现任CDW云计算和托管解决方案副总裁的Braat认为，安全、隐私和数据保护当然首当其冲。不幸的是，CIO犯的第一个错误是依赖供应商合同来解决他们的问题。“如果你试图根据合同进行干预，或者事后干预，那就太晚了，”布拉特警告说。“你在云计算方面可能犯的最大错误就是假设它会受到很好的保护，它会很安全，而且会是多余的。”这是一个“既定事实”。那么还能做什么呢？这里有两个关键点。注意组织的哪些部分带来更大的风险Braat认为第一步是了解组织的哪些部分带来风险。“通常排在前三位的是营销、人力资源和法务部门。”以市场部为例，市场部不仅有基于网络的环境，而且往往有自己的开发团队。“他们已经使用Azure云平台或使用Salesforce.com解决方案如飞蛾扑火，他们正在部署这些技术并启动网站，而IT部门通常对此一无所知。”TexasHealthResourceDebbie的企业架构和集成服务总监DebbieJowers表示，她的团队专注于营销团队应对云计算的风险。“不是要阻止他们正在做的事情，而是要帮助他们了解风险。”换句话说，IT团队需要开发和实施风险管理，Braat说。持续管理支出增长率并警惕供应商有时，企业只是审查云供应商的定价模型，批准它，然后忘记它。Braat以一个快速增长的零售客户为例警告说：“如果你放弃开支，并且认为成本会自行管理，你会发现你的业务太昂贵而无法转换。”进入一个新的市场，跟不上营销部门的步伐。公司的管理层决定部署公共云产品。他们最终在不知不觉中超支，平台内部支出以每月10万美元的速度增长，一个季度达到130万美元。这是在没有管理和监管的情况下使用云计算所付出的代价。Braat还举了另一个客户案例：这是一家全球性公司，其首席采购官发现公司在不知情的情况下在云计算上花费了3500万美元。Braat建议最好使用供应商以外的资源来帮助建立定价模型：“1/4使用自己的开发模型；1/4使用咨询公司；1/4使用Gartner、Forrester等研究公司、IDC或类似的公司，剩下的1/4你可以做最危险的事情：用你的供应商帮你建立模型。”原文链接：http://www.ctocio.com.cn/cloud/185/13194185.shtml
