No último Relatório de tendências de TI da SolarWinds (2016), 98% dos profissionais de TI brasileiros afirmaram que adotar tecnologias de nuvem é importante para o sucesso comercial de longo prazo das organizações. Embora isso possa apontar para um futuro totalmente na nuvem, a realidade é que você utilizará a nuvem apenas em parte da estratégia geral de TI, mas talvez não chegue a migrar toda a infraestrutura para a nuvem. Na verdade, de acordo com o relatório, 60% também afirmaram que é improvável que toda a infraestrutura da sua organização chegue a ser migrada para a nuvem. Isso significa que você precisa entender e desenvolver políticas de segurança aplicáveis a um universo com um modelo de propriedade mista.
Um dos principais elementos desse modelo misto é o software como serviço (SaaS). O SaaS é uma maneira de fornecer o software. Significa apenas que o consumidor do software não precisa se preocupar com os detalhes subjacentes do aplicativo ou infraestrutura, bastando que consuma o serviço comercial, como acontece com e-mail ou CRM. Da mesma forma, na empresa, a TI geralmente fornece aplicativos como um serviço, geralmente com fatura retroativa mensal ou trimestral do departamento ou unidade de negócios que consome o serviço. E os últimos dez anos testemunharam a adoção em massa de SaaS público pelo mercado, o que significa que nós da TI agora temos ainda menos com que nos preocupar com relação a levar os aplicativos para os usuários. É claro que há muitos desafios que acompanham esse processo.
Quando ocorre um problema com a infraestrutura ou com os aplicativos necessários para fornecer um serviço pelo qual não somos responsáveis ou que não gerenciamos, ficamos limitados a abrir um tíquete e aguardar a resposta, como todo mundo. Sim, existem coisas que podemos verificar: podemos garantir que nossa infraestrutura interna está funcionando ou que nosso ISP de próximo salto não passa por nenhum problema; mas isso é tudo. Esse é o principal desafio da TI híbrida – responsabilidade sem controle.