IDC Nordic, Bredgade 23A 3., 1260 Køpenhanm K, Danmark & Upplandsgatan 7, 111 23 Stockholm, Sverige WHITE PAPER Företagsapplikationer i molnet Sponsrat av CSC Danmark Anders Elbak, Research Manager IDC Augusti 2012 Svenska företag arbetar konstant under press för att förbättra produktiviteten. IT spelar en väsentlig roll i detta sammanhang och en av de högsta prioriteringarna för IT-ansvariga är att leverera bättre intern service genom att stödja befintliga affärsprocesser samt, inte minst, möjliggöra en optimering av dessa. En av de tydligaste trenderna vi kan se är Cloud Computing, som kommer att få en avgörande roll för hur företag hanterar sin IT-verksamhet under de kommande åren. Orsaken till det är att Cloud Computing för med sig en rad viktiga fördelar; framförallt ger det en förbättrad tillgång till data och applikationer, men också kortare leveranstider avseende serverinstallationer och distribution av applikationer etc. Idag upplever många verksamheter att deras företagsapplikationer inte stödjer affärsprocesserna, det finns därför ett behov av att modernisera applikationerna så att de kan fungera i en molnbaserad infrastruktur. Fokus för detta Whitepaper är de trender man kan se inom IT samt varför och hur dessa driver en cloudifiering av företagsapplikationer. Syftet är att ge beslutsfattare inom IT och affärsansvariga en djupare insikt i fördelarna med att använda Cloud Computing, samt en möjlighet att utvärdera de olika möjligheter som finns att modernisera företagsapplikationer. IDC 2012 1
Definition av Cloud Computing Enkelt uttryckt kan man säga att Cloud Computing är ett annat sätt att använda hård- och mjukvara på. Istället för att en applikation eller en hårdvara installeras på en lokal klient eller server, har man tillgång till samma funktioner, men levererat via ett nätverk där data behandlas och lagras i molnet. Det är med andra ord fråga om ett sätt att leverera, snarare än en marknad i ordets traditionella mening. För att en tjänst ska kunna kategoriseras som en molntjänst/ Cloud-tjänst, skall följande krav vara uppfyllda: Nyckelfärdig lösning: En molntjänst är en samlad lösning, som inte är beroende av att användaren har särskilda applikationer eller liknande installerade. En molntjänst för e-mail som t.ex. Gmail eller Hotmail innefattar både server och klient i lösningen. Självbetjäning, skalbart och debiterat efter användning: En molntjänst kan skalas upp och ner utan att kontakta leverantören direkt. Vidare betalar användaren efter bruk, vilket kan specificeras i tid, datamängd, antal användare m.m. Tillhandahålls via standardteknologi: En molntjänst levereras med hjälp av standardteknologi. Ofta direkt i en Internetbrowser, men det kan också inkludera RIA (Rich Internet Application) klienter, så länge de uteslutande använder standardprotokoll- APIs, webbtjänster m.m. Många sätter idag likhetstecken mellan Cloud Computing och Public Cloud det vill säga produkten är en tjänst eller standardvara som är desamma för alla kunder och som levereras via Internet av internationella leverantörer som Google, Amazon o.s.v. Detta är dock missvisande och privata moln kommer att vara minst lika viktigt för svenska företag i framtiden. Det gäller inte minst när företagen går från att primärt använda Cloud för commodity -applikationer, till att även använda affärskritiska applikationer. För de flesta företag kommer valet inte att stå mellan huruvida de ska använda publika eller privata moln, utan istället handla om i vilken utsträckning, och vilken arbetsbelastning som ska baseras på vad samt vad man ska fortsätta drifta med traditionella applikationer. IDC 2012 2
