UNIVERSIDAD VERACRUZANA

Transcripción

1 UNIVERSIDAD VERACRUZANA Facultad de Contaduría y Administración El Futuro de las Empresas: Computación en la Nube como Tendencia Tecnológica MONOGRAFÍA Para obtener el Título de: Licenciado en Sistemas Computacionales Administrativos Presenta: Saraí Rodríguez Torres Asesor: M.S.I. Nancy A. Olivares Ruíz Xalapa-Enríquez, Veracruz Junio 2011

2

3 UNIVERSIDAD VERACRUZANA Facultad de Contaduría y Administración El Futuro de las Empresas: Computación en la Nube como Tendencia Tecnológica MONOGRAFÍA Para obtener el Título de: Licenciado en Sistemas Computacionales Administrativos Presenta: Saraí Rodríguez Torres Asesor: M.S.I. Nancy A. Olivares Ruíz Xalapa-Enríquez, Veracruz Junio 2011

4 DEDICATORIAS A mis padres: por todo el apoyo, cariño, comprensión, y ayuda que me han brindado durante mi vida estudiantil, gracias por todo, los quiero muchísimo, gracias por darme la vida, todo esto va dedicado a uds. A mis abuelitos Nieves y Lucio: por todo el amor, cariño, apoyo, enseñanzas que he recibido a lo largo de mi vida, los quiero demasiado. A mi tia virginia: por todo su amor, enseñanzas, comprensión, ayuda, por todo en lo que me ha apoyado, te quiero muchisimo tiita, sin ti no se si hubiera logrado llegar hasta este momento de mi vida. A mis abuelitos José y Elvira: se que ustedes ya están en el cielo pero les mando todas mis bendiciones esperando que me cuiden desde allá arriba, los quiero muchísimo. A mi primo Lucio: sabes que eres como mi hermano, te quiero mucho, gracias por haber llegado cuando aun era niña, por jugar conmigo, se que algunas veces peleamos, pero nunca olvidaré los lindos momentos que pasamos juntos, y pasaremos en el transcurso del tiempo. A mi novio Álvaro: por apoyarme, comprenderme durante el lapso que anduve haciendo este trabajo, gracias por todo el amor que me has brindado, eres un buen niño, y te amo demasiado. A mis amigos universitarios (Gabriela, Miguel Francisco y Elizabeth Tapia) los quiero demasiado, gracias por estar juntos en equipo, pasé muy lindos momentos con ustedes desde primer semestre, sé que algunas veces tuvimos roces, pero siempre luchamos por lo que quisimos, los quiero demasiado, mucho éxitos colegas. A mis amigas las SERES: Sara, Edna, Rosa y Etna, las quiero demasiado niñas, gracias por ser mis amigas, y formar este lindo grupo de amigas, y apoyarme en los momentos que necesito de ustedes. A mis amigos de la secundaria: Cristina, Cholula y Lizbeth, gracias chicos por formar parte de mi vida, se que ultimamente no los frecuento, pero saben que son mis amigos, y los quiero demasiado, yo sé que nuestra amistad nunca terminará. A la maestra Nancy: gracias por haber ayudarme, darme tips, y el tiempo necesario para la realización de este trabajo recepcional, así como formar parte de mi formación profesional con sus enseñanzas. A mis sinodales, las maestras Paty y Alma Rosa: por tomarse la molestia de leer mi trabajo y hacer las correciones pertinentes, y formar parte de mi desarrollo profesional.

5 ÍNDICE Resumen... 1 Introducción.. 2 Capítulo I. Las tecnologías de información en las empresas La empresa Definición de empresa Clasificaciones de las empresas Situación actual de las empresas mexicanas en tecnologías de información Tecnologías de información Conceptos Definición de tecnología Definición de tecnología de información Definición de tecnología de información y comunicación Importancia de las tecnologías de información Objetivos de las tecnologías de información Impacto de las tecnologías de información en las empresas Impactos Económicos Teoría del costo de la transacción Teoría de la agencia Impactos organizacionales y conductuales Algunas tendencias tecnológicas para las empresas en un Futuro Computación en la nube Virtualización Aplicaciones Móviles Capítulo II. Computación en la nube Definición de computación en la nube Características 29 II

6 2.3 Tipos de nubes Nubes públicas Nubes privadas Nubes híbridas Nubes verticales Modelos de servicios Software como servicio (SaaS) Plataforma como servicio (PaaS) Infraestructura como servicio (IaaS) Ventajas Desventajas Aplicaciones 43 Capítulo III. Computación en la nube en las empresas Necesidades de las empresas Diferencia entre el modelo tradicional y de computación en la nube Preparar a la empresa para la computación en la nube Implementación Razones para determinar el tipo de nube Nube pública Nube privada Nube híbrida Razones para determinar los modelos de servicios Software como servicio Plataforma como servicio Infraestructura como servicio Beneficios Desventajas Elección del proveedor Algunos proveedores de computación en la nube Salesforce Costos del CRM Sales force 2 67 III

7 3.8.2 Internetworks Cloud Costos de los productos de internetworks cloud Google Apps Engine Costo de Google Apps Engine Microsoft Costos de los productos de Microsoft Casos de Éxito en México UPAEP- Universidad Popular Autónoma del Estado de Puebla Farmatodo Sifra Consultores S.A de C.V 77 Conclusiones 79 Fuentes de información.. 84 IV

8 RESUMEN Se vive en un mundo donde las empresas necesitan de las tecnologías de información para operar, para resolver problemas, alcanzar la productividad y para la transmisión y almacenaje de datos. La computación en la nube es una tecnología que ofrece un conjunto de servicios como aplicaciones (SaaS), plataforma para desarrollar software (Paas) y almacenamiento (IaaS) a través de internet, en el cual los clientes solamente pagan por lo que usan. Es aplicable en las empresas, ya que se basa en un modelo de servicios, reduce costos y optimiza los procesos de negocios, pero antes se debe elegir al proveedor, así como el tipo de servicio que se va a requerir y si se necesita una nube pública, privada o híbrida. 1

9 INTRODUCCIÓN

10 Este trabajo de investigación tiene el propósito de presentar a una de las tendencias tecnológicas que ha avanzado durante este siglo XXI y cuyo impacto ha trascendido en las empresas, el cual es el concepto de Cloud Computing o Computación en la Nube. Antes que nada una empresa es un grupo social en el que, a través de la administración del capital y el trabajo, se producen bienes y/o servicios tendientes a la satisfacción de las necesidades de la comunidad. En la actualidad las empresas en México, le están dando importancia a la adopción de nuevas tecnologías de información, aunque también existe el miedo y el riesgo a aplicar una tecnología la cual implique enfrentar un área desconocida. En un estudio realizado por la empresa Select(2011), se da a conocer que las empresas mexicanas gastan más dinero en Software y en Servicios de TI. En cambio, se entiende por tecnologías de información a la infraestructura tecnológica de una empresa que le permite facilitar sus actividades, operar los procesos organizacionales y ayudar en la toma de decisiones, incluyendo el hardware, las bases de datos, el software, las redes, personas, entre otros. Como se verá más adelante, éstas ayudan a mejorar la administración de la empresa, así como también son indispensables para llevar a cabo los trámites electrónicos, la comunicación, la publicidad y el marketing. Así pues, las tecnologías de información presentan impactos tanto económicos, al reducir costos, y organizacionales- conductuales al haber en muchos casos una disminución de los niveles de jerarquía en la empresa y una mejora en los procesos de negocios. Ahora bien, debido a que la tecnología avanza muy rápidamente, en la actualidad existen muchas tendencias tecnológicas para las empresas: la virtualización, las aplicaciones móviles, la computación en la nube, entre otras. 3

11 La computación en la Nube, es un nuevo modelo de prestación de servicios de negocio y tecnología, que permite al usuario acceder a un catálogo de servicios estandarizados y responder a las necesidades del negocio, de forma flexible y adaptativa, pagando únicamente por el consumo efectuado y accediendo a estos servicios por medio de una computadora con acceso a internet. La computación en la nube tiene diversas características que la hacen una tecnología que se espera y en futuro se utilice día a día. Existen conceptos básicos de la computación en la nube que se deben conocer. Cabe mencionar que existen diferentes tipos de nubes, como las nubes públicas, donde los servicios que se ofrecen se encuentran en un servidor externo, y las nubes privadas, las cuales los servicios se encuentran en la propia instalación o estructura del cliente. También existen las nube híbridas, cuyo objetivo es una combinación de nubes públicas y privadas, y por último una cuarta nube que es la nube vertical la cual va orientada a un grupo de personas con fines comunes. Sin embargo, en la computación en la nube hay 3 modelos de servicios, los cuales son el Software como Servicio (SaaS), la Plataforma como Servicio (PaaS) y la Infraestructura como Servicio (IaaS), en las cuales cada una tiene diferentes características que las hacen distintas. La computación en la nube es capaz de englobar muchas cosas, se puede ocupar este servicio, para almacenar música, documentos, incluso en el propio explorador de internet se puede ejecutar un sistema operativo, como lo es EyeOS. Hay que destacar el impacto que tiene sobre los videojuegos como lo es OnLive, en el cual en lugar de correr los juegos en nuestra computadora, estos corren en un servidor y el jugador lo manipula remotamente. Pero el impacto que interesa a esta investigación es en cuanto a las empresas. 4

12 Una empresa debe comprar hardware y software para cada una de las PCs que utilizará, y si la empresa crece los gastos aumentan. Con la computación en la nube, todo está centralizado en la Web, esto significa que se puede tener una sola aplicación corriendo en un servidor, al cual todos los trabajadores tienen acceso y solamente pagando por el uso que se da. Cabe mencionar que el modelo de computación en la nube está basado en servicios, ya que solamente se paga por los servicios utilizados accediendo a éstos por medio de internet. En cuanto a las empresas, indiscutiblemente se darán a conocer algunos pasos que la empresa debe tomar en cuenta para dar el salto del método tradicional a un método basado en servicios, ya que es importante que la empresa esté consciente de cuáles procesos se van a llevar a la nube y cuales es mejor que se sigan quedando como están actualmente. Para implementar la computación en la nube dentro de la empresa, solamente se necesitan computadoras, o en su caso cualquier dispositivo que cuente con un navegador web y exista una conexión a internet. Se darán a conocer algunas razones para que la empresa pueda seleccionar el tipo de nube que requiere en cuanto a necesidades, beneficios y costo; por ejemplo una empresa que tiene por ley no transmitir la información a terceros, no se recomienda una nube pública, sino una privada. En el caso de los modelos de negocios cabe mencionar que el software como servicio es el modelo más común y más facil de visualizar para la empresa ya que el proveedor se encarga de todo. La plataforma como servicio va orientada a las empresas que desarrollan software y la infraestructura como servicio menciona Canto (2011) que hoy por hoy este modelo es el más alejado de implantar en las PYMES. 5

13 Se hará notar en esta investigación los beneficios que genera para la empresa la computación en la nube pero también las desventajas que pueden correr los empresarios al adoptar un modelo basado en servicios. Más adelante se mencionan algunos tips para elegir a los proveedores, que consisten en que el cliente conozca el significado de la computación en la nube, cuestionar al proveedor en cuanto los datos, seguridad, administración, ubicación del hosting, certificaciones de su servicio y un punto importante es que el cliente lea los contratos. Para finalizar esta investigación se mencionan algunos proveedores de la computación de la nube, con los productos que ofertan para las empresas y su costo, así como 3 casos de éxito de dos empresas de Puebla y una del Distrito Federal que han quedado satisfechas con el servicio de la computación de la nube. 6

