"La nube", una solución sin límites para organizaciones de todo tipo

Transcripción

1 cloud computing "La nube", una solución sin límites para organizaciones de todo tipo De izquierda a derecha: Mercedes Oriol, de RED SEGURIDAD; José María Gómez, de Optenet; Ignacio Garicano, de Fujitsu Technology Solutions; Fernando Martínez, de Symantec; Olof Sandstrom, de ASIMELEC y Arsys; María Ramírez, de Trend Micro; Luis Miguel García, de Microsoft; y Ana Borredá, de RED SEGURIDAD. Tx: MOV. Ft: Miguel Ángel Benedicto. Está de moda, aunque el concepto ya es conocido y funciona desde hace años. Últimamente, parece que todos los fabricantes no solo de seguridad, sino de cualquier tecnología, andan "por las nubes". La tecnología cloud computing ha llegado para explotar su potencial basado en el modelo de Software as a Service (SaaS). Con claros beneficios, como flexibilidad, reducción de costes, mejor protección, capacidad ilimitada de almacenamiento, y otras muchas, también conlleva sus desventajas, como la desconfianza que genera un modelo nuevo de negocio al que aún le queda mucho camino por recorrer. Dispuestos a clarificar dudas y ampliar conocimientos sobre el cloud computing, RED SEGURIDAD pudo contar con expertos de diver- 18 red seguridad sas compañías, de variado perfil y dirigidas a clientes diferentes, en su Desayuno institucional. Ana Borredá, directora de la revista y directora general de Editorial Borrmart, moderó un debate que ya apuntaba hacia una curva de inte- julio 2009 Es la tecnología de moda, para lo bueno y para lo malo. 'Cloud computing' viene para quedarse y para ofrecer un sinfín de servicios, ahorro de costes, flexibilidad, dilatado abanico de aplicaciones, infinita capacidad de almacenamiento, e innumerables desarrollos. La seguridad también entra de lleno en este modelo para ser servida como un servicio más o para tenerla en cuenta en este proceso en el que intervienen terceros que manejan la información más confidencial de las empresas. rés creciente, en el que participaron como invitados: Olof Sandstrom, presidente de la Comisión de Seguridad y Confianza de las Tecnologías de la Información y las Comunicaciones de ASIMELEC y director de Seguridad e Desde la primera intervención, de la mano de Olof Sandstrom, el debate mantuvo un gran interés y cierta vehemencia por parte de alguno de los tertulianos.

2 Olof Sandstrom Presidente de la Comisión de Seguridad de ASIMELEC y director de Seguridad e Infraestructuras de Arsys "La pyme es el cliente natural de cloud, ya que no pueden permitirse pagar una infraestructura" Infraestructuras de Arsys; Fernando Martínez, Presales Manager Región Mediterránea de Symantec; María Ramírez, Presales Engineer de Trend Micro; José María Gómez, director de I+D de Optenet; Ignacio Garicano, director de Marketing de Fujitsu Technology Solutions; y Luis Miguel García, director de Estrategia de Plataforma de Microsoft. Para Olof Sandstrom, presidente de la Comisión de Seguridad y Confianza de las Tecnologías de la Información y las Comunicaciones de ASIMELEC y director de Seguridad e Infraestructuras de Arsys, "cloud compuntig es un servicio que ofrece al cliente ilimitada capacidad de proceso, de comunicaciones, de almacenamiento, fuera de todo hardware de cliente. Éste solo tiene que operar, y pagar por el uso". La flexibilidad de este modelo es válida para cualquier organización; sin embargo, Sandstrom cree que "quien puede sacar mayor provecho de "la nube" son las pymes, que no pueden permitirse pagar una infraestructura en servidores que no van a utilizar más que x días al mes". Así pues, este experto asegura que "la pyme es el cliente natural de cloud porque le da esa independencia". Respecto a las ventajas para las grandes empresas, el director de Seguridad e Infraestructura de Arsys, no lo ve tan claro, puesto que éstas compañías ya han realizado una inversión en plataformas. Fernando Martínez, Presales Manager Región Mediterránea de Symantec, matiza la descripción de Olof Sandstrom con sus dos visiones de cloud. Por un lado, afirma que se trata de "un estilo nuevo de computación, de trabajo con servicios de información, con la ventaja y particularidad de que es tremendamente escalable, con recursos ilimitados, con personal ilimitado...". Una nueva manera de trabajar incluso para los propios fabricantes. Por