Privata Moln Tanken med privata moln är att utnyttja principerna från Cloud Computing, men i en sluten infrastruktur och därigenom kunna erhålla de största fördelarna samtidigt som man behåller mer kontroll och kan integrera applikationer och data med annan infrastruktur på ett bättre sätt. Till skillnad mot vad många tror, syftar inte privat till att det är företaget självt som bygger upp och upprätthåller en cloudstruktur, utan istället att tjänsterna och/eller den bakomliggande infrastrukturen inte delas med andra. Detta kan ske i företagets eget datacenter, men även på dedikerade servrar hos en extern leverantör. Väljer man den interna lösningen, finns det naturligtvis inget som hindrar att driftansvaret fortsatt kan outsourcas till tredje part. I det fall man använder en extern leverantör, är den stora skillnaden i förhållande till publika moln att det är fråga om 1:1 avtal, d.v.s. att avtalen är specifika för den enskilde kunden. Det är - i motsats till gängse uppfattning också en möjlighet att använda en betalningsmodell baserad på användning, även om lösningen står i företagets eget datacenter- det är uteslutande en fråga om val av leverantör och specifik tjänst. Figur 1: Distributionsmodeller för privata och publika moln Private Cloud Public Cloud Internal Managed Hosted Shared Public Public Driftansvar Kund Leverantör Leverantör Leverantör Leverantör Betalningsfor m Fast Fast/enl. användning Fast/enl. användning Enligt användning Enligt användning Kund Singel Singel Singel Grupp Flera Källa: IDC, 2012 Fördelen med privata moln är helt enkelt att det innebär ett 1:1-avtal, vilket ger en möjlighet att leverera precis de tjänster man har behov av samt integrera dessa med dels varandra och dels med de övriga IT-systemen. Dessutom, innebär det att företaget självt sätter säkerhetsgraden, och inte minst, att man kan undvika problem relaterade till regler för personkänsliga data. IDC 2012 3
Molnets betydelse för verksamheten Det råder inga tvivel om att Cloud Computing kommer ha stor betydelse för svenska företag och organisationer redan inom några år. En orsak till detta är att IT-användarna förändras. Användarna förväntar sig samma möjligheter de har när de arbetar, som de har på fritiden - vilket innebär möjligheten att kunna arbeta oberoende av tid och plats, samt på olika enheter. Molntjänster är per definition enhetsoberoende, och är därför en möjlighet värd att nyttja. Skiftet till Cloud drivs dock i hög grad även av leverantörer - inte minst mjukvaruleverantörer. IDC uppskattar att hela 80 % av alla nya affärssystem kommer att utvecklas för molnet. Detta beror på att Cloudmodellen medför en rad fördelar för utvecklarna, i form av enklare distribution, kortare "time to market", enklare uppgraderingar och ett minimalt behov av kundsupport. Även nya versioner av existerande företagsapplikationer kommer framöver att utvecklas uteslutande för molnbaserade miljöer. Misslyckas man att se de möjligheter molnlösningar erbjuder, kommer man således i allt högre grad avskärma sig från de applikationer som finns tillgängliga. Utöver detta riskerar man även att medarbetarna i vissa situationer kommer att nyttja molntjänster som ligger utanför företagets kontroll, vilket naturligtvis inte är lämpligt bl.a. ur säkerhetssynpunkt. IDC 2012 4
Konkreta fördelar med molnet Cloud Computing ger en rad fördelar jämfört med traditionell infrastruktur; både i form av lägre omkostnader och större flexibilitet. I många verksamheter är man inte uppmärksammade på detta, eftersom kunskapen inte är tillräckligt god. En stor del av de svenska beslutsfattarna inom IT uppger själva att de har för dålig kunskap för att värdera huruvida det är relevant för verksamheten, därtill kan tilläggas att ett ansenligt antal endast har begränsade kunskaper. Figuren nedan visar de konkreta fördelarna vid användning av Cloud Computing. Den mest utbredda fördelen är ökad tillgänglighet till data samt tillgång till system, därefter följer att enbart betala för det som används samt snabb och enkel implementation. Figur 2: Fördelar vid användning av Cloud Computing Fråga: Vad ser du som de största fördelarna med Cloud Computing? Källa: IDC Cloud Survey, januari 2012 (N = 300) Det är också värt att notera att undersökningen visar att graden av tillfredställelse över de uppnådda resultaten är anmärkningsvärt hög. Nästan 3 av 4 svenska företag säger sig vara nöjda med sina satsningar i molnet. Endast en liten del av respondenterna uppger sig ha mätt ROI men de flesta tror sig ändå få goda resultat. IDC 2012 5
