LA NUBE SOBRE LA EMPRESA: ACCEDER A LA NUBE EN UN ENTORNO SEGURO?

Transcripción

1 LA NUBE SOBRE LA EMPRESA: ACCEDER A LA NUBE EN UN ENTORNO SEGURO? Fdo.- Pedro Tortosa Hernández Director General Econocom Ermestel A día de hoy el Cloud es una tecnología consolidada y fiable para todos los procesos TI de las empresas. Además, por su sencilla implementación y su rápido retorno de inversión, esta tecnología está siendo adoptada por todo tipo de empresas pertenecientes a multitud de sectores. Sus beneficios ya nadie los pone en duda: ahorra tiempo, mejora la productividad de las empresas, permite rediseñar los procesos internos del negocio e incluso las labores del personal Y, sobre todo, ahorra costes, lo que es aún más valorado por los directivos y por el departamento financiero de las empresas en estos tiempos de dificultades económicas. Lo cierto es que el Cloud, dado ese notable ahorro de costes que supone para aquellas compañías que se deciden a apostar por él, se ha perfilado como la forma de modernizar los sistemas de TI con una inversión mínima. Básicamente, lo que ha permitido es contraer, o al menos mantener, los costes del departamento de Sistemas de la empresa. Y es que, si bien la crisis en la que está inmerso el país ha puesto de manifiesto este hecho a través de un incremento del consumo Cloud entre las empresas, cabe destacar que en la mayoría de los casos se ha mirado con atención la vertiente económica y no tanto si la solución era óptima para la empresa. Esto puede haber llevado a las compañías a no haber planificado una estrategia de adopción de Cloud correcta. Pero, por qué este interés en el Cloud? Si bajamos al origen de esta cuestión nos damos cuenta de que la demanda del Cloud es una consecuencia de la propia evolución y transformación de los sistemas TI y su gestión, y de las plataformas tecnológicas internas de las empresas.

2 En los últimos 5 ó 10 años se ha cambiado mucho el concepto de las TI en las empresas, pasando de un entorno local mayoritariamente hardware con un control perimetral muy bien definido, a un entorno dinámico y flexible que, de repente, se ha visto desbordado por la movilidad. Ésta hace necesario el acceso a los datos corporativos desde cualquier parte y, por lo tanto, se añade como preocupación para la seguridad en los accesos. Por todo ello, ya nadie duda de la necesidad de contar con una plataforma basada en Cloud. Y es que cuando una compañía, del tamaño que sea, decide apostar por este tipo de tecnología es porque ha valorado muy positivamente alguno de estos tres motivos: - La flexibilidad y escalabilidad de los recursos, ya que le permite adaptarse de forma rápida a las necesidades cambiantes de sus negocios. - La posibilidad de acceso desde cualquier dispositivo, hecho que actualmente es muy importante ya que el puesto de usuario ya no es sólo el PC, sino todos los dispositivos móviles desde los que accede a su trabajo. - Y la facilidad para la modernización de los procesos de gestión y negocio, teniendo en cuenta que una tendencia actual en el mercado de las TI es tender a la automatización de la infraestructura de sistemas. Las organizaciones actuales requieren niveles más altos de eficiencia en la administración y automatización para una mayor seguridad, gestión, disponibilidad y control del proceso de TI, y el cloud computing es una forma de conseguir esta automatización. Cloud público o Cloud privado Llegados al punto de decidir apostar por una estrategia Cloud a las empresas les asalta la duda: Cloud pública o privada? Cuál conviene más? Son todas igual de seguras? Qué modelo es más rentable?

3 Las grandes diferencias entre ambos modelos residen, principalmente, en que si se opta por el Cloud público, los clientes contratan los recursos que necesitan para sus proyectos, y es el proveedor del servicio el responsable del mantenimiento y de la gestión de la infraestructura. Mientras, en el caso del Cloud privado, no se comparte infraestructura física con otro cliente, y los servicios se agrupan en una red privada que ofrece así un mayor nivel de seguridad y control. Además, en el primer modelo, el usuario paga únicamente por los recursos consumidos. Por ello, el modelo público está orientado hacia proyectos que tendrán una duración determinada o una necesidad de recursos variable a lo largo del tiempo. Sin embargo, las empresas que buscan externalizar su departamento tecnológico, pero que quieren seguir teniendo el control completo sobre el equipamiento, con la máxima privacidad y el máximo rendimiento optan por el Cloud Privado. En un principio, fueron los propios proveedores de Cloud los que provocaron reticencias debido a la confusión de los mensajes que ofrecían. Uno de los principales motivos residía en el abuso del concepto comercial del Cloud en el mercado, integrándose muchas iniciativas y soluciones de virtualización, servicios bajo demanda o servicios gestionados, por ejemplo, bajo este concepto sin ser soluciones Cloud estrictamente hablando. Ahora, con un mercado mucho más maduro, todavía pervive en un porcentaje elevado de empresas el desconocimiento de las grandes ventajas que el Cloud puede aportar y de las enormes oportunidades de negocio que representa. Además, todos los expertos y principales analistas, afirman que el Cloud no tiene por qué ser menos seguro que las tecnologías tradicionales, incluso lo comparan numerosas veces con el hosting, aunque lo que ya es una realidad es que la tecnología Cloud aporta una manera distinta de acceder a las aplicaciones y de controlarlas, aumentando así la seguridad en los diferentes entornos de información.

