“Bulut” a ulaşmak için: KOBİ’ler nasıl yönetebilir?

“Bulut” a ulaşmak için: KOBİ’ler nasıl yönetebilir?

Özet

Bulut bilişim, bilgi işlem hizmetleri sunmak için ortaya çıkan yeni bir bilgi işlem paradigması. Bu yaklaşım, internet, sanallaştırma ve grid hesaplama gibi bir takım mevcut teknolojilere dayanıyor. Bununla birlikte, bu hizmetin internetin popüler ortamından geçişi ödenen şekilde sağlanması, bu bilgi işlem hizmeti yaklaşımını mevcut mevcut bilgi işlem hizmeti yöntemlerine kıyasla benzersiz kılmaktadır. Bu makale bazı şirketlerin onu benimsemesine engel olabilecek bazı endişeleri araştırır. Bu endişeler dikkate alınmaksızın, bu makalede bulut bilişiminin, özellikle mevcut iklim koşullarında esnekliği ve kendi başına ücretli maliyet yapısı nedeniyle birçok küçük ve orta ölçekli işletme (KOBİ) için ticari olarak uygun olduğunu ispatladığı savunulmaktadır Zorluklar. Bu çalışmada, gerçek bir küçük işletmeler için maliyet ve verimlilik bakımından bulut bilgi işleminin algılanan değerlerinin daha da vurgulanması için, bir İngiliz KOBİ’nin bulut deneyimine ilişkin bir vaka çalışması da sunulmuştur.

Giriş

Kısa bir süre önce SOAP (Basit Nesne Erişim Protokolü) Web hizmetleri, yazılım uygulamalarının parçalarının geliştirilebileceği ve daha sonra diğer müşterilerin dinamik olarak keşfedip tüketebilecekleri bir kayıt defterine yayınlanabileceği fikrine dayanan bir yazılım sunumu modeli sunmak için ortaya çıktı Uygulandıkları platformları (örneğin, işletim sistemleri, İnternet sunucuları) geliştirmek için kullanılan dilden bağımsız olarak birtakım taşıma protokolleri üzerinden (örneğin, HTTP, TCP / IP vb.) Uygulamalar.

Bununla birlikte, son iki yıldır bulut bilgiişlemi, bir zamanlar Web servislerinin rezervleri olan bilgi işlem alanının neredeyse her köşesinden gelen tüm tanıtımları ve itirazı kabul ediyordu. Kuşkusuz, bu çalışmada açıklanacağı üzere, bu heyecan için gerçek bir doğrulama olduğu görülmektedir.

İlginç bir şekilde, Web hizmetleri şimdi uzaktan yazılım sunmayı değil ayrıca bilgisayarla ilgili diğer işlevleri de sunmayı taahhüt eden bu yeni bilgisayar paradigmasını (yani bulut bilgi işlem) destekleyen yapı taşlarından biridir.

Sanallaştırma, diğer sistemlerin, uygulamaların veya son kullanıcıların kendileriyle etkileşimde bulunma biçimini basitleştirmek için bilgi işlem kaynaklarının fiziksel özelliklerini maskeleyen (örneğin bir PC, Sunucu) bir teknolojidir. Örneğin, Windows çalıştıran bir bilgisayar, Windows dışında başka bir işletim sisteminin (ör. Linux) çalıştırılabilmesi için sanallaştırma kullanabilir. Ayrıca, teknoloji aynı zamanda tek bir fiziksel kaynağa (örneğin bir sunucu, bir işletim sistemi, bir uygulama veya depolama aygıtı) birden çok mantıksal kaynak olarak görünmesini sağlar.

Grid hesaplama, tek bir sorunun çözülmesi için (genellikle çok fazla bilgisayar işlem gücü gerektiren), birçok bilgisayarda hesaplama gücünü bir kılavuzda birleştirmek için yazılım kullanımını içerir. Ayrıca, grid computing ayrıca, bir programın parçalarını binlerce bilgisayar kadar bölüp dağıtabilen bir yazılımı kullanıyor. Bu nedenle grid teknolojisi, ağa bağlı paralel işleme ve dağıtılmış ve büyük ölçekli küme hesaplamasını sağlayan teknoloji olarak düşünülebilir.

Sanallaştırma ve grid hesaplama, bulut bilgi işleminin temelini oluşturan iki temel teknoloji haline geldi (bkz. Carr, 2009).

2. Metodoloji

KOBİ’ler için bulut bilgi işleminin ekonomik uygulanabilirliği ve etkinliğini göstermek için, bu çalışma, bu yeni bilgisayar paradigması tarafından sunulan hizmetlerin türünü inceleyecek ve Bu hizmetlerin, esneklik, kullanılabilirlik ve maliyet yapısı bakımından bugüne kadar deneyimli olanlardan farklı olduğunu açıklayın. Ayrıca, çalışma, yalnızca bir çok KOBİnin bulut bilişim kullanmaya hazır olduğunu göstermekle kalmayıp aynı zamanda bu işletmelerin birçoğunda sunulan bulut hizmetlerinden bazılarını kullandığını gösteren bazı anketlerin sonuçlarını da inceleyecektir. Bulut bilgi işleminin ekonomik ve efektif yararlarını daha iyi göstermek için bir İngiliz KOBİ’yle ilgili bir vaka çalışması da sunulacaktır.