Behåll kontrollen med privata moln Eftersom Cloud Computing på många sätt innebär en helt annorlunda inställning till IT, ställer användningen andra typer av krav än traditionell IT. Det finns stora olikheter beroende på om man talar om publika eller privata moln. Som framgår av figuren nedan, är den största nackdelen med molnlösningar, att företaget mister kontroll då obehöriga får tillgång till data eller osäkerhet kring format av backup. Utöver detta finns stora utmaningar när der gäller lock-in och integrering. Privata moln erbjuder i betydligt högre grad en möjlighet för företagen att behålla kontrollen, samtidigt som kostnaderna relaterade till datasäkerhet minskar. Det är dock värt att notera att en stor det av beslutsfattarna inom IT ser just datasäkerheten som ett stort hinder för att använda sig av privata moln. Figur 3: Svenska beslutsfattares uppfattning om nackdelarna vid användning av molntjänster. Fråga: Vad ser du som de största utmaningarna med Cloud Computing? Källa: IDC Cloud Survey, januari 2012 (N = 300) Vidare finns en utbredd uppfattning om att utgifterna med privata moln inte är förutsägbara. I det fall företaget väljer att själv utveckla och underhålla ett privat moln, stämmer detta naturligtvis, men resultaten pekar tydligt på att många inte känner till möjligheterna för t.ex. hosted eller managed Cloud När man använder sig av dessa frångås också kostnaderna knutna till administration och kapitalbindning. IDC 2012 6
Molnet får avgörande betydelse för företagens affärskritiska applikationer Omkring en femtedel av svenska företag och organisationer använder sig idag av Cloud, och då oftast uteslutande för commodity -applikationer d.v.s. kommunikation, office och back up, vilket framgår av nedanstående figur. Affärskritiska applikationer kommer i hög grad också att placeras i molnet under de kommande åren. Det är endast 3 % av de applikationer som beslutsfattare inom IT betraktar som affärskritiska som idag körs i molnmiljö. Denna siffra förväntas att fördubblas inom loppet av lite mer än ett år, och om endast 3-5 år förväntas 18 % av de affärskritiska applikationerna vara molnbaserade. Andelen kommer med stor sannolikhet att bli ännu högre, eftersom avsaknaden av kunskap och erfarenhet samt bristen på molntjänster från till exempel ERP-leverantörer, håller tillbaka marknaden idag. Beslutsfattarna inom IT förväntas under kommande år att bli mer positivt inställda till molnet, allt eftersom de får mer erfarenhet därav. Bland dem som redan idag använder Cloud för e-mail, office eller UC, är två tredjedelar redan positiva till att placera ERP-systemen i molnet. Figur 4: Svenska IT-strategers användning av, och intresse för, Cloud beroende på arbetsområde Fråga: Till vilka applikationer och områden använder du, eller skulle du kunna använda molntjänster? Källa: IDC Cloud Survey, januari 2012 (N = 300) IDC 2012 7
Modernisering av företagsapplikationer Intresset för att placera företagsapplikationer i molnet grundar sig i hög grad på ett behov av större flexibilitet. De vanligaste utmaningarna, relaterade till IT, för svenska företag är att stödja verksamheten på ett bättre sätt samt kunna leverera en högre grad av service genom att anpassa( rikta ) system och processer mot verksamheten. I dagsläget, när effektivitet och anpassningsförmåga är några av nyckelorden för de flesta företag, betyder det naturligtvis att ITsystemen måste vara flexibla, att applikationerna är tillgängliga och att nya tjänster kan levereras på kort tid. Figur 5: Primära IT-relaterade utmaningar i svenska företag och organisationer Vilka är de stora utmaningarna för IT-avdelningen i ditt företag de närmaste 1-2 åren? Källa: IDC Nordic CIO Survey, september 2011 (N =205, Svenska resultat) IDC 2012 8
