Estudo:Barreira na adoção da cloud é a segurança dos dados - Leak Business
17 Setembro, 2013 | 18886
A CA Technologies anunciou os resultados de um estudo europeu, o qual indica que a gestão de identidades e o controle de acessos baseado na cloud (Identity and Access Management-as-a-Service, ou IAMaaS) oferece a confiança necessária tendo em vista a adoção dos serviços na 'nuvem' para as empresas portuguesas e espanholas que não estão recetivas ao cloud computing. O estudo revela que para essas empresas a principal barreira na adoção da computação na cloud é a segurança dos dados. No entanto, 80 por cento das empresas em Portugal e Espanha que não estão recetivas ao cloud computing assumem que têm falta de experiência e recursos necessários para garantir a segurança dos serviços na cloud.
Um modelo de gestão de identidades e acessos como um serviço (IAMaaS) pode ajudar a superar esses obstáculos e a conseguir resolver não só a preocupação com a segurança das empresas que ainda se mantêm reticentes face à adoção da computação na cloud, mas também a redução dos custos em gestão da segurança.
Entre as empresas inquiridas em Portugal e Espanha que defendem as vantagens dos ambientes cloud, 84% creem que muitos dos serviços de segurança, incluindo a autenticação única (Single Sign On, ou SSO), gestão federada de identidades e acessos assim como o governo de identidades, podem ser mais acessíveis caso sejam oferecidos através de um modelo IAMaaS ou híbrido.
Intitulado "The Adoption of Cloud-Based Services", este trabalho agora apresentado foi realizado pela empresa de estudos de mercado Quocirca a pedido da CA Technologies. Na sua preparação foram inquiridos 337 diretores de unidades de negócio e profissionais de empresas de TI de média e grande dimensão e inseridas em diferentes setores. Participaram neste estudo gestores de Portugal, Espanha, Alemanha, Bélgica, França, Holanda, Israel, Itália, Escandinávia e Reino Unido.
"Este estudo vem sublinhar o papel da gestão de identidades e acessos como ferramenta de ajuda para as empresas que estão com receio em adotar a computação na cloud, permitindo-lhes superar as suas preocupações com a segurança e com o controle na alocação de recursos, bem como adotar rapidamente serviços cloud", afirma Rufino Honorato, CTO da CA Technologies Iberia. O responsável adianta ainda que, "em particular, o modelo IAMaaS on demand pode ajudar as empresas de Portugal e Espanha a obter benefícios em termos de eficiência, a aumentar a produtividade dos seus funcionários e incrementar a satisfação do cliente, ao mesmo tempo que as ajuda a proteger os recursos digitais críticos independentemente de esses recursos estarem nas suas próprias instalações ou na cloud. Isto traduz-se num menor risco de segurança, numa redução de custos administrativos e numa maior agilidade das TI através de opções de implementação flexíveis em ambientes cloud ou on-premise."
As empresas portuguesas e espanholas são mais favoráveis à adoção de serviços na cloud em comparação com as restantes organizações de outros países que participaram no estudo. Das empresas na Península Ibérica inquiridas, 79% usam serviços cloud sempre que podem ou como forma de complementar os recursos de TI internos. Esta percentagem está bem acima da média europeia, que se fixa nos 57%. No entanto, 21% das organizações pesquisadas em Portugal e Espanha mantêm-se reticentes: Evitam usar os serviços cloud, avaliam-nos caso a caso ou bloqueiam-nos por completo.
Para essas empresas portuguesas e espanholas que estão relutantes em adotar os serviços cloud, o maior obstáculo prende-se com a segurança dos dados. O armazenamento de dados pessoais na 'nuvem' é citado por 80% dessas empresas como uma das três principais preocupações, a par com a conformidade com as leis de proteção de dados (80%) e com as questões de privacidade (40%). Por outras palavras, no caso de essas organizações serem ajudadas na implementação de serviços cloud com a segurança necessária, muitas poderão ser capazes de superar o principal obstáculo à adoção de serviços na cloud, colhendo os benefícios que estes oferecem.
De acordo com o estudo realizado para a elaboração do relatório "The Adoption of Cloud-Based Services", as organizações portuguesas e espanholas que vêm a cloud como algo positivo reconhecem a necessidade de implementação de controlos de identidade suficientes para que os serviços na cloud sejam oferecidos com garantias de segurança. Nessas empresas, a capacidade de filtrar o conteúdo que entra e sai, a autenticação única (SSO) e a capacidade de relacionar a identidade com o uso de conteúdos, em termos de políticas, são controles importantes que, muitas vezes, não contemplam as empresas que não são favoráveis à adoção da cloud. De facto, a totalidade das empresas portuguesas e espanholas que defendem a cloud utilizam sistemas de gestão de identidades e acessos. Destas, 63% opta pelo modelo IAMaaS ou por uma implementação híbrida que combina uma componente on demand com um sistema IAM instalado no local.
O estudo revela que o IAMaaS é fundamental no fornecimento de serviços baseados na cloud. Das organizações ibéricas inquiridas que usam cloud computing, 74% acreditam que o seu sistema de IAM é importante para proporcionar ou cancelar o acesso a aplicações SaaS, a serviços cloud e a outros recursos on demand.
Apesar de ser difícil convencer as empresas com reservas acerca do cloud computing de que a melhor forma de proteger os serviços na cloud passa pela utilização de serviços de segurança baseados na 'nuvem', a realidade mostra que as empresas adeptas da computação na cloud deste estudo não têm dúvidas: 84% consideram que a utilização de IAMaaS on demand oferece vantagens, em comparação com os 60% de organizações reticentes face à computação na cloud mas que pensam da mesma forma.
Este estudo traz ainda uma boa notícia para os fornecedores de serviços. A única limitação que impede as empresas de Portugal e Espanha de adotar amplamente os serviços na cloud é a falta de conhecimento e de recursos para tornar a 'nuvem' segura. Através de soluções como a oferta CA IAMaaS CloudMinder, os fornecedores de serviços podem garantir que as empresas que estão relutantes face à cloud possam usufruir de um acesso seguro a aplicações existentes na cloud ou localmente. Através de um único passo, os fornecedores de serviços abordam os dois principais obstáculos à adoção de serviços cloud: A segurança e a disponibilidade de recursos. Isto permite também dar às empresas que não se deixam convencer pela cloud toda a flexibilidade de migração para aplicações na cloud ao seu próprio ritmo e de uma forma pay-per-use, promovendo a adoção de novos serviços cloud.
"Este estudo leva-nos a concluir que a cloud é alimentada pela cloud", explica Bob Tarzey, analista e diretor da Quocirca. "As empresas de Portugal e Espanha que manifestam perceções negativas sobre os serviços na cloud não estão reticentes per se, mas têm ficado retidas em preocupações sobre a falta de conhecimentos e recursos necessários para garantir a segurança de tais serviços", salienta o responsável. A plataforma IAMaaS baseada na cloud permite que esses profissionais possam fazer a gestão de identidades de uma forma rápida e económica, facilitando o acesso a ambos, serviços SaaS e aplicações locais. "Com alguma ajuda e apoio, as empresas ainda relutantes em adotar a cloud podem chegar à 'nuvem' em breve", remata Tarzey.