4 Principales dificultades que se presentan a la hora de adoptar servicios Cloud La primera pregunta que se hace una empresa antes de llevar a la nube parte o la totalidad de sus sistemas IT corporativos, muchos de ellos críticos, responde a la preocupación de qué sucedería en el caso de que se produjese un fallo en la nube. Por este motivo, los proveedores tratan de demostrar, continuamente, que los datos y aplicaciones de los clientes se hospedan bajo soluciones de seguridad, con unos elevados estándares de garantía y protección. Así, los servicios Cloud que están triunfando son, precisamente, los servicios estanco (Backup, correo, etc.). Y es que, la principal preocupación para las empresas a la hora de adoptar soluciones Cloud, se podría resumir en dos conceptos clave: la confidencialidad y la seguridad de los datos corporativos gestionados. Este problema es el factor más importante que hace que las empresas no confíen en gestores externos para sus servicios clave de negocio. Otros motivos son la pérdida de control sobre los procesos y los problemas asociados a la disponibilidad e integridad de los servicios contratados, así como el rendimiento. Pero, en respuesta a esta desconfianza generalizada, la realidad es que las empresas que tienen Cloud, cada vez migran más datos sensibles sin que esto les provoque ningún tipo de problema. Entonces, cuáles son, realmente, los problemas de seguridad que perciben por los usuarios? - La percepción de insuficiencia en las velocidades y latencia de las redes, susceptible de hacer resentir la operativa de negocio.

5 - Los problemas de privacidad y requerimientos legales, aunque son cada vez menos importantes, debido a la mayor madurez de los proveedores y su oferta en este aspecto. - La sensación de pérdida de control sobre la tecnología pero, ante todo, sobre los procesos corporativos. - Aquellos inhibidores relacionados con la calidad y la entrega del producto, que ponen de manifiesto las dificultades de gestión, integración e implantación. - La sensación de alta dependencia que se genera con el proveedor, una especie de obligada conformidad del servicio en Cloud, ya que las empresas no tienen derecho a auditar la seguridad del proveedor donde tienen alojados sus datos. - La dispersión geográfica. Al no utilizar los propios servidores de la empresa, sino los de un proveedor externo, las compañías se preguntan dónde se ubican los data centers, dónde están sus datos o cómo se garantiza que su información no va a salir del país, entre otras cuestiones. - Las medidas de seguridad de su proveedor, ya que, en definitiva, de ella depende la seguridad de sus propios datos. Estos problemas que los usuarios perciben responden a un sentido natural de desconfianza ante lo desconocido. Con todo, lo verdaderamente importante es contar con una estrategia de migración bien definida y un partner especializado que ayude a llevarla a cabo sin complicaciones. Hablamos de un proveedor especializado que no sólo cumpla los estándares de seguridad, sino que realice auditorias periódicas para comprobar que todo está correcto. El cumplimiento de la norma ISO garantiza que la seguridad de la información debería ser el primer criterio exigible antes de la contratación de estos servicios.

6 Hacia un modelo de Cloud ventajoso para la empresa La adopción del Cloud, si se realiza en las condiciones adecuadas, ofrece ventajas competitivas que contribuyen a eliminar las dudas previas a la adopción de una estrategia en la Nube. Una de las principales condiciones es contar con un proveedor profesional que pueda ofrecer a sus clientes un modelo Cloud que aúne el pago por uso, lo que hace posible la facturación basada en el consumo real; la abstracción, que permite separar los recursos informáticos contratados al proveedor de aquellos propios de la entidad; y la agilidad en la escalabilidad, que favorece el aumento o disminución, de forma dinámica, de las funcionalidades ofrecidas en función de las necesidades de su cliente. Además, se hace necesario que el usuario tenga disponibles las capacidades de computación en la Nube de forma automática sin tener que comunicarse con el proveedor, así como un acceso sin restricciones a los servicios contratados dónde y cuándo el los necesite, desde cualquier dispositivo con capacidad de conectarse a Internet. Si bien la oferta de servicios Cloud se encuentra consolidada, la tendencia se encaminará a sectorializar los servicios ofrecidos en la Nube y a proporcionar servicios Cloud alrededor de los nuevos dispositivos inteligentes. El objetivo es dotar a los empleados de un entorno más flexible donde realizar sus tareas, generando así un aumento de la productividad. Y aunque las mayores preocupaciones con respecto a la seguridad recaen sobre el Cloud público y esto hace que el modelo privado haya tenido una mayor acogida hasta la fecha, parece que el futuro reside en una mezcla de las mejores características de las dos versiones anteriores. Se trata de encontrar el punto de equilibrio entre los distintos beneficios que otorgan las nubes públicas y privadas, lo que se conoce como Cloud híbrido. Con todo, y si analizásemos la evolución desde que apareció esta tecnología, está claro que el Cloud ha venido para quedarse. Lo esencial ahora es que las empresas puedan elegir el

7 modelo más apropiado para sus necesidades y que cuenten con un socio tecnológico que les permita disfrutar de las ventajas del modelo, facilitando además la fórmula financiera adecuada para que la compañía pueda adoptarlo sin perjuicio para otras inversiones. *************** Acerca de Econocom: presente en 18 países con empleados, Econocom es proveedor europeo de servicios para la integración y arrendamiento de dispositivos digitales. En 2012 registró una facturación de 1540 millones de. Sus servicios incluyen consultoría, distribución, arrendamiento y una amplia gama de Soluciones de outsourcing IT a la medida. La acción del Grupo Econocom (BE ECONB) ha sido incluida en el NYSE Euronext en Bruselas desde 1986 y forma parte del índice BelMid. Para más información: o síguenos en Econocom: Directora de Marketing y Comunicación en España Susana Gilabert Marketing.efs.es@econocom.es Inforpress: Esther Benito/Ángel Arroyo ebenito@inforpress.es aarroyo@inforpress.es Tel.: Econocom Ermestel: Marketing Manager Cristina García info@ermestel.com