Encuesta sobre el Estado de la Nube RESULTADOS PARA AMÉRICA LATINA

2011 Encuesta sobre el Estado de la Nube RESULTADOS PARA AMÉRICA LATINA

ÍNDICE Resumen Ejecutivo... 4 Metodología... 6 Resultado 1: La seguridad en la nube es el objetivo principal y la máxima preocupación.. 8 Resultado 2: El personal de TI no está listo para trasladarse a la nube... 10 Resultado 3: Con la nube, hay más dichos que acciones... 12 Resultado 4: La realidad no cumple las expectativas... 16 Recomendaciones de Symantec... 18 Encuesta sobre el Estado de la Nube 2011 3

Resumen Ejecutivo Mientras los sistemas de cómputo cambian de manera constante, la mayoría de los movimientos son transformaciones simples que no requieren que las organizaciones modifiquen el núcleo de su forma de trabajo. No ocurre eso con el cómputo en la nube. Si bien promete beneficios significativos, requiere que las organizaciones cambien su enfoque de TI. Para entender mejor cómo las organizaciones manejan estos cambios, Symantec encomendó a la compañía Applied Research que llevaran a cabo la Encuesta 2011 sobre el Estado de la Nube, que brinda una perspectiva única sobre el modo en que las organizaciones están adoptando el cómputo en la nube. Es una de las mayores encuestas de este tipo, incluyendo respuestas de 5,300 organizaciones de 38 países (14 de ellos de América Latina). En total, la encuesta realizó más de 130 preguntas sobre una amplia variedad de áreas de cómputo en la nube que incluyen: Software público como servicio Infraestructura o Plataforma híbrida como servicio Infraestructura o Plataforma pública como servicio Infraestructura o Plataforma privada como servicio Los resultados más sorprendentes se basan en el proceso de traslado a la nube. En primer lugar, las organizaciones tienen inconvenientes de seguridad, a la cual califican como principal objetivo y máxima preocupación al trasladarse a la nube. Esto es exclusivo del cómputo en la nube. Puede sonar confuso, pero pensamos que tiene sentido. Si se hace correctamente, la seguridad puede mejorarse en un entorno de nube. Pero eso no ocurre sin un plan y sin prestar debida atención durante la fase de implementación. En segundo lugar, la encuesta arrojó - quizás sin sorpresa - que las organizaciones no sienten que su personal de informática esté totalmente preparado para el desafío de trasladar información o servicios a la nube. Esta es un área nueva y los profesionales de la informática que tienen experiencia con servicios en nube son muy pocos, menos del 25 por ciento del personal total. Como resultado de esta falta de disposición, el tercer resultado de la encuesta es que la adopción de los varios tipos de cómputo en nube es bastante reciente, a pesar de que existe muchísimo interés (y cobertura de los medios). En cuarto lugar, entre las organizaciones que han completado el traslado a la nube, hay un llamativo vacío entre los objetivos que esperaban alcanzar y lo que realmente lograron. 4 Encuesta sobre el Estado de la Nube 2011

Encuesta sobre el Estado de la Nube 5

Metodología Applied Research realizó esta encuesta por teléfono entre abril y julio de 2011. Los resultados globales se basan en 5,300 respuestas de organizaciones de todos los tamaños e industrias, con una cantidad de empleados que varían entre cinco y hasta más de un millón. Los resultados presentados en este informe se basan en 500 respuestas dentro de América Latina. Geográficamente, la encuesta incluyó a 38 países, representando cada región del planeta. Los países incluidos representan el 83 por ciento del PIB mundial. La encuesta apuntó tanto a Pequeñas y Medianas Empresas (PyME) como a grandes organizaciones. Dentro de las PyME, se trabajó con las personas a cargo de los recursos informáticos. Dentro de las grandes organizaciones, se contactó a diferentes profesionales del área de TI: - 33 por ciento - Personal senior de nivel C (Dueño de la empresa, CIO, CISO, CTO, etc.) - 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque estratégico - 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque táctico A nivel global, esta encuesta tiene una fiabilidad del 95 por ciento con un margen de error de +/- 1.3 por ciento. Dentro de América Latina hubo un margen de error de +/- 4.4% por ciento. América del Norte Estados Unidos 500 Cánada 500 América Latina Brasil México Colombia Argentina Chile Costa Rica Panamá República Dominicana Puerto Rico Perú Guatemala Uruguay Paraguay Bolivia 150 150 50 50 30 10 8 8 8 8 8 8 6 6 EMEA Reino Unido Alemania Francia Italia Suecia Rusia España Sudáfrica 200 200 200 200 APJ China Australia India Japón Singapur Nueva Zelanda Hong Kong Indonesia Malasia Filipinas Corea del Sur Taiwán Tailandia Vietnam 400 350 300 300 300 150 6 Encuesta sobre el Estado de la Nube 2011

