En plus d'une décentralisation incontrôlée, les organisations font face à des risques de migration vers le nuage qui contribuent à l'augmentation des coûts informatiques. Ces risques proviennent souvent d'une mauvaise planification, d'un manque de standardisation et d'une prise en compte insuffisante des performances et de la conformité. Un processus en apparence rapide, simple et bon marché ‘l'approche ’ lift and shift » de la migration vers le nuage s'est avérée beaucoup plus coûteuse à long terme, entraînant des pertes financières et de performance.

Déplacer une infrastructure sur site vers le nuage telle quelle, sans les modifications nécessaires, permet certes une migration rapide. Refondre les applications et reconfigurer l'infrastructure demande non seulement du temps, mais exige également une stratégie complète de migration vers le nuage. Éviter cela peut sembler tentant et, dans le cas de nombreuses unités commerciales incontrôlées, peut même paraître comme la seule solution réalisable.

En pratique, les applications conçues pour les environnements sur site ne fonctionnent pas bien lorsque simplement transplanté dans un environnement cloud, ce qui entraîne des performances plus lentes et des temps d'arrêt ainsi qu'une utilisation inefficace des ressources cloud et des dépenses opérationnelles plus élevées. Bien que ce ne soit manifestement pas le résultat souhaité, cela pale en comparaison avec le risques liés à la sécurité et à la conformité que pose l'approche ‘ lift and shift ’.

Ce qui était adéquat pour les centres de données traditionnels ne le sera peut-être pas pour le cloud. Report des anciennes vulnérabilités l'impossibilité d'utiliser des fonctionnalités de sécurité natives du cloud expose davantage l'entreprise aux menaces de sécurité.

En 2022 et 2023, 85% d'entreprises à travers le monde ont été victimes d'incidents informatiques, avec 11% est imputable à l'utilisation non autorisée de l'informatique parallèle, selon le rapport de Kaspersky.

Les données « fantômes » ont été impliquées dans pas moins de 351 TP14T de fuites de données, dont le coût ne cesse d’augmenter (passant de 1 TP15T4,45 M à 1 TP15T4,88 M en 2023), selon le rapport « Le coût d’une Rapport 2024 sur les violations de données trouvé.

Avec le "lift and shift", respecter les lois strictes sur la protection des données et la vie privée, ainsi que les normes de sécurité supplémentaires obligatoires dans certains secteurs, est pratiquement impossible car les applications ne sont pas reconçues. L'audit et le reporting de ces réglementations peuvent également être impactés si les applications ne sont pas intégrées aux outils de journalisation et de reporting du fournisseur de cloud.