Büyüme, Risk ve Bulut Yönetimi

Transkript

1 Büyüme, Risk ve Bulut Yönetimi Zenium Bağımsız Pazar Araştırması Yönetici Özeti Bahar 2015

2 Önsöz İş dünyasının her zaman açık yaklaşımına, veri hacimlerindeki artışın da eklenmesi, BT profesyonellerinin yaşadığı, kritik önem taşıyan verileri güvenilir şekilde koruma, yönetme ve bunlara erişim sağlama baskısının hiç olmadığı kadar artmasına yol açtı. Büyüme, Risk ve Bulut Yönetimi, dünyanın dört bir yanındaki BT profesyonellerinin gündeminin en üst sırasına oturmuş durumda. Dolayısıyla, biz de BT dünyasının kilit olarak değerlendirdiği konuları görmek için bağımsız bir araştırma yaptırmaya karar verdik. İngiltere, Almanya ve Türkiye deki üst düzey BT karar alıcıları ile gerçekleştirilen araştırma, işimizin merkezinde yatan üç alandaki trendlere vurgu yapıyor. BT profesyonellerinin 86 sının, veri merkezi alanında dış kaynak kullanımının değerini ortaya koyduklarını ve şirketi rekabette bir adım öne geçiren inovasyonu getirdiğini düşündüklerini görmek güven tazeleyici bir sonuç oldu. Katılımcıların 87 si bunun, sorumluluk ve uyumu, Yönetim Kurulu na sergilemenin en etkili yolu olduğunu belirtti. Nitekim bu konu aynı zamanda, hedefe dayalı bir dünya için de temel bir gereklilik. Bu durum, şirketlerin, hizmetin devamlılığını en üst düzeye çıkartmaya ve normal hizmet teki aksaklıklara dair risk ve maliyetlerin önüne geçmeye çalıştığı bir dünyada özellikle önem taşıyor. Her ne kadar işletmeler küresel arenada daha fazla faaliyet gösteriyor olsalar da, araştırma, giderek sıkılaşan veri mevzuatına uyum sağlanması gerekliliği doğrultusunda, katılımcıların 83 ünün yerel (yurtiçi) bir tedarikçiden daha fazla veri merkezi alanı kiralamaya çalışacağını ortaya koyuyor. Yüklü para cezalarının eşlik ettiği düzenlemelerin Avrupa sınırlarının ötesine geçtiği bir dünyada, BT profesyonellerinin 82 sinin verilerini fiziki olarak kendi ulusal sınırları içinde tutma tercihinin yakın gelecekte mevcut dış kaynak kullanım düzenlemelerini de etkilemesi beklenmeli. BT profesyonellerinin 71 inin artan veri hacimlerini yönetmek için bulut hizmetlerinden faydalanmayı planlarken, bulutu destekleyen veri merkezi altyapısının önemine tam olarak varmadığı da bir diğer dikkat çekici detay olarak öne çıkıyor. Sadece 33 lük bir kesim, Bulut Hizmetleri Sağlayıcısı nı seçerken bu hizmetlerin arkasındaki veri merkezinin bir üçüncü tarafın yönetiminde olup olmadığını sorguluyor. Hizmet güvenilirliği ve devamlılığının en üst düzeye çıkarılma baskısının yaşandığı ve büyümenin yönetilmesi ve riskin bertaraf edilmesi için pek çok şeyin yapıldığı bir dönemde, bulutun arkasındaki altyapının değerlendirilmesi sırasında durum tespiti kontrollerine daha fazla değer verildiğini görmeyi umuyoruz yılında, bu kritik konunun kurumsal gündemin daha üst sıralarında yer bulduğunu görmeyi umut ediyoruz. Franek Sodzawiczny Franek Sodzawiczny CEO ve Kurucu 02 Yönetici Özeti Büyüme, Risk ve Bulut Yönetimi Bahar 2015