3. Bulut bilgiişlem: tanım

Bulut bilgiişimi için ortak bir standart veya tanım mevcut görünmemektedir (Grossman, 2009; Voas & Zhang, 2009). Bununla birlikte, ağa bağlı bir ortam (genellikle internet) üzerinden isteğe bağlı kaynak ve hizmetler sunan yaygın bilgisayar kümeleri (büyük ölçüde geniş veri merkezleri ve sunucu çiftlikleri) olarak tanımlanan tanım yaygın olarak kabul edilmektedir. İnternet için bir metafor olan “bulut” sözcüğü, uzaktaki ortamları (özellikle de İnternet’i) bulut görüntüleri olarak sık sık betimleyen BT metin kitabı illüstrasyonlarından esinlenmişti.

Bulut bilgiişlemiyle sunulan hizmetler, aşağıdaki üç ana alanda listelenebilir (bkz. Miller & Veiga, 2009; Salesforce.com; Sultan, 2010):

• Bir Hizmet Olarak Altyapı (IaaS): Bu mod aracılığıyla sunulan ürünler, tam bir bilgisayar altyapısının (ör. Sanal bilgisayarlar, sunucular, depolama aygıtları, vb.) Uzaktan dağıtımını (İnternet üzerinden) içerir. Bu kategorideki en önemli tedarikçiler Amazon’un EC2, GoGrid’in Bulut Sunucuları ve Joyent’tir;
• Bir Hizmet Olarak Platform (PaaS): her şeyi ve çalışmayı sürdürmek için ağ, veritabanı ve sistem yönetimi ekiplerinden oluşan geleneksel bilgi işlem modeli tarafından sağlanan hizmetler artık bu katmandaki bulut sağlayıcıları tarafından uzaktan sağlanmaktadır. Bu alandaki ilk pazar liderleri arasında Google’ın App Motoru, Microsoft’un Azure, Amazon Web hizmetleri ve Force.com (Salesforce.com tarafından);
• Bir Hizmet Olarak Yazılım (SaaS): Bu katman altında uygulamalar İnternet ortamında bir hizmet olarak sağlanır. Yazılım yüklemek ve bakım yapmak yerine, yalnızca Internet üzerinden erişebilir; Böylece kendini karmaşık yazılım ve donanım yönetiminden kurtarır. Bu tür bulut hizmeti, verimlilik uygulamalarından (ör. Sözcük işleme, e-tablolar vb.) Müşteri İlişkileri Yönetimi (CRM) veya Kurumsal Kaynak Yönetimi (ERM) gibi programlara kadar değişen eksiksiz bir uygulama işlevselliği sunar. Örneğin, bu kategorideki ürünler arasında Yahoo postası, Google Apps, Saleforec.com, WebEx ve Microsoft Office Live bulunmaktadır.

Şekil 1, bulut bilişiminin nasıl çalıştığının basitleştirilmiş resimsel bir izlenimini vermektedir. Bir bulut sağlayıcı, yukarıda listelenen üç çeşit bulut hizmetini sağlayan sunucularla stoklanmış bir takım veri merkezlerini (muhtemelen dünyanın farklı yerlerinde dağınık ve birbirine bağlı) tutar. Bulut kullanıcıları bulut üzerinden (yani İnternet) bu hizmetlere erişir ve etkileşimde bulunurlar. Genellikle, kullanıcıların verilerinin yeri hakkında endişelenmesi gerekmez. Ancak bazı durumlarda, veri merkezlerinin tercih edilen yerlerini seçme seçeneği sunulabilir. Bu, müşterilerin kişisel verilerini belirli coğrafi bölgelerde korumak için yasal olarak gerekli olan organizasyonlar için yararlı olacaktır.

Bazı analistler, bulut hesaplamasına “yeni paradigma” teriminin uygunluğunu soruyor; çünkü bu yaklaşımın, yardımcı bilgisayar, bir hizmet olarak yazılım (SaaS), dağıtılmış bilgi işlem ve merkezi veri merkezleri gibi mevcut teknolojilere ve yaklaşımlara büyük oranda bağımlı olduğunu savunuyor. Bu görüşe göre Cloud computing’in tek yeniliği, bu yaklaşımları birleştirip bütünleştirmesidir (Weinhardt, Anandasivam, Blau, & Stößer, 2009). Diğer yazarlar, cloud computing hizmetini, küçük şirketlerin bazı verilerini (örneğin, bordro üyeleri) bir ücret karşılığında işlemek için diğer şirketlere dayandırdıkları 1970’lerde “zaman paylaşımı” uygulaması ile eşittir. Belirli bir yazar, buna “Timesharing 2.0” diyor (Campbell, 2009).

Tüm bulut ürünlerinin kutudan çıkmadığını (diğer bir deyişle, tak-çalıştır) belirtmek gerekir. Bulut sağlayıcılarının API’larının (uygulama programlama arabirimleri) kullanımı yoluyla bazı geliştirme (ör. Programlama) gerekecektir. Bunlar, bulut servis sağlayıcıları tarafından ürünlerinin işlevselliğine erişmek isteyenlere yaratılan ve sunulan talimatlardır.

