{"id":16929,"date":"2019-02-18T20:24:56","date_gmt":"2019-02-18T18:24:56","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=16929"},"modified":"2019-11-22T10:56:37","modified_gmt":"2019-11-22T08:56:37","slug":"cloud-migration-not-so-fast","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/cloud-migration-not-so-fast\/16929\/","title":{"rendered":"Migrazione sul cloud? Non cos\u00ec in fretta"},"content":{"rendered":"

Negli ultimi anni, analisti e visionari non hanno fatto altro che parlare della trasformazione digitale e, in questo processo, la migrazione su cloud pubblico sembra essere una parte importante. Nel complesso hanno ragione ma, dal nostro punto di vista, l\u2019idea che entro il 2020 tutti quanti migreranno la maggior parte del loro workflow su cloud sembra essere una previsione alquanto ottimista. Il processo \u00e8 senza dubbio in corso ma va avanti pi\u00f9 lentamente rispetto a quanto pensino i pi\u00f9 entusiasti.<\/p>\n

Di fatto, la migrazione dipende soprattutto dai mercati. In Nord America, le dinamiche attuali fanno pensare che ci si potrebbe avvicinare alle previsioni, in quanto l\u2019integrazione delle aziende con i cloud pubblici potrebbe essere raggiunta praticamente a tutti i livelli e in tutti i segmenti di business, grandi aziende comprese. Ci\u00f2 \u00e8 dovuto soprattutto al fatto che si tratta del mercato principale per i fornitori pi\u00f9 importanti di questo servizio, primo fra tutti Amazon Web Services (AWS). E nel mercato principale i provider hanno una maggiore diffusione, hanno maggiori possibilit\u00e0, pi\u00f9 centri dati e possono quindi offrire ai clienti lo spazio necessario e, se richiesto, il rispetto dei requisiti legali di gestione dei dati.<\/p>\n

In altre parti del mondo invece, anche nei mercati europei che sono ben sviluppati, la situazione \u00e8 alquanto diversa. La nostra ricerca di mercato e il feedback dei nostri clienti dimostrano che, nonostante il crescente interesse verso tutti i tipi di servizi su cloud, sembra sia ancora prematuro parlare di una vera e propria tendenza verso questo nuovo modello, soprattutto quando si parla di grandi aziende. E per quanto riguarda l\u2019evoluzione del nostro prodotto Kaspersky Hybrid Cloud Security (che protegge cloud privati, pubblici e ibridi), il nostro interesse si riversa soprattutto sulle grandi aziende, che costituiscono l\u201980% dei clienti che utilizzano questa soluzione. Come mai questo fenomeno? Sembra che, al momento, la migrazione completa non sia possibile per via di una serie di ostacoli.<\/p>\n

I pro<\/h3>\n

Di fatto, le aziende passerebbero volentieri al cloud pubblico, innanzitutto per i benefici economici che ne derivano. Nel caso delle PMI, si ridurrebbero senza dubbio i costi per le infrastrutture che andrebbero dedicati a spese operative e non in conto capitale. Tuttavia, per la maggior parte delle grandi aziende con spese in conto capitale, il fattore economico ha una minore importanza (anche se ovviamente dipende dal tipo di settore).<\/p>\n

Per le grandi aziende, la ragione principale per propendere alla migrazione su cloud riguarda la possibilit\u00e0 di crescere rapidamente dal punto di vista delle infrastrutture e di avere un approccio rapido nei confronti di qualsiasi workload aziendale. Un cloud pubblico (soprattutto IaaS) offre un ambiente molto comodo per l\u2019accesso istantaneo a stack tecnologici che di solito non hanno un equivalente in locale (salvo le dovute eccezioni come Azure Stack). \u00c8 vero, si pu\u00f2 provare a riprodurre lo stesso livello di flessibilit\u00e0 su una piattaforma locale, ma i costi sono molto elevati, soprattutto dal punto di vista amministrativo.<\/p>\n

Nel frattempo, i fornitori di cloud pubblici non se ne stanno con le mani in mano e stanno migliorando i propri stack tecnologici; ad esempio, offrendo servizi per costruire, spedire e attivare container (Container as a Service) oppure utilizzano il modello FaaS (Function as a Service) per architetture senza server, allontanandosi completamente da concetti come \u201cmacchine virtuali\u201d, \u201cistanze\u201d etc. Questi provider propongono un ambiente di sviluppo puro e vengono pagati solo per il tempo di esecuzione di funzione, vantaggioso per le app di micro-servizi. Si tratta di una tendenza emersa da poco, ma tra cinque anni sar\u00e0 all\u2019ordine del giorno.<\/p>\n

In questo contesto, il cloud pubblico rappresenta la piattaforma ideale per le fasi di sviluppo, test e per un servizio rapido, consegnato velocemente, che si converte nello standard adeguato per le aziende IT di tutte le dimensioni.<\/p>\n