otro, Martínez destaca que "es la próxima generación de informática basada en el pago por uso". Desde Symantec, defienden que cualquier servicio de terceros debe cumplir con el continuo y correcto acceso a la información y la autentificación de la identidad; "el cliente siempre debe tener acceso a sus propios datos, independientemente desde donde se conecte". Según Fernando Martínez, "cloud Fernando Martínez Presales Manager Región Mediterránera de Symantec "Las plataformas que están desplegando las medianas empresas ya las están delegando en 'cloud" computing va a ser imprescindible para la pyme". Asimismo, opina que muchas empresas medianas también se decantarán por el modelo, por la reducción de costes que conlleva: "Las plataformas que ya tienen no, pero lo que están desplegando, lo están delegando enla tecnología cloud". Por su parte, María Ramírez, Presales Engineer de Trend Micro, resalta de "esta tendencia a futuro su capacidad de aprovisamiento". "La tecnología tradicional se va quedando obsoleta, porque las empresas necesitan cada vez más seguridad y más servicios, y el ROI no es tan inmediato", explica Ramírez. Esta ingeniera está segura de que el objetivo principal de las empresas, sobre todo a partir de estos tiempos de inestabilidad económica, es "obtener beneficio a más corto plazo sin grandes inversiones tecnológicas". Y esto es lo que permite "la nube", según la descripción de Ramírez: "Es una tecnología alojada en Internet, gracias a la cual los usuarios interactúan con los servicios que le ofrece el proveedor o fabricante, sin tener que poseer hardware". El modelo no les puede dar mayor satisfacción y beneficios, porque el ROI es más rápido y la tecnología ya está en funcionamiento, "lo único que tienen que hacer el cliente es suscribirse y pagar por su uso". Éxito de la tecnología A diferencia de sus compañeros de mesa, María Ramírez piensa que el modelo de cloud computing sirve también para la gran cuenta, porque "aumenta la productividad, mejora la seguridad, dinamiza el networking con mayor fluidez". De hecho, le depara el mismo éxito que en Trend Micro están viendo en la aceptación de la pyme. José María Gómez Hidalgo, director de I+D de Optenet, habla desde la experiencia de su empresa como proveedora de servicios a operadores. Y este es uno de los medios por los que la compañía da servicios de Internet seguro a estos clientes. "La provisión de servicios que el operador puede, a su vez ofrecer a sus clientes, es múltiple, tanto de darlos como de comercializarlos", apunta este ista. red seguridad julio

3 Atentos a cada intervención, todos los componentes de la mesa aprendimos la situación actual de la tecnología, así como el posible mapa de ruta que seguirá esta nueva tendencia de servicios "en la nube". Sin duda, Gómez Hidalgo coincide con los contertulios en que "el control de costes y el coste de amortización de provisión de servicios" es absolutamente definitivo para la opción por este modelo, razones por las que "la empresa lo va a acoger de manera natural". Otro motivo, en su opinión, es "la facilidad de combinar esta tecnología con otras y la posibilidad de crear "nubes privadas" que superan el concepto de una red social en una empresa, y esto es lo que podría hacer que se extendiese el modelo en grandes corporaciones", tal y como expone el director de I+D de Optenet. Ignacio Garicano, director de Marketing de Fujitsu Technology Solutions, bromeó acerca de la termonología de cloud computing: "Es otra de las palabras que nos acabamos de inventar los del sector de las TIC". Y añadió, en tono más serio, que "lo difícil será aplicar el modelo de cloud a aplicaciones críticas de negocio". En este rápido proceso de creación del entramado de "la nube", Garicano apuesta por que, poco a poco, "el mercado irá dilucidando quiénes serán los mejores proveedores de servicios "in the cloud". Luis Miguel García, director de Estrategia de Plataforma de Microsoft, mucho más convencido de lo que supone este avance tecnológico, sentenció: "Es una revolución que va a hacer que el mundo de los servicios y del software permitan nuevas formas de almacenar, de desarrollar aplicaciones, etc.; pero ni todo estará en la cloud ni todo en el cliente". Impulso de la interoperabilidad Este directivo de Microsoft plantea como algo bastante diferencial del