Bununla birlikte, ücretli olarak ödenen ücretle geniş bir yelpazede bilgi işlem ile ilgili hizmetler sunma fikri, bu hizmet sağlayıcıların 100 milyar ABD Doları değerinde genişleyen bu pazardan istifade etmesi için birçok fırsat yaratmaktadır. Aynı zamanda, örgütlerinin BT kaynaklarının etkin bir şekilde çalışmasını sağlamakla görevli politika yapıcılara sunulan seçenekleri de artırıyor. Örneğin, yöneticilerin popülaritesi öngörülerini karşılayan veya aşırı derecede popüler hale gelen bir hizmet için aşırı sağlama yoluyla, potansiyel müşterileri ve geliri kaçıran kaynakları atık tutmak gerekmez. Büyük ölçekli yatırımlar için bir prim ödemek zorunda kalmadan bu şekilde kaynak kullanma esnekliği IT tarihinde görülmemiş bir gelişmedir (Armbrust ve diğerleri, 2009). Bu temelde, bulut bilişim, tartışmalı bir şekilde, BT’nin (her açıdan) müşterilere satılması ve tüketilmesi yolunda bir paradigma kayması olduğunu göstermektedir.

Şekil 1. Bulut bilgi işlemiyle bilgi iletişiminin basit bir temsili.

4. Gerekçe

Bu bilgi işlem yaklaşımının temel itici güçlerinin ekonomi ve yazılım dağıtımının ve operasyonunun basitleştirilmesi olduğu söyleniyor (Erdoğmuş, 2009). Bazıları teknolojinin BT maliyetini kuruluşlara azaltma ve bunları yerel olarak kurma ve uygulama zorunluluğundan kurtarma konusunda büyük potansiyel taşıdığını görüyorlar (Leavitt, 2009). Bulutta BT hizmetinin sağlanması, bu masrafın çoğunu bir ödeme-başına-maliyet modeli haline getirir ve sonuç olarak bir görüşe göre önemli maliyet avantajları sunar (Lin, Fu, Zhu, & Dasmalchi, 2009).

Bununla birlikte, bu yeni bilgi işlem yaklaşımını kuşatan ciddi şüpheler ve endişeler var. Bazı durumlarda, bu modelin sağ taraftan reddedilmesi vardır. GNU işletim sisteminin yaratıcısı ve Free Software Foundation’ın kurucusu olan Richard Stallman, bulut bilişimi, insanları gelecekte pahalı olduğunu ispatlayacak kilitli, tescilli sistemlere almayı amaçlayan bir “tuzak” olarak tanımladı. Bunu “pazarlama hype kampanyası” olarak tanımlamak için ilerledi. Bu görüş, Oracle’in kurucusu Larry Ellison tarafından da yansıtıldı. Oracle’in kurucusu, bir zamanlar bulut bilgi işlem döküntülerini “moda güdümlü” ve “tamamıyla anlamsız” olarak eleştirdi ve “Açık bir iş modeli eksikliği” olarak gördüğü bu teknolojide para kazanmanın zor olacağını belirtti.

5. Bulutun ticari uygulamaları

Cloud computing, birçok sağlayıcı tarafından ticari olarak başarıyla uygulanmaktadır. Örneğin, Amazon’un Elastic Compute Cloud (EC2) çeşitli hizmetler sunmaktadır ve kullanıcıların çeşitli işletim sistemleriyle örnekleri başlatmak, müşterilerin özelleriyle yüklemek için Web hizmeti arayüzleri kullanmalarını sağlayan sanal bilgi işlem ortamını temsil eder Ve uygulama ağları için müşterilerin erişim izinlerini yönetmek. Amazon’un S3 (Basit Depolama Hizmeti) olarak bilinen diğer bulutu, herhangi bir miktarda veriyi Web üzerindeki herhangi bir yerden istediğiniz zaman saklamak ve almak için kullanılabilen basit bir Web hizmetleri arabirimi sağlar. Amazon’un bu hizmeti tanımlaması uyarınca, geliştiricilere “Amazon’un kendi küresel internet ağı ağını çalıştırmak için kullandığı aynı derecede ölçeklenebilir, güvenilir, hızlı, ucuz veri depolama altyapısına” erişim sağlıyor. Ayrıca, Amazon’un iki tane bulut tabanlı hizmet daha vardır: Amazon Basit Kuyruk Hizmeti (SQS) ve Amazon Esnek Ödeme Hizmeti (FPS). Amazon SQS, bilgisayarlar arasında dolaşırken iletileri depolamak için barındırılan bir sıraya sahiptir. Geliştiriciler, bu görevi farklı bileşenleri gerçekleştiren dağıtılmış bileşen bileşenleri arasında veri taşımak için her bileşenin her zaman erişilebilir olmasını gerektirmeden kullanabilirler. Ayrıca Amazon’un diğer platformları, örneğin EC2 ve Amazon Web Hizmetleri (AWS) altyapısı ile de iyi bir uyum sağlar. Amazon FPS, şirketlerin kullanıcılara fatura imkanı sağlayan web hizmetleri seti olup, gönderenleri ve para alıcılarını, ödeme talimatlarını nasıl yapılandırabilecekleri konusunda karar verebilme olanağı sunar; bunlara birden fazla işlem için yerinde kalabilen duran talimatlar dahildir. FPS’in amaçlarından biri, şirketlerin çok düşük miktarda para tahsil etmelerine izin vererek mikro masrafları verimli ve fiilen maliyet etkin hale getirmek ve daha sonra bu masrafları işlem maliyetlerini düşürmek için gruplandırmaktır (bkz. Amazon; Cumbrowski, Reese, 2009).

Google’ın farklı ihtiyaçlara hizmet eden birtakım bulutlar var. Bir popülasyon, Google Apps’tır. Google Apps (bir Web geliştirme ortamı olan “Google App Engine” ile karıştırılmamalıdır), bir Web tarayıcısında çalışan bir Web tabanlı uygulamalar ve dosya deposunun bir koleksiyonudur. Uygulamalar iletişim araçlarını (ör. Gmail, Google Talk ve Google Takvim) ve verimlilik araçlarını (ör. Google Dokümanlar: metin dosyaları, e-tablolar ve sunular) içerir. Google Apps, içerik paylaşımını basitleştirir ve işbirliğini ve kolektif bilgi üretimini kolaylaştırır.