14 CAPÍTULO I: LAS TECNOLOGÍAS DE INFORMACIÓN EN LAS EMPRESAS

15 1.1 La empresa Definición de empresa Primeramente, la empresa nació para atender las necesidades de la sociedad, recibiendo a cambio una retribución. Münch (2005) dice que la empresa es un grupo social en el que, a través de la administración del capital y el trabajo, se producen bienes y/o servicios tendientes a la satisfacción de las necesidades de la comunidad. (p. 43) Clasificaciones de las empresas Münch (2005) menciona que las empresas pueden clasificarse, de acuerdo a la actividad o giro: 1.- Industriales: son las que se dedican a la producción de bienes mediante la transformación y/o extracción de materias primas. Las empresas industriales se dividen en: a) Extractivas: se encargan de la explotación de recursos renovables y no renovables, como las pesqueras, madereras, petroleras, entre otras. b) Manufactureras: su papel es transformar las materias primas en productos terminados, como productos químicos, prendas de vestir, entre otros. 2.- Comerciales: su función principal es la compra/venta de productos terminados. En esta clasificación encontramos: a) Mayoristas: son los que efectúan ventas de gran escala a otras empresas. b) Minoristas: efectúan ventas en cantidades pequeñas. c)comisionistas: venden las mercancías que les dan los productores, recibiendo por ello una comisión o ganancia. 8

16 3.- Servicio: como su nombre lo indica, son las que brindan servicio a la comunidad y pueden tener o no fines de lucro, como las de transporte, turismo, servicios públicos, educación, salubridad, entre otros. Conociendo esta clasificación de las empresas, se procederá a describir otra de acuerdo al tamaño de la empresa, según la Secretaría de Economía (2009) la cual se determina a partir de obtener el número de trabajadores y el monto de ventas anuales. Esto es, para determinar el tamaño al que corresponde una empresa (Micro, Pequeña o Mediana) se debe conocer el sector o actividad de la empresa, el número de trabajadores, el monto de ventas anuales y el tope máximo combinado el cual se calcula con la siguiente fórmula: (Trabajadores) X 10% + (Ventas Anuales) X 90%; teniendo todos los datos, se procede a determinar el tamaño de la empresa con respecto a la tabla 1.1 Tabla 1.1 Clasificación de las empresas en México de acuerdo al tamaño. Fuente: En México, la mayoría de las empresas forman parte de las MIPYMES y como informó el Instituto Nacional de Estadística y Geografía en Ruíz (2009), que en el último censo en el año 2009 existen aproximadamente 4 millones 15 mil unidades empresariales, de las cuales 99.8% son MIPYMES. 9

17 1.1.3 Situación actual de las empresas mexicanas en tecnologías de información Antes que nada, la aparición de las tecnologías de información en las empresas transnacionales inspiró a la industria mexicana. Las empresas en la actualidad se encuentran descentralizadas y disgregadas, tendientes a la especialización, pero un dato interesante es que le están dando importancia a la adopción de las nuevas tecnologías. Una de las razones por las que se adoptan las tecnologías de información es que además de la transmisión y almacenaje de datos, las TI suponen un medio para resolver problemas, así como una mejor relación con los clientes y alcanzan mayor productividad en el uso de los recursos. Algunos de los obstáculos que impiden la capacidad de implementar recursos TI en las empresas pequeñas y medianas en México según Casalet y González (2004), es que tienen una percepción de riesgo al introducir una tecnología que le implique enfrentar un área desconocida. De acuerdo con el Índice de Localización de Servicios Globales (2011), realizado por la empresa de consultoría A.T. Kearney, México ocupa el sexto lugar en servicios de tecnologías de la información (TI) dada la calidad, disponibilidad de recursos humanos y atractivo en costos. Los primeros tres países en servicios de TI son India, China y Malasia. La empresa Select (2011), presentó un informe acerca de las tecnologías de información en México, donde se dieron a conocer los siguientes datos: Las estadísticas sobre el pronóstico de las TIC s en México, se presentan en la tabla 1.2 donde se muestran dos escenarios, a) Escenario estimado y b) Escenario alterno. El mejor escenario de la industria TIC depende del mejor desempeño de la economía y con respecto a la información desplegada, se puede decir que las empresas gastan más en servicios de telecomunicaciones, y con respecto al software y los servicios de TI cabe decir que van aumentado 10

18 su crecimiento anual y se espera en el 2011 un porcentaje máximo de 17% y 18% respectivamente. Tabla 1.2 Pronóstico 2011 del mercado TIC en México. Fuente: El crecimiento del mercado en el 2011, como un estimado, tal y como se muestra en la Tabla 1.3, el Software y los Servicios de TI, van a la delantera en cuanto a la implantación de los mismos en la industria mexicana. Tabla 1.3 Crecimiento del mercado TIC 2011 en México. Fuente: Para concluir, en un artículo de la revista Política digital (2011), se mencionó que se vislumbran las siguientes tendencias tecnológicas para todo el mundo: 1. La red móvil 3G seguirá sumando usuarios. 2. También aumentará el número de smarthphones. 3. Habrá más conexiones de banda ancha móvil y fija a mayor velocidad. 4. Tanto el sector público como la iniciativa privada adoptarán mayores medidas de seguridad en su información, para evitar "fugas" como la observada en Wikileaks. 11

19 5. Crecerá el consumo de tecnologías de la información y comunicaciones (TIC). 6. También se incrementará el uso del cómputo en la nube (cloud computing). Y en México, Política digital (2011), dio a conocer los siguientes datos: 1. La industria TIC mantendrá el desempeño y crecerá 9.3%. 2. De cada 10 PCs que se vendan, seis serán portátiles; y por cada tres portátiles vendidas, una será netbook. 3. En servicios de telefonía, de cada 10 dólares que se gasten, 8.19 corresponderán a telefonía móvil. 4. En la industria de telecomunicaciones, los ingresos por servicios de Internet crecerán 24%, lo mismo que los de banda ancha, mientras que los de telefonía móvil aumentarán 12%. 5. La movilidad se afianzará, ya que los servicios de Internet móvil crecerán 41% en accesos. 6. La base instalada total de PCs superará los 31 millones de equipos en México. 7. Los usuarios de PC superarán los 42 millones. 8. Los usuarios de telefonía móvil serán 92 millones. 9. Los usuarios de Internet en México superarán la cifra de 33 millones. 10. Sin embargo, sólo el 37% de las micros, pequeñas y medianas empresas (MiPyMes) en México usarán una PC en su negocio. 1.2 Tecnologías de información Conceptos Antes de comenzar este capítulo es importante conocer la diferencia entre tecnología y tecnología de información. Es por ello que este capítulo comienza con la definición de dichos términos Definición de Tecnología 12

20 La tecnología, es un método o procedimiento que requiere de conocimientos, herramientas, materiales, máquinas y trabajadores para que pueda ser aplicado a la producción, organización y comercialización, con la finalidad de producir un bien o servicio. En efecto, la tecnología es vista como un activo indispensable para cualquier organización. Meyer- Stammer en Jasso (2009) expone la siguiente definición de Tecnología: Una definición amplia de la tecnología debe abarcar cuatro componentes: Hardware técnico, esto es, una configuración específica de maquinaria y equipos adecuados para la elaboración de un producto o la prestación de un servicio. Know how, es decir, conocimiento científico y técnico, cualificaciones formales y saber basado en la experiencia. Organización, vale decir, métodos de gestión capaces de relacionar el hardware técnico con el know how. El producto, es decir, el producto propiamente dicho o el servicio como resultado del proceso de producción. (p. 3) Definición de Tecnologías de Información Se entiende por tecnologías de información la infraestructura tecnológica de una empresa que le permite facilitar sus actividades, operar los procesos organizacionales y ayudar en la toma de decisiones, incluyendo el hardware, las bases de datos, el software, las redes, personas, entre otros. Cohen (2009) define a las Tecnologías de información como todas aquellas tecnologías que permiten y dan soporte a la construcción y operación de los sistemas de información y son tecnologías de hardware, software, de almacenamiento y de comunicaciones. (p. 8) Definición de Tecnología de Información y Comunicación 13

21 Cabero en Belloch (2011) define a las tecnologías de información y comunicación: Las tecnologías de información y comunicación son las que giran en torno a tres medios básicos: la informática, la microelectrónica y las telecomunicaciones; pero giran, no sólo de forma aislada, sino lo que es más significativo de manera interactiva e interconexionadas, lo que permite conseguir nuevas realidades comunicativas. En general las TIC son todas las tecnologías de información más los medios de comunicación para que se pueda almacenar y distribuir la información, y básicamente se compone de 3 componentes: la informática, microelectrónica y telecomunicaciones. Internet, la telecomunicación móvil y el GPS pueden considerarse como tecnologías de la información y la comunicación Importancia de las tecnologías de información en las empresas Hoy en día, las empresas requieren de recursos financieros, materiales, tecnológicos y capital humano para operar. Las tecnologías de información, entran en esos recursos tecnológicos que una empresa necesita para poder operar en coordinación con otros recursos. Ayudan a mejorar la administración de la empresa, optimizando la eficiencia de las operaciones, generando ingresos adicionales, usando un sitio web para vender algún producto o servicio y alcanzando nuevos mercados y clientes. También son indispensables para llevar a cabo los trámites electrónicos, la comunicación, la publicidad y el marketing. Por otro lado, Turban (2001), menciona que las tecnologías de información son importantes para la empresa ya que contribuyen a la administración estratégica de muchas maneras: apoyan los cambios de la empresa como la reingeniería, se caracteriza porque está permitiendo una descentralización en las empresas y las tecnologías de información proporcionan una inteligencia administrativa ya 14

22 que toda la información con la que cuentan sirve de apoyo para la toma de decisiones, pero también para conocer más los competidores y el mercado, y esto ayuda a la empresa en caso de que sea necesario, a introducir cambios y beneficios para que haya una mejor operación en la misma Objetivos de las Tecnologías de Información en las empresas Las empresas invierten en tecnologías de información porque les ayudan a cumplir sus estrategias para poder alcanzar sus metas. De esta manera Laudon (2008), considera los siguientes 6 objetivos de las tecnologías de información que ayudan a una empresa al logro de sus objetivos. 1.- Excelencia Operativa Las tecnologías de información son herramientas que los gerentes utilizan para mejorar la eficiencia y productividad de las operaciones o actividades que se llevan a cabo en la empresa. 2.- Nuevos productos, servicios y modelos de negocios Los productos/servicios son aquellos que satisfacen un deseo o necesidad para el cliente, la diferencia entre ellos es que el servicio es intangible. Un modelo de negocio es la manera en que una empresa produce, distribuye y vende los productos y servicios para generar riqueza. Por tal razón, las tecnologías de información juegan un papel importante, ya que ayudan a crear los nuevos productos, servicios y modelos de negocios. Por ejemplo, Cinépolis, que es una empresa mexicana de salas de cines, anteriormente sólo vendía los boletos para la función en taquilla; ahora con la implementación de su sitio web Cinépolis Online, adquirió un nuevo modelo de negocio, donde los clientes pueden reservar y comprar los boletos con una tarjeta de crédito a través de la página web. 3.- Buenas relaciones con clientes y proveedores. Una empresa debe conocer bien a sus clientes y atenderlos bien, porque es una manera de que el cliente regrese y compre más, aumentando las 15

