对于拥有数十年传统IT投资的大公司来说，通往云计算的道路并不容易。
Progressive Insurance大约20%的业务应用程序在SaaS模型中运行，而80%的应用程序在公司自己的硬件上运行。在基础设施方面，Progressive使用IaaS，但主要用于实验。
首席信息官Ray Voelker表示，如果Progressive是一家没有大规模数据中心的中型企业，那将是“一场全新的比赛”，但“我们已经拥有了可以利用的资产。”2020欧洲杯预赛
通用电气(General Electric)云业务首席运营官克里斯•德拉姆古尔(Chris Drumgoole)表示，“遗留问题对我们来说更有趣;我们在这方面需要考虑得更周全。”大多数新应用程序——今年迄今部署的应用程序中超过90%——都是在云端。他表示:“这是为我们部署应用程序的实际场所。
[相关:如何向终端用户解释云］
但通用电气的基础设施中有9,000个应用程序，其中相当一部分需要做出决定，是转移应用程序、关闭应用程序、整合多个应用程序，还是允许该软件保留在某种遗留系统上。“我们希望在2016年之前做出所有这些决定并开始行动”，无论这些决定是什么，德拉姆古尔说。
遗留系统的负担只是增加大型企业云计算复杂性的挑战之一。cio和云计算领导者还要应对许多其他常见的挑战，包括安全、厂商锁定和影子IT。
陶氏化学(Dow Chemical)亲身体会到，改变云供应商可能很难。陶氏化学(Dow) WorkPlace Services主管戴维•戴(David Day)表示，该公司正在转向一家新的人力资本管理提供商。
但转换云并不像供应商让人们相信的那么容易。“供应商之间互不沟通。这很复杂，”戴说。他说，市场需要更好的“协调工具”和标准，让企业更容易地从一个供应商转移到另一个供应商。
Land O’lakes发现，换云服务提供商通常比换本地供应商更便宜。“这是有成本的，”首席信息官迈克•麦克里(Mike Macrie)表示。“但改变本地ERP可能需要1000万美元，而云计算则需要200万美元。障碍已经消失了。”
通用电气的德拉姆古尔表示，锁定一直是个问题。“我们认识到锁定的可能性”，并试图缓解这种情况。一方面，GE部署的每一类服务中都有多个云提供商。
[相关:企业与公有云的真相］
该公司还开发了一个服务轨道，提供几乎所有应用程序所需的大量服务——从身份管理到域名服务和时间和日期。德拉姆古尔说:“无论你是在亚马逊上，还是在Azure上，你都可以使用通用电气的服务。”
安全仍然是一个普遍关注的问题——尽管一些首席信息官更看好云提供商的处理方式。
“安全是需要解决的更复杂的问题之一。麦克森公司的首席信息官和首席技术官兰迪•斯普拉特说:“要真正拿出一个有效的解决方案，你需要拼凑5-6个解决方案。”
麦克森依靠一套工具，从防病毒和恶意软件到安全的网络网关。它的一个更独特的功能是防止数据丢失:McKesson检查运行中的数据，寻找包含受保护的健康信息(如程序代码和社会安全号码)的交易或记录。斯普拉特说，它会停止任何触发危险信号的交易。
同样，Humana依靠多种工具和策略来保护个人信息。与云服务供应商之前,胡玛纳评估提供者的安全框架——他们使用什么工具,一般方法安全、加密处理,如何确保信息的能力从未离开过美国大陆,和许多其他的事情,CIO布莱恩·勒克莱尔说医疗保险提供者。
食品分销商Sysco的首席技术官韦恩·舒尔特(Wayne Shurts)表示，从积极的方面来看，云服务提供商明白法律和安全问题是他们面临的最大障碍，所以他们在过去几年里一直专注于解决这些问题。“他们有很好的答案。”
[相关:是时候将数据库转移到云上了吗?］
尽管一些怀疑者担心云计算的安全性和风险，但惠而浦的CIO Michael Heim表示，云计算已经改善了这些问题，因为供应商一直在使用最新的技术。他指出，零售商塔吉特(Target)臭名昭著的黑客事件是内部系统的问题。海姆说，安全问题源于“你如何管理，而不是在哪里”。
今天的惠而浦在使用云方面已经不像以前那么保守了。海姆表示，亚马逊和谷歌在成为企业友好型企业方面已经走了很长一段路，企业法律团队在理解云计算方面也走了很长一段路。IT的角色是沟通和演示云如何满足业务需求。“人们担心风险和安全——(但)云技术提高了安全性，降低了环境风险。我也相信你会提高自己的竞争能力，”海姆说。
“最大的挑战是，它就是不同。你让人们用旧模式思考，而不是新模式。”