IBM, Akıllı İş Portföyü kapsamında bir dizi bulut ürününe de sahiptir. Bunlara Akıllı Pazar, Akıllı Küp ve Akıllı Masa dahildir. Smart Market, IBM bulut ortamında çalışan farklı iş uygulamalarını karşılaştırmak ve yönetmek için kullanılan bir portal hizmetidir. Smart Cube, ağ oluşturma, depolama ve dahili yazılımların bulunduğu all-in-one bir cihazdır.

Smart Desk, kullanıcıların Pazar ve Küp bulutlarından gelen uygulamaları ve hizmetleri yönetmelerini sağlamak için tasarlanmış bir gösterge tablosu yazılım paketidir. BT personelinin temel sorunlarından ve zorluklarından biri, genellikle, yeni uygulamaları üretime geçirmeden önce test yapmak için yeterli kaynakları buluyordu. IBM, “Akıllı İş Test Bulutu” nu başlatarak bu konuyu ele almada başarılı oldu. Bu ürün, IBM’e göre, müşterilerin işletmelerinde üretime göndermeden önce bulut uygulamalarını test etmelerini sağlayarak önemli ölçüde kuruluşlar için maliyetleri düşürmek için tasarlandı (IBM, 2009; Treadway, 2009).

Diğer büyük satıcılar gibi, Microsoft da bu yeni bilgi işlem hizmeti dağıtım modeline yoğun bir yatırım yapıyor ve bulut platformu sunumu olarak “Azure” ürününü piyasaya sürdü. Azure üç bileşeni vardır: Windows Azure, SQL Azure ve Azure AppFabric (eski adıyla .Net Services). Windows Azure, geliştiricilere Internet veya bulut uygulamalarını barındıracak, ölçekleyebilecek ve yönetebilecekleri on-demand hesaplama ve depolama olanağı sağlamak üzere tasarlanmıştır. SQL Azure, Web tabanlı bir dağıtılmış ilişkisel veritabanı olarak bulut içine SQL Server, Microsoft’un veritabanı yönetim sistemi (DBMS) yeteneklerini genişletmek için geliştirilmiştir. AppFabric, geliştiricilerin Windows Azure ve kurum içi dağıtımlar arasında uygulama ve hizmetleri bağlamasına yardımcı olmak için tasarlanmış bir dizi entegre teknolojidir (Bailey, 2009; Foley, 2009).

Sözü edilen örneklerin, bu alanın başlıca oyuncularının bazıları tarafından sunulan bulut hizmetlerinin bir izlenimini vermesi amaçlanmıştır. Sunulan diğer bulut hizmetlerini listelemek için boş alan yoktur. Bununla birlikte, basit bir Web aramasında, bu bulut sağlayıcılarının uzun tablolarını ve sundukları hizmetleri tutan web siteleri ve blogların listeleri (ör. CloudTweaks; JohnMWillis; Maguire, Vance, & Harvey, 2009’a bakın) getirilebilir. Şüphesiz, bulut sağlayıcılarının ve sağlayıcılarının giderek artan sayısının bir tezahürüdür.

6. Bulut Bilişime İlgi

BT teknolojisinin değişme oranı, kuruluşların bütçelerine büyük bir baskı uygulamaya devam edecektir. Yazılım ve donanımın sürekli yükseltilmesi, bu kuruluşların kaynak toplantılarının birçoğunda önemli öğeler haline geldi. Bu durum, dünya finansal sistemlerinin yakın çöküşünün ardından mevcut zorlu ekonomik koşullarda daha da kötüleşecek gibi görünüyor.

Bununla birlikte, bulut bilgi işlem hizmetleri, bu şirketlerin çoğuna BT teknolojilerindeki yeni gelişmelerden uygun maliyetlerle yararlanmaya devam etme olanağı sağlayabilir. Bulut bilişim, Avrupa Komisyonu tarafından 250’den az çalışanı ve yıllık ciroları 50 milyon avroyu aşmayan ve / veya yıllık bilanço toplamı 43 milyon euroyu aşmayan şirketler olarak başlangıç ​​ve küçük-orta ölçekli işletmeler için cazip bir öneri olacaktır . İngiltere Ulusal Hesaplama Merkezi (NCC), KOBİ’lerin barındırılan çözümleri kullanarak teknolojinin toplam sahip olma maliyetini azaltabileceğini tahmin etmektedir (Microsoft, 2009a).

Easynet Connect tarafından yapılan bir başka araştırma, İngiltere’de KOBİ’lerin bulut bilişim sistemini benimsemeye ve% 5’i önümüzdeki 5 yıl içinde bunu yapmayı planladığını gösteriyor. Bulut bilişim sistemine geçmeye hazır olduklarını belirten şirketlerin% 35’i maliyet tasarrufunu anahtar şoför olarak belirtti (Stening, 2009).

Benzer sonuçlar, AB ajansı olan Avrupa Ağ ve Bilgi Güvenliği (ENISA) tarafından elde edildi. ENISA araştırması, aldığı KOBİ yanıtlarının% 68’inin, donanım, yazılım, BT desteği ve bilgi güvenliği konularında sermaye harcamalarından kaçınmanın bulut bilgi işleminde muhtemel katılımlarının arkasındayken, yanıtların neredeyse% 64’ünde aynı zamanda esneklik ve ölçeklenebilirlik olduğunu belirtti. Bunun nedeni BT kaynaklarıydı (ENISA, 2009).