23 ganancias para la empresa. De la misma manera ésta debe tener una buena relación con los proveedores, pagando a la fecha correspondiente, ya que es una manera de que los proveedores después les puedan facilitar a las empresas los pagos de las deudas, dando algunas promociones, que beneficien a las empresa reduciendo costos y aumentando ganancias. Como muestra HP (Hewlett-Packard), cuando un cliente adquiere algunos de sus productos como un equipo de cómputo, y si éste tiene algunas dudas o problemas con el mismo, HP cuenta con un servicio al cliente en su página web; éste consiste en un chat donde una operadora te responde tus dudas en tiempo real. En pocas palabras, HP, demuestra que le interesa atender bien a sus clientes, de manera rápida y eficaz. 4.- Toma de decisiones mejorada Las empresas deben manejar bien su información, ya que esta es fundamental para la toma de decisiones. Las tecnologías de información ayudan a la empresa a que tenga disponible en cualquier momento y hora dicha información, para ayudar a la empresa en la toma de decisiones ya que si no se hiciera de esta manera, posiblemente se perdería mucho dinero y clientes. Tomando el ejemplo del apartado anterior, HP, al estar cerca de sus clientes puede utilizar la información recibida de las quejas de sus equipos para tomar la decisión de mejorarlos. 5.- Ventaja Competitiva Si las empresas por medio de las tecnologías de información han logrado la excelencia operativa, nuevos productos, servicios y modelos de negocios, buenas relaciones con clientes y proveedores y una toma de decisiones mejorada se puede considerar que esa empresa ha conseguido una gran ventaja competitiva. 6.- Supervivencia 16

24 Indudablemente las empresas invierten mucho dinero en tecnologías de información para sobrevivir en este mundo competitivo porque son elementos necesarios para la realización de los negocios Impacto en las tecnologías de información en las empresas Las tecnologías de información son herramientas que se involucran en las operaciones que realiza una empresa, sin embargo, producen cambios en la organización, como los que menciona Laudon (2008): económicos, organizacionales y conductuales Impactos económicos La Tecnología de información, cambia tanto los costos relativos del capital, como los costos de la información. En pocas palabras, Laudon, (2008) menciona que conforme baja el costo de la tecnologías de información, la sustituye el trabajo, que históricamente ha sido un costo ascendente (p. 90).De modo que se reduce personal, porque la tecnología de información se encarga de sustituir en sus labores. Aparte de lo anterior, cuando el costo de la tecnología disminuye, también sustituye a los edificios y la maquinaria, y como consecuencia se espera que los gerentes incrementen las inversiones en tecnologías de información debido al bajo costo Teoría del costo de la transacción Anteriormente, las empresas contrataban personal para que se encargaran de la operación de transacciones externas que tenia la empresa, como localizar y comunicarse con proveedores distantes, supervisar el cumplimiento de los contratos, comprar seguros, entre otros, todos estos costos de las transacciones para la empresa eran muy caros. 17

25 Con el uso de las tecnologías de información, los costos de las transacciones bajaron, haciendo que las empresas contrataran proveedores externos, en vez de utilizar el personal interno, y como consecuencia se abre la posibilidad de incrementar los ingresos para la empresa sin aumentar su tamaño, o incrementar los ingresos y reducir el tamaño de la empresa Teoría de la agencia Esta teoría ve a los empleados como agentes. Conforme las empresas crecen en dimensiones y alcance, los costos de la agencia se elevan, ya que los dueños deben invertir más en supervisar y administrar a los agentes. Con respecto a este tema Laudon (2008) expresa que al bajar los costos de adquisición y análisis de información, la tecnología de información permite a las organizaciones reducir los costos de la agencia porque facilita a los gerentes supervisar a un mayor número de empleados. (p. 92). Es decir, las tecnologías de información bajan los costos administrativos al realizar las operaciones diarias de la empresa con menos empleados Impactos organizacionales y conductuales De acuerdo Huber en Turban (2001), el uso de las tecnologías de información impacta a los siguientes cambios organizacionales: Mayor número y variedad de personas participan en la toma de decisiones. Menor número y variedad de personas participan en la comunicación tradicional cara a cara. Menores niveles organizacionales están involucrados en las acciones de autorización. Identificación más rápida y exacta de los problemas y oportunidades, por lo que se toman mejores decisiones. 18

26 Inteligencia organizacional (lectura óptica, supervisión) que es más exacta, completa, oportuna y utilizable. Menor tiempo necesario para autorizar acciones y tomar decisiones. (p. 347) El impacto que se ve reflejado en la organización tal y como lo menciona Laudon (2008), es que ahora los gerentes reciben información mucho más precisa a tiempo, toman decisiones con mayor rapidez y, en consecuencia, se requieren menos gerentes, lo que ocurre como consecuencia que disminuyan los niveles de jerarquía tal y como se presenta en la figura 1.1 Figura 1.1 La Tecnología de información aplana los niveles de jerarquía en una empresa. Fuente: Sistemas de Información Gerencial. Kenneth Laudon, p. 93 Internet, la red de redes, está teniendo un impacto importante en las organizaciones. Principalmente en las relaciones que se dan entre empresas y en los procesos de negocios, porque incrementa la accesibilidad, el almacenamiento y la distribución de la información para las organizaciones, lo que da como resultado que se reduzcan los costos de la agencia y de la transacción que se mencionaron en los apartados anteriores Algunas tendencias tecnológicas para las empresas en un futuro La tecnología avanza constantemente, por lo que las empresas deben estar informadas de cuáles son los beneficios que pueden obtener al implementarla. 19

27 Los CIO (directores de tecnología de información) son los que tienen la responsabilidad de dirigir y operar las tecnologías de información a través de las unidades del negocio y por lo tanto tienen la responsabilidad de conocer las nuevas tendencias tecnológicas que se implementan día a día con la finalidad de llevar a cabo una mejor administración de la tecnologías de información. En un estudio organizado por Cisco (2011) y realizado por la consultora Insight Express entre trabajadores y profesionales de TI de 13 países, da a conocer que algunas tendencias tecnológicas son la Virtualización y el cloud computing y aplicaciones móviles. A continuación se presentan éstas tendencias tecnológicas que se espera implementen las empresas en esta década Computación en la Nube De acuerdo Salesforce (2010), una compañía de computación en la nube, define que ésta es una forma de gestionar el negocio en lugar de ejecutar las aplicaciones uno mismo y se hace en un centro de datos compartido a un coste menor. La revista Techlosofy (2009) da la siguiente definición: Aquella tecnología que permite ofrecer servicios de computación a través de Internet, de manera que todo aquello que puede ofrecer un sistema informático es ofrecido como servicio, al cual pueden a su vez acceder los usuarios sin que tengan conocimientos en la gestión de los diversos recursos que utilizan. Las empresas se quitan un problema de encima al contratar la computación en la nube ya que les permite que no tengan que gestionar servidores, equipo técnico, ni actualizaciones de las aplicaciones empresariales, lo único que deben hacer es ejecutar la aplicación que esté en la red, iniciar sesión y personalizarla. 20

28 En la actualidad las empresas ejecutan diversas aplicaciones como sistemas contables, de recursos humanos, CRM, utilizando computación en la nube. De este modo, computación en la nube se considera como una tecnología de gran importancia para las empresas, que sin lugar a duda, en la actualidad cualquier CIO deben tomar en consideración al realizar un proyecto tecnológico que beneficie a la empresa. El tema central de esta investigación, es la Computación en la nube, por lo que aquí solo se da un panorama general, en los dos capítulos siguientes se va a profundizar en este tema. En el estudio realizado por Cisco (2010) se reflejan los siguientes datos con respecto a la computación en la nube: En la tabla 1.4 El 52% de los profesionales de TI ya están utilizando o pretenden sumarse a la computación en la nube, Brasil, China e India están en los primeros de la lista. Por lo que se refiere a México, ocupa el 5 lugar de esta lista con un 22% de los 100 encuestados, es decir, el 18% de los encuestados están utilizando en la actualidad la computación en la nube. Tabla 1.4 Uso de Computación en la Nube. Fuente: 21

29 Con respecto a la nube privada, la tabla 1.5 presenta que en México el 71% de los encuestados dicen que la mitad de las aplicaciones y datos corporativos residirán en infraestructuras de nube privada Tabla 1.5 Datos y aplicaciones almacenadas en una nube privada. Fuente: Por otro lado, la nube pública en México, el 37 % de quienes pretenden utilizar esta nube prevén su despliegue en un año, el 42% en los próximos dos años y el 21% entre dos y tres años. (Ver Tabla 1.6). Tabla 1.6 Desarrollo de computación en la nube en una nube pública. Fuente: Virtualización En un artículo de Vmlogia(s.f), se afirma que la virtualización es el concepto que describe la habilidad de tener varios sistemas operativos funcionando al mismo tiempo en un mismo computador. 22

30 Ahora bien, la virtualización involucra máquinas virtuales que definidas por Menchi (2010) son un software que emula a una computadora y puede ejecutar programas como si fuese una computadora real dicho de otra manera, es el programa que permite que dos o más sistemas operativos se puedan ejecutar en una computadora. Porcellinis (2010) menciona que a cada máquina virtual se le puede asignar un recurso de hardware de manera independiente, para que cada una tenga su propia memoria RAM, disco duro, recursos de red, entre otros, para poder instalar el sistema operativo y sus aplicaciones independientes. Porcellinis (2010) define la estructura que debe tener la Virtualización: Se instala en el ordenador huésped un Hypervisor o VMM, un gestor de máquinas virtuales que se ocupa de gestionar los recursos del servidor y de distribuirlos entre las máquinas virtuales. Este software o sistema operativo para máquinas virtuales se puede encontrar distribuido por empresas como Microsoft, VMWare, Parallels, Citrix y otras. Una vez instalado el sistema operativo virtual, podemos ir creando nuestras máquinas virtuales independientes dentro del gestor de máquinas virtuales. Un ejemplo que podrían aplicar las empresas es con respecto a los servidores, se instala una máquina virtual con Windows Server para el servidor Exchange de correo, uno más con una aplicación CRM, otro con Linux para instalar un servidor Web, y así sucesivamente. Porcellinis, (2010), considera que las ventajas de disponer de servidores virtualizados frente a servidores físicos es: Ahorro de costos: sólo se necesita de un servidor y no varios servidores, ya que uno es más que suficiente para ir creando más servidores por medio del gestor de máquinas virtuales. Esto da como resultado un ahorro en espacio físico y mantenimiento de servidores. Crecimiento más flexible: es más sencillo y rápido instalar un servidor que varios servidores. 23