modelo la anticipación que permite del coste en función de las necesidades del cliente, así como la dinamización que hará en cuestiones de interoperbilidad. "Cloud obliga a esa interoperabilidad de software, que nos lleva a los estándares, por lo que este mundo ideal de cloud se va a basar en la interoperabilidad que será el aceite que dará el engranaje de todo esto". De la misma manera, Luis García alega que otra área que se verá benaficiada, o por lo menos afectada por este modelo, es la de administración y gestión: "La seguridad se administrará de forma diferente". José María Gómez Hidalgo, de Optenet, razona que "una gran desventaja puede ser el depender de un servicio externalizado, que puede caer, al igual que ocurre con la conectividad". Asimismo, este experto hace referencia a "la internacionalización y la aplicación de la normativa a unos datos que pueden estar por todo el mundo, suponiendo un conflicto a la aplicación de la regulación española". Mientras que la gran ventaja que ve Ignacio Garicano, de Fujitsu Technology Solutions, es que "el modelo va a facilitar que las empresas se centren en su core business", la mayor desventaja para él es "si en España, y sobre todo las pymes, vamos a ser capaces de aprovechar todo esto". En esta línea, el director de Marketing recordó que el grado de penetración de las TIC en las pymes de nuestro país es aún muy bajo y lo desconfiados que somos: "Entretanto, nuestro vecinos europeos crecerán gracias a "la nube" y serán más competitivos, nosotros 20 red seguridad julio 2009

4 iremos por detrás, a costa de la competitividad". Acuerdos de nivel de servcios Luis García, de Microsoft, acentúa que el reto estará también en los acuerdos de nivel de servicio (Service Level Agreement -SLA-), en los que "los términos deberán estar muy definidos y se mirarán con lupa para el desarrollo de servicio de determinadas compañías". Un punto clave que hará que el cliente "no se case" con un único proveedor, sino que pueda trabajar con distintos. María Ramírez Presales Engineer de Trend Micro "Al fabricante le cuesta definir el acuerdo, porque el cliente quiere cifras concretas" Para Olof Sanstrom, representante de ASIMELEC y directivo de Arsys, que habla con una visión bastante diferente del propio negocio de Arsys, como ISP, lo realmente destacable de toda esta tecnología es la posibilidad que ofrece de ajustar el servicio a las necesidades de los clientes: "Cuando veo la infraestructura de cloud, hay una capa por debajo que es la que permite que crezca o se encoja el servicio, según necesidades". Pero como en todas las opciones de tecnología, hay veces que cuando el cliente prueba, tal vez no le gusta la novedad. Quizá ahí se encuentre con un problema. "Es bastante más sencillo pasar a cloud que volver atrás; la marcha atrás puede ser bastante compleja, ya que, hoy por hoy, no existe interoperabilidad cien por cien, y con cloud lo que haces, al fin y al cabo, es poner una capa más de tecnología". Pero según Sandstrom, en general, lo riesgos de seguridad son muy similares de un modelo tradicional al de cloud: "Los ataques que se están recibiendo en clientes de cloud no se diferencian; el problema es que en el futuro aparezca una nueva vulnerabilidad en la capa de hipervisión". En la misma opinión que Luis García, Fernando Martínez, de Symantec, indica que "cuando algo nuevo llega, aparecen las dudas, por lo que la regulación y los SLA son temas fundamentales, ya que el control se pierde un poco más desde el momento en que un tercero se encarga de manejar tu información". "Claro que la computación in the cloud es un poco etérea, y los usuarios no conocen las tripas", mantiene María Ramírez, quien sostiene que la responsabilidad de hacer buenos SLA está en el proveedor. Aunque también acepta la dificultad que ello conlleva: "Al fabricante le cuesta definir el acuerdo, porque el cliente quiere cifras concretas, y esto supone un esfuerzo mucho mayor para el proveedor, además teniendo en cuenta que en España, la desconfianza es un inconveniente". Por otra parte, la ista de Trend Micro aporta un punto de vista distinto, en lo que a negocio entorno al cloud computing se refiere. Y es la parte relacionada con el canal de distribución y los cambios que suponen para este colectivo vender este tipo de servicios. "Se trata de un negocio