7. Endişeler ve zorluklar

Daha önce belirtildiği gibi, Cloud computing, ortaya çıkan bir bilgi işlem hizmeti paradigmasıdır. Ve bu ölçekte diğer hizmetler gibi, karmaşıklık ve yenilik, teknolojinin olgunluğu ile ilgili korkular, belirsizlikler ve endişeler var. Bununla birlikte, en önemlileri aşağıdakilerle ilgili olarak listelenebilir: kontrol, satıcı kilitleme, performans, gecikme, güvenlik, gizlilik ve güvenilirlik.

BT departmanları ve kuruluşları, kaynaklarının kontrolünü, müşterilerin izni olmaksızın altta yatan teknolojiyi değiştirebilen dış sağlayıcılara teslim etmek konusunda ihtiyatlı davranabilirler. ENISA anketi, 62 KOBİ yanıtının 29’unun “hizmetler ve / veya verilerin kontrolünü kaybetme” ni “çok önemli” olduğunu gördü (ENISA, 2009). Performans ve gecikme ile ilgili sorunlar (bazı sağlayıcıların kapasitelerinin geçici olarak tükenmesiyle kanıtlanmaktadır) de sorun yaratmaktadır.

Ayrıca, geçerli güvenlik ve gizlilik kaygısı da vardır. IDC (International Data Corporation) tarafından finansörler ve IT yöneticileri için yapılan en güncel bilgilere dayanan yeni bir anket, güvenliği ana bulut bilgiişlem endişesi olarak gösterdi ve katılımcıların yaklaşık% 75’i güvenlikten endişe duyduklarını söyledi. Son zamanlarda, Elektronik Gizlilik Bilgilendirme Merkezi (kâr amacı gütmeyen bir kuruluş), Google’ın bulut bilgi işlem altyapısının güvenlik standartları hakkında ABD Federal Ticaret Komisyonu’na (FTC) şikayet etti ve Google’ın sunucularında tuttuğu bilgileri şifrelemediğini savundu.

Dahası, Avrupa Birliği’ndeki gibi çeşitli hükümetlerin AB dışında bazı kişisel verilerin gönderilmesini yasaklayan gizlilik düzenlemeleri var; bu da Amazon ve Microsoft gibi şirketlerin AB’de bulunan veri merkezlerini kullanarak teklifler geliştirmelerine yol açtı. Ve kullanıcılara veri merkezlerinin coğrafi yerlerini seçme seçeneği sunmaktır.

Bir başka endişe, satıcının kilitlenmesidir ve hatalar. Şu anda birçok bulut sağlayıcıları, API’ler (uygulama programlama arabirimleri), felaket kurtarma için sunucu görüntülerinin depolanması ve veri içe ve dışa aktarma gibi öğeler ve işlemler için bulut bilgi işlem standartları olmadığından, tescilli ara yüzlerle hizmetlerini sunmaktadır. Bulut sağlayıcılarının sayısı arttıkça taşınabilirlik önem kazanmaktadır. Dahası, veri merkezlerine sahip bir bulut sağlayıcının başarısızlığı, verilerini böyle bir sağlayıcıyla güvenilir son kullanıcılar için ciddi yankı uyandırabilir. Bununla birlikte, şu anda, ortak bulut bilgi işlem arayüzünün oluşturulmasını teşvik etmek olan Cloud Computing Interoperability Forum (www.cloudforum.org) gibi bazı organlar tarafından cloud computing taşınabilirliği ve güvenliğiyle ilgili sorunları çözmek için bazı çabalar bulunmaktadır ve Bulut bilgi işlem ortamında en iyi güvenlik uygulamalarını teşvik etmek için kurulan Cloud Security Alliance (www.cloudsecurityalliance.org). Dahası şu anda, bu birlikte çalışabilirlik sorununun üstesinden gelmek için satıcıların API’lerini SOAP veya REST (Temsili Durum Transferi) gibi açık kaynaklı ileti standartlarına dayandırmaya yönelik çabalar bulunmaktadır. Amazon ve Microsoft gibi şirketler bu yönde ilerliyor. Örneğin, Amazon S3 depolama bulutunu hem SOAP hem de REST aracılığıyla elde edebiliyor ve Microsoft, Windows Azure bulutunun bu standartları desteklediğini sağladı.

Son olarak, güvenilirlik bulut kullanıcıları için ciddi bir sorun olabilir. Örneğin Salesforce.com, Şubat 2008’de müşterileri olmadan 6 saat süreyle ayrılmışken, Amazon S3 ve EC2 birkaç gün sonra aynı ayda 3 saatlik sıkıntı yaşadı. Temmuz ayında aynı sene 8 saatlik kesintiye Amazon’un S3’ü neden olmuştu (Leavitt, 2009). 2009’un başında Google’ın Gmail’i (Webmail servisi) 3 saat boyunca indi ve böylece 113 milyon kullanıcısının e-postalarına ya da çevrimiçi olarak “Google Docs” olarak depoladıkları belgelere erişmesini engelledi (Naughton, 2009). Satıcılar genellikle kesintiler için hizmet kredisi sağlar. Bununla birlikte, bu krediler, bir ABD pazar araştırması müdürlüğünün direktörüne göre “kaçırılan satış fırsatları için soğukkanlılık ve yöneticiler işletme bilgilerinden koptu” (Leavitt, 2009).