31 Administración simplificada: el gestor de máquinas virtuales permite administrar los recursos para una determinada máquina. Aprovechamiento de aplicaciones antiguas: muchas veces al actualizar la infraestructura tecnológica hay pérdida de aplicaciones porque no son compatibles con las nuevas tecnologías. La virtualización permite que las aplicaciones antiguas pueden correr en una máquina virtual independiente sin que se tenga que conservar la computadora antigua. Centralización de tareas de mantenimiento: se pueden realizar copias de seguridad en un instante de todos los servidores desde el gestor de máquinas virtuales, lo que ahorra mucho tiempo, en contraste, si se tuvieran los servidores físicamente. Según el estudio de Cisco (2010), en México tal y como lo muestra la tabla 1.7 en los próximos tres años, el 53% de los encuestados espera haber virtualizado entre el 50 y 100% de sus servidores. Tabla 1.7 Virtualización anticipada de ambientes de servidores. Fuente: Fuente: Otra estadística obtenida de la investigación de Cisco (2010) son las principales ventajas para optar por la Virtualización de servidores en México (tabla 1.8): El incremento IT en agilidad y flexibilidad - 32% Capacidad para optimizar recursos y reducir costos - 27% La aceleración en la provisión de aplicaciones 21% 24

32 Tabla 1.8 Razones para implementar la Virtualización. Fuente: Aplicaciones Móviles Una aplicación móvil se define como aquella aplicación que permite el acceso a la información personal o corporativa desde un dispositivo móvil. Por un lado, responden a una solución de una empresa, ya que permiten que la información sea más accesible, por ejemplo al compartir documentos, sin necesidad de cables y atenerse a estar en un lugar específico siempre. Con respecto al acceso a la información dentro de la empresa, Obregón (2009) manifiesta que una solución móvil en una empresa jamás es una solución aislada. Normalmente es una extensión de los sistemas empresariales existentes, como ERPs o CRMs. En contraste, también son importantes las aplicaciones móviles para establecer relaciones o interactuar con los proveedores o clientes. Como ejemplo, Greer, una experta de soluciones móviles de Microsoft, expone que en Windows Mobile se encuentran aplicaciones para ayudar en tareas ( Excel, PowerPoint y Word) y organización para aquellas personas que se encuentran fuera de su trabajo físico. 25

33 En el reporte realizado por Cisco (2010), el acceso a la información móvil (tabla 1.9), es considerada como la tecnología que más van a utilizar las empresas en el futuro. Aunque cabe decir que en México los encuestados optaron por Virtualización y computación unificada. Tabla 1.9 Tendencias y tecnologías más importantes. Fuente: 26

34 CAPÍTULO II. COMPUTACIÓN EN LA NUBE

35 2.1 Definición de Computación en la Nube Existen muchas definiciones de computación en la nube, por lo que a continuación se muestran algunas para entender dicho término. Armhein (2009), define a la computación en la nube como una solución integral en la cual todos los recursos informáticos (hardware, software, sistemas de redes, almacenamiento, etc.) son brindados a los usuarios de manera rápida según lo que determina la demanda. La revista Digital ABC (2011), nos dice al respecto que: Cloud Computing es un nuevo modelo de prestación de servicios y tecnología, que permite al usuario acceder a un catálogo de servicios estandarizados y responder a las necesidades de su negocio, de forma flexible y adaptativa, en caso de demandas no previsibles o de picos de trabajo, pagando únicamente por el consumo efectuado. Computación en nube.org (2011), aclara: La computación en nube es un sistema informático basado en Internet y centros de datos remotos para gestionar servicios de información y aplicaciones. La computación en nube permite que los consumidores y las empresas gestionen archivos y utilicen aplicaciones sin necesidad de instalarlas en cualquier computadora, solo contando con acceso a Internet. Esta tecnología ofrece un uso mucho más eficiente de recursos, como almacenamiento, memoria, procesamiento y ancho de banda, al proveer solamente los recursos necesarios en cada momento. Resumiendo, computación en la nube es una tecnología que ofrece un conjunto de servicios a través de internet, el cual los clientes lo pueden utilizar de manera gratuita o de pago. 28

36 Así pues, Computación en la nube permite aumentar el número de servicios basados en la red. Esto genera beneficios tanto para los proveedores, que pueden ofrecer, de forma más rápida y eficiente, un mayor número de servicios, como para los usuarios que tienen la posibilidad de acceder a ellos, por medio de la transparencia y de un pago por consumo. En los siguientes apartados se explicarán conceptos clave para entender el funcionamiento de la computación en la nube, brevemente se resumen estos conceptos en la siguiente figura (2.1). Figura 2.1 Conceptos claves en computación en la nube. Fuente: Características de la computación en la nube Antes que nada, se describe las características de la computación en la nube descritas por algunos autores como Falla (2008), Alcocer (2010) y Cortés (2010), las cuales se enlistan a continuación: Auto reparable: En caso de alguna falla en el servicio, el servidor debe detectar automáticamente que hubo un fallo y entonces dar aviso a otro servidor para que le pase el último respaldo de la aplicación. 29

37 Escalable: Puede que en un futuro se requiera que se expandan la capacidad de los servicios. Computación en la nube debe ser capaz de ser escalable y permitir después que más usuarios lo puedan usar o anexar más servicios, es decir, si 1 servidor maneja 1000 transacciones, entonces 2 servidores manejarán 2000 transacciones, otro ejemplo podría ser si un cliente hoy utiliza el 10% del total de la aplicación, el día de mañana pueda acceder al 80% con la misma normalidad y rapidez. Regidos por un acuerdo de nivel de servicio (SLA): Un acuerdo de nivel de servicio (SLA, Service Level Agreement), es un contrato entre el proveedor de servicios y el cliente, a través del cual se define el nivel de calidad del servicio, como tiempo de respuesta, disponibilidad horaria, documentación disponible, personal asignado al servicio, entre otros. Virtualizado: Las aplicaciones son independientes del hardware en el que se ejecutan, además varias aplicaciones pueden correr en una misma máquina o una aplicación puede correr en varias máquinas a la vez. Multipropósito: El sistema está creado para que muchos clientes puedan compartir la infraestructura sin preocuparse de ello y sin comprometer su seguridad y privacidad. Aplicaciones a la carta : El cliente decide que aplicaciones usar y elegir entre aquellas que sean gratuitas o tengan algún costo. En el caso de las aplicaciones de pago, el costo aplica en función de variables, como el servicio contratado, el tiempo que se usó el servicio, el volumen de tráfico de datos utilizado, entre otros. 30

38 Accesibilidad: Debido a la gran variedad de dispositivos hoy en día (PC, portátiles, teléfonos móviles, PDA, entre otros) permiten conectarse con el proveedor de servicios y trabajar con los datos necesarios para desarrollar su trabajo. Elasticidad: Las aplicaciones deben ser elásticas en cuanto a su rapidez de implementación y adaptabilidad, sin esfuerzo requerido por más personal. Seguridad: Se dice que las aplicaciones de computación en la nube van a estar en internet, pero eso no quiere decir que la información ande suelta en la red. La información que está en las aplicaciones se aloja en centros de datos, que es aquella ubicación donde se concentran los recursos necesarios para procesar, almacenar y guardar la información de las empresas. Se dice que los centros de datos o datacenter cuentan con las medidas de seguridad necesarias tanto de hardware como de software, de manera que no haya pérdida de información. Autoservicio por demanda: El cliente puede añadir o quitar recursos sin interacción del proveedor. Recursos comunes compartidos: Los recursos con los que cuenta el proveedor se comparten, para servir a múltiples clientes, usando un modelo multi-arrendatario, con diferentes recursos asignados en forma dinámica de acuerdo a la demanda de los clientes. 2.3 Tipos de nubes En Computación en la nube existen diversos tipos de nubes o modelos de implementación, los cuales dependen de las necesidades de cada empresa, el modelo de servicio ofrecido y la implementación de la misma. 31

39 Básicamente existen 3 grupos: nubes públicas, privadas e híbridas, sin embargo Marks y Lozano (2010), mencionan un cuarto grupo: nube vertical Nubes Públicas Son el modelo estándar de computación en la nube, donde los servicios que se ofrecen se encuentran en servidores externos al cliente, pudiendo tener acceso a las aplicaciones de manera gratuita o de pago. El proveedor pone a disposición de los clientes su infraestructura, esto es, le permite al cliente el uso de su software y hardware mediante un pago por el tiempo de uso de los mismos. En este tipo de nube, los clientes no conocen con qué otros usuarios están compartiendo el mismo servidor, es decir, en el servidor se puede almacenar información de diferentes clientes Nubes Privadas Es un modelo de computación en la nube donde los servicios que se ofrecen se encuentran en la propia instalación o estructura del cliente. En la actualidad se dice que existe una tendencia muy fuerte en las empresas por implementar este tipo de nube, ya que se encuentra dentro de la misma y utiliza la propia red privada de la compañía. Mark y Lorenzo (2010) mencionan que las empresas implementan computación en la nube por razones estratégicas, operacionales o quizá simplemente por cultura, una organización puede optar por construir y operar su propia nube privada. (p. 37) Las ventajas de este tipo de nube en la empresa es que ahí mismo se resguarda la información, se controlan las aplicaciones que se requieren en el momento y lugar adecuado, se tiene una alta protección de los datos, además 32

40 que se puede vigilar o limitar el uso de los servidores y hardware asociados porque la organización es la propietaria de los mismos y solo ella puede decidir que usuarios están autorizados a utilizarlos Nubes Híbridas Es un modelo de computación en la nube donde se da una combinación de las mejores características de una nube privada con la nube pública. La nube privada se ve mejorada con los servicios de computación que brinda la nube pública. Es el enfoque más robusto que una empresa puede utilizar, porque le permite crear efectivamente su propia nube de una combinación de nubes públicas y privadas, por ejemplo, le permite a la empresa mantener el control de sus principales aplicaciones (nube privada) y aprovechar aplicaciones externas (nube pública) solamente cuando resulte necesario Nubes verticales Es una nube de reciente desarrollo de nube pública, conocida como nube vertical o algunas veces como nube de comunidad. Mark y Lorenzo (2010), definen que las nubes verticales son nubes públicas organizadas alrededor de un grupo de empresas competidoras/cooperadoras en un determinado mercado vertical, tales como los servicios financieros. (p.38) Por ejemplo, un servicio financiero en una nube vertical podría reunir los servicios básicos que proveen los agentes de ventas para atender a sus clientes (para llevar el control del mantenimiento de los reportes de servicios y más), que ayudan a los agentes de ventas en general a mejorar los procesos de las actividades que realizan. 33

41 2.4 Modelos de servicios Para la computación en la nube se definen 3 capas: Infraestructura como un servicio (IasS - Infraestructura as a Service) Plataforma como un servicio (PasS Platform as a Service) Software como un servicio (SaaS Software as a Service) En conjunto definen la pila de tecnología de computación en la nube. (Figura 2.2) En seguida se define a detalle cada capa. Figura 2.2 Modelos de servicio IaaS, PaaS y SaaS. Fuente: Software como servicio (SaaS) En este modelo de servicios, el cliente es capaz de utilizar la aplicación del software del proveedor. Esta es la capa más alta y consiste en tener una aplicación completa como un servicio. 34