basado en modo servicio, puro y duro, y este tipo de modelo es quizá dificil de seguir para los revendedores, y se plantean qué ganan ellos", comenta María Ramírez. La generalidad da confianza En medio de un cruce de impresiones, Olof Sandstrom apresura a exponer que la desconfianza a la que aludían anteriormente algunos compañeros, se debe a un problema cultural, ya que "al igual que en seguridad física lo dejamos todo en manos de una empresa de seguridad izada, con experiencia y profesionales, deberíamos confiar igual en la tecnología". José María Gómez Director de I+D de Optenet "El agente mejor preparado para dar servicio de seguridad a los clientes es el operador" Una defensa que apoyaron casi todos los invitados, pero en el caso de algunos como Garicano, con un matiz de autoresponsabilidad: "Lo tenemos que promover nosotros". O Fernando Martínez que le siguió: "Gran parte de esa responsabilidad en transmitir al mercado esa confianza está en nosotros y en vosotros, los medios de comunicación, y en RED SEGURIDAD lo estáis haciendo". Ignacio Garicano pasó a dar una serie de recomendaciones antes de que los usuarios decidan apostar por "la nube": "Primero, que estandaricen; después que pasen a la virtualización; que incorporen ciertas soluciones en cloud que ya existen con éxito; que externalicen servicios de gestión de todas las infraestructuras; que pasen PC y sistemas operativos a cloud, etc". Según la experiencia y características de los clientes de Optenet, esta compañía entiende que "el agente que mejor preparado está para dar servicios de seguridad a los clientes es el operador". Sin embargo, y reto- red seguridad julio

5 mando el asunto de la interoperabilidad, Gómez Hidalgo asegura que "entre operadores es un verdadero infierno que integren aplicaciones", muy a su pesar, ya que Optenet sí es capaz de integrar su tecnología en cualquier operador. María Ramírez, por su parte, aclara que el objeitvo está en que "los clientes obtengan la tecnología in the cloud sin complicarles demasiado y sin que el impacto sea drástico". Aunque en Trend Micro ya van contando con casos de éxito en esta materia, esta profesional no es demasiado optimista con "la nube", ya que "todavía le queda mucho por madurar". Sin embargo, Fernando Martínez lanza un mensaje claro para hacer ver el potencial de la tecnología: "Los integradores llevan toda la vida haciendo esto". Y añade: "Desde Symantec gestionamos la seguridad a los clientes, les avisamos de los peligros, si bien es cierto que en España es mente difícil que la empresa delegue su seguridad fuera, y mucho menos fuera de su país". Esto es probablemente lo que hace que en España la gente no quiera contar sus experiencias en seguridad y "existan miramientos, cosa que no ocurre en otros países, como Italia, Francia..., en los que se cuentan sus incidencias, incluso en foros", concluye Martínez. En otro orden de cosas, este profesional de Symantec, confía en que la situación mejorará y avanzará gradualmente, en el momento en el que "se vaya probando la tecnología y se vaya viendo lo que hacen los vecinos". Convencido de ello está Olof Sandstrom: "Somos un proveedor de serivicios de Internet y la seguridad es una característica más de nuestro negocio, pero muy importante. Hemos visto lo que han ido demandando los clientes, y en los últimos años, transmitían problemas de rendimiento; en ese momento pensamos que cloud podía ser la solución, teniendo en cuenta otros problemas de seguridad, continuidad y disponibilidad". Experiencias positivas Lanzaron su servicio in the cloud y parece que les va más rápido de lo La charla acabó de lo más distendida, y provocó un cruce de impresiones positivas sobre el transcurso del desayuno institucional. que esperaban. "Nos está sorprendiendo; les cuesta menos que antes y tienen mejor servicio y mejores resultados", explica el directivo de Arsys, quien se siente orgulloso de la reacción de sus clientes. El único asunto que les preocupaba en este ISP, "como siempre", según palabras de Sandstrom, era la seguridad, por lo que implantaron una aplicación de seguridad que monitoriza lo que está ocurriendo Luis Miguel García Director de Estrategia de Plataforma de Microsoft La interoperabilidad será el aceite que engranará todo en la red, que como dice este experto, "no es más de lo que pasaba