Kurum içinde sağlananlardan daha iyi güvenlik ve daha fazla güvenilirlik sağlarlar (bkz. Ashford, 2009; Financial Times, 2009; Linthicum, 2009). Google’ın kurumsal güvenlik yönetmeni Eran Feigenbaum’a göre, çoğu işletme, şirketinde bulunan güvenlik bilgi biriktirme kabiliyetleri ve kaynakları bulunmamaktadır. Aşağıda Feigenbaum’un Londra’yı ziyaretinde bu konudaki düşüncelerini yansıtan bir tırnak koleksiyonu bulunmaktadır:

“Cloud computing, çoğu kuruluşun bugün geleneksel ortamda yaptığı şeylerden daha güvenli olmasa da güvenli olabilir. Dizüstü bilgisayarlar ve USB bellek çubukları kaybolduğunda veya çalındığında veriler kaybolur ancak bir şirket bulut tabanlı uygulamalar kullanıyorsa yerel depolama artık gerekli değildir. İstatistikler, USB çubukların% 66’sının kaybolduğunu ve kaybolanların yaklaşık% 60’ının ticari veriler içerdiğini gösteriyor “(Ashford, 2009).

Feigenbaum, pek çok organizasyonda ortak bir sorun olan güvenlik yaması ve siber saldırılar konusunda bu konunun şirket tarafından nasıl ele alındığını açıklıyor:

“Araştırma, çoğu kuruluşun güvenlik düzeltme eklerini dağıtmak için 25-60 gün ara vermesine karşın, CIO’lar bunun altı aya kadar sürebileceğini itiraf ediyor. Google, diğer birçok işyerinin aksine, kuruluş genelinde homojen bir BT ortamına sahip olduğu için sistemleri hızlı ve efektif bir şekilde yükleyebilir. Google, günde milyarlarca işlemden güvenlik istihbaratını toplayabiliyor ve bu istihbaratı gerçek zamanlı olarak kuruluş boyunca uygulayabiliyor “(Ashford, 2009).

Trustmarque Solutions (York’ta kurulu bir İngiltere yazılım çözümleri sağlayıcısı) tarafından Green’e, buluta taşınmayı düşündükleri şirketler tarafından ifade edilen güvenlik endişelerini yansıtan soruya şöyle devam ediyor:

“Bu şirketlerin birçoğu, üçüncü bir tarafınkinden daha sıkı bir iç veri politikasına sahip olduklarını gerçekten de söyleyebilir? Ve usulüne uygun olarak uygulanır. Bu şirketlerin kaçı güvenlik politikalarını, önemini ve başarısız oldukları sonuçları anlamalarını sağlamak için personel eğitimini kesinlikle yönetiyor “(Green, 2010).

Bulut ile ev içi güvenlik arasındaki yukarıda bahsedilen görüşler, Parsec Systems (Londra merkezli bir BT çözümleri sağlayıcısı) Müdürü Field tarafından paylaşılıyor ve şunları söylüyor:

“Kontrolümüz elimizde olduğu için verilerin daha güvenli olduğunu varsayan bir eğilim var. Bununla birlikte, büyük bulut sağlayıcıları genellikle daha önemli güvenlik önlemlerini finanse edebilir. Bunu yapıyorlar çünkü dijital bilgi altın madeni tutuyorlar ve iyi finanse edilen siber suçlular tarafından düzenli ve saldırıya uğrayacaklar. Bu, maliyet / fayda analizine dahil edilmelidir. Şirket içi güvenlikle harici bir sağlayıcınınkini karşılaştırırken duyarsız düşünce gerekecek “(Field, 2010).

Bazı ilançılar, az sayıdaki büyük bulut oyuncusu tarafından “yukarıda açıklananlar gibi” glitch’lere rağmen, bazı bulut bilişimi için şimdiye kadar iyi bir çalışma süresi kaydı olduğunu savunuyorlar. Bir teknoloji danışmanı olan Linthicum (2009), bulut bilişim sağlayıcılarının müşterilerinin kesintiye karşı duyarlılığını anlamış olduğunu ve çoğunun arzulanan güvenlik önlemleri özelliklerine sunmuş olduğunu ileri sürüyor. Ona göre bu, bir bulut sağlayıcının birincil veri merkezi çöktüğünde başka bir veri merkezinin hazır olduğunu ve yükü almak için beklediği anlamına geliyor, Genellikle cloud computing tüketici için görünmez ve ne zaman bir felaket arızası olduğunda, en bulut sağlayıcıları genellikle bir hizmeti çok hızlı bir şekilde devam etmek için prosedürleri var.

8. Olay analizi

Bu vaka çalışmasının amacı, İngiltere merkezli bir KOBİ tarafından bulut bilgisinin kullanılmasının ekonomik uygulanabilirliğini (ve esnekliği) göstermektir. Şirket “Nokta Net Çözümleri” adı ile biliniyor. Windsor’un merkezindeki (Berkshire) 20 kişilik bir işgücüne sahip. Kendisini, Microsoft ürünlerini ve teknolojilerini kullanan özel çözümler üretmek konusunda uzmanlaşmış “çevik” bir sistem entegrasyon şirketi olarak tanımlıyor. Vaka çalışması, Microsoft tarafından yayınlanan bir röportaj ve e-posta iletişimi ve literatür aracılığıyla Dan Scarfe’nin (Dot Net Solutions Şirketi Genel Sekreteri) sağladığı bilgi ve yorumları temel almaktadır (bkz. Microsoft, 2009b). Microsoft’un Azure bulut platformu ile İngiltere’de bir KOBİ deneyimi yaşandığını gösteriyor olsa da, vaka incelemesi, bu platformu Microsoft’un Azure tarafından sağlanandan daha iyi veya daha iyi hizmet sunabilen diğer bulut platformlarıyla karşılaştırmaya çalışmaz.