42 La aplicación funciona sobre la red y generalmente está disponible por una interfaz de red como un navegador de internet (por ejemplo Internet Explorer, Google Chrome, Firefox, entre otros). El proveedor dispone de una aplicación estándar la cual se encarga de operar y mantener y a través de ésta da el servicio a sus clientes por medio de la red, sin que los usuarios tengan que instalar el software. Este servicio es un modelo de uno a muchos, porque el mismo producto puede ser usado por varios clientes. Cabe destacar que los proveedores de SaaS son responsables de la disponibilidad y funcionalidad de sus servicios, no dejando a un lado las necesidades específicas que quieran sus clientes. Mientras el cliente no tiene un control sobre ningún otro recurso que no sea la aplicación, el único control que tiene es la configuración para personalizar la aplicación de acuerdo a sus necesidades. Sevilla (2010), menciona algunos beneficios (figura 2.3) y SaaS. desventajas del Ventajas: Ahorro en costos informáticos, ya que no es necesario tener el personal para gestionar el software. Libertad de acceso, ya que se puede acceder al software desde cualquier lugar siempre y cuando haya internet. La operación y la garantía de disponibilidad de la aplicación, así como su correcta funcionalidad es parte de la responsabilidad del servicio que brinda el proveedor. Sólo se paga la renta por usar el software, no es necesario comprar una licencia. La seguridad recae en el proveedor del servicio. 35

43 Figura 2.3 Beneficios del SaaS (Software como servicio) Fuente: Desventajas: No se tiene un acceso directo a la información, ya que se encuentra guardada en un lugar remoto. No se puede modificar el software (a menos que el proveedor esté de acuerdo). Si el servicio de internet no está disponible, el usuario no tendrá acceso al programa. Hernández (2009) da a conocer algunos proveedores de software como servicio. Figura 2.4: Figura 2.4 Lista de proveedores de SaaS Fuente: 36

44 Algunos ejemplos de estas aplicaciones son los CRM, ERP, e mail Plataforma como servicio (PaaS) En este modelo de servicio se proporciona un servicio de plataforma que permita desarrollar software a través de la red. Así pues, este tipo de servicio va orientado a cualquier desarrollador web o cualquier empresa que quiera desarrollar para la web, de modo que reemplaza a las empresas de hosting tradicionales. Una característica de la plataforma como servicio, es que ofrece todo lo necesario para construir el ciclo de vida y puesta en marcha de las aplicaciones y servicios web que estén disponibles en internet. Además, otra característica es que no se tiene que descargar el software para instalarlo en los equipos de los desarrolladores. Es decir, como lo dijo Ortiz (2009) el cliente no necesita instalar, configurar y mantener los sistemas operativos, sistemas de bases de datos y servidores de aplicaciones ya que éstos forman parte de la plataforma de servicio. Sin embargo, los clientes tienen el control sobre las aplicaciones implementadas, pero no sobre otros componentes de la infraestructura como el almacenamiento o procesamiento de los datos. Con respecto al proveedor menciona Barrios (2009) que es el encargado de escalar los recursos en caso de que la aplicación lo requiera, del rendimiento óptimo de la plataforma, seguridad de acceso, entre otros. Pimentel (2009) menciona las siguientes ventajas y desventajas de contar con un PaaS. 37

45 Ventajas: Escalabilidad garantizada. El cliente no se preocupa por cambiar el hardware o ampliar el número de servidores cuando la aplicación que se está desarrollando crece. Pago por consumo = inversión progresiva. El pago depende de cada proveedor, pero como menciona Pimentel (2009): Si en un mes no tienes apenas visitas, tu factura en un PaaS será muy baja. Si tienes más visitas será más alta, pero siempre siguiendo una proporción, ya que solo pagas lo que usas. Desarrollo más sencillo. El entorno es sencillo de manejar como en Force.com se pueden crear aplicaciones sin haber escrito una línea de código. Administración remota. Desde las páginas web se pueden administrar las aplicaciones, modificar algunas opciones y monitorizar la aplicación. Altísima disponibilidad del %. El proveedor se encarga de que el hosting esté disponible siempre. En pocas palabras, el hardware que el cliente necesita para desarrollar el software, el proveedor lo ofrece a través de internet, lo que permite aumentar la productividad de los equipos de desarrollo, así el cliente se centra en otros asuntos, como el desarrollo de software. Desventajas: Herramientas muy limitadas. Algunos proveedores limitan las herramientas disponibles como lenguajes de programación, operaciones, entre otros. Mayor dependencia con el proveedor. Con respecto a este punto Pimentel (2009) opina que Si ya cambiar de hosting es una tarea pesada, migrar de proveedor PaaS puede ser tu peor pesadilla, al menos por ahora. Como el PaaS es bastante novedoso, todavía tiene alguna carencia, y precisamente se está trabajando para solucionar este punto. 38

46 Algunos ejemplos de servicios de plataforma son: Google Aps Engine, el cual permite desarrollar, compartir y alojar aplicaciones Web de terceros en su infraestructura, pero como restricciones, la aplicación debe estar escrita en Python (ahora también en Java) y además se limita a ciertas librerías, pero podemos acceder a varias APIs que realizan las tareas críticas de manera eficiente y transparente, como la manipulación de datos. Aunque cobra por consumo, Google eligió una estrategia de precios muy agresiva al permitir aplicaciones medianas (aprox. 1 millón de visitas al día) ser alojadas sin ningún coste dentro de unos límites. Esto significa que un desarrollador web puede empezar una aplicación sin inversiones monetarias iniciales, y solo pagará el alojamiento cuando su aplicación sea lo suficientemente grande. Salesforce el cual creó Force.com, un servicio que permite realizar cualquier aplicación web empresarial en su plataforma. Debido a que estas aplicaciones web se consideran extensiones de la aplicación principal de Salesforce, existen bastantes restricciones sobre qué podemos crear, y limita su utilidad estrictamente al nicho que tan bien han sabido explotar Infraestructura como servicio (IaaS) Este modelo de servicio considera los servidores externos para espacio en disco, bases de datos, routers, switches, entre otros, en lugar de que el cliente tenga su propio servidor local y se preocupe de la instalación, conectividad y mantenimiento del servidor, si éste se encuentra dentro de la empresa. Padilla (2009) considera 3 principales componentes de este servicio: Computación como servicio (Hardware como servicio), Virtualización de Sistemas Operativos. Almacenamiento como Servicio, Almacenamiento en la Red. 39

47 Bases de Datos como Servicio, Servicios de almacenamiento relacionados como Bases de Datos. Así pues, la empresa que contrata la infraestructura como servicio solamente paga por el consumo de los recursos usados tales como los mencionados por Barrios (2009): espacio en disco utilizado, tiempo de CPU, espacio en base de datos, transferencia de datos., es decir, se le dan recursos a los clientes para hacer funcionar sus sistemas y aplicaciones, por medio de recursos computacionales como procesamiento y almacenamiento. Gutierrez (2010), señala que algunas ventajas de utilizar un IaaS es que se transfieren los problemas de administrar los equipos al proveedor y se reducen costos al pagar únicamente por lo consumido. Algunos ejemplos de este servicio son Dropbox y SkyDrive. Estos sitios permiten alojar datos en servidores y accesar a ellos a través de cualquier parte del mundo con Internet. También cabe destacar los servicios EC2 de Amazon que apoyándose en la virtualización ofrecen máquinas virtuales con un diseño específico. 2.5 Ventajas En este apartado se mencionarán las ventajas de contar con el servicio de computación en la nube: La principal ventaja que presenta cualquier tecnología de información es el ahorro en costos, por lo que se refiere al aspecto económico. Computación en la nube cumple con esta ventaja, como lo menciona Barrios (2009) tanto en licencias como en la administración del servicio y en los equipos necesarios, el costo baja porque el capital de trabajo ahora se convierte en gasto operacional. Rueda (2009) expone el siguiente ejemplo: La versión empresarial de Google Apps cuesta US$50 por usuario, por año, mientras la licencia de Microsoft 40

48 Office Profesional cuesta US $499; y, aunque la primera es más limitada que la segunda, ofrece ventajas para trabajar en grupo. Otras ventajas que se mencionan son: Fácil acceso: el acceso sólo requiere de que el cliente tenga disponible un ordenador con navegador y acceso a internet. Además que el acceso a la información y los servicios se pueden hacer desde cualquier lugar. Fiabilidad: con respecto a este punto, Correa (2009) menciona que este servicio se tiene la capacidad de recuperarse inmediatamente ante cualquier tipo de eventualidad. Los servicios brindados por computación en la nube pueden ser gratuitos o de pago, según las necesidades de los clientes. Para lograr la capacidad de procesamiento y almacenamiento de la información, no se deben instalar máquinas localmente. Multiplataforma, es decir, como lo sugiere Castellanos (2009) es que no se requiere de sistemas operativos y plataformas específicas. Se ofrece una gran variedad de aplicaciones y servicios de acuerdo a las necesidades de los usuarios. Brevemente son varias las ventajas que ofrece computación en la nube, en el cual se puede ver que los principales es que los clientes pueden tener acceso a la información desde cualquier lugar del mundo, hay flexibilidad en este servicio, y lo más importante que se reducen los costos para los usuarios. 2.6 Desventajas Primeramente cabe destacar que no todo pinta bien en la computación en la nube, y una preocupación que tienen los clientes con respecto a la computación en la nube es la seguridad. Retomando las desventajas que menciona Gutiérrez (2010) son: 41

49 Privacidad. La información es indispensable para los usuarios, por ejemplo una organización. Se dice que muchos usuarios desconfían de la computación en la nube porque la información se encuentra alojada en servidores externos a la organización. Es por ello que es de suma importancia confiar en el proveedor de computación en la nube, ya que éste es el responsable de asegurar la información, por tal razón, Gutierrez (2010) aclara que el cómputo en la nube pone en riesgo la información vital para los procesos de negocio. Disponibilidad. Es bien cierto que para poder acceder a las aplicaciones y servicios de computación en la nube se necesita de internet, también hay que tomar en cuenta que algunas razones de que la aplicación esté disponible son responsabilidad del proveedor, puede que el sistema falle y no se logre mantener el servicio disponible para el usuario, éste no podrá realizar ninguna acción para restablecer el servicio, y deberá esperar a que su proveedor resuelva el problema. Falta de control sobre recursos. Al tener toda la infraestructura e incluso la aplicación corriendo sobre servidores que se encuentran en la nube, es decir, del lado del proveedor, el cliente carece por completo de control sobre los recursos e incluso sobre su información, una vez que ésta es subida a la nube. Dependencia. En este punto el cliente se vuelve dependiente no sólo del proveedor del servicio, sino también de su conexión a Internet, debido a que el usuario debe estar permanentemente conectado para poder alcanzar al sistema que se encuentra en la nube. Integración. No en todos los entornos resulta fácil o práctica la integración de recursos disponibles a través de infraestructuras de cómputo en la nube con sistemas desarrollados de una manera tradicional, por lo que este aspecto debe ser tomado en cuenta por el cliente para ver qué tan viable resulta implementar una solución basada en la nube dentro de su organización. De aquí se concluye que computación en la nube tal vez si tenga muchas desventajas, pero esto se puede arreglar eligiendo a un proveedor que sea 42

