根據云安全聯(lián)盟(CSA)的調查數(shù)據顯示，盡管很多企業(yè)對向云遷移過程中所涉及的敏感數(shù)據、安全性和法規(guī)遵從性表示擔憂，但他們中的近三分之二仍計劃將ERP系統(tǒng)遷移到云上，或者已經這樣做了。

[[258150]]

該聯(lián)盟此次調研了200家企業(yè)的ERP遷移計劃，發(fā)布了一份名為《云對ERP影響》的報告，報告顯示，到2021年，企業(yè)將在云ERP系統(tǒng)上花費300億美元，在所有公共云服務上總共花費2660億美元。

65%的受訪者認為，可伸縮性是ERP轉向云的最常見原因，其次是較低的擁有成本(61%)和供應商的安全補丁和更新(49%)。

既然ERP上云好處多多，為何迄今真正完全上云的ERP企業(yè)卻如此之少?這其中，除了廠商和ERP系統(tǒng)本身的因素外，與用戶的一些擔憂也不無關聯(lián)。本報告列舉了其中幾個主要原因，作為企業(yè)用戶的您是否也存在這些擔憂呢?

對云本身的擔憂

移動敏感數(shù)據讓企業(yè)最猶豫：65%的企業(yè)表示，這是他們最擔心的將ERP轉移到云端的問題之一。不過，CSA警告說，為了利用云本地遷移工具提供對靜止和傳輸中的數(shù)據的訪問控制和加密，企業(yè)將需要為云環(huán)境重新構建系統(tǒng)。

這就排除了將工作負載以最快的方式放入云、提升和轉移的可能性，而這只會使補丁和訪問控制的現(xiàn)有問題長期存在。這意味著想要將ERP系統(tǒng)轉移到云端的企業(yè)，除了指定他們想要的服務器實例和存儲類型之外，還有更多的設計工作要做。

59%的受訪者對云計算本身的安全性表示擔憂，盡管有證據表明，云計算的安全性比本地系統(tǒng)要好。根據CSA的說法，企業(yè)面臨的安全挑戰(zhàn)不是云本身，而是它們自己的策略、配置和技術。CSA警告稱，95%的云安全故障都是客戶的錯。

總的來說，企業(yè)對其自身系統(tǒng)的安全性很有信心：51%的企業(yè)聲稱在過去兩年中沒有發(fā)生過任何與ERP相關的安全事件，而44%的企業(yè)則持更為現(xiàn)實的觀點，認為自己不知道是否發(fā)生過此類事件。其余5%的受訪者稱，在過去兩年里，平均每人發(fā)生3.8起安全事故。

CSA詢問了企業(yè)有關保護其云ERP系統(tǒng)的安全產品。68%的人使用身份和訪問管理;;使用防火墻的是63%，漏洞評估的是62%，檢測和預防系統(tǒng)(IDS/IPS)為59%。只有38%的人使用安全信息和事件管理系統(tǒng)(SIEM)， 29%的人使用云訪問安全代理(CASB)。

關于將ERP遷移到云的其他擔憂包括遵從性挑戰(zhàn)(54%)、遷移過程導致的業(yè)務操作中斷(47%)和遷移數(shù)據所花費的時間(46%)。

遷移錯誤

企業(yè)有充分的理由擔心數(shù)據遷移的延遲：90%的CIO已經經歷過數(shù)據遷移項目由于從本地遷移到云計算的復雜性而無法按計劃進行的情況。只有四分之一的人在數(shù)據遷移的最后期限前完成了遷移，平均數(shù)據遷移時間為12個月。

這些錯過的最后期限隱藏了CIO關心的兩個方面：準確估計數(shù)據遷移需要多長時間的困難，以及在遷移過程中可能遇到的意外問題的數(shù)量。將數(shù)據轉移到云上的企業(yè)需要做最壞的打算，并確保如果出現(xiàn)延遲，他們正在進行的業(yè)務不會受到影響。

企業(yè)向云遷移過程中的ERP數(shù)據流向

調查結果顯示，在向云遷移過程中，這些數(shù)據中有很大一部分最終流向了亞馬遜網絡服務(Amazon Web Services, 28%的受訪企業(yè)的目的地)或微軟Azure (Microsoft Azure, 25%)，另外，SAP的云計算業(yè)務增長了14%，IBM增長了10%，甲骨文增長了8%。

與被調查企業(yè)使用的ERP系統(tǒng)形成對比的是：52%的企業(yè)使用SAP(在擁有5萬名員工或以上的企業(yè)中，這一比例升至70%)。36%的受訪者使用甲骨文(Oracle)的ERP系統(tǒng)，24%的受訪者使用微軟Dynamics系統(tǒng)，在雇員少于5,000人的企業(yè)中，這一比例升至50%，占受訪者總數(shù)的一半。

可見在向云遷移過程中，企業(yè)用戶對云供應商的選擇與本地ERP供應商的選擇方面存在很大不同，所以，如何保證用戶不受環(huán)境影響進行選擇是很多ERP供應商需要考慮的問題。