Şirket, projelerini uygularken projelerinde kilometre taşlarını temsil etmek için duvarlarına yapışkan kağıtlar yerleştirmeyi içeren “Scrum” yaklaşımını kullandı.1 Bu sistem, özellikle proje ilerlemelerini müşterileri ile paylaşmaya ihtiyaç duyulduğunda sorunlu geçti. Şirket, proje duvarının resimlerini müşterilere e-postayla gönderme ve telekonferans yoluyla alma gibi bazı zaman alan çabalara başvuruyordu. Bu kısıtlamanın üstesinden gelmek için şirket, projelerini yönetmek için yazılım geliştirdi (ScrumWall). Yazılım, Silverlight’ı (Microsoft’un animasyon teknolojisi) kullanıyor ve aynı “proje duvarı” ilkesine dayanıyor. Yazılım, daha sonra şirketin barındırılan bir hizmet olarak sunmak için Windows Azure kullanmayı düşünmesini teşvik eden müşteri çıkarlarını cezbetti.

Şirketin ScrumWall yazılımını barındırmak için Windows Azure’yi kullanma kararı, aksi halde donanım ve destek ekiplerine yoğun bir şekilde yatırım yapması gereken şirket için ekonomik bir mantık oluşturdu. Ayrıca, müşteri memnuniyeti açısından potansiyel olarak etkileri olabilecek bir şey yapmama riski de vardı (sonuçta).

ScrumWall yazılımı, kullanıcıları Internet üzerinden bağlamak için Windows Azure’nin Service Bus özelliğine güveniyor. Bu, şirketin belirli bir projeyi yönetme konusundaki gelişmeleri (ör. Yapışkan bir notu taşımak) uyarması için müşterilerine mesajlar göndermesine olanak tanır. Bu bilgilere erişmek için tüm istemci ihtiyaçları bir Web tarayıcısı, Silverlight eklentisi (ücretsizdir) ve ilave bir iletişim yöntemi olarak Windows Live’a (ücretsiz mesajlaşma yazılımı) erişmektir. İncir. 2, Microsoft’un Azure platformu tarafından barındırılan ScrumWall yazılımıyla Dot Net Solutions ve müşterileri arasındaki bilgilerin nasıl iletildiğini göstermektedir.7

Şirket, Windows Azure’yı Microsoft’un geliştirme ortamıyla, yani Visual Studio .NET ile bütünleştirecek şekilde buldu ve yazılım kodunu Windows Azure’a taşımada sorun yaşamadı; Çalışanlarının Microsoft ürünlerini kullanmaya aşinalıkları sayesinde. Windows Azure kullanan şirket, riskli bir sermaye yatırımı olmaksızın pazara yeni bir ürün getirmeyi başardı ve yüksek bir gelir potansiyeline sahip yeni bölgeye güvenli bir şekilde girmesini sağladı. Yeni ortamda kodun kolayca taşınması nedeniyle başlatma az çaba gerektiriyordu.

Dan Scarfe’ye göre şirket, Azure platformu halen CTP (Comun- duduty Technology Preview) olduğu için şimdilik Microsoft’a bir şey ödemiyor ve yalnızca şu anda bir Azure sunucusu kullanıyor. Bununla birlikte, şirketinin 2010 yılının başında, şirketin sonunda ne şekilde kullanacağınız bir ödemeli model (sunucu kapasitesine bağlı olarak) olacağını belirtti.

Bu yazarın Azure ile 18 aylık deneyimini güvenilirlik, etkinlik, risk yönetimi ve geleceğin büyümesi açısından sorduğunda, Dan görüşlerini şöyle özetledi:

“Güvenilirlik harika oldu. Buluta kurulum mutlaka yerel sunuculardan biraz daha yavaş olmasına rağmen, verimlilik çok iyidir. Microsoft’un veri coğrafi hedefleme yeteneği bu sorunların bir bölümünü hafifletmesine rağmen, risk yönetimi bulut ile her zaman zor. Bulutun kurum içinde olduğundan daha az güvende olduğu bir tutum vardır, ancak bu damgalanma yakında geçer. Gelecekteki büyüme bulutun ana avantajı bu yüzden sorun yok “dedi.

Dan, şirketlerin maliyetlerini düşürmek için bulut bilişim potansiyelinden çok heyecanlı. Bu konuda sorulduğunda:

“BT için maliyetleri düşürmek, özellikle yeni başlayan işletmeler için bulut bilgi işleminde (Şirket içi veya dışındaki yeni şirketlerin) büyük potansiyel olduğunu düşünüyorum ve küçük adamın geleneksel olarak büyük erkeklerin rezervi olan aynı seviyedeki fazlalık ve küçültme erişimini sağlayın” dedi.