50 confiable y respete la privacidad de la información principalmente. Este tema se verá con más detalle en el capítulo III. 2.7 Aplicaciones Primeramente cualquier usuario que maneja el internet utiliza la computación en la nube hoy en día. Por ejemplo, al adjuntar un documento en Word en el e- mail, más tarde desde cualquier lugar se puede conseguir ese archivo, con una PC siempre y cuando tenga conexión a internet. El es el mejor ejemplo de servicios en la nube porque los correos, archivos adjuntos, contactos, entre otros, están en un grupo de servidores en internet y se pueden usar desde cualquier lugar. Goga (2010), menciona que el navegador se está convirtiendo en nuestro nuevo sistema operativo, dada la cantidad de usos que le damos. El explorador ya es capaz de englobar muchas cosas, algunas tales como: Música: Existe Grooveshark Documentos: Google Docs, OpenGoo. Mensajería Instantánea: Para qué instalar programas, si se tiene a Meebo, o ebuddy. Mandar s: Gmail o Hotmail. La figura 2.5 muestra la variedad de aplicaciones en la nube que existen hoy en día. Otro de los usos que se les puede dar a los exploradores es convertirlos en el sistema operativo. Un ejemplo es EyeOS, el cual Padilla (2009) lo define así: Es un escritorio virtual multiplataforma, libre y gratuito, basado sobre el estilo del escritorio de un sistema operativo. El paquete básico de aplicaciones que vienen por defecto, incluye toda la estructura de un sistema operativo y algunas aplicaciones de tipo suite ofimática como un procesador de textos, un calendario, un gestor de archivos, un mensajero, un navegador, una calculadora y más. 43

51 Figura 2.5. Aplicaciones en la nube. Fuente: Para las empresas la computación en la nube tiene un gran impacto: Una empresa debe comprar hardware y software para cada una de las PCs que utilizará, y si la empresa crece de tamaño los gastos aumentan. Con la computación en la nube, todo está centralizado en la Web, esto significa que se puede tener una sola aplicación corriendo en un servidor, al cual todos los trabajadores tienen acceso, necesitando una sola licencia. Este punto se detalla en el capítulo III. La computación en la nube tiene impacto también en los videojuegos. Goga (2010) menciona que hace tiempo se presentó el proyecto OnLive, en el cual: En lugar de tener que correr juegos en nuestra PC, OnLive lo corre en sus servidores, y nosotros lo manipulamos remotamente. Esto significa, por supuesto, que podemos correr incluso los últimos y más recientes juegos sin preocuparnos de límites de hardware. Y esto significa, que podemos jugar un juego de PC, o un juego de Xbox 360, o un juego de Playstation 3, donde queramos. Incluyendo en nuestros propios celulares. 44

52 Padilla (2009), menciona a Gaikai, el cual es un servicio que permite jugar gran cantidad de títulos desde el navegador, sin la necesidad de instalar ningún plugin, programa o cosas por el estilo, como el servicio es en la nube la computadora no hace ninguna operación o cálculo sobre el juego, solo recibe el flujo de datos. Antes de concluir, Noriega (2011) comenta otro uso: la edición de fotografías en línea. Como ejemplos da a Flickr o Picassa, que son aplicaciones que permiten poner efectos a las fotos, cambiarlas de tamaño o rotarlas en la nube, sin necesidad de instalar los programas a la computadora. Para finalizar la computación en la nube realmente ya se encuentra en cualquier lado y son varios usos los que se les puede implementar, sólo es cuestión de conocer las aplicaciones y todo esto permitirá tener las cosas más fácilmente. 45

53 CAPÍTULO III. COMPUTACIÓN EN LA NUBE EN LAS EMPRESAS

54 3.1 Necesidades en las empresas Debido a que los avances de las tecnologías de información ayudan a mejorar la administración de la empresa, optimizando la eficiencia de las operaciones, generando ingresos adicionales y reduciendo costos, algunas necesidades relacionadas con la información son las siguientes: Primeramente, una de las necesidades que requieren los directivos o personal de la empresa con respecto a la información, es que para poder acceder a ella la mayoría de las empresas tienen su centros de datos en la misma, lo cual hace imposible acceder a la información desde cualquier lugar sin tener que estar físicamente en la empresa y así poder ahorrar tiempo y esfuerzo. Además para el personal de una empresa es más accesible contar con sistemas de información como ERP, CRM u otro sistema desde cualquier lugar sin tener que ir a su oficina a utilizar estas herramientas de trabajo. Por lo que se refiere al almacenamiento de la información, las empresas cada vez necesitan más capacidad de procesamiento, lo cual demanda una gran cantidad de esfuerzo. Se necesitan muchos servidores los cuales son caros, además de que se requiere esfuerzo para configurarlos y dinero para el mantenimiento. Ahora bien los desarrolladores dentro de las empresas necesitan entornos de desarrollo para poder programar, lo cual genera un gasto para la empresa. Para concluir, debido a que la información es un elemento clave para el éxito de las empresas, lo ideal sería que los empleados pudieran acceder a ella desde cualquier lugar y hora con la intención de tener una mejor administración y así poder tomar las decisiones sin necesidad de esperar a que abran la oficina para poder adquirir la información. 47

55 3.2 Diferencia entre el modelo tradicional y de computación en la nube El modelo tradicional de infraestructura computacional en las empresas está basado en recursos, Correa (2009) menciona que son los componentes de hardware (servidores, aparatos de almacenamiento o aplicaciones, erp, crm; entre otros) e información empresarial. En cambio, el modelo de computación en la nube está basado en servicios, ya que solamente se paga por los servicios utilizados accediendo a éstos por medio de internet, y es escalable, elástico, dinámico. La figura 3.1 presenta la diferencia entre el modelo tradicional y de computación en la nube de acuerdo al modelo de compra, de negocio, de acceso y técnico. Figura 3.1 Diferencia entre el modelo tradicional y de Cloud Computing. Fuente: Preparar a la empresa para la computación en la nube Indiscutiblemente una empresa se debe preparar para poder contar con la computación en la nube o cualquier tecnología de información. No siempre es factible hacer cambios en la organización nada más porque si, sino que deben existir en la empresa las razones por las cuales se desea contar con este servicio y de antemano preparar a todos los recursos que forman parte de 48

56 la empresa ya que puede que se den algunos cambios en los procesos de negocios. Es por ello que Sherman (2011) y Fernández (2011) mencionan algunos factores que se deben tomar en cuenta para poder implementar la computación en la nube de manera factible: Portabilidad: Se debe conocer cuál es el grado de portabilidad de la empresa. Si la actividad de la empresa, como lo menciona Sherman (2011), está basada en la economía del conocimiento (es decir, todo lo que hacemos puede ser producido y distribuido de forma electrónica [Internet, teléfono, entre otros]) nos encontraremos en una más que buena posición para poder movernos hacia la nube. Las Agencias de comunicación, de publicidad, medios de comunicación, empresas de servicios "virtuales", entre otros, entran en la categoría de empresas que les que les permite transitar rápido y sencillo al paradigma del cloud computing. En cambio existen empresas que si les puede llevar más tiempo transitar, como aquellas que necesiten distribuir un bien físico o requieran la necesidad de almacenar la información en servidores externos; sin embargo cualquier empresa puede transitar al paradigma de computación en la nube. El proceso: Primeramente se debe transmitir en un diagrama de flujo los procesos de negocios existentes en la empresa y decidir cuáles de ellos se puede llevar a la nube y cuales es conveniente tenerlos en el ambiente físico. Algunas preguntas que se deben hacer los directivos de la empresa, propuestas por Sherman (2011) son: Cómo se adaptarían a una solución de videoconferencia? Seguiremos necesitando un pequeño espacio para reuniones importantes? Y más allá, calcula cuánto cuesta cada proceso en un 49

57 mundo físico y cuánto costaría trasladarlo a la nube. Cuánto ahorraríamos?. Resistencia al cambio: Algunas veces el personal de la empresa se resiste al cambio de los procesos que existen en la misma, principalmente aquellos que van relacionados con las tecnologías de información, por miedo a aprender a usarlas o por el hecho de que son nuevas herramientas de trabajo y porque puede que éstas sustituyan el trabajo del personal. Es importante que exista comunicación en la empresa, de manera que se presente al personal el concepto de computación en la nube, y recalcando las ventajas y la oportunidad que genera para toda la organización. En algunas empresas se cuenta con servicios de consultoría, los cuales ayudan a la formación de los trabajadores, así como también a instalar y configurar todo lo que necesiten para poder realizar su trabajo. Productividad: El hecho de que las herramientas, la información y todo lo necesario se encuentre en la nube, no significa que el trabajador puede hacer lo que quiera e incluso irresponsabilizarse ya que éste tiene todo lo necesario para poder trabajar desde cualquier lugar. El directivo debe tomar las medidas correctivas y confiar en su empleado en caso de que éste trabaje en el exterior, y si es de esta manera se tiene que apostar por una estructura que se base en proyectos, tareas, plazos de entrega, entre otros, de forma que sea el trabajador el que de forma flexible decida cuánto tiene que trabajar cada día para cumplir con sus objetivos. Si el trabajador se encuentra dentro de las instalaciones físicas, el director podrá estar más al pendiente de éste y no se debe preocupar por la productividad del mismo. 50

58 Paciencia: No se debe pensar que de la noche a la mañana se va a cerrar el centro de cómputo y se va a estar en la nube, ya que se trata de un proceso paulatino. No migrar todas las aplicaciones: Es conveniente que no se migre todo a la nube, hay un número de aplicaciones de software que se van a necesitar seguir controlando como se hace tradicionalmente. Inversión a largo plazo: La computación en la nube no es una moda pasajera que vaya a desaparecer, así que se considera dicha tecnología como una inversión a largo plazo para la empresa. 3.4 Implementación La computación en la nube en una empresa, por lo que se refiere a su implementación algunas veces ya se tiene la arquitectura disponible para ponerla en marcha. Tal y como lo menciona Rodríguez Torres (2009) sólo se necesita: Pagar por los servicios que utiliza la empresa. Una computadora, PDA, Smartphone, cualquier dispositivo que tenga un navegador web y que tenga conexión a internet. Una conexión a internet con gran ancho de banda. Así pues, la empresa realmente no gasta mucho al adquirir este servicio, ya que la mayoría cuentan con al menos una computadora y conexión a internet; el costo que les genera es lo que pagan por el uso de los servicios que les brinda el proveedor Razones para determinar el tipo de nube Una empresa debe determinar qué tipo de nube se va a implementar ya sea pública, privada o híbrida. 51

59 A continuación Marks (2010), presenta algunas razones para determinar el tipo de nube: Nube pública La siguiente es una lista presentada por Marks(2010), de las razones por las cuales una empresa decide comenzar por una nube pública en el servicio de computación en la nube: Precio bajo: Las nubes públicas ofrecen un bajo costo para la empresa, ya que sólo pagan por lo que usen. Variedad de soluciones en la nube: Hay una gran variedad de recursos disponibles en este tipo de nube, como pueden ser sistemas operativos en la nube, PaaS, SaaS, entre otros, esta nube es considerada como la de mayor grado de eficiencia que las otras. Pagar por lo que se necesita/usa: En las nubes públicas solamente se paga por lo que necesitan/usan los trabajadores, es decir, si ya no se necesitan de los servicios, no se debe pagar. Rápida acumulación de conocimientos, estrategias y experiencia: La nube pública ofrece una manera rápida de ganar experiencia, conocimientos y estrategias en la tendencia tecnológica de computación en la nube. Aprovechar la nube pública en la organización le permite aprovechar el conocimiento y experiencia de los servicios en la nube. Empresa desarrolladora de software: Es conveniente esta nube cuando se tenga que desarrollar y probar código extensivamente. 52