Det är just detta behov av en rörligare IT-infrastruktur som driver intresset att flytta företagsapplikationer till molnet. De vanligaste fördelarna har, som visats, just med förbättring av rörligheten att göra d. v. s. att förbättra tillgången till data och applikationer, samt att säkerställa kortare ledtid. Många företag är i färd med att modernisera sina IT-system. Det första steget i processen är ofta konsolidering och virtualisering av servrar, vilket ger möjlighet att leverera bättre tjänster ofta i kombination med lägre omkostnader. Vissa applikationer kan inte utnyttja en mer flexibel infrastruktur på en gång, andra är skrivna för en plattform man önskar byta ut, och ytterligare andra är inte tillräckligt flexibla i sig själva för att passa företagets behov. Problem uppstår ofta i samband med att verksamheten går in på nya affärsområden eller ändrar sina rutiner, och begränsningar eller avsaknad av anpassningar hämmar därmed företagets produktivitet. Vissa applikationer kan helt enkelt inte anpassas, medan ändringarna av andra ofta blir besvärliga och dyra projekt där relativt små funktionsmässiga ändringar, kan ta månader att utveckla och implementera. Samma problematik med lång time-to-market gör sig ofta gällande vid nyutveckling av applikationer där utvecklingsplattformen inte är beständig. I många företag finns ett önskemål om att nyttja data på ett nytt och effektivare sätt, t.ex. att ta ut rapporter eller att använda data i andra applikationer. Utöver detta tillkommer ett behov av att fler användare behöver tillgång till företagsapplikationerna. Det kan handla om att spara tid så att den enskilde medarbetaren själv registrerar sin arbetstid direkt i systemet, eller för att ge fler medarbetare möjlighet att få tillgång till relevant information. När medarbetare på olika avdelningar, med olika behov och ofta utan nämnvärdiga IT-kunskaper, skall använda sig av samma applikationer, är det avgörande att de är lätta att använda och att gränssnittet är intuitivt utformat. Andra vanligt återkommande orsaker till att man väljer att modernisera applikationerna är byte av plattform t.ex. Windows 7 migrering eller att andra applikationer byts ut samt att interaktion mellan nya och existerande applikationer är ytterst vanskligt. Det är väsentligt att välja ett tjänsteorienterat tillvägagångssätt när man väljer att flytta en applikation till molnmiljö. Molntjänster är även avsedda att användas på mobila enheter och möjligen i nätverk med begränsad bandbredd. Till följd av detta, behöver företaget utvärdera vilka processer som ska stödjas, och därmed även vilka funktioner man bör tillhandahålla. Modernisering av applikationer ska i första hand ses som en utvecklingsprocess, snarare än ett avgränsat projekt. De flesta företag befinner sig i en situation där det är nödvändigt att modernisera enstaka applikationer, medan man låter andra fortsätta driftas I traditionella miljöer. Många kommer dessutom att avstå från att ta steget fullt ut mot en molnbaserad miljö, utan kommer istället att endast optimera applikationen för att kunna nyttja exempelvis virtuella serverresurser. Det är dock inte mindre nödvändigt att ha ett slutmål och en strategi för hur detta uppnås: Vilka arkitekturer skall användas, och hur administreras applikationen genom hela dess livslängd. IDC 2012 9
CSC som leverantör CSC är bland de största IT-tjänste- och outsourcing leverantörerna i Sverige, såväl som internationellt. CSC Sverige erbjuder ett brett spektra av molntjänster, inkl. både publika och privata molnlösningar, samt konsulttjänster relaterade till implementering av Cloud. Figur 6: CSC:s Molntjänster SaaS Software-as-a Service CSC Embrace Kundtjänstlösning som publik eller privat molntjänst Dynamic Desktop Virtuella desktops som privat eller publik molntjänst CloudBill Fakturerings- och prenumerationstjänst baserad på mjukvara från Aria epayment Betal- och transaktionstjänst IaaS Infrastructure-as-a Service CloudLab Virtuell utvecklingsmiljö som privat eller publik molntjämnst Cloud Compute Virtuell infrastruktur som privat molntjänst BizCloud Privat molntjänst "on premise" (CloudCompute in a box) Grundtjänster för Oracle-konstruerad systeminfrastruktur as-aservice PaaS Platform-as-a Service SpringSource Källa: CSC & IDC, 2012 Utöver detta erbjuder CSC konsulttjänster samt integrering av andra molntjänster, t.ex. Microsoft Office 365, Microsoft Azure och Force.com. Dessutom är flera andra tjänster inriktade mot, eller integrerade i, molnet - t.ex. Cybersecurity samt produktutbudet för Test- och validering. CSC tillhandahåller en mängd verktyg och tjänster särskilt utvecklade för anpassning till molnet, samt för modernisering och flytt av applikationer, enligt nedanstående bild. IDC 2012 10