Dan cloud computing geleceği konusunda iyimser. Büyük BT hizmetlerinin genel bulut altyapıları aracılığıyla sağlanacağı görüşünde. Bununla birlikte, şu anda cloud computing için “güvenlik” gibi (gereksiz yere kötü bir ada sahip olduğu görülüyor) ve daha da önemlisi güvenlik gibi konularda “algı” ile ilişkili olarak büyük zorluklar görüyor. Yasama gereksinimlerine, özellikle de verilerin depolandığı ve işlenebileceği yerlerde olanlar. Güvenlik konusundaki Dan, Financial Times (2009) ile yaptığı röportajda buluttaki verilerin, sıkı sıklıkta işyerinde tutulanlardan daha güvenli olabileceğini savunarak, buluttaki verilerin güvenliği ile olan memnuniyetini dile getirdi. Güvenlik önlemleri ve bulut sağlayıcılarının müşterilerinin verilerini güvence altına almak için kullandığı sofistike teknoloji.

Dan, bu yazarın nihai olarak, İngiltere’de KOBİ’lerin% 44’ünün bulut bilişim uygulamasını benimsememesinin bir nedeni olarak “çok pahalı” olduğunu öne süren GFI Software’in yakın tarihli bir çalışması hakkında yorum yapmasını istedi. O dedi:

“Kurum içi ekipmanı zaten ödemişseniz, bulut çok pahalıdır. Genel olarak olsa da, yönetim maliyetlerinde düşüş önemli olacaktır ve bu benimsemeye yönelecektir. Temel sorun, şirketlerin BT departmanlarını buluta geçişi engelleyen görmesi ve hindiler Noel’e oy vermemesi. Bu, evlat edinmeyi diğerlerinden daha fazla yavaşlatacaktır. Azure için, firmamızın maliyeti geleneksel barındırmanın bir kısmıymış (yani% 20), bu yüzden orada gerçekten bir sorun değil “.

9. Bulutu kimler kullanmalıdır?

Bulut hizmetlerinin güvenilirliği ile ilgili endişeler geçerli. Bulut sağlayıcıları (ve kullanıcıları) sayısı arttıkça, Amazon ve Google’ın bulut hizmetlerine halel getiren benzer glitch’ler yeniden ortaya çıkacak. Bununla birlikte, büyük şirketler için, bulut sorunlarından kaynaklanan hizmet kaybı, özellikle müşterilerini etkiliyorsa ve satış fırsatlarında önemli bir kayıp ve müşteri memnuniyetsizliği ortaya çıkarsa büyük bir endişe yaratacaktır. Bununla birlikte, KOBİ’ler için ticarette bir sorundur. Pek çok KOBİ ve eğitim kurumu için nadir bulunan birkaç saatlik hizmet kaybı felaket olmayabilir.

Nitekim, bu makalede bahsedilen anketlerden bazılarının gösterdiği gibi giderek artan sayıda KOBİ, operasyonlarının bazı yönlerini buluta götürmeyi düşünüyor. Bu açıkça, algılanan avantajların ve bu bilgisayar yardımcı programının popülaritesinin ortaya çıkmasının bir tezahürüdür.

Şekil 2. Dot Net Solutions ve müşterileri arasında ScrumWall sistemini kullanarak bilginin resimsel temsili.

10. Sonuç

Bulut bilgiişlemi, daha önce karşılaşılmamış bir şekilde bilgi işlem servislerini sunma fırsatları vaat eden yükselen bir bilgi işleme paradigmasıdır. Bu makalede önerildiği gibi, cloud computing, birçok kobi için, özellikle mevcut küresel ekonomik krizde, esnek maliyet yapısı ve ölçeklenebilirliği nedeniyle cazip bir seçenek olacaktır. Burada iddia edildiği gibi, cloud computing, bazı organizasyonlara uygun olma ihtimali düşüktür. Bununla birlikte, müşterileri korumak ve çekmek için teknolojinin en uç noktasında olmayı arzulayan (maliyeti yüksek bir maliyetle) isteyenler için, bu bilgi işlem yaklaşımı ilerlemenin yolu olabilir. Birçok yeni teknoloji ve yaklaşım gibi cloud computing da diş çıkmaza sahiptir. Bununla birlikte, bu teknolojinin arkasındaki güçlü oyuncuların ortaya çıkmasından ve teknolojinin olgunlaşmasından bu kaygıların bir kısmının kesilmesi muhtemel.

Bu çalışma, esas olarak “kamu” bulut hizmetlerinin (hizmetlerin müşterilerine bu hizmetleri sunma sorumluluğunu üstlenen “uzak” tedarikçiler tarafından sağlandığı) avantajıyla yoğunlaştı. “Özel” ve “hibrid” bulut teklifleri, müşterilerine kaynaklarını “kontrol” ettikleri seviyede sunmak amacıyla ortaya çıkıyor. Bu konu, bu yeni bulut yaklaşımının artı ve eksilerini incelemek ve gelecekte kuruluşlara ve özellikle KOBİ’lere daha fazla avantaj sağlayıp sağlamayacağına bakmak için gelecekteki herhangi bir takip çalışmasında keşfedilecek uygun bir alandır olacaktır.

Dahası, bu makalede sunulan vaka incelemesi kapsamı küçüktür. KOBİ’lere bulut bilgi işleminin gerçek avantajlarını ve maliyetlerini eleştirel bir biçimde incelemek için (tercihen farklı satıcılardan bir dizi bulut platformuna dayanan) daha kapsamlı bir çalışma gereklidir.

Bu yazı aşağıda belirtilmiş makalenin çeviri notlarından oluşmaktadır.
Sultan, Nabil Ahmed. “Reaching for the “cloud”: How SMEs can manage.” International journal of information management 31.3 (2011): 272-278.