完成企業戰略并不是首席信息官的唯一目標。IT領導者須與企業其他高級管理人員合作，以闡明IT轉型的業務優勢。

　　很多企業在云采用方面陷入困境，他們經常遭遇網絡攻擊或出現數據泄露事件。那么，哪些企業在戰略方面取得成功呢?

　　MasterControl公司云計算架構師M. David Peterson表示，Netflix公司就是那些將業務遷移到云端的企業所學習的典范。對于其他公司來說，這是一個很好的例子。

　　Netflix公司在云計算技術應用方面有著良好的記錄，這種方法始于2008年8月，當時該公司經歷了一次嚴重的數據庫損壞事件，影響了該公司向訂戶提供DVD光盤。

　　而云計算提供的可擴展計算和存儲需求允許Netflix公司訂戶幾乎隨時隨地進行訂購。云計算為其業務提供了可用性、彈性、可靠性，并降低了成本。

　　Netflix公司的核心是一家科技公司。對于一般組織而言，其技術模式是一個遙遠的高峰。顯然，Netflix公司很大程度上依靠云計算技術，依靠AWS公共云發展其基礎設施，并成為該公司戰略的支柱。

　　云計算專家對于企業在云計算方面做了哪些正確和錯誤的工作進行了闡述。

　　#1-不該做：在不了解業務案例的情況下遷移到云端

　　應該做：與業務利益相關者聯系，了解云計算如何支持企業

　　企業需要理解遷移到云端的必要性，但并不總是理解為什么要將業務遷移到云端。

　　麥肯錫公司最近的一項研究發現，首席信息官將云計算視為一個主要的現代化推動因素，這是實現首席執行官所需的優先事項。

　　Everest Group公司信息技術服務高級分析師Mukesh Ranjan表示，企業正在將業務轉向云端，以提高效率、實現數字化或兩者兼而有之。

　　企業使云計算技術與其他系統互操作，在效率和數字標準之間無縫協作，構成了嚴峻的挑戰。

　　Everest Group公司信息技術服務副總裁Ashwin Venkatesan表示，競爭對手的壓力開始發揮作用，企業希望將業務轉移到云端，以優化成本或推動運營，而無需戰略業務案例。

　　Venkatesan表示，企業商業目標是希望使用云計算來解決索賠處理挑戰的醫療保健公司。

　　云計算策略不能只來自首席信息官。相反，IT領導者須與高級管理人員合作，闡明IT轉型的商業利益，使首席執行官和首席財務官與技術戰略保持一致。

　　#2 -不該做：將現有的本地應用程序遷移到云端

　　應該做：使用云原生方法遷移到云端

　　Peterson說，在云計算的早期，企業可以將亞馬遜EC2作為他們的數據中心。業界已經轉向云中面向服務的體系結構，以適應云原生方法。

　　在基礎設施即服務(IaaS)模型中，企業很少需要擔心服務器硬件。Venkatesan說，當遷移到云端時，企業須重新考慮他們的運營模式和服務管理層。

　　企業可以更好地為新的、更敏捷的環境調整應用程序，而不是將現有的本地應用程序轉移到云計算環境。

　　Venkatesan說，這是一種常見的愚蠢行為。在考慮敏捷性和性能時，并非所有應用程序或現有環境中的工作負載都是“設計或架構”以獲得云計算的較大價值。

　　應用程序驅動的設計將決定應用程序在云中的位置。除了較佳用途外，還要考慮成本。

　　Peterson說，如果企業重新考慮云計算技術，企業可以節省資金。如果企業設置模擬云中的數據中心，則會浪費資源。

　　#3 -不該做：害怕供應商鎖定

　　應該做：采用單一供應商服務時需要考慮效率和集成服務

　　由于擔心單一云計算服務鎖定，很多企業正在采用混合云策略，將內部部署和云計算系統交織在一起，并利用供應商的多樣性。

　　云計算供應商也提供互操作性選項，以滿足客戶需求。

　　云計算架構師Andy Barr表示，雖然出于善意，但企業在嘗試讓開發人員以云不可知的方式進行架構時，往往會得不償失。

　　他說：“最終的結果是，企業實際上選擇的是表現不佳的供應商，這是因為開發人員可能效率低下。企業錯過了單一供應商提供的緊密結合的服務整合。”

　　一旦企業擁有云計算架構，遷移到另一個云平臺并不是一個簡單的改變。

　　云計算架構師Joshua Hutt表示，將云計算服務提供商的服務轉換成基礎設施的現實是不可能的。

　　混合策略也成為權宜之計，企業最終采用了完整的云計算技術。

　　#4 - 不該做：遵循過時的管理實踐，這可能會妨礙開發人員

　　應該做：執行自上而下的策略，構建有凝聚力的消息傳遞和團隊結構

　　企業已經確立了與技術合作的過程。即使有新技術出現，它也不會打破舊習慣。這些管理員希望負責憑證，其開發人員希望突破規則的界限。

　　提供云計算憑據并保持人才快樂是一個微妙的過程。

　　Hutt說，如果一家企業剛剛開始關注云計算，需要給每個開發人員或團隊自己的賬戶。限制他們的開支，但也允許他們使用這項技術。

　　企業失敗的地方是他們獲得云計算訪問權限，開始工作，當他們準備交付時，會被推遲數據訪問的網絡或被系統管理員阻止。

　　Hutt說，“它確實須是一種自上而下的戰略。我認為須有正確的消息傳遞和團隊結構，因此當這些請求開始出現時，它們會受到關注并被分類，實際上以正確的方式處理。”

　　企業需要以進步的名義保護開發人員的利益。開發人員需要了解他們的代碼如何適應更大的技術戰略。

　　根據Venkatesan的說法，企業不能讓人們只了解基礎設施或網絡。它需要一個T型模型，在這個模型中，跨職能的技能可以實現設計。

　　他說，構建安全的云計算需要了解特定環境中的安全性的人。它不僅僅是單獨理解安全性和云計算，而且要理解它們如何協同工作。

　　#5 - 不應該：相信內部部署系統比云計算更安全

　　應該：默認加密

　　自云計算技術問世以來，高級管理人員一直擔心安全問題。

　　這是理所當然的。正如Capital One公司數據泄露行為所看到的那樣，這個消息充滿憑證失誤的故事。

　　但技術專家相信：第三方云計算提供商從根本上說或許更安全，而真正的漏洞通常發生在操作層。

　　Venkatesan說，“這是因為這些政策和控制措施沒有以正確的方式實施。最后只會留下許多在公共論壇中開放的數據，而云計算提供商與此無關。”

　　這一切都歸結為如何設置操作、配置和安全策略如何交叉以及用戶如何接受教育。

　　還有一種方法可以拯救許多公司的數據：加密。

　　Peterson說，“在這個世界上，加密是數據安全的基礎。很多人試圖進入他人的系統，最終會有人做到。”

　　他說，如果這些文件是加密的，就沒有問題。