Figur: 7 CSC:s moln- och applikationsmoderniserande tjänster Cloud Adoption Cloud Adoption Assessment Affärs- och processorienterad analys Cloud Opportunity Workshop Helhetsutvärdering av behovet av cloud computing Cloud Smart Start Proof of concept och test av molntjänst Modernisering och transformation av applikationer Cloud Readiness Assessment. Online-verktyg som hjälper till att bedöma vilka applikationer som lämpar sig för att flyttas in i en molnmiljö ACE Factory Specialiserar sig på omvandling av befintliga applikationer så att de är molnanpassade, och kan gå från företagsdatacenter till att dra fördel av moderna applikationsplattformar i molnet. Utöver detta kan nya molntjänster utvecklas med ACE Factory. FuturEdge är CSC:s end-to end tjänst för modernisering av applikationer och förvaltning av produktportfölj. Ett ramverk som täcker allt från den inledande utformningen och transformationen, till den löpande förvaltningen Källa: CSC & IDC, 2012 Sammantaget, menar IDC, har CSC en stark portfölj av molntjänster och relaterade tjänster, där egna lösningar kombineras med de marknadsledande leverantörernas (t.ex. Microsoft, Citrix och force.com). Dessutom har CSC en sund inställning till Cloud, där man fokuserar på funktionalitet eller på affärsvärde, och erbjuder en skräddarsydd lösning istället för att pressa kunden till en färdigställd molnlösning IDC menar vidare att det är rätt att ge kunden möjlighet att välja huruvida en tjänst ska drivas via publika eller privata moln, samt att lösningen inte är slutgiltig. Eftersom CSC använder sig av samma underliggande infrastruktur (Vblock från VCE), finns möjligheten att flytta applikationer från privata till publika moln, eller tvärtom. I sammanhanget bör även CSC BizCloud framhävas, eftersom det är en av få lösningar som implementeras i kundens infrastruktur och trots det ger en möjlighet till överföring. Eftersom också BizCloud använder samma infrastruktur, innebär det att applikationer kan flyttas från en BizCloud-lösning till ett privat eller publikt moln i CSC:s datacenter. CSC:s ACE Factory, Application Cloud Enablement Factory, är en central tjänst i CSC:s utbud för modernisering av applikationer. Det är värt att notera ordet "factory" eftersom CSC har en utpräglad mentalitet som avspeglar sig i moderniseringsprocessen. De har en rad verktyg och mallar anpassade för att skifta specifika arbetsuppgifter från en plattform till en annan, vilket vanligtvis skyndar på utvecklingsprocessen. IDC 2012 11
Verktyg och mallar är delvis utvecklade utifrån CSC:s erfarenheter av att migrera egna lösningar. Det faktum att CSC lever efter eget motto visar på en tro på och en hängivelse till fördelarna med modernisering av applikationer. Detta understryks av att systemen ofta riktar sig mot kunderna. Enligt CSC har de varit mycket framgångsrika i ett flertal projekt: CSC:s CloudSRM (en SaaS-baserad Supplier Relationship Manager solution) utvecklades under 90 dagar av 3 utvecklare och en affärsanalytiker. CSC bedömer att ett liknande Java eller. Net projekt skulle ha tagit 2-3 gånger så lång tid och skulle ha krävt 3 gånger så många inblandade. CSC:s LIFE/Aisa (Ett administrationsverktyg för livförsäkringar) transformerades från COBOL till Java på 3 månader. Liknande projekt har tidigare krävt en total omprogrammering och tagit 3 gånger så lång tid. Dessutom använde man sig av färre resurser och resultatet är ett flexiblare system. CSC:s "Legal Solution Suite" migrerades från. NET till Microsoft Azure på mindre än 2 månader av sju utvecklare och tre testare. CSC förväntar sig att se lägre driftkostnader och kortare ledtider. I likhet med samtliga