根據云安全聯盟(CSA)的調查數據顯示，盡管很多企業對向云遷移過程中所涉及的敏感數據、安全性和法規遵從性表示擔憂，但他們中的近三分之二仍計劃將ERP系統遷移到云上，或者已經這樣做了。

[[258150]]

該聯盟此次調研了200家企業的ERP遷移計劃，發布了一份名為《云對ERP影響》的報告，報告顯示，到2021年，企業將在云ERP系統上花費300億美元，在所有公共云服務上總共花費2660億美元。

65%的受訪者認為，可伸縮性是ERP轉向云的最常見原因，其次是較低的擁有成本(61%)和供應商的安全補丁和更新(49%)。

既然ERP上云好處多多，為何迄今真正完全上云的ERP企業卻如此之少?這其中，除了廠商和ERP系統本身的因素外，與用戶的一些擔憂也不無關聯。本報告列舉了其中幾個主要原因，作為企業用戶的您是否也存在這些擔憂呢?

對云本身的擔憂

移動敏感數據讓企業最猶豫：65%的企業表示，這是他們最擔心的將ERP轉移到云端的問題之一。不過，CSA警告說，為了利用云本地遷移工具提供對靜止和傳輸中的數據的訪問控制和加密，企業將需要為云環境重新構建系統。

這就排除了將工作負載以最快的方式放入云、提升和轉移的可能性，而這只會使補丁和訪問控制的現有問題長期存在。這意味著想要將ERP系統轉移到云端的企業，除了指定他們想要的服務器實例和存儲類型之外，還有更多的設計工作要做。

59%的受訪者對云計算本身的安全性表示擔憂，盡管有證據表明，云計算的安全性比本地系統要好。根據CSA的說法，企業面臨的安全挑戰不是云本身，而是它們自己的策略、配置和技術。CSA警告稱，95%的云安全故障都是客戶的錯。

總的來說，企業對其自身系統的安全性很有信心：51%的企業聲稱在過去兩年中沒有發生過任何與ERP相關的安全事件，而44%的企業則持更為現實的觀點，認為自己不知道是否發生過此類事件。其余5%的受訪者稱，在過去兩年里，平均每人發生3.8起安全事故。

CSA詢問了企業有關保護其云ERP系統的安全產品。68%的人使用身份和訪問管理;;使用防火墻的是63%，漏洞評估的是62%，檢測和預防系統(IDS/IPS)為59%。只有38%的人使用安全信息和事件管理系統(SIEM)， 29%的人使用云訪問安全代理(CASB)。

關于將ERP遷移到云的其他擔憂包括遵從性挑戰(54%)、遷移過程導致的業務操作中斷(47%)和遷移數據所花費的時間(46%)。

遷移錯誤

企業有充分的理由擔心數據遷移的延遲：90%的CIO已經經歷過數據遷移項目由于從本地遷移到云計算的復雜性而無法按計劃進行的情況。只有四分之一的人在數據遷移的最后期限前完成了遷移，平均數據遷移時間為12個月。

這些錯過的最后期限隱藏了CIO關心的兩個方面：準確估計數據遷移需要多長時間的困難，以及在遷移過程中可能遇到的意外問題的數量。將數據轉移到云上的企業需要做最壞的打算，并確保如果出現延遲，他們正在進行的業務不會受到影響。

企業向云遷移過程中的ERP數據流向

調查結果顯示，在向云遷移過程中，這些數據中有很大一部分最終流向了亞馬遜網絡服務(Amazon Web Services, 28%的受訪企業的目的地)或微軟Azure (Microsoft Azure, 25%)，另外，SAP的云計算業務增長了14%，IBM增長了10%，甲骨文增長了8%。

與被調查企業使用的ERP系統形成對比的是：52%的企業使用SAP(在擁有5萬名員工或以上的企業中，這一比例升至70%)。36%的受訪者使用甲骨文(Oracle)的ERP系統，24%的受訪者使用微軟Dynamics系統，在雇員少于5,000人的企業中，這一比例升至50%，占受訪者總數的一半。

可見在向云遷移過程中，企業用戶對云供應商的選擇與本地ERP供應商的選擇方面存在很大不同，所以，如何保證用戶不受環境影響進行選擇是很多ERP供應商需要考慮的問題。