60 Demanda en pico: Si la empresa presenta demanda y/o momentos pico y de un momento a otro es necesario incrementar la capacidad de procesamiento es necesario una nube pública. Este tipo de nube es conveniente para aquellas empresas que sólo quieren pagar por los servicios y requieren que exista transparencia en los mismos. Para aquellas que deciden contratar este tipo de servicio tienen que estar enteradas que los trabajos de otros clientes del proveedor elegido están mezclados en muchos servidores e indiscutiblemente toda esta nube es manejada por el proveedor Nube Privada Marks (2010), indica las siguientes razones para comenzar con una nube privada: Seguridad y privacidad: Mitiga los problemas de privacidad y seguridad mediante el mantenimiento de los datos a través de firewalls. Opacidad estratégica: Se mantiene una opacidad estratégica así los competidores no pueden averiguar las intenciones de la empresa Se convierte en un proveedor de servicios de nube interna: A partir de la nube privada la empresa se vuelve la misma proveedora de servicios en la nube. Este es un beneficio clave en la iniciativa de comenzar la nube internamente con un modelo de nube privada de implementación y más si la empresa es grande. Dependencia de aplicaciones: Si el negocio depende por completo de las aplicaciones, es necesario una nube privada. 53

61 Empresa regulada por normas o leyes: Algunas empresas deben cumplir estrictamente un conjunto de normas y/o regulaciones de la ley, lo que de entrada da lugar a implementar una nube privada, ya que estas leyes no les permiten que la información esté disponible para terceros. Esta nube va dirigida para aquellas empresas que necesitan una alta protección de datos lo cual les impide exponer su información a terceros. Aquí se necesitan más conocimientos ya que la misma empresa es propietaria del servidor, la red y el disco, entre otros. Estas nubes ofrecen el mayor grado de seguridad y control pero se requiere adquirir infraestructura lo cual reduce el ahorro Nube Híbrida Marks (2010), menciona las siguientes razones para comenzar con una nube híbrida: Comience con el final del juego: Independiente de si se contrata al principio nube pública o privada se terminará con una nube híbrida ya que al final se necesita de las dos nubes. Rango de solución en la nube: Las nubes híbridas ofrecen una gran magnitud de soluciones que se ocupan en los negocios y algunas que apenas se pueden imaginar. Sería conveniente empezar por una nube híbrida para conocer el potencial que deja a la organización. Explorar los modelos de negocios basados en la nube: Las nubes híbridas permiten crear y explorar nuevos modelos de negocios que nacen de la combinación de nubes públicas y privadas. Se puede explorar nuevos modelos como por ejemplos, nuevos canales de comercialización y distribución, nuevos modelos internos, entre otros. La nube híbrida ofrece una gran experiencia dentro de la organización. 54

62 Esta es la nube ideal para cualquier empresa que requiera que alguna información esté en el exterior y otra en el interior. Aquí el empresario es propietario de unas partes y otras partes las comparte con el proveedor. La dificultad radica en poder controlar de manera eficiente la seguridad en las diferentes plataformas involucradas y garantizar que cada parte del negocio se pueda comunicar con las otras Razones para determinar los modelos de servicios De acuerdo a los modelos de servicios que pueden implementar las empresas, a continuación se detallan las razones para adquirir alguno de ellos, tal y como las menciona Canto(2011) y posteriormente en la figura 3.2 se presenta por medio de un esquema los servicios (IaaS,PaaS y SaaS) que administran tanto los encargados de TI como los proveedores, lo que ayuda a elegir el modelo de servicio adecuado según las necesidades de la empresa Software como servicio Es el modelo más común y más fácil de visualizar para la empresa. En el software como servicio el proveedor facilita un software como puede ser un ERP, CRM o cualquier aplicación, a la que se accede remotamente a través de Internet sin necesidad de instalar las aplicaciones en servidores o equipos de la empresa. Este modelo es la típica aplicación Web en la que se puede acceder a través del navegador Plataforma como servicio En este caso el proveedor nos proporciona la infraestructura y almacenamiento (Hardware) y el S.O. en el que la empresa implementa el desarrollo para fines propios o para terceros. 55

63 Este modelo puede ser hibrido en el sentido que aunque el acceso a las aplicación al igual que el modelo SaaS es a través de internet, las aplicaciones sobre las que se trabaja no tienen que ser licenciadas por el mismo proveedor que facilita la infraestructura Hardware y el S.O. sobre la que funciona la aplicación. Un ejemplo de este modelo es en el que accedemos a nuestras aplicaciones a través de servicios remotos como Terminal Server de Microsoft o Citrix Infraestructura como servicio En este modelo el proveedor facilita la capacidad de cómputo y almacenamiento y el resto de servicios como sistemas operativos, aplicaciones, entre otros. depende de los departamentos de TI de la empresa. Canto (2011) menciona que hoy por hoy este modelo es el más alejado de implantar en las PYMES. Figura 3.2 Categorías de los modelos de servicios del cloud computing. Fuente: 56

64 3.5 Beneficios en las empresas Como cualquier tecnología de información, la computación en la nube genera muchos beneficios para las empresas. Los beneficios que presentan las empresas según Marks(2010) y Rodríguez- Torres (2009) son los siguientes: Reducción/optimización de costos de TI: El cloud computing ofrece una manera de reducir el costo de la infraestructura de TI mediante el pago de lo que utiliza la empresa. Mediante este modelo, no es necesario invertir tanto en data centers, y así reducir los costos de mantenimiento, y el personal de operaciones necesarias para ejecutar y administrar el centro de datos. En general se optimiza el manejo financiero ajustando, liberando, difiriendo y reduciendo gastos de infraestructura y recurso humano. Convierte los costos fijos en costos variables: Un beneficio poderoso de la computación en la nube es la capacidad para convertir los costos fijos en costos variables, esto se debe a que solamente se paga por el uso actual basado en la demanda de la empresa. Optimización de las aplicaciones: Con el cloud computing los empleados se olvidan de los procesos y gastos que representaría implementar, operar y mantener los sistemas de almacenamiento de datos, mensajería instantánea, correo electrónico, videoconferencias, intercambio de datos, entre otros. Fácil implementación: No hay necesidad de implementar hardware y componentes que pueden tardar varias horas en instalarse. 57

65 Colaboración entre empleados: Debido a que la información que se maneja está en la nube, y dependiendo de los privilegios que tengan los empleados, se podrán modificar y compartir archivos en tiempo real. Adiós configuraciones de servidores: La empresa se olvida del gasto ocasionado por configuraciones, actualizaciones y mantenimiento de los servidores, ya que de esto se encarga el proveedor, lo que permite que las empresas se concentren y se enfoquen en el propósito del negocio dejando el manejo de la TI a las empresas expertas. Baja inversión: Se pueden desarrollar proyectos con baja inversión. Almacenamiento escalable: Se pueden ampliar las opciones de almacenamiento para cubrir con las necesidades de la empresa sin problema, en lugar de tener que salir a comprar hardware costoso. Actualizaciones automáticas: No hay necesidad de que el departamento de TI tenga que preocuparse por el pago de actualizaciones futuras en términos de software y hardware. Servicio ecológico: El Cloud Computing utiliza menos energía que los centros de datos tradicionales lo cual es importante para muchos hoy en día. No se crean infraestructuras eléctricas ni sistemas de refrigeración para los equipos. Accesibilidad a nivel mundial: No se tiene por qué estar limitado el acceso a unos pocos empleados que se encuentra en una oficina. Es una solución idónea para empresa con redes comerciales, oficinas y delegaciones que no están situadas físicamente en la propia empresa. 58

66 Por último, Canto (2011) comenta que los servicios de Cloud Computing proporcionan menor probabilidad de desastres y una eliminación casi total de los tiempos de inactividad. 3.6 Desventajas Las empresas deben considerar algunas desventajas que puede provocar la implementación de este servicio de TI dentro de la organización, Castro- Díaz(2011) y Cullen (2010) mencionan las siguientes: Percepción de seguridad: Las empresas consideran que la principal desventaja es la seguridad, por el hecho de sacar la información de la empresa. En todo caso, también conviene subrayar que, aunque las organizaciones de mayor tamaño no puedan aún confiar en la seguridad proporcionada por la nube, para las de menor tamaño este enfoque puede representar, por el contrario, incluso una mejora de su actual seguridad. Una razón es que el proveedor del servicio basado en la nube tendrá sin duda capacidad para invertir más recursos en la seguridad que cualquier pequeño negocio individual, dado que el costo se distribuirá entre cientos de clientes. Restricciones de Internet: El tráfico de Internet está sujeto a retardos introducidos por cada uno de los nodos por donde pasa; sin medios confiables de priorización. La banda ancha y las aplicaciones transaccionales que son sensibles al tiempo pueden experimentar cuellos de botella. Pérdida del control: Cómo pueden los proveedores de la nube administrar las prioridades para el desempeño y entrega de las aplicaciones? Cómo pueden estar seguros que el proveedor de la nube tiene un plan de continuidad adecuado para el negocio ante cualquier perturbación o interrupción física? Que sucedería en caso de 59

67 que el proveedor de la nube entre en quiebra o la aplicación del proveedor no funcione? El Cloud Computing reducirá los puestos de trabajo: Es cierto que el entorno de computación en la nube puede reducir la necesidad de contar con algunos miembros de los departamentos de las organizaciones, y que algunas empresas lo han aprovechado ante la falta de un departamento interno o con el fin de reducirlo en mayor o menor medida. Por tanto, a corto plazo, puede ser una realidad. Pero, a largo plazo, no debe ser un riesgo para los departamentos, porque por ejemplo las aplicaciones en la nube siguen necesitando un departamento de TI que controle y gestione los servicios que se ofrecen. Por tanto, la verdad es que podríamos ver modificados algunos roles, pero, a la largo, no parece que vayan a desaparecer muchos puestos de trabajo por este paso. Incertidumbre respecto de la ubicación concreta de los datos: En una pila compartida fuera de la empresa, ésta no tendrá ningún conocimiento o control sobre el lugar en el que corre cada recurso. Por tanto, si existe alguna preocupación acerca de la localización de los datos, por ejemplo, tal preocupación podría representar un motivo para no utilizar la cloud en las aplicaciones y servicios relacionados con tal información. En un artículo de la revista CIO México (2008) destaca que esta incertidumbre es algo que ya ha empezado a cambiar, por ejemplo: Google permite a sus clientes especificar dónde guardar los datos de sus aplicaciones Google Apps, apoyándose para ello en los recursos tecnológicos conseguidos de la compañía de seguridad para correo electrónico Postini. Se debe apegar a las actualizaciones de las aplicaciones: Para empeorar las cosas, los usuarios empresariales no tienen la alternativa de decidir quedarse con una versión anterior de su aplicación basada en cloud. En la nube, se debe aceptar la próxima versión, posiblemente anulando cualquier seguridad que se hubiera construido ya en torno a ella o conseguido mediante la integración con la infraestructura de la empresa. 60