3 Dış Kaynak Kullanımının Gerçek Değeri İngiltere, Almanya ve Türkiye deki büyük şirketlerin 74 gibi muazzam bir çoğunluğu, veri merkezi alanı gereksinimlerinin tümü veya bir kısmını karşılamak üzere giderek değerli bir iş uygulaması olarak kabul gören dış kaynak kullanımına başvuruyor. Ancak, araştırmaya katılan BT profesyonellerinin 86 sının veri merkezlerinde dış kaynak kullanımını temel BT altyapısını yönetmenin en etkili yolu olarak değerlendirdiği, bunun nihayetinde işletmeye değer katarak inovasyona odaklanmalarına imkan verdiği düşünüldüğünde, bu belki de ilk bakışta göründüğü kadar şaşırtıcı bir durum değil. Halihazırda veri merkezi alanında dış kaynak kullanımına yatırım yapanların 73 ü bu sayede işletmenin diğer BT alanlarını geliştirmeye harcayabileceği zamanın arttığını da belirtiyor. Bu, dış kaynak kullanımının işletme açısından sadece algılanan bir avantaj değil, gerçek bir iş faydası sağladığını da açık şekilde ortaya koyuyor. Ayrıca, BT profesyonelleri, veri merkezi alanı gereksinimlerinde dış kaynak kullanan şirketlerin normalde BT bütçelerinin imkan verebileceğinden daha karmaşık ve gelişmiş bir BT altyapısına erişim avantajlarına sahip olduğuna da inanıyor. Ancak buradaki avantajları görenler BT ekipleri ile sınırlı kalmıyor. Katılımcıların 87 si, enerji verimliliği, karbon ayak izi, güvenlik ve dayanıklılık ile ilgili olarak Yönetim Kurulu na karşı sorumluluk ve uyumu sergilemenin en etkin yolu olarak dış kaynak kullanımını gösteriyor. Veri merkezindeki dış kaynak kullanımı, lehine ortaya konan tüm faydalara rağmen, işletmeleri bunu yapmaya sevk eden en büyük üç unsurun halen maliyetlerin azaltılması, dayanıklılık / çalışma zamanının iyileştirilmesi (49) ve BT çalışanlarının serbest hale getirilmesi (46) olduğunu görmek dikkat çekici bir durum. Aşağıdakilerden hangileri, şirketinizin veri merkezi alanı gereksinimlerini dış kaynak kullanımıyla karşılama gerekçelerinizin başında geliyor veya gelebilir? Veri merkezi alanı gereksinimlerini dış kaynak kullanımıyla temin etme gerekçeleri Ölçeklendirilebilirlik Maliyetin düşürülmesi BT ekibinin iş yükünün azaltılması Afet kurtarma planlarının desteklenmesi Dayanıklılık / Hizmet süresi Bağlanabilirlik Karbon ayak izinin azaltılması 20 Diğer 0 03 Yönetici Özeti Büyüme, Risk ve Bulut Yönetimi Bahar 2015

4 Dış Kaynak Kullanımının Gerçek Değeri Ülkelerin özelinde bakıldığında, Alman şirketlerinin 71 i maliyetlerde azalma sağlamak amacıyla dış kaynak kullanmayı arzularken, bu oran İngiltere de 53 ve Türkiye de 59 düzeyinde. BT çalışanlarının serbest hale getirilmesi Almanya ve İngiltere deki işletmeler için ikinci etken olurken Türk işletmeleri açısından en önemli etken dayanıklılık oluyor. İlginç şekilde, dış kaynak kullanımı konusundaki en büyük üçüncü sebep her üç ülkede de farklılık gösteriyor: İngiltere de felaket anında kurtarmanın desteklenmesi, Almanya da dayanıklılığın artırılması, Türkiye de ise bağlanabilirlik üçüncü sırada bulunuyor. Aşağıdakilerden hangileri, şirketinizin veri merkezi alanı gereksinimlerini dış kaynak kullanımıyla karşılama gerekçelerinizin başında geliyor veya gelebilir? İngiltere Almanya Türkiye Ölçeklendirilebilirlik BT ekibinin iş yükünün azaltılması Dayanıklılık / Hizmet süresi Karbon ayak izinin azaltılması Maliyetin düşürülmesi Afet kurtarma planlarının desteklenmesi Bağlanabilirlik Diğer Şirketiniz uzun süreli, dış kaynak veri merkezi ortağı arayışında olsaydı, seçiminizde aşağıdaki hangi 3 kriter en fazla öneme sahip olurdu? Uzun süreli veri merkezi ortaklığı için 3 şart Bilgi ve tecrübesine olan güven ve inanç Tesisin dayanıklılığı Genişlemeye müsait alan Maliyet Yeşil enerji hedefleri Tesisin coğrafi konumu Veri merkezi alanında iş ortağı seçilmesi söz konusu olduğunda, beklenilebileceği gibi, maliyet katılımcıların 62 si tarafından en önemli kriter olarak gösterilirken bunu, fiziksel güvenlik (50) ve operatörün bilgi ve deneyimine duyulan güven (49) takip ediyor. İlginç olanı, genişleme için alana sahip olması, tesisin dayanıklılığı, çevre sicili ve coğrafi konumu da katılımcıların üçte birinin dikkate aldığı kilit unsurlar olarak yaygın kabul görüyor. Fiziksel güvenlik Tier seviyeleri Diğer 04 Yönetici Özeti Büyüme, Risk ve Bulut Yönetimi Bahar 2015

5 Doğal Afetlerin Etkisinin Azaltılması Araştırmada, aynı zamanda doğal afetlerin etkisi ve dış kaynak kullanımının şirketlere ilgili riskleri azaltmalarında yardım etmekteki rolü de incelendi. Katılımcıların 60 ı veri merkezlerinin herhangi bir fiziksel veya çevresel tehlikenin bulunmadığı düşük riskli alanlarda yer aldığını belirtmiş olmasına rağmen, her iki şirketten biri son on yılda sismik aktivite veya sel gibi doğal afetlerden ötürü veri merkezi operasyonlarında kesinti yaşadı. Bu şirketler son 10 yıllık dönemde ortalama olarak bunun gibi beş olay yaşasa da, 100 e varan olay yaşadığını belirtenler dahi bulunuyor. Beklenilebileceği gibi, doğal afetlerden ötürü veri merkezi operasyonlarında kesinti yaşayanların 91 i, bu gibi olaylar sonucunda farklı zarar maliyetleri ile karşılaşmış. Her bir olayın ortalama maliyeti Sterlin civarında olurken olay başına uğranıldığı belirtilen en yüksek zarar Sterlin olarak belirtiliyor. Bu rakamlar baz alınarak bir tahmin çıkartıldığında, sadece söz konusu üç ülkedeki işletmelerin 10 yıllık dönemde yılda 156 milyon Sterlin kayba uğradığı sonucu çıkıyor. Türkiye nin topografisi düşünüldüğünde, Türk şirketlerinin 60 gibi önemli bir çoğunluğunun, tesislerinin bu tasarım özelliğine sahip olduğunu belirtmesi güven verse de, madalyonun diğer yüzüne bakıldığında, bölgedeki işletmelerin ının buna sahip olmaması endişe verici. Sele dayanıklılık, üç ülke açısından da kilit bir konu; İngiltere deki tesislerin ının sele dayanıklı olduğu değerlendirilirken bu oran Türkiye de 50 ye çıkıyor. Sel ve deprem gibi doğal afetlere karşı riskinizi azaltmak için veri merkezi gereksiniminizi dış kaynak kullanarak üçüncü partilerden sağlamayı düşünüyor musunuz? İngiltere Almanya Türkiye Her 2 şirketten 1 i, doğal afet kaynaklı aksaklık yaşadı Evet Riskleri azaltmak için dış kaynak kullanımını değerlendiriyoruz Hayır Riskleri azaltmak için dış kaynak kullanımını değerlendirmiyoruz Hayır, çünkü böyle bir operatör bulunmuyor Aksaklıkların 91 i maddi zarar ile 91sonuçlandı 57 değerlendiriyor Katılımcıların 57 si riski azaltmak için dış kaynak kullanımını Maliyetlere ve doğal afetlerin yol açtığı kesintilere karşı koruma sağlamak üzere tasarlanmış olan tesislere bakıldığında, araştırmanın gerçekleştirildiği üç ülke arasında depreme dayanıklı veri merkezlerinin en ağırlıklı olduğu ülkenin Türkiye olması şaşırtıcı değil. Peki, bunun dış kaynak kullanımı üzerinde nasıl bir etkisi var? Üç ülkedeki BT profesyonellerinin 57 si, doğal afetlere maruz kalma riskini azaltmak amacıyla veri merkezi gereksinimlerini dış kaynak kullanımı yoluyla bir üçüncü operatörden almayı değerlendiriyor. İlginç şekilde, halihazırda kimi veri merkezi operasyonlarında dış kaynak kullanımından yararlananların 64 ü, doğal afetlere maruz kalma riskini daha da azaltmak üzere dış kaynak kullanımından daha fazla yararlanmayı değerlendirirken dış kaynak kullanmayan 36 lık bir kesim de aynı yoldan gitmeyi değerlendiriyor. 05 Yönetici Özeti Büyüme, Risk ve Bulut Yönetimi Bahar 2015

6 Ulusal Sınırların Önemi Araştırma, artan veri mevzuatı karşısında, önerilen AB Veri Koruma direktifinin, şirketlerin ulusal sınırları içinde daha fazla veri merkezi alanı kiralamak durumunda kalmaları anlamına gelip gelmediğini de sorguluyor. Ocak 2012 de, Avrupa Komisyonu, gizlilik haklarının güçlendirilmesi ve Avrupa nın dijital ekonomisinin desteklenmesi amacıyla AB nin 1995 tarihli veri koruma kurallarında kapsamlı bir reform yapılmasını teklif etti. Reform, veri koruma konusunda AB için genel bir çerçeve getiren bir düzenleme tasarısı ile kişisel verilerin işlenmesi konulu bir direktif tasarısından oluşuyordu. Avrupa Parlamentosu da Mart 2014 te gerçekleştirdiği oylama ile Avrupa Komisyonu nun teklif ettiği reformları destekledi. Komisyon, 2015 yılı sonuna kadar detaylara son halini vermek üzere çalışmalarını sürdürüyor. (Daha detaylı bilgi için: Araştırmaya katılan BT profesyonellerinin 97 sinin AB Veri Koruma direktifinin varlığından haberdar olması ve 92 sinin halihazırda bu direktifin etkisini bir şekilde dikkate almış olması da cesaret verici. Nitekim 83 ü, AB Veri Koruma direktifindeki değişikliklerin, muhtemelen, şirketlerinin yurtiçinde bulunan bir tedarikçiden daha fazla veri merkezi alanı kiralamaya ihtiyaç duyması anlamına geleceğine katılıyor. Bu rakamlar daha da açıldığında, 29 luk bir kesim, bunun gerekli olacağına kesin şekilde inanırken, 54 ise bunun muhtemelen gerçekleşeceğini düşünüyor. İlginç şekilde, İngiltere (86) ve Türkiye deki (87) BT profesyonellerinin Almanya ya (75) kıyasla daha büyük bir kısmı, AB direktifinin şirketlerinin yerel (yurtiçi) bir tedarikçiden daha fazla veri merkezi alanı kiralamaya ihtiyaç duyması anlamına geleceğini düşünüyor. Bununla birlikte, halihazırda ulusal sınırlarının dışında veri merkezleri bulunan şirketlerin 93 ü, direktifin şirketlerinin yerel (yurtiçi) bir tedarikçiden daha fazla veri merkezi alanı kiralamaya ihtiyaç duyması anlamına geleceğini düşünürken, bu oran sadece ulusal lokasyonlarda veri merkezleri bulunanlarda 79 olarak dikkat çekiyor. BT profesyonellerinin 82 si ideal olarak verilerini fiziksel olarak ulusal sınırları içinde barındırmayı tercih edeceğini belirtiyor. Bununla birlikte, yüklü para cezalarının eşlik ettiği düzenlemelerin artık Avrupa sınırlarının da ötesine uzandığı bir dünyada bu, şirketlerin gerçekleştirdikleri mevcut dış kaynak kullanım düzenlemeleri üzerinde daha da fazla etki gösterebilir. İdeal şartlarda verinizi, bulunduğunuz ülkenin sınırları içerisinde saklamayı tercih eder misiniz? Veri merkezlerinin ulusal sınırlar içerisinde konumlanma tercihi Evet verilerimi ulusal sınırlar içerisinde tutmayı tercih ederim Hayır verilerimi ulusal sınırlar içerisinde tutmayı tercih etmem Yönetici Özeti Büyüme, Risk ve Bulut Yönetimi Bahar 2015

7 Özel mi, Kamu mu yoksa Hibrid mi? Küreselleşme ve teknolojideki ilerlemelerin yanı sıra, AB direktifini sürükleyen bir diğer unsuru da bulut bilişim alanındaki ilerlemeler oluşturuyor. Veriler artık, müşteri veya bulut hizmetleri sağlayıcısı gerçekte nerede bulunursa bulunsun, dünyanın her yerinde barındırılabiliyor. Artan veri hacimleri, kurumsal verilerin buluta taşınmasını teşvik ederken BT profesyonellerinin 71 i bekledikleri muazzam artışı yönetmek için bulut hizmetlerini kullanmayı planladıklarını söylüyor. Katılımcıların 91 i halihazırda bulutu kullanırken, farklı bulut çözümlerini kullanan şirketlerin oranı, her üç ülkede de birbirine yakın. İngiltere ve Almanya daki şirketler Türkiye dekilere kıyasla daha geniş bir çeşitlilikte kullanırken, hem özel hem de hibrid çözümlerin bu ülkelerde daha yaygın olduğu görülüyor. Şirketlerin 89 u, gelecek 12 ay içerisinde, yeni bir bulut çözümü kullanmayı planlarken, en popüler seçeneğin özel çözümler olduğu (49), bunu ise hibrid (38) ve kamunun (35) takip ettiği görülüyor. Mensubu olduğunuz kuruluş, listede bulunan bir bulut çözümünü kullanıyor mu? [Yalnızca bulut hizmeti alanlar için] Farklı departman yöneticileriniz arasında, bulut servis hizmeti seçiminde, BT departmanını sürece dahil etmeden karar veren oldu mu? İngiltere Almanya Türkiye Özel bulut Kamusal bulut Hibrit bulut 6 41 Hayır, BT departmanı dahil olmadan karar veren olmadı 53 Evet, bulut hizmetleri konusunda BT departmanı dahil olmadan karar alınıyor Ne yazık ki, araştırma aynı zamanda CIO lar için de endişe verici bir trendin varlığına işaret ediyor. Buluta duyulan ilgi öylesine yüksek ki, katılımcıların 53 ü, birim başkanlarının seçim sürecine BT profesyonellerini dahil etmeksizin bulut hizmetlerini seçtiğini söylüyor. Şayet buluta geçiş uzun vadede başarılı olacaksa bu, BT profesyonellerinin ele alması gereken bir konu. 07 Yönetici Özeti Büyüme, Risk ve Bulut Yönetimi Bahar 2015

8 Bulutunuzun arkasında ne var? Bulut bilişim hızla benimsenmesine rağmen, halen nispeten yeni bir kavram olduğundan, kullanıcıların Bulut Hizmet Sağlayıcılarından dış kaynak kullanırken özellikle dikkatli olmasını beklemek doğru olur. Bununla birlikte, durum böyle değilmiş gibi görünüyor. Araştırmaya katılan BT profesyonellerinin 71 inin veri artışını desteklemek için bulut hizmetlerini kullanmayı planladığını söylemesine rağmen bulutu destekleyen veri merkezi altyapısına yeterince dikkat edilmemesi üzücü bir detay. Nitekim katılımcıların 98 i yeni bir hizmet sağlayıcıyı değerlendirirken sadece tek bir kriteri dikkate aldığını belirtiyor. Şirketlerin en yaygın şekilde gerçekleştirdikleri durum tespiti kontrolleri; verilerin yönetimini gerçekleştirecek ekip ile bir araya gelmek (46), yönetim ekibi ile bir araya gelmek (45), hizmet sağlayıcıların geçmişini incelemek (44) ve fiziksel (bina) veri merkezi altyapısının teknik detaylarını almak (43) olarak öne çıkıyor. Sadece 38 oranında profesyonel, bizzat veri merkezi tesisini ziyaret ederken yine sadece 33 ü veri merkezinin bir üçüncü tarafın yönetiminde olup olmadığını sorguluyor. 14 lük bir kesim ise veri merkezi ile ilgili hiçbir kontrol gerçekleştirmiyor. [Yalnızca bulut hizmeti alanlar için] Şirketiniz, bulut hizmet sağlayıcılarını değerlendirirken, listedekilerden hangilerini uyguluyor? Bulut bilişim servis sağlayıcısı değerlendirme kriterleri Operatörün güvenilirliğini kontrol etme Geçmişi hakkında inceleme yapma *Sabit aktifler Müşterileri ile konuşma Yönetim ekibi ile tanışma Veri merkezinin bir üçüncü parti tarafından yönetilip yönetilmediğini araştırma Veri merkezinin fiziksel özellik bilgilerini edinme* Genel olarak, farklı ülkelerdeki bulut kullanıcılarının, hizmet sağlayıcıları değerlendirme şekli birbirine çok benziyor. Bununla birlikte en dikkat çekici farkı, veri merkezinin teknik detaylarını alan katılımcılardaki oynamalar oluşturuyor; bunu Türkiye dekilerin 53 ü yaparken bu oran İngiltere de 35 ve Almanya da 41 düzeyinde kalıyor. Veri merkezini ziyaret etme Veriyi yönetecek ekiple tanışma 08 Yönetici Özeti Büyüme, Risk ve Bulut Yönetimi Bahar 2015

9 Metodoloji Zenium tarafından hazırlatılan bu rapor, Dynamic Markets tarafından, 2015 in ilk çeyreğinde düzenlenen bir çevrimiçi küresel araştırma paneli kullanılarak gerçekleştirilen kantitatif araştırmanın detaylarını sunmaktadır. Görüşme öncesi ve sırasında, hiçbir katılımcıya araştırmanın Zenium adına gerçekleştirildiği söylenmemiştir. İngiltere, Almanya ve Türkiye de çok çeşitli sektörlerden ve 250 veya daha fazla çalışana sahip büyük kuruluşlardan kıdemli BT profesyonelleri ile 301 görüşme gerçekleştirilmiştir. Her katılımcı, görüşme öncesinde operasyonel ve/veya stratejik olarak şirketin veri merkezleri konusunda sorumluluğa sahip bir BT profesyoneli olduğunu teyit etmiştir. Zenium Technology Partners Limited 6th Floor, 65 Grosvenor Street London W1K 3JH United Kingdom T: +44 (0) E: Zenium Technology Partners Limited