cloudleverantörer har CSC även några utmaningar. CSC:s varumärke är vanligen associerat med outsourcing av IT-drift för stora företag och organisationer. Just denna uppfattning är inte direkt förenlig med Cloud, eftersom Cloud generellt sett göder sig på outsourcingmarknaden. Förutom detta kan CSC:s cloudportfölj framstå som altför komplex för potentiella kunder, som ännu saknar kunskap om och erfarenhet av att använda Cloud. CSC:s utbud av molntjänster är både brett och djupt, och tillämpningen av dem har en stor inverkan på kundernas verksamheter. Det medför att många företag har svårt att fatta ett beslut eftersom de saknar en helhetsstrategi för sin molnanpassning, och istället endast har utvärderat molntjänster ad hoc. De enklare lösningarna gällande commodity-applikationer, är lättare att sälja in eftersom de är enkla och inte kräver en strategisk tillgång till Cloud. Slutligen finns en tendens till att överväga Cloud först när det finns ett konkret behov av att uppgradera eller av att byta ut en applikation eller annan komponent i infrastrukturen. Inte minst gäller detta företagsapplikationer, som de flesta företag väljer att behålla så länge de fungerar. IDC 2012 12
IDC:s rekommendationer Den globala konkurrensen, och inom några få år även bristen på arbetskraft, är ständiga utmaningar för svenska företag. IT spelar därför en viktig roll när det gäller att öka effektiviteten och därmed bevara konkurrenskraften och säkra tillväxten. Användandet av IT står inför en stor förändring under kommande år, och Cloud kommer att ha en avgörande betydelse för företag och organisationer framöver. Trots det är många beslutsfattare inom IT osäkra på hur Cloud kan användas i verksamheten. Det är en nödvändighet för alla beslutsfattare inom IT oavsett om de har en affärs- eller IT-inriktnig att förstå vilka möjligheter Cloud computing kan erbjuda; såväl när det gäller privata moln, som de många andra implementeringsmöjligheter som finns. Det är också nödvändigt att inse, att Cloud inte är en fråga om antingen eller, eller som uteslutande är avsett för commodity applikationer, utan att även affärskritiska applikationer med fördel kan driftas i en cloudmiljö. Företag och organisationer som planerar sin cloud- och applikationsstrategi bör ta hänsyn till följande: Det är inte en fråga om Cloud eller inte Cloud, utan om när det är optimalt att använda sig av Cloud, och på vilket sätt det bör implementeras (privata, publika, managed). Cloud Computing är en del i ett betydande skifte på IT-marknaden, och leverantörerna föredrar Cloud i allt högre utsträckning En rad applikationer är redan idag endast tillgängliga via Cloud, och den andelen stiger. De företag som vänder sig från Cloud, stänger därigenom dörren för en mängd lösningar. En Cloud-baserad infrastruktur har lägre driftkostnader och är mer flexibel än traditionell infrastruktur. För att kunna dra fördel av infrastrukturen måste applikationerna vara skrivna specifikt för detta i annat fall behöver de transformeras/moderniseras. Modernisering av företagsapplikationer är en omfattande, men ofta nödvändig process. Många gånger lönar det sig att anlita en extern leverantör. Utbudet från de olika leverantörerna av Cloud och relaterade tjänster, varierar mycket, liksom vilken valfrihet de erbjuder vad det gäller deployment modeller samt val av leverantör. IDC 2012 13
Ytterligare information från IDC IDC White Paper: Prepare and Assess Readiness for Cloud Services Webinar - Cloud Computing i Danmark IDC Cloud Computing i Danmark Ten Tips To Maximize Your Organizations Cloud ROI Copyright Notice External Publication of IDC Information and Data Any IDC information that is to be used in advertising, press releases, or promotional materials requires prior written approval from the appropriate IDC Vice President or Country Manager. A draft of the proposed document should accompany any such request. IDC reserves the right to deny approval of external usage for any reason. Copyright 2012 IDC. Reproduction without written permission is completely forbidden. IDC 2012 14