A proposti di consegna del prodotto, un altro importante motivo per propendere verso la migrazione sul cloud (oltre al fatto che si adatti a qualsiasi tipo di azienda), riguarda la possibilit\u00e0 di ridurre in modo significativo il cosiddetto time-to-market<\/em>. Si potrebbero impiegare certe funzioni e alcuni processi sul cloud pubblico per inviare molto pi\u00f9 velocemente prodotti e servizi all\u2019utente finale, proprio perch\u00e9 su cloud tutti i processi sono pi\u00f9 rapidi.<\/p>\n

I contro<\/h3>\n

Esistono comunque degli ostacoli che impediscono a molte aziende di spostare la maggior parte dei workload e dei dati su cloud pubblici. Il primo di tutti \u00e8 costituito dalle numerose leggi e dai severi requisiti che riguardano la gestione dei dati. E non stiamo parlando solo del GDPR, il fenomeno riguarda virtualmente tutti i mercati, in un modo o nell\u2019altro.<\/p>\n

Il concetto stesso di cloud pubblico si basa sulla distribuzione uniforme di informazioni e carichi di gestione tra tutte le risorse disponibili. Grazie a questo si ottengono accessibilit\u00e0, scalabilit\u00e0 e tolleranza ai guasti. Tuttavia, molti enti regolatori richiedono che i dati appartenenti a un determinato paese vengano gestiti e immagazzinati all\u2019interno del territorio del paese in questione. Sappiamo bene che i fornitori di servizi su cloud non possono garantire l\u2019ubicazione dei data center che immagazzinano le informazioni. Per questo motivo per alcune aziende, soprattutto le multinazionali e le agenzie governative, la migrazione su cloud non \u00e8 un\u2019opzione.<\/p>\n

L\u2019altro problema comune \u00e8 pi\u00f9 che altro una preoccupazione a livello di sicurezza anche se, a dirla tutta, si sta diradando. Le aziende si stanno rendendo conto che gli ambienti su cloud spesso sono protetti meglio rispetto a quanto avvenga nella stessa azienda. \u00c8 importante ricordare che i diversi modelli di servizi richiedono sforzi diversi a livello di sicurezza (dal punto di vista del cliente). Il modello IaaS conferisce una grande responsabilit\u00e0, il controllo completo dei workload implica avere a carico completamente anche la protezione. Un provider IaaS \u00e8 responsabile della protezione dell\u2019infrastruttura ma non, ad esempio, di tenere lontani i ransomware dall\u2019istanza EC2. Si tratta del cosiddetto modello di<\/em> responsabilit\u00e0 condivisa<\/em>. Per proteggere adeguatamente il modello IaaS e per approfittare al meglio di tutte le sue potenzialit\u00e0, gli utenti dovrebbero utilizzare soluzioni specifiche per il workload su cloud come Kaspersky Hybrid Cloud Security, soluzioni che sono diverse rispetto alle piattaforme tradizionali per la protezione di endpoint.<\/p>\n

\"\"

Modello di responsabilit\u00e0 condivisa. Fonte: aws.amazon.com<\/p><\/div>\n

Come possiamo vedere, i vantaggi di una migrazione superano di gran lunga gli svantaggi ma alcune aziende si trovano ad affrontare grandi ostacoli e, di conseguenza, convivono due punti di vista contrastanti: la globalizzazione e la localizzazione.<\/p>\n

Ultimamente stiamo assistendo a una tendenza stabilizzante che vede emergere provider IaaS e PaaS locali, che hanno una visione della richiesta di cloud pubblici e allo stesso tempo comprendono che non tutti possono utilizzare strumenti di cos\u00ec grande portata. Nonostante manchino delle tecnologie pi\u00f9 avanzate come AWS o MS Azure, gli attori locali garantiscono che tutti i dati siano immagazzinati e processati all\u2019interno di un solo paese.<\/p>\n

Allo stesso tempo, i provider globali continuano a crescere e a svilupparsi, offrendo tecnologie sempre pi\u00f9 efficaci.<\/p>\n

Probabilmente l\u2019aspetto pi\u00f9 interessante \u00e8 che molte compagnie si stanno muovendo verso una strategia multi-cloud, impiegando fornitori diversi per differenti processi e workload.<\/p>\n

In quanto vendor globale di soluzioni di cybersecurity, abbiamo osservato questa tendenza e siamo dell\u2019opinione che una protezione di successo del workload su cloud richieda cooperazione e integrazione dei provider su cloud locali e globali. Ecco perch\u00e9 Kaspersky Hybrid Cloud Security supporta costantemente le nuove piattaforme su cloud e di virtualizzazione, cos\u00ec come i loro diversi usi. Sette anni fa, siamo partiti con la nostra protezione di virtualizzazione on-premises e cloud privati, e ora offriamo una protezione unificata per cloud ibridi e pubblici.<\/p>\n