IT团队似乎正在应对的另一个挑战是终端用户购买未经授权的云服务。
Avnet首席信息官史蒂夫•菲利普斯(Steve Phillips)表示，与几年前相比，影子IT没有那么大的挑战性，当时云计算供应商会向客户兜售，无需IT参与，客户也可以启动并运行。今天，Avnet的IT集团与业务更加同步。Phillips说，当业务部门需要新技术时，他们会先和IT部门谈谈。“我们依赖关系的质量作为治理。”
Avnet已经找到了在不牺牲安全的情况下放弃部分控制权的方法。如果云解决方案易于使用和配置，Avnet将把它交给一个业务小组。Phillips举例说，Workday是一个明显受控的环境，但主要由人力资源管理。“如果工具足够直观、足够安全，我们就不需要置身其中。”
不过，恶意购买云仍然是一个问题。菲利普斯说:“如今影子IT只需要刷信用卡。
进步保险帮助管理影子IT问题并让其员工访问公共云资源的一种方法是通过一个名为BIG的项目，即“商业创新车库”。它是一个软件应用程序，充当Progressive团队成员请求服务的门户。
如果请求涉及使用敏感的客户或关键任务数据，那么这些资源通常将由公司自己的数据中心提供。2020欧洲杯预赛如果这是一个不敏感的问题，那么该软件可以帮助用户在公共云设置中提供资源。进步保险公司的CIO Ray Voelker说，有几个“机械师”帮助用户在车库中导航和提供资源。
沃尔克提出了另一个担忧:“品牌风险的转移”。如果由于服务提供商的原因导致了服务中断，那么即使是服务提供商的错误，Progressive也将首当其冲地承担中断的责任。Voelker举了Netflix在2012年平安夜宕机的例子。这是亚马逊云中断，但不满的观众指责Netflix。“在那种情况下，我就是Netflix，”Voelker说。
同样，上汽集团也提出了云服务提供商缺乏共同责任的问题。这家系统集成商和技术服务提供商的首席技术官Charles Onstott说:“如果有一个40亿美元的投标，但在我需要投标的那一刻却没有，那就是一个问题。”Onstott说，供应商3美元的停机积分无法弥补损失。
对于金宝汤来说，云的最大挑战之一是选择有限。定制可能会降低云的吸引力，因为它需要开发和维护定制代码。坎贝尔的首席信息官乔•斯帕诺莱蒂警告说，如果你想要选择，那么你创造的是无法增加价值的复杂性。
与此相关的是，一些首席信息官质疑某些云服务的企业准备情况。
[相关:2014年，云战争升温］
全美首席信息官格雷格•莫兰(Greg Moran)对一些第一代云解决方案在进入大型企业时的不成熟程度感到惊讶。“我们正在寻找不像过去那样成熟的解决方案，”莫兰说。
Moran补充道:“我对传统的大型IT供应商在这个问题上的笨拙感到惊讶。”甲骨文(Oracle)、惠普(HP)、IBM、微软(Microsoft)，“选择你自己的公司，”他说。有许多小型创新公司提供的解决方案，但Nationwide并不热衷于与数十家小型公司合作。“对我们来说，拥有50段感情真的不现实;我们需要与高质量的合作伙伴建立深入的伙伴关系。”
上汽集团也意识到了一些云服务的缺点，但这并没有阻止这家服务公司向云领域进军。
SAIC的首席信息官鲍勃•费克图(Bob Fecteau)表示:“没有一款应用能一直做到这一点，对于一家40亿美元的公司来说，肯定不行。”例如，他知道ServiceNow，一个基于云计算的IT服务管理平台，可能会随着SAIC(通过其商业云业务线)把它交到更多的雇主手中而被征税。但对上汽集团来说，与供应商合作是一个引导投资走向更美好未来的机会，费克图说。“云计算仍然需要发展。”
费克图表示，与此同时，企业可以等待，而且在理想情况下，仍然能够影响云服务提供商的研发生命周期。
编者注:《云里的巨人》是由《网络世界》副主编Ann Bednarz撰写的，其基础是对《CIO》杂志执足球竞猜app软件行主编Kim S. Nash、《CIO》网站高级编辑Brian Eastwood、《Network World》高级作家Brandon Butler和《Computerworld》技术编辑Johanna Ambrosio的采访。这个包是基于CIO执行编辑Mitch Betts的想法，由Network World执行特写编辑Neal Weinberg编辑，Steve Sauer设计，Chris 足球竞猜app软件Koehler绘图。
这篇题为“cio面对云计算的挑战和陷阱”的文章最初是由首席信息官 ．