antes". Hoy cuentan con más de cien pymes que utilizan sus servicios en "la nube". Cloud y la seguridad Como a Olof Sandstrom, y como buenos fabricantes y proveedores de seguridad que son, la implementación de seguridad en la tecnología de cloud computing es fundamental. Para María Ramírez, el primer punto más importante que quiere mejorar Trend Micro, es la prevención del malware: "El aprovisionamiento de seguridad con cloud es mucho mayor, ya que hay personas constantemente viendo, analizando y estudiando la Red". De hecho, según un análisis que una consultora ha realizado a este fabricante, el cloud puede adelantarse a ataques e infecciones masivos como los del gusano Conficker. Pruebas de producto María Ramírez es defensora a ultranza de que "el futuro cliente pueda acceder a una prueba piloto antes de adquirir la tecnología", filosofía que llevan a cabo en su compañía. "Antes de que compren, nos gusta que prueben, evalúen y puntúen, ya que esto puede llevar a compras sucesivas por el boca a boca". Fernando Martínez, de Symantec, opina que es básico generar concienciación para que la gente conozca las capacidades de la tecnología, 22 red seguridad julio 2009

6 Ignacio Garicano Director de Marketing de Fujitsu Technology Solutions "El mercado irá dilucidando quiénes serán los mejores proveedores de servicios "in the cloud" lo que se hace por medio, entre otras cosas, de la formación. Para Olof Sandstrom, en este tipo de servicios, entran a formar parte del juego, diferentes actores, que deben asumir diversas responsabilidades. Así, la primera parte, en la que va a existir una máquina "levantada aunque sea en la nube", correspondería garantizar la seguridad y el servicio al proveedor del mismo, es decir, al ISP. En segundo lugar, existirá una capa de software de base de la que responderá le fabricante que tenga que poner al día las actualizaciones de su solución. Una tercera parte, aunque quizá menos crítica que en entornos tradicionales, es la pata hardware, que igualmente atañe al fabricante. Y en cuarto lugar, si no se completa con el integrador y su intervención, tal y como define Sandstrom, "habremos proporcionado un autobús sin conductor", un papel que para el representante de ASIMELEC es muy importante. Y una pena "las empresas que piensan que pierden el control y no ven todo el potencial de cloud". A pesar de que para Luis Miguel García, "el punto álgido de la puesta en marcha de un proyecto de cloud computing es el SLA", para este directivo de Microsoft hay otros aspectos también "preocupantes" como la privacidad, la universalidad en el acceso, el corte de cobertura y la garantía tecnológica. Ignacio Garicano cree que los riesgos a los que se puede enfrentar un cliente que opta por esta tecnología, son: "equivocarse de proveedor, pensar que cloud computing va a cambiar tu modelo de negocio y abordar un proyecto "en la nube" exclusivamente para ahorrar costes, y no para mejorar procesos". Por parte de José María Gómez Hidalgo, en su caso, Optenet conoce perfectamente las necesidades de los operadores: "Les damos servicios de seguridad en Red, que se integran con los servicios que ellos dan y con la conectividad; les ofrecemos los más altos niveles de rendimiento y seguridad, aún más que los que ellos mismos dan a sus clientes; nos integramos siempre y de cualquier manera; no afectamos a su servicio y hacemos que nuestra tecnología le dé un servicio de calidad". Año de "nubes" Olof Sandstrom desea que este 2009 y 2010 sean años "nublados, en el sentido de que haya muchas "nubes". Aunque cree exagerados los datos que algunas consultoras están ofreciendo sobre cloud computing: "Dicen que para 2012 este modelo alcanzará los millones de dólares, cifras realmente astronómicas, ya que para conseguir estos números en tres años, la tendencia tiene que ir en cohete". Luis Miguel García comparte la visión optimista, aunque se para en el punto de inflexión en el que, según él, estamos actualmente: "Seremos cautos en la puesta en marcha de aplicaciones en cloud que funcionen al cien por cien". Para Ignacio Garicano, lo que está meridianamente claro es que este modelo aporta mejora en los procesos e innovación, lo que dan a "la nube" aumento de productividad y dismunición de costes, asi como paso de gasto a inversión en tecnología. 24 red seguridad julio 2009