukervennlighet – få brukeren til å bruke
    Brukerne, de som skaper verdi, blir ofte glemt i iveren etter å ta i bruk ny teknologi. Sett brukeren i fokus og involver brukere når løsning skal testes og utvikles. Gevinsten av IT-investeringen kan bli borte dersom brukeren ikke får tilstrekkelig opplæring eller ikke forstår hvordan nye tjenester kan brukes effektivt.
    Brukerne vil søke de verktøy som de finner best egnet til å få jobben gjort. Analyser bruksmønstre.
  • Endringsledelse – en kontroll prosess
    Der er ikke alltid enkelt å gjennomføre endringer i praksis. Det må skapes en felles forståelse i organisasjonen for hvordan innføring av nytt system påvirker arbeidsprosesser, organisasjon, kompetansekrav og roller. Etabler gode team for å drive endringsprosessen og lag planer for gevinstrealisering og innføring.
  • Ytelse – lag raske løsninger
    God operasjonell ytelse på en tjeneste er viktig for å sikre at brukerne får den nødvendige respons de trenger for å utføre sitt daglige arbeid.
  • Pålitelighet – få det til å virke
    Tillitt til IT-systemene er kritisk for de fleste bedrifter. IT-organisasjonen må ha den nødvendige metodikk og verktøykasse for å kunne måle og sikre pålitelige IT-system
IT-organisasjonen kan risikere å investere mye i en løsning som ikke passer virksomheten hvis kriteriene var feil definerte. Benchmarking, due diligence, risikoanalyse og erfaring gir verdifulle innspill slik at riktige valg gjøres. Det handler også om å skape varige gevinster og det er viktig at investeringene samsvarer med forretningsstrategien. Innholdet i IT-strategien skal være forståelig for alle deler av virksomheten, både ledelse og ansatte. Sørg for å finne løsninger som skaper smidighet, fleksibilitet og sikkerhet.

Nettskyen

Brukernes ønske om å være smidige fører oss mot tjenester på internett og tjeneste baserte applikasjoner – Nettskyen. Tilgjengelighet er en utfordring som ofte kan være vanskelig å tilfredsstille i eksisterende miljø. Brukeren trenger noe – en tjeneste, og skyen gir brukeren mulighet til å forespørre, motta og bruke tjenesten. Hvor tjenesten leveres fra kan være gjennom egne servere, skyen, partnere eller kanskje en hybrid av disse. Nye dynamiske datasenter bør lett kunne knyttes til tjenester i skyen.

Det er viktig å legge en nettsky-strategi som sikrer at tjenestene som implementeres understøtter forretningsmessige forventninger og tilfredsstiller de krav virksomheten har til sikkerhet, compliance, risiko, personvern, identitetsforvaltning og tjenesteintegritet.
Tjenester og plassering i Nettskyen

Kilde: KPMG Nederland 2010 - http://www.kpmg.no/arch/_img/9695501.pdf

 

Både private- og offentlige organisasjoner vil finne tjenesteområder som passer eller ikke passer for flytting til en nettsky. KMPG gjennomførte i 2010 en undersøkelse i en internasjonal bank for å identifisere hvilke tjenester som typisk kunne flyttes til nettskyen. Portaler, Office-applikasjoner og e-post er blant de tjenester som utpeker seg som enklest å tilgjengeliggjøre i skyen. Software as a Servcie tilbydere som satser stort blant annet innen portal, office og e-post er Microsoft Office 365 og Google Apps for Business.

Verdt å merke seg er også at mange ønsker å plassere virksomhetens utviklingsmiljø eller utviklingsplattform som en tjeneste i skyen. Utviklingsmiljø kan være kostbare å vedlikeholde og drifte. Kanskje er det utviklingsmiljøet som for mange vil være første steg i retning av nettskyen, enten som en privat cloud tjeneste i virksomheten eller plassert hos en tilbyder. Defense Informastion System Agency (USA) er eksempel på en tilbyder som tilbyr skytjenester for å raskt kunne opprette utviklingsmiljø for Forsvaret i USA – Rapid Access Computing Enviroment http://disa.mil/race/

Tips for suksess med IT-moderniseringsprosjektet

  • Analyser og få oversikt over eksisterende infrastruktur
  • Bestem plassering av datasenter, antall datasenter og om de bør bære frittstående, samlokalisert eller outsourcet. Konsolider mest mulig av eksisterende datasenter. Lag en samlet Cloud Computing-strategi for virksomheten
  • Utred hvordan datasenterkonsolidering og moderniseringen vil påvirke IT-plattformer og system. Hvordan skal gammel infrastruktur håndteres og skal noe sameksistere?
  • Evaluer og sett klare mål for nødvendige og ønskede prioriteringer, samt krav til resultater innen designvalg
  • Unngå økt kompleksitet i løsningen. Økt kompleksitet betyr redusert sikkerhet og driftbarhet.
  • Samarbeid med virksomhetens nøkkelpersoner i forbindelse med oppgradering og forbedring av IT-infrastrukturen
  • Involver og ansvarliggjør ledere og medarbeidere i hele endringsprosessen
  • Ikke glem brukerene
  • Adresser internpolitiske problemer som kan skape utfordringer for moderinseringsprosjektet

Post to Twitter Post to Facebook Post to LinkedIn

Cloud Computing, vanskelig valg?