68 Dependencia de la conectividad al internet: Sin internet las aplicaciones en la nube no pueden funcionar, además de que la empresa va a requerir un gran ancho de banda, para que las aplicaciones puedan operar de manera correcta y no sea muy tardado el uso que se le den y sea más práctico para los usuarios finales. Dependencia del proveedor: La empresa que contrata el servicio en la nube depende del proveedor para conseguir y garantizar la disponibilidad de nuevos recursos físicos y lógicos en caso de crecimientos y/o nuevos proyectos. Además que en caso de fallos, debe acudir al proveedor para resolver el problema y en caso de que éstos no estén disponibles, esto implicaría un serio problema para la empresa. 3.7 Elección del proveedor Luis Castellanos (2010) y Jaramillo Marín(2010) mencionan algunas de las siguientes pautas para que las empresas que desean adquirir el servicio de computación en la nube tomen en consideración: 1.- Aprenda sobre Qué es la computación en la nube?. Hay muchas posibilidades de que las empresas suban a la nube y cada una se adapta a las necesidades particulares. Conocer las diferencias entre Software como Servicio (SaaS), Plataforma como Servicio (PaaS) e Infraestructura como Servicio (IaaS), entre otros términos, como la nube pública, privada e híbrida ayudará al gerente de una empresa a tomar las decisiones más acertadas y así poder elegir el tipo de nube y modelo de servicio. 2.- Qué pasa si se roban los datos o se ven comprometidos? Quién es el responsable en ese caso? La seguridad y la privacidad es primordial al momento de elegir al proveedor ya que se debe investigar si se cuenta con tecnología en seguridad, los servicios deben estar en un centro de datos dedicado de tal forma que se sepa quién está manejando los datos y donde se almacenan y que todas la normas 61

69 de seguridad se cumplan, así como preguntar si alguien más aparte de los empleados de la empresa accede a la información. Gutierrez (2010) destaca en la Revista Privacidad en la Nube de la UNAM, que en México, el avance en cuanto a privacidad y protección de la información ha crecido lentamente, no obstante el 5 de julio de 2010 se publicó en el Diario Oficial de la Federación la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en la cual se preservan en esencia la privacidad, confinación y autodeterminación de la información de las personas. Esta ley se puede consultar como referencia sobre lo que los usuarios podrían exigir en caso de presentarse una infiltración o violación de las sesiones privadas de algún servicio en la nube. El proveedor y el usuario deberían cumplir con los siguientes lineamientos para procurar la privacidad de la información: Proveedor: Garantizar al usuario proporcionar toda divulgación en relación con las prácticas y procedimientos de seguridad que se incluyen en los Niveles de Servicio. Divulgar al usuario la localización geográfica de la información. Informar al usuario cuando el proveedor esté obligado a entregar su información a una autoridad legal. Contar en los términos del servicio con una cláusula que garantice que se niega el acceso a los datos como política general. Aplicar los requisitos de acceso a la información impuestas por el usuario. No podrá reclamar la propiedad de cualquier información agregada, creada, generada, modificada, almacenada, o en cualquier otra forma asociada con la propiedad intelectual del usuario, esfuerzo de ingeniería o creatividad de medios de comunicación. 62

70 Especificar qué puede y no hacer el proveedor con la información del usuario. Proporcionar al menos un mecanismo de acceso, por ejemplo una API, para la manipulación de la información del usuario. Garantizar que se realicen copias de seguridad de la información del usuario y no mezclarla con la de otros usuarios. Avalar que se utiliza un cifrado robusto de almacenamiento de la información, el cual imposibilite el acceso a la misma cuando ésta sea reciclada, enajenada o accedida por cualquier medio distinto a las solicitudes, procesos o entidades autorizadas. Destruir la información, cuando el usuario lo solicite, en todas las localizaciones físicas y lógicas. Entregar reportes de auditorías, las cuales especifiquen que sus planes de continuidad del negocio funcionan. Explicar cómo se monitorea y controla el acceso a la información realizado por sus empleados. Usuario: Comprender cómo se mantiene la privacidad y hacer evidente el compromiso de ésta en pro del cliente. Considerar leyes y directivas del país donde la información se ubica físicamente. Realizar una evaluación de la información y sistemas propuestos a trasladar hacía la nube. Conducir, si se cuenta con los conocimientos necesarios, una evaluación del impacto de la privacidad para identificar y mitigar los riesgos derivados de la privacidad de la información. Determinar quién debería tener acceso a la información, cuáles son sus derechos y privilegios y bajo qué condiciones se otorga el acceso. Generar una política de denegación por defecto. Definir e identificar la clasificación de la información. Revelar información cuando sea requerida por una autoridad legal. Cifrar la información almacenada en la infraestructura en nube y la que está en tránsito. 63

71 Comprender los mecanismos de compartición para aislar a los distintos usuarios y su correspondiente información. Comprender los procesos de retiro de almacenamiento por el del proveedor. Desarrollar planes de retención y destrucción de la información. 3.- Cómo se va administrar el servicio? Para esto también hay distintas aplicaciones que cumplir. Un estándar del mercado es ITIL (Information Technology Infrastructure Library), que brinda una metodología certificable en cuanto al tratamiento del ciclo de vida del servicio, y esto también es importante tenerlo en cuenta para ver como se lleva adelante el servicio, de qué modo se van haciendo cambios sobre la infraestructura existente, quien tiene permisos para realizar qué cambios, cuales son los tiempos esperados para uno de esos cambios, y que todo eso esté en línea con lo que requiere la empresa. 4.- Lea los contratos: De entrada, es imprescindible que el gerente lea el contrato del servicio, Gartner en Ocampo (2011), señala que: Los proveedores de servicios de computación en la nube diseñaron los contratos para grandes corporativos o pensando en grandes mercados de consumo. Muchos de estos contratos carecen de descripciones detalladas sobre las responsabilidades de los proveedores, además de que no cumplen en lo general con los requerimientos contractuales de la mayoría de las empresas en términos legales, regulatorios y comerciales. Por tal razón es importante que el encargado de las TI lea el contrato para aclarar en qué casos intervendrá el proveedor, y cual es el papel que juega éste dentro del servicio, y si hay algunas dudas comentarlas en el momento de firmar el contrato. 5.- Ubicación del hosting: 64

72 Es bueno que las empresas conozcan en qué lugar del mundo se va alojar su información. Por ejemplo, Japón cuenta con muchas empresas tecnológicas, las cuales fueron paralizadas por el terremoto ocurrido el 11 de marzo de este año. López (2011), afirma en su artículo que debido a este desastre natural en esa fecha: Se encendieron los focos rojos en las compañías que ofrecen servicios en la nube, debido a que parte de sus servidores están situados en el país asiático. Los centros de datos de empresas como Amazon, NTT y Salesforce.com tienen su base en Tokio, uno de los sitios más afectados por el sismo de 8.9 grados. De acuerdo con medios locales, el terremoto no dañó la estructura de los edificios donde se encuentran ubicados los centros de datos, sin embargo éstos presentaron fallas de comunicación, debido a que las redes colapsaron tras el sismo. Hasta el momento NTT es la única empresa que ha informado a través de un comunicado que sus conexiones IP-VPN se vieron afectadas por el movimiento telúrico. La empresa reveló que era imposible indicar en cuánto tiempo sería recuperado el servicio. Debido a los hechos sucedidos, es una lección para que los clientes tomen en consideración preguntar a los proveedores sobre el lugar donde se va a alojar la información, así como también conocer cada que determinado tiempo se van a hacer respaldos, para evitar este tipo de accidentes Fiabilidad y migración de datos: Es mejor seleccionar una compañía con buena reputación de fiabilidad. A continuación proponemos algunos puntos clave que se deben examinar: Revisar la capacidad del proveedor para ofrecer servicios técnicos rápidamente. Se conectan de forma sencilla? Tiene su host espacio para crecer a medida que su negocio también crezca? 65

73 Uno de los problemas que tienen las compañías desde hace años con la propiedad del software instalado, es que una vez que se tiene una aplicación o sistema operativo específico, es muy difícil cambiar de proveedor, porque tendríamos que cambiar todo el software. Deben hacerse proyectos no sólo para migrar a la nube, sino también contar con planes de contingencia por si no todo sale perfecto, por ejemplo, para un eventual cambio de proveedores. 7.- También es importante saber cuales son las certificaciones que tiene el proveedor y bajo que normativa, con el objeto de garantizar que los datos se encuentran protegidos de manera confiable. Para finalizar, en el cloud computing, una empresa se vuelve socia y partner tecnológica del proveedor porque se le está confiando a éste la información que es uno de los activos más importantes para le empresa. 8.- Costos El CIO, o responsable de elegir al proveedor debe hacer un análisis sobre los costos de diferentes proveedores, para elegir al que más convenga a la empresa en cuanto a sus necesidades, y economía disponible. En el siguiente apartado se mencionan algunos costos de proveedores 3.8 Algunos proveedores de Computación en la nube En este apartado se mencionan algunos proveedores que ofrecen el servicio de computación en la nube Salesforce Salesforce.com es la compañía que ofrece cloud computing para empresas. Ofrece aplicaciones comerciales a través de Internet para empresas de todos los tamaños. Se puede acceder a las aplicaciones Sales Cloud, Service Cloud y plataforma Force.com a través del explorador web. El usuario paga una suscripción mensual que le permite gestionar y desarrollar aplicaciones comerciales de todo tipo sin necesidad de hardware o software. 66

74 Sales Cloud: Ofrece a los representantes de ventas, directivos y ejecutivos todas las herramientas que necesitan para desarrollar conexiones más sólidas con los clientes, aumentar las tasas de ganancias y cerrar más contratos, básicamente consiste en un CRM. En la figura 3.3 se muestra la interfaz de este software. Figura 3.3 Intefaz de SalesForce CRM. Fuente: Costos del CRM Sales Force 2 Los CRM de este proveedor van desde 5 usuarios hasta 50,000, el más popular es el Enterprise, como se muestra en la figura 3.3 con un costo de 125 dólares, aproximadamente $1375 pesos al mes. La elección dependerá de las necesidades de la empresa, cabe destacar que SalesForce (2011), menciona que sus centros de datos globales cuentan con la certificación de normativas internacionales ISO 27001, SAS 70 Type II y Systrust. Además de realizar comprobaciones y simulaciones regulares, salesforce.com emplea a los mayores expertos mundiales en seguridad de TI. 67

75 Figura 3.4 Precios de SalesForce 2 en dólares. Fuente: Internetworks Cloud Internetworks Cloud es la división de servicios de cloud hosting, cloud computing y SaaS de Internetworks, empresa Líder en Web Hosting que opera desde 1996 como un proveedor de servicios de hospedaje web. Ofrece servicios de hosting en México y la única que queda de aquellos colonizadores del hosting en México por lo que se consideran los pioneros del hosting mexicano. Esta empresa oferta 3 productos: Cloud Website: Coloca la página en una nube en clúster, ideal para colocar sitios web comunes desarrollados con HTML, PHP, ASP.NET, Joomla o WordPress. Beneficios: No quedarse fuera de línea por fallas de servidor. Evitar la pérdida de datos por fallas de disco duro. Evitar tener un desempeño lento o variable por compartir un servidor. Hospedaje en nube para un sitio que necesita sistema operativo Linux o Windows. Colocar una página que use WordPress, Drupal, OSCommerce, Joomla, entre otros. Sitios de Internet que requieren tecnología de Microsoft Windows (ASP,.NET, SQL Server, entre otros). Web hechas con HTML y flash. 68