Pilvipalveluista on tullut monelle yritykselle oletusratkaisu. Ne lupaavat helppoutta, skaalautuvuutta ja huolettomuutta. Samalla keskustelu konesaleista on usein typistynyt tekniseksi yksityiskohdaksi. Ikään kuin kyse olisi vain IT:n sisäisestä valinnasta.
Todellisuudessa keskustelu koskee laajempaa kokonaisuutta. Kyse on vastuusta, hallinnasta ja liiketoiminnan jatkuvuudesta.
B2B Solutionsilla konesalit ja julkiset pilvipalvelut nähdään molemmat kriittisinä osina modernia IT-ympäristöä. Valinta ei kuitenkaan perustu mieltymyksiin tai trendeihin, vaan siihen, millaisia vaatimuksia yrityksen datalle, turvallisuudelle ja jatkuvuudelle asetetaan.
Jututimme aiheesta kokenutta järjestelmäasiantuntijaamme Ville Nevalaista.
Data on aina jossain, vaikka se ei tunnu siltä
Pilviratkaisuiden suosio on teknologian kehittyessä ymmärrettävästi kasvanut. Niistä puhuttaessa saattaa herkästi kuitenkin unohtua tärkeä asia.
”On hyvä ymmärtää, että pilvikin tarkoittaa sitä, että ne yrityksen datat ovat jonkun konesalissa. Ne eivät ole vain yrityksen omassa konesalissa”, Nevalainen huomauttaa.
“Kun data on vaikka Microsoftin palvelimilla konesaleissa, niin ne on yleensä hajautettu vähän ympäri maailmaa, oletuksena kuitenkin EU:n alueella Euroopan sisälle. Monella ei ole oikeasti edes tietoa, missä heidän yrityksensä data loppupeleissä on.”
Yritysjohdon näkökulmasta tämä on olennainen havainto. Jos ei tiedä, missä data sijaitsee, on vaikea ymmärtää siihen liittyviä riskejä, vastuita ja rajoitteita. Päätöksiä tehdään usein oletuksen varassa, että pilvi tarkoittaa automaattisesti parempaa turvallisuutta ja pienempää vastuuta.
Todellisuudessa vastuu ei katoa. Se vain muuttaa muotoaan.
Pilvi ei poista vastuuta
Yksi yleisimmistä väärinkäsityksistä liittyy siihen, kuka on vastuussa mistäkin, kun infrastruktuuri siirretään pilveen. Ajatus siitä, että vastuu siirtyy lähes kokonaan palveluntarjoajalle, on harhaanjohtava.
“Oikeastaan riippumatta siitä, valitaanko oma konesali tai julkinen pilvipalvelu, yrityksen data on joka tapauksessa aina jossain. Siksi on tärkeää ymmärtää, mitkä vastuualueet yrityksellä on silloin, kun data on pilvessä, ja mitkä ne ovat silloin, kun se sijaitsee omassa konesalissa”, Nevalainen sanoo.
Pilvessä yritys ei huolehdi fyysisestä laitteistosta, mutta vastaa edelleen tietoturvasta, käyttöoikeuksista, valvonnasta ja toimintamalleista. Lisäksi riippuvuus yhdestä globaalista toimijasta tuo mukanaan uudenlaisen riskin.
“Jos siellä kaatuu kaikki, et oikeastaan pysty tekemään mitään. Kun vastassa on globaali ja suuri toimija, sinulla ei käytännössä ole vipuvartta viedä asiaa eteenpäin”, Nevalainen korostaa.
Tämä ei tarkoita, että pilvi olisi huono ratkaisu. Siihen liittyvät riskit on kuitenkin tunnistettava yhtä tarkasti kuin omassa konesalissa.
Oma konesali tuo ennustettavuutta ja hallintaa
Monelle yritykselle oma konesali Suomessa on noussut uudelleen keskusteluun nimenomaan ennustettavuuden ja hallinnan kautta. Kun infrastruktuuri on omassa hallinnassa ja fyysisesti lähellä, kokonaisuus on helpommin ymmärrettävissä ja johdettavissa.
“Kyllä sanoisin, että se on iso valttikortti. Monilla yrityksillä on palveluita tai dataa, joita ei yksinkertaisesti voida siirtää pilveen. Esimerkiksi lainsäädännön vuoksi, jos dataa edellytetään säilytettäväksi Suomen sisällä”, Nevalainen muotoilee.
“Voidaan myös vaatia täysi kontrolli ja valvonta siitä, keillä on fyysinen pääsy niihin tiloihin, joissa dataa säilytetään. Pilvipalveluissa tällaista suoraa fyysisen pääsyn hallintaa ei voida taata samalla tavalla kuin omassa tai tarkasti valitussa kotimaisessa konesalissa”, Nevalainen jatkaa.
Sijainti, lainsäädäntö ja pääsynhallinta eivät ole teknisiä yksityiskohtia, vaan liiketoimintaa suojaavia rakenteita huomioiden esimerkiksi tämänhetkinen geopoliittinen tilanne. Kun tiedetään tarkasti, missä data on ja ketkä siihen pääsevät, myös riskienhallinta on konkreettisempaa.
Suurin riski ei ole teknologia vaan valmistautumattomuus
Sekä pilveen että omaan konesaliin liittyy riskejä. Suurin ongelma ei kuitenkaan yleensä ole itse ratkaisu, vaan se, että vastuita ja toimintamalleja ei ole määritelty riittävän selkeästi.
“Ihmisillä on ehkä liiallinenkin luottamus siihen, että kun siirryt sinne pilveen, asiat vaan toimivat siellä”, Nevalainen huomauttaa.
Yrityksiltä puuttuu usein selkeä vastaus kysymykseen, kuinka kauan kriittiset palvelut voivat olla alhaalla ja kuka tekee päätökset, jos jotain tapahtuu. Ilman tätä ymmärrystä teknologia ei pelasta, oli kyseessä pilvi tai oma konesali.
Oikea ratkaisu syntyy yhteistyöstä
B2B Solutionsilla konesali ja pilvi eivät ole vastakohtia. Ne ovat työkaluja, joita yhdistetään tilanteen mukaan. Oleellista on, että liiketoimintajohto ja IT-johto tekevät päätökset yhdessä, ymmärtäen sekä riskit että mahdollisuudet.
Yritysjohdon ei tarvitse ymmärtää teknologiaa syvällisesti, mutta sen on ymmärrettävä vastuu.
- Onko riskit tiedostettu?
- Missä data on?
- Kuka siihen pääsee?
- Kuinka nopeasti toiminta saadaan takaisin käyntiin, jos jokin menee pieleen?
Kun nämä kysymykset ovat kunnossa, teknologia alkaa palvella liiketoimintaa.