By , 19 september, 2010 00:01
Roger Halbheer (Worldwide Chief Security Advisor at Microsoft Corporation) var for en tid tilbake på Norgesbesøk for å fortelle om Cloud Computing og federation. Halbheer har lang erfaring innen sikkerhetsrådgivning fra blant annet PricewaterhouseCoopers og Microsoft. På møte ble det også presentert og diskutert ADFS 2.0, SAML v2 og Forefront Identity Manager 2010. FIM 2010 og ADFS 2.0 ble presentert av Jon Jahren ved Microsoft Norge og erfaringer fra arbeid med produktene ble presentert av Visiti og av Acando. Blant annet ble det diskutert erfaringer med MinId.


Jeg gjorde meg noen notater fra møtet og har med min egen tolkning av presentasjonen skrevet referat fra hva Halbeheer snakket om i fobindelse med Cloud Computing:
Det å bestemme hvilken type cloud-modell som skal velges for virksomheten er et vanskelig valg og utfordringene er mange. Hovedbudskapet i Halbheers Cloud Computing presentasjon handlet nettopp om det å velge. Hvilken plassering skal datasenteret ha i forhold til Cloud Computing? Skal ditt fremtidige datasenter fortsatt være det gode gamle? Skal man opprette sin egen private Cloud? Er det trygt å legge bedriftens data i en Public Cloud? Kanskje skal man velge en hybrid av Public og Private Cloud? Eller er din virksomhet best tjent med å gå sammen med andre selskaper og danne en Community Cloud?


Å velge innebærer at man først gjør en vurdering. For å finne hvilken type Cloud som er best egnet bør det gjøres en kartlegging av virksomhetens sikkerhets- og personvernskrav, data klassifisering og ikke minst virksomhetens behov. Halbheer listet opp fem områder hvor man må innhente kunnskap og forståelse for i forbindelse med Cloud valg:


  • Compliance and Risk Management
  • Identity and Access Management
  • Service Integrity
  • Endpoint Integrity
  • Information Protection
Det er viktig å knytte klare strategier til disse fem punktene. Strategiene skal sikre at Cloud Computing tjenester som implementeres tilfredsstiller de krav virksomheten har til sikkerhet og understøtter forretningsmessige forventinger. Virksomheten må forstå hvem som har tilgang til sine data i skyen og vurdere om risikoen er akseptabel før de velger å legge sine data der. De må også forstå arkitekturen i den Cloud-modell som velges og hvordan tilbyderen av Cloud har implementert dette. Spesielt dersom det er snakk om Public Cloud.


Fordelene med å velge Cloud Computing er mange, spesielt økonomisk, men gir samtidig nye utfordringer og bekymringer. Ikke minst krever en Cloud strategi endringer for IT-organisasjonen, hvor forvaltningen til dels ikke lenger vil ligge under deres direkte kontroll. Mange ser på det å velge en hybrid-modell som raskeste vei til Cloud Computing, men denne modellen hvor enkelte prosesser forblir i virksomhetens datasenter og andre i skyen, kan gi utfordringer for IT-organisasjonen. Ikke nok med at de nå må fortsette å administrere data og sikkerhet i sitt lokale datasenter men de må samtidig tenke på hva som lagres av data i skyen og hvordan tilgang skal gis. Det må lages løsninger som garanterer at den nødvendige informasjonssikkerheten opprettholdes på tvers av organisasjonen og inn mot de forskjellige leverandører av Cloud tjenester. Det er for eksempel i den forbindelse produkter som Forefront Identity Manager 2010 kan være aktuelle.


Det er få som har adoptert Cloud Computing . En av årsakene til den foreløpige avventningen kan skyldes de mange komplekse spørsmål som stilles i forbindelse med Cloud, særlig når det gjelder spørsmål om sikkerhet, administrasjon og compliance. De næringene som ser ut til å lettest tilnærme seg Cloud Computing i dag er shippingindustri og petroleumsnæringen.


Post to Twitter Post to Facebook Post to LinkedIn

Panorama Theme by Themocracy