Wij zien bij organisaties die de afgelopen vijf tot tien jaar zijn overgegaan naar de cloud, dat zij niet het maximale uit de cloud halen’, stellen Riepma en Van der Graaff. Er is volgens hen sprake van “lift and shift”. Dit is een relatief eenvoudige cloudstrategie waarbij een applicatie en bijbehorende data en infrastructuur worden overgezet van een bestaande omgeving (on-premises) naar een cloudomgeving. ‘Maar wat on-prem heel goed werkt, hoeft in de cloud niet goed te werken. Daardoor wordt geen optimaal gebruik gemaakt van alle mogelijkheden die de cloud biedt’, aldus Riepma.
Van der Graaff merkt ook dat organisaties soms achterhaalde ideeën over cybersecurity en de cloud hebben. ‘Los van de valide geopolitieke afwegingen rondom het gebruik van public cloud, is deze – mits goed ingericht – moeilijker te hacken dan een on-premise omgeving. Bij clouddiensten van bijvoorbeeld Amazon, Microsoft of Google zijn er wereldwijd duizenden security-engineers bezig om de cloud en jouw data veilig te houden. Bij on-prem vergt dit veel meer van de eigen IT-organisatie.’
Als er al ongeautoriseerde toegang tot de cloud voorkomt, dan komt dat vaker door menselijke kwetsbaarheid zoals gecompromitteerde gebruikersaccounts, dan door gebruik of misbruik van technische kwetsbaarheden.’
De technologieadviseurs snappen wel hoe het komt dat (veel) organisaties niet volledig “cloud native” zijn. Van der Graaff: ‘Er zijn vaak andere prioriteiten. Voor een bank of verzekeraar is het complex en duur om verouderde applicaties cloud native te maken. En recent komt daar de twijfel over de Amerikaanse grote datacenters, de hyperscalers, nog bij.’
Door inefficiënt cloudgebruik blijven de kosten na een cloudtransformatie even hoog of zelfs nog hoger. Riepma ziet bij organisaties dat er nog IT-medewerkers zijn die overbodig werk doen. ‘Ze optimaliseren bijvoorbeeld een applicatie, omdat dat tijdens de migratie naar de cloud niet is gebeurd. Of neem databasemanagement. Daar draait er naast de cloud soms nog een aparte applicatie, waarbij een beheerder de instellingen, rechten en performance controleert. Dit los je op met cloud services voor databases die het inrichten en beheer van de database voor een groot deel wegneemt.’
Van der Graaff: ‘de cloud is goed in op- en afschalen van applicaties. Als je één keer per maand een rapportage moet draaien die op dat moment veel geheugen en schijfruimte vraagt, dan kun je de cloud zo inrichten dat hij tijdelijk opschaalt. Als de rapportage klaar is, dan schaalt hij vanzelf weer af. Of neem Black Friday, waar je vaak een korte piek in digitale betalingen ziet. Om die piek te verwerken schaal je op en daarna weer af. Omdat je bij de cloud betaalt voor wat je gebruikt, levert dat gelijk een kostenbesparing op.’
De cloud kan veel traditionele beheer- en systeemtaken overnemen. ‘Een applicatie ontwikkelen en live gaan kan bij de cloud veel sneller’, vult Riepma aan. ‘Organisaties werken bijvoorbeeld nog niet met DevOps en BizDevOps. Daarbij zijn er zo kort mogelijke lijnen tussen productmanagers en marketeers die aangeven welke software nodig is, en ontwikkelaars en beheerders die het opleveren. Met een traditionele IT-structuur duurt het veel langer voordat een applicatie wordt opgeleverd en live gaat.’
Riepma en Van der Graaff zien ook dat organisaties de voordelen van de cloud niet benutten voor andere onderdelen van de organisatie, zoals risk en finance.
Riepma: ‘Een cloudtransformatie is voor een organisatie meer dan een technische upgrade. Het verplaatsen van applicaties en data van fysieke servers naar een cloudomgeving is een strategische verschuiving die elk deel van de organisatie raakt. Daarom gaat de Cloud Maturity Quick Scan die wij ontwikkeld hebben, verder dan IT, en biedt hij een holistische kijk die aansluit bij de bedrijfsprioriteiten en ambities.’
‘Met de uitslag van de scan weten we hoe de organisatie werkt en is georganiseerd. We kunnen dan samen kijken naar waar aandacht nodig is om de waarde van de cloud volledig te ontsluiten, passend bij de strategie van de organisatie. Zodat de cloud de optimale waarde voor de organisatie levert en blijvend duurzaam is. Deze quick scan is geschikt voor zowel ondernemingen die de transformatie naar de cloud nog moeten doormaken als ondernemingen die al cloudproof zijn en willen zien wat ze nog kunnen verbeteren', zegt Van der Graaff.
De Cloud Maturity Quick Scan helpt organisaties om na te gaan of ze helemaal klaar zijn om de mogelijkheden van de cloud volledig te benutten. Het is een eerste, snelle online check die aan de hand van tien vragen sterke punten benoemt en aandachtspunten blootlegt. De scan vraagt niet alleen naar technische aspecten zoals de cloudinfrastructuur, het toetst ook welke businessprioriteiten er zijn (drijfveren), hoe de organisatie innovatie, communicatie en samenwerking bevordert (mens en cultuur) en hoe wet- en regelgeving en compliance-vereisten in de cloud worden beheerd (beleid en governance).
Veel organisaties missen een samenhangende strategie voor de cloud. Met gefragmenteerde tools, integratieproblemen en onvoldoende beveiliging als gevolg. Haalt jouw organisatie het maximale uit de cloud? Laten we het samen ontdekken. Start nu met de Cloud Maturity Quick Scan.