Предприятия привлекают облачные ERP-системы своей масштабируемостью и автоматизацией исправлений безопасности, но проблемы с соблюдением нормативных требований и трудности с переносом конфиденциальных данных в облако по-прежнему вызывают озабоченность, как показывает исследование Cloud Security Alliance.
Почти две трети предприятий планируют перенести систему планирования корпоративных ресурсов (ERP) в облако или уже делают это, несмотря на то, что многие из них имеют проблемы с перемещением конфиденциальных данных, безопасностью и соответствием нормативным требованиям.
Это согласно Альянсу Cloud Security Alliance (CSA), который спросил 200 предприятий о своих планах миграции ERP. Они представляют собой небольшой кусочек большого рынка: компании потратят 30 миллиардов долларов на облачные ERP-системы в 2021 году и в общей сложности 266 миллиардов долларов на все государственные облачные сервисы, согласно отчету, CSA о влиянии облака на ERP.
Масштабируемость была наиболее распространенной причиной перехода ERP в облако, о которой говорили 65% респондентов, а затем более низкая стоимость владения (61%) и исправлений безопасности и обновления провайдером (49%).
Проблемы облака
Перемещение конфиденциальных данных дало предприятиям наибольшую паузу для размышлений: 65% назвали это одной из своих главных задач по переносу ERP в облако. CSA предупредила, что для использования собственных инструментов миграции в облаке, обеспечивающих контроль доступа и шифрование данных в покое и в пути, предприятиям необходимо будет перестроить свои системы для облачной среды.
Это исключает самый быстрый способ получить рабочую нагрузку в облаке, поднимать и сдвигать, что просто увековечит существующие проблемы с исправлениями и контролем доступа. И это означает, что предприятиям, желающим перевести свои ERP-системы в облако, предстоит больше проектной работы, чем просто указание того, какие экземпляры серверов и хранилища им нужны.
Проблемы безопасности были подняты 59 процентами респондентов, несмотря на некоторые свидетельства того, что безопасность в облаке может быть лучше, чем в локальных системах. По мнению CSA, проблемой безопасности для предприятий является не само облако, а их собственные политики, конфигурации и технологии, которые предупреждают, что 95% сбоев безопасности в облаке - это ошибка клиента.
Компании в целом уверены в безопасности своих систем: 51% заявили, что не имели каких-либо инцидентов безопасности, связанных с ERP, в предыдущие два года, в то время как 44% придерживались более реалистичной точки зрения, что они не знали, имели ли они любой. Остальные 5 процентов сообщили о среднем 3,8 инцидентов безопасности каждый за последние два года.
CSA спросил бизнес о продуктах безопасности, защищающих их облачные ERP-системы. Управление идентификацией и доступом использовали 68 процентов из них; межсетевые экраны на 63%, оценки уязвимости на 62% и системы обнаружения и предотвращения вторжений (IDS / IPS) на 59%. Только 38 процентов использовали систему защиты информации и управления событиями (SIEM) и 29 процентов - брокер безопасности облачного доступа (CASB).
Другие проблемы, связанные с переносом ERP в облако, включали проблемы соответствия (54 процента), сбои в бизнес-операциях, вызванные процессом миграции (47 процентов), и время, затрачиваемое на миграцию данных (46 процентов).
Миграционные ошибки
У предприятий есть все основания для беспокойства по поводу задержек в переносе данных: 90% CIO уже испытали проекты по миграции данных, которые не были запланированы из-за сложности перемещения из локальной среды в облако. Только четверть из них выполнила свои сроки для таких миграций данных, при этом средняя миграция данных занимает 12 месяцев.
Эти пропущенные сроки скрывают две области, вызывающие озабоченность у CIOs: трудность точной оценки того, сколько времени займет миграция данных, и количество неожиданных проблем, с которыми они могут столкнуться на этом пути. Компании, перемещающие данные в облако, должны планировать худшее и обеспечивать, чтобы их текущий бизнес не пострадал, если есть задержки.
По данным
Большая часть этих данных приходится на Amazon Web Services, место назначения для 28 процентов опрошенных компаний или Microsoft Azure (25 процентов). SAP's cloud набирает еще 14%, IBM-10% и Oracle-8%.
Контраст, что с ERP-систем, используемых обследованных предприятий: 52% из них используют SAP (рост до 70% среди предприятий с 50 000 сотрудников или более. ERP Oracle используется на 36 процентов, а Microsoft Dynamics на 24 процента, увеличившись до 50 процентов среди компаний с менее чем 5000 сотрудников, категория составляет половину респондентов.