Nota: Los términos tecnológicos pueden interpretarse con frecuencia de maneras diferentes por distintas compañías; en ningún lugar esto es más cierto que en el cómputo en la nube. Como resultado, la encuesta definió a la nube para los encuestados, de la siguiente manera: Software como Servicio (SaaS) - Software como servicio se define como software al que se puede acceder a través de Internet. Es implementado y mantenido por el proveedor. No hay inversión inicial. En lugar de ello, se paga por el uso según las necesidades. Infraestructura como Servicio (IaaS) - La Infraestructura como servicio ofrece una infraestructura central, como servidores, conmutación, almacenamiento, etc., a pedido. La infraestructura es mantenida por el proveedor. No hay inversión inicial. En lugar de ello, se paga por el uso según las necesidades. Plataforma como servicio (PaaS) - La Plataforma como servicio ofrece una plataforma para crear sus propias aplicaciones en nube. Toda la infraestructura es implementada y mantenida por el proveedor. Además, se suministra un conjunto de API para crear su aplicación. No hay inversión inicial. En lugar de ello, se paga por el uso según las necesidades. Nube privada - La nube privada es un modelo de implementación para objetos tales como Infraestructura como servicio. Describe un modelo donde una organización implementa el servicio en nube en forma privada sólo para sus personas clave. Nube pública - La nube pública es un modelo de implementación para objetos tales como Infraestructura como servicio. Describe un modelo donde un proveedor implementa servicios en nube en forma pública para que los utilice cualquier compañía (por un arancel). Nube privada - La nube privada es un modelo de implementación para objetos tales como Infraestructura como servicio. Describe un modelo donde una organización implementa servicios en nube privados y públicos. Encuesta sobre el Estado de la Nube 2011 7

Resultado1 La seguridad en la nube es el objetivo principal y la máxima preocupación De acuerdo con la encuesta, las organizaciones tienen conflictos de seguridad, a la cual califican como un objetivo y una preocupación al trasladarse a la nube. Los encuestados calificaron la mejora de la seguridad como un objetivo principal en la implementación del cómputo en nube. No sólo eso, la gran mayoría (86 por ciento) confía en que trasladarse a la nube no impactará ni mejorará en realidad su seguridad. No obstante, lograr seguridad para los entornos en nube también es una máxima preocupación para estas organizaciones. Están mortificadas por una variedad de posibles riesgos, incluyendo malware, robos realizados por hackers, pérdida de datos, etc. De hecho, cuando se les solicitó que enumeraran sus mayores preocupaciones, el resultado real no fue qué temores encabezaban la lista, sino que tantos temores formaran la lista. De los factores relacionados con amenazas que fueron analizados en la encuesta, todos fueron calificados como algo o completamente significativos por poco más de la mitad de los encuestados. Con la nube, todo depende de cómo asegure sus datos. Si no hay seguridad, no tiene sentido trasladarse a la nube. CTO de una pequeña empresa de tecnología Entonces, claramente las organizaciones están cruzando el abismo de la nube con expectativas e inquietudes. Están listos para la tarea? La mayoría dice que todavía no SEGURIDAD MÁXIