desvantagens da Cloud Computing

se você quiser fornecer serviços digitais de qualquer tipo, você vai precisar estimar todos os tipos de recursos, entre os quais não menos importantes são CPU, memória, armazenamento e conectividade de rede. Quais os recursos que você escolhe para a sua entrega — baseada em nuvem ou local-depende de você. Mas vais querer fazer os trabalhos de casa primeiro. Você precisará entender os prós e contras da computação em nuvem e como contextualizar quaisquer desvantagens existentes.

a computação em nuvem tem beneficiado muitas empresas ao reduzir os custos e permitir um foco na sua competência de negócio principal, ao invés de questões de TI e infra-estrutura. Apesar da propaganda geral sobre o assunto em todo o mundo de TI, pode haver desvantagens para a computação em nuvem, especialmente em operações menores. Vamos dar uma olhada nos prós e contras da computação em nuvem e mostrar-lhe como entender e contextualizar quaisquer desvantagens existentes.

neste artigo, vamos explorar algumas das principais desvantagens e compartilhar dicas e melhores práticas que suas equipes podem empregar para abordá-las. Você pode racionalizar este processo usando uma abordagem completa e baseada no processo para entender a segurança das nuvens, como a preparação de certificação especial de segurança da Cloud Academy para o caminho de aprendizagem da AWS.

desvantagens da cloud computing explicadas

1). Downtime

Downtime é frequentemente citado como uma das maiores desvantagens da computação em nuvem. Uma vez que os sistemas de computação em nuvem são baseados na internet, interrupções de serviço são sempre uma possibilidade infeliz e podem ocorrer por qualquer razão.A sua empresa pode suportar os impactos de uma interrupção ou desaceleração? Um corte nos Serviços Web da Amazon em 2017 custou a empresas negociadas publicamente até US $150 milhões de dólares. Infelizmente, nenhuma organização é imune, especialmente quando os processos de negócios críticos não podem se dar ao luxo de ser interrompido. Em junho e julho de 2019, uma série de empresas e serviços foram atingidos por falhas, incluindo Cloudflare (um grande provedor de serviços web), Google, Amazon, Shopify, Reddit, Verizon e Spectrum.

melhores práticas para minimizar o tempo de inatividade planejado em um ambiente de nuvem

• Serviços de Design com alta disponibilidade e recuperação de desastres em mente. Alavancar as zonas multi-disponibilidade fornecidas pelos fornecedores de nuvem em sua infraestrutura.
• se os seus serviços têm uma baixa tolerância para falhas, considere implementações multi-regiões com falha automática para garantir a melhor continuidade de negócio possível.
• definir e implementar um plano de recuperação de catástrofes em conformidade com os objectivos da sua empresa que proporcionam o menor tempo de recuperação possível (OR) e os objectivos do ponto de recuperação (or).
• considere a implementação de conectividade específica, como a ligação directa AWS, o Azure ExpressRoute ou a interligação dedicada do Google Cloud ou a interligação de parceiros. Estes serviços fornecem uma conexão de rede dedicada entre você e o ponto de presença de serviço na nuvem. Isso pode reduzir a exposição ao risco de interrupção de negócios a partir da internet pública.
• leia as letras pequenas no seu contrato de Nível de Serviço (SLA). Tens 99,9% de tempo de funcionamento ou ainda melhor? Esse tempo de inatividade de 0,1% equivale a cerca de 45 minutos por mês ou cerca de oito horas por ano.

2). Segurança e Privacidade

embora os prestadores de serviços em nuvem implementem os melhores padrões de segurança e certificações da indústria, armazenar dados e arquivos importantes em provedores de serviços externos sempre abre riscos. Qualquer discussão envolvendo dados deve abordar a segurança e Privacidade, especialmente quando se trata de gerenciamento de dados sensíveis. Não podemos esquecer o que aconteceu no Code Space e o hacking do seu Console AWS EC2, que levou à eliminação de dados e ao eventual encerramento da empresa. Sua dependência de infraestrutura remota baseada em nuvem significava assumir os riscos de terceirizar tudo.

é claro que qualquer provedor de serviços de nuvem deve gerenciar e salvaguardar a infra-estrutura de hardware subjacente de uma implantação. No entanto, suas responsabilidades estão no domínio da Gestão de acesso do Usuário, e cabe a você ponderar cuidadosamente todos os cenários de risco.

embora recentes violações dos dados do cartão de crédito e credenciais de login do usuário ainda são recentes na mente do público, foram tomadas medidas para garantir a segurança dos dados. Um desses exemplos é a regra geral de protecção de dados (GDPR), que foi recentemente promulgada na União Europeia para proporcionar aos utilizadores um maior controlo sobre os seus dados. No entanto, você ainda precisa estar ciente de suas responsabilidades e seguir as melhores práticas.

melhores práticas para minimizar os riscos de segurança e Privacidade

• isto é importante: compreenda o modelo de responsabilidade partilhada do seu fornecedor de nuvem. Você ainda será responsável pelo que ocorre dentro de sua rede e em seu produto.
• implementar a segurança em todos os níveis de sua implantação.
• saber quem é suposto ter acesso a cada recurso e serviço, e limitar o acesso ao menor privilégio. Se um funcionário for desonesto e obtiver acesso ao seu destacamento, você gostaria que o seu impacto fosse sobre a área mais pequena possível.Certifique-se de que as competências da sua equipa estão à altura da tarefa. As 10 coisas que os profissionais de segurança cibernética precisam saber é um ótimo artigo para entender como mitigar as preocupações de segurança e Privacidade na nuvem.
• adoptar uma abordagem baseada no risco para proteger os activos utilizados na nuvem e alargar a segurança aos dispositivos.
• Implemente autenticação multi-factor para todas as contas que acedam a dados ou sistemas sensíveis.
• encriptação, encriptação, encriptação. Active a encriptação onde quer que possa — as vitórias fáceis estão no armazenamento de objectos, como o Amazon S3 ou o armazenamento de Blob Azure, onde os dados do cliente residem frequentemente. O simples ato de ativar a criptografia no S3 poderia ter impedido a quebra de dados do Capital One em julho de 2019, que expôs 100 milhões de informações de usuários.

3). Vulnerabilidade ao ataque

na computação em nuvem, cada componente está online, o que expõe potenciais vulnerabilidades. Até as melhores equipas sofrem ataques severos e falhas de segurança de vez em quando. Uma vez que a computação em nuvem é construída como um serviço público, é fácil correr antes de aprender a andar. Afinal de contas, Ninguém em um fornecedor de nuvem verifica suas habilidades de administração antes de lhe conceder uma conta: tudo o que é preciso para começar é geralmente um cartão de crédito válido.

as melhores práticas para ajudá-lo a reduzir ataques de nuvem

• tornam a segurança um aspecto central de todas as operações de TI.
• Mantenha todas as suas equipas actualizadas com as melhores práticas de segurança nas nuvens.Assegurar que as políticas e procedimentos de segurança sejam regularmente verificados e revistos.
• proactivamente classificar a informação e aplicar o controlo de acesso.
• utilize serviços em nuvem como o inspector AWS, CloudWatch AWS, CloudTrail AWS e Config AWS para automatizar os controlos de Conformidade.
• prevenir a exfiltração de dados.
• integrar as estratégias de prevenção e resposta nas operações de segurança.
• descubra projectos desonestos com auditorias.
• remova o acesso a senha das contas que não precisam de entrar nos Serviços.
• rever e rodar chaves e credenciais de acesso.
• siga blogs de segurança e anúncios para estar ciente de ataques conhecidos.
• aplicar as melhores práticas de segurança para qualquer software de código aberto que esteja a utilizar.
• novamente, utilize a encriptação sempre e sempre que possível.

estas práticas irão ajudar a sua organização a monitorizar a exposição e o movimento de dados críticos, Defender sistemas cruciais de ataque e compromisso, e autenticar o acesso à infra-estrutura e dados para proteger contra outros riscos.

4). Controle limitado e flexibilidade

uma vez que a infraestrutura da nuvem é inteiramente propriedade, gerenciada e monitorada pelo Provedor de serviços, transfere o Controle mínimo para o cliente.

em vários graus (dependendo do serviço em particular), os usuários da nuvem podem achar que têm menos controle sobre a função e execução de serviços dentro de uma infraestrutura hospedada na nuvem. Um acordo de licença de usuário final (EULA) e políticas de gestão de um provedor de nuvem podem impor limites ao que os clientes podem fazer com suas implantações. Os clientes mantêm o controle de suas aplicações, dados e serviços, mas podem não ter o mesmo nível de controle sobre sua infra-estrutura de backend.

melhores práticas para manter o controle e a flexibilidade

• considere a utilização de um parceiro de Provedor de nuvem para ajudar na implementação, execução e suporte de serviços de nuvem.
• entenda suas responsabilidades e as responsabilidades do Fornecedor de nuvem no modelo de responsabilidade compartilhada para reduzir a chance de omissão ou erro.
• Arranje tempo para compreender o nível básico de suporte do seu fornecedor de serviços na nuvem. Este nível de serviço irá satisfazer os seus requisitos de suporte? A maioria dos provedores de nuvem oferece níveis de suporte adicionais para além do suporte básico para um custo adicional.
• certifique-se de que compreende o SLA relativo à infra-estrutura e serviços que vai utilizar e como isso irá afectar os seus acordos com os seus clientes.

5). Lock-in do vendedor

lock-in é outra desvantagem percebida da computação em nuvem. A troca fácil entre Serviços cloud é um serviço que ainda não evoluiu completamente, e as organizações podem achar difícil migrar seus serviços de um fornecedor para outro. Diferenças entre plataformas de fornecedores podem criar dificuldades em migrar de uma plataforma de nuvem para outra, o que pode igualar a custos adicionais e complexidades de configuração. Lacunas ou compromissos feitos durante a migração também podem expor seus dados a vulnerabilidades adicionais de segurança e Privacidade.

melhores práticas para diminuir a dependência

• Design com as melhores práticas da arquitectura das nuvens em mente. Todos os Serviços de nuvem oferecem a oportunidade de melhorar a disponibilidade e o desempenho, dissociar camadas e reduzir gargalos de desempenho. Se você construiu seus serviços usando as melhores práticas da arquitetura de nuvem, é menos provável que você tenha problemas portando de uma plataforma de nuvem para outra.
• entenda corretamente o que seus fornecedores estão vendendo para ajudar a evitar desafios de lock-in.
• utilize uma estratégia multi-cloud para evitar o bloqueio do Fornecedor. Embora isso possa adicionar tanto desenvolvimento e complexidade operacional para seus desdobramentos, não tem que ser um quebra de Negócio. A formação pode ajudar a preparar equipas para arquitectar e seleccionar os serviços e tecnologias mais adequados.
• aumentar a flexibilidade como uma questão de estratégia ao projetar aplicações para garantir a portabilidade agora e no futuro.
• Construa suas aplicações com serviços que oferecem vantagens de cloud-first, tais como modularidade e portabilidade de micro-serviços e Código. Pensa em contentores e Kubernetes.

6). Preocupações de custo

adotar soluções em nuvem em pequena escala e para projetos de curto prazo pode ser visto como sendo caro. No entanto, o benefício mais significativo da computação em nuvem é em termos de economia de custos de TI. Os serviços Pay-as-you-go cloud podem oferecer mais flexibilidade e menores custos de hardware, mas o preço global pode acabar sendo maior do que você esperava. Até que você tenha certeza do que vai funcionar melhor para você, é uma boa idéia experimentar com uma variedade de ofertas. Você também pode fazer uso das calculadoras de custos disponibilizadas por provedores como Amazon Web Services e Google Cloud Platform.

melhores práticas para reduzir os custos

• tente não sobrecarregar a prestação dos seus serviços, mas sim procurar utilizar serviços de auto-escala.
• certifique-se de que tem a opção de reduzir tanto quanto para cima.
• pré-pagamento e aproveitar as instâncias reservadas se você tiver um uso mínimo conhecido.
• automatize o processo para iniciar/parar suas instâncias para economizar dinheiro quando elas não estão sendo usadas.
• crie alertas para acompanhar os gastos nas nuvens.

desvantagens da computação em nuvem: pensamentos de encerramento

muitas organizações beneficiam da agilidade, escala e faturamento por uso que os serviços da nuvem oferecem. No entanto, tal como acontece com qualquer serviço de infra-estrutura, a adequação do cloud computing para o seu caso específico de Utilização deve ser avaliada numa avaliação baseada no risco. Construa a tempo de pesquisa e planejamento para entender como a nuvem afetará seu negócio.