Presentación de Conclusiones. Pedro Maestre Yenes Vicepresidente de Estrategia Corporativa de Dintel

Transcripción

1 Presentación de Conclusiones Pedro Maestre Yenes Vicepresidente de Estrategia Corporativa de Dintel

2 : INAUGURACIÓN D. José Luis Rodriguez Álvarez Director de la AEPD Cloud Computing y Protección de Datos Personales Hay muchas cuestiones nuevas que deben clarificarse y aclararse en relación con la legislación vigente sobre protección de datos. Existe ya una aproximación sobre criterios entre Protección de Datos y Cloud Computing. 1. El responsable que contrata servicios de nube no pierde esa condición. La legislación aplicable, en lo que se refiere a protección de datos, es la LOPD, aunque haya informaciones que estén en otros países. El prestador del servicio debe proporcionar las garantías de la ley española y debería recogerse así en el contrato. 2. El cliente debe fijar las medidas a adoptar y podrá hacer las comprobaciones oportunas. Posibilidad de garantías a través de auditorías independientes. Se deberían fijar los servicios a proporcionar. En el caso de las AAPP los datos son muy delicados: datos tributarios, de salud, seguridad, etc. Hay que hacer una reflexión sobre los servicios que se pueden contratar en modalidad de CC. La modalidad de contratación sería la de prestación de servicios. Habría que considerar la calificación de empresas que proporcionan CC. No habría que olvidar aspectos como las exigencias de seguridad e interoperabilidad.

3 : PONENCIA TECNOLÓGICA INAUGURAL Doña Pilar Santamaría Directora de Borderless y Ciberseguridad, Región Sur de Europa de CISCO Un Mundo de Clouds: Seguridad, Adopción y Gestión Tendencias: movilidad + datos. La movilidad se multiplicará por 15. El número de dispositivos de movilidad se multiplicará por 7. Los servidores crecerán 10 veces. Los archivos crecerán 75 veces. El personal 1,5 veces. Los crecimientos son escalables y gestionables. Ello se conseguirá mejor a través de empresas privadas. No es un cambio de tecnología sino de paradigma. Se debe garantizar la seguridad. Las clouds privadas tienen un gran éxito. También las híbridas (públicas y privadas) están presentes. Un 50% de las empresas hará algo en materia de CC este año No es un tema de jóvenes.

4 : PONENCIA TECNOLÓGICA INAUGURAL Doña Pilar Santamaría Directora de Borderless y Ciberseguridad, Región Sur de Europa de CISCO La seguridad se afronta de forma muchos más integral y distinta. Hay un nuevo estilo de vida. Se prefiere acceder a Internet que tener una cita. Se tenderá a accesos mucho más fiables. Considerando el contexto en materia de seguridad, gasto, acceso, privilegios, etc. Se potenciarán los aspectos colaborativos. La privacidad es fundamental. Continuidad y supervivencia. Frente a ataques son globales y hay que defenderse a nivel global. TELEMETRÍA: un servicio eficaz. Los ataques ciberdelicuentes se están extendiendo en los dispositivos móviles.

5 Sesión Tecnológica 1 Cloud: el nuevo modelo de gestión TIC (1) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. Ferrovial es una empresa española multinacional. La construcción sólo es el 20% de su facturación. El 70% es exterior técnicos en sistemas Modelo outsoucing. Centralización y virtualización llevará a potenciar el Cloud Computing con todos los beneficios que ello comporta. LAS PYMES encuentran su mejor solución en el CC. Hay miedos en las grandes empresas. Solución una Cloud Privada. Los costes de explotación pasarán de 70/30 a 30/70.

6 Sesión Tecnológica 1 Cloud: el nuevo modelo de gestión TIC (2) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. Bankinter: La tecnología es la misma para todos el uso es lo que es distinto. La tecnología se ha hecho accesible para todos, especialmente PYMES. La movilidad está ocasionando cambios de uso fundamentales. La crisis ha provocado la innovación CC? Indudablemente. El CC supone muchos beneficios. RIESGO: La pérdida de control. Hay que saber donde están tus datos. Si no huye. Hay que fijar las SLA. SI QUIERES MEJORAR NO HAGAS LO MISMO

7 Sesión Tecnológica 1 Cloud: el nuevo modelo de gestión TIC (3) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. INDRA: el CC supone mayor eficiencia y flexibilidad. Acompasa la prestación del servicio con los requisitos del negocio. Las dificultades de CC irán desapareciendo. Hay recelos que irán mitigándose. Hay opciones posibles CC pública y CC privada. PAGA POR LO QUE CONSUMES Solución segura y completa para cada cliente. Analizar el ROI. Enfoque híbrido público/privado

8 Sesión Tecnológica 1 Cloud: el nuevo modelo de gestión TIC (4) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. IBM: TENDENCIAS CC Y MOVILIDAD. Somos una fuerza de trabajo móvil. Mejora la productividad y la colaboración. La variedad en los dispositivos móviles es enorme. Los dispositivos móviles pueden ser del trabajador no de la empresa. El CAU y el departamento TI se han visto desbordados. Los dispositivos móviles son fácilmente robables. Los móviles son atacables y manejables las 24 horas del día.

9 Sesión Tecnológica 1 Cloud: el nuevo modelo de gestión TIC (5) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. ACCENS: servicios públicos en la nube descomplicados. Nadie define ya el CC. Las definiciones eran contradictorias y contrapuestas. Efecto CHIKILICUATRE. El CC soluciona picos sin tener que montar un sistema para máximos. Manejar grandes volúmenes en la nube requiere una pericia especial. Hay que tener claro que se quiere un Volvo y no otra cosa.

10 Sesión Tecnológica 2 Computación en la nube y ahorro de costes (1) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. DEUTCH BANK: Hay que conseguir que la pareja y el director financiero pueda entender que es el CC. Su pregunta favorita: Cuánto vale el kilo de nube? Hay que conseguir un sistema como el de la electricidad, o el agua. Utilidades de red, de computación, software, almacenamiento, personal CRITERIOS DE OPERACIÓN Y DE GESTIÓN Y CRITERIOS ECONÓMICCOS Y COMERCIALES PRECIO X CANTIDAD Hay que conocer los ahorros que proporciona el CC. Hay que tener perfectamente definido el contrato con el suministrador de servicios.

11 Sesión Tecnológica 2 Computación en la nube y ahorro de costes (2) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. DEFENSA: Incremento constante de peticiones. Incremento de la seguridad. Mayor eficiencia energética. Sostenibilidad. Disminución de costes de explotación. Aumento enorme de servidores y de memoria con el consiguiente incremento de energía. Un centro de procesos de datos por cada organización no es la solución. El 50% gasto TI es infraestructura. COSOLIDACIÓN DE DATA CENTERS, VIRTUALIZACIÓN, CLOUD COMPUTING MAS POR MENOS Australia y USA van en esta línea.

12 Sesión Tecnológica 2 Computación en la nube y ahorro de costes (3) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. AYUNTAMIENTO DE TRES CANTOS: Opción CC buscando: Flexibilidad Ahorro Rapidez de integración Servicio al ciudadano 365 días 24 horas. ACCESO A LOS VECINOS Y ANÁLISIS DE SUS PLANTEAMIENTOS

13 Sesión Tecnológica 2 Computación en la nube y ahorro de costes (4) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. BULL: LA NUBE EMPRESARIAL A MEDIDA Hay que asegurar la calidad de servicio. HOY NO BASTA OPTIMIZAR HAY QUE REDUCIR COSTES INCLUSO A COSTA DE DEGRADACIÓN DE SERVICIOS La mejor solución: la nube privada, nube pública o nube híbrida. La demanda de servicios no para. La exigencia de incremento calidad es fundamental. EL MODELO PÁNICO DE LA ACTUALIDAD TIENE QUE SER SUPERADO O SE PAGARÁ CARO Hay riesgos en el CC. No vale considerar sólo la visión tecnológica. Nube ágil. Nube segura. Nube controlada.

14 Sesión Tecnológica 2 Computación en la nube y ahorro de costes (5) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. ARSYS: HAY QUE ACLARAR LO QUE ES CLOUD. EL POSIBLE USUARIO IGNORA EL CONCEPTO CC CLOUD NO ES MAGIA. ES ALGO CONCRETO Housing no es Cloud. Se puede hablar de Cloud personalizado pero no privado. Seguridad en Cloud o en el Proveedor? CLOUD = PANEL DE CONTROL

15 Sesión Tecnológica 2 Computación en la nube y ahorro de costes (6) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. AVANSIS: FLEXIBLIDAD, SIMPLICIDAD, ESCALABILIDAD, CONFIABILIDAD, FACTIBILIDAD Consolidación de servicios, optimización de infraestructuras, automatización, datacenters dinámicos. CALIDAD DE SERVICIO, AHORRO DE COSTES Y AGILIDAD DE NEGOCIO No todo hay que pasarlo a la nube sino aquello que implique incremento de valor. METODOLOGÍA Y HOMOLOGACIÓN

16 Sesión Tecnológica 2 Computación en la nube y ahorro de costes (7) Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales. ORACLE: MÚLTIPLES VISIONES DEL ELEFANTE CC ES UN MEDIO NO UN FIN UNA GRAN OPORTUNIDAD PERO NO MÁS No se parte de cero. Hay aplicaciones funcionando. Posiblemente habrá que ir a un modelo híbrido. VIRTUALIZAR NO TIENE POR QUÉ SER COSTOSO NO SE DEBE MONTAR UN SISTEMA POR PIEZAS LIBERTAD DE ELECCIÓN: CC PÚBLICO, PRIVADO O HÍBRIDO

17 Clausura de la Jornada de la Mañana Don Serafín Olcoz Yanguas Director de Informática y Telecomunicaciones. Viceconsejería de AP Reflexiones sobre la organización y funciones de la Gestión de la Información y los Servicios en Cloud Computing GOBERNANZA IT ES COMPLEJA Y CAMBIANTE OJO CON CONFUNDIR CLOUD COMPUTING Y EXTERNALIZACIÓN LA COBERTURA DE RED ES FUNDAMENTAL PARA EL CC Se puede salir fuera? Lo permite la legislación? Se está produciendo una revolución sin que nos demos cuenta. EL CLOUD COMPUTING QUEDARÁ LIMITADO A LOS GRANDES QUIÉN Y CÓMO ME GARANTIZAN LA BAJADA DE LA NUBE? LA AUTÉNTICA REVOLUCIÓN ES LA MOVILIDAD Y LA CONTINUIDAD

18 Café Tertulia (1) Evolución de la tecnología TIC a Cloud. Riesgos asociados a la nube. Reflexiones sobre la organización y funciones de la Gestión de la Información y los Servicios en Cloud Computing CLOUD SIN INFRAESTRUCTURA ADECUADA NO EXISTE SE ESTÁ MENTALIZADO PARA PROTEGER LA INFORMACIÓN CUANDO ESTAMOS EN RÉGIMEN DE MOVILIDAD? NO ESTÁ RESUELTA LA INTEROPERABILIDAD EN EL MUNDO CC. HAY QUE CERRAR ESTÁNDARES EN POCOS AÑOS LOS ESTÁNDARES EN CC ESTARÁN RESUELTOS EN CC SE NECESITAN COMUNICACIONES FIABLES, POTENTES Y DUPLICADAS O TODO FALLARÁ

19 Café Tertulia (2) Evolución de la tecnología TIC a Cloud. Riesgos asociados a la nube. Reflexiones sobre la organización y funciones de la Gestión de la Información y los Servicios en Cloud Computing EL PROVEEDOR CC DEBE CUMPLIR CON LAS SLA CONTRATADAS EL OBJETIVO ÚLTIMO DEL CC ES PROPORCIONAR MEJOR SERVICIO Y ALCANZAR MAYOR EFICIENCIA SOBRE TODO EN LAS PYMES EL CC MEJORA EL NIVEL DE EMISIONES DE CARBONO PROPICIANDO EL GREEN IT EN CC HAY QUE IR PASO A PASO. NO SE PUEDE PASAR DE CERO A INFINITO DE GOLPE PARA IMPLANTAR CC HAY QUE COMENZAR POR CONSOLIDAR DATA CENTERS

20 Café Tertulia (3) Evolución de la tecnología TIC a Cloud. Riesgos asociados a la nube. Reflexiones sobre la organización y funciones de la Gestión de la Información y los Servicios en Cloud Computing EL CC PERMITE HACER COSAS INIMAGINABLES PARA LAS PYMES LA SEGURIDAD DEL CC TIENE LOS MISMOS PROBLEMAS QUE LA SEGURIDAD EN DATA CENTERS CONVENCIONALES HAY PROBLEMAS DE CAUTIVIDAD? PARECE QUE NO TENDRÍA POR QUÉ HABERLOS SI LAS COSAS SE CONTRATAN ADECUADAMENTE Y AL PROVEEDOR DE SERVICIOS IDÓNEO

21 Sesión Tecnológica 3 Seguridad y Regulación en el entorno Cloud (1) Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles. CUANDO DESPERTÓ EL DINOSAURIO ESTABA ALLÍ AUNQUE VENGA EL CC LA SEGURIDAD, LA COMPLEJIDAD, LA EXIGENCIA DE LA LEY (LOPD) ESTARÁ PRESENTE ESPERÁNDONOS QUÉ PASA SI LAS COSAS VAN MAL Y HAY PROBLEMAS? La territorialidad tradicional está cambiando Imprescindible dar información clara en el manejo de datos AUDITAR ES IMPORTANTE Y NECESARIO

22 Sesión Tecnológica 3 Seguridad y Regulación en el entorno Cloud (2) Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles. INTECO: ESTADO DEL CC EN EMPRESAS PUBLICAS ESPAÑOLAS Y AAPP EL CC ES UNA OPORTUNIDAD PARA LAS AAPP Y MAS EN LA SITUACIÓN ACTUAL LAS EMPRESAS PÚBLICAS CONOCEN POCO EL CC; EL 50% LA AAPP HA APLICADO POCO EL CC; EL 30% DE LAS QUE CONOCEN EL CC EL CC LO UTLIZAN MÁS LAS ENTIDADES MENORES. SOBRE TODO EL CC PRIVADO AHORRO, BÚSQUEDA DE EFICIENCIA Y SENCILLEZ SON ELEMENTOS QUE HAN IMPULSADO EL PASO AL CC EN LAS AAPP. NO DAN IMPORTANCIA A LA SEGURIDAD. CONVENIENCIA DE ESTABLECER UN MARCO DE CONFIANZA: Cumplimiento normativa, adopción de estándares, contratación (SLA) y auditorías.

23 Sesión Tecnológica 3 Seguridad y Regulación en el entorno Cloud (3) Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles. CREMADES Y CALVO SOTELO: EL QUÉ SIGUE SIENDO LO MISMO. EL COMO ES LO QUE SUPONE UNA INNOVACIÓN. HAY QUE FIRMAR UN CONTRATO DE PRESTACIÓN DE SERVICIOS MULTIPOSESIÓN, NUEVOS CONTRATOS TENEMOS QUE CONTRATAR SLA Y PREVER FALLOS EL MEJOR CONTRATO ES EL QUE NO SALE DEL CAJÓN DEL ABOGADO OJO CON EL RIESGO DE ESCAPE O SALIDA EL CC HAY QUE CONSIDERARLO BAJO EL PARADIGMA GUARDERÍA

24 Sesión Tecnológica 3 Seguridad y Regulación en el entorno Cloud (4) Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles. AUDISEC: HAY DUDAS SOBRE LA CONFIANZA Y LA SEGURIDAD PROBLEMÁTICA PARECIDA A LA BANCA. EN ESTE CASO LA DESCONFIANZA SE HABRÍA SUPERADO. HAY QUE GENERAR CONFIANZA EN EL MODELO CC ES IMPRESCINDIBLE LA EXIGENCIA DE NORMAS DE SEGURIDAD, CONTINUIDAD DE NEGOCIO, ETC. ES DECIR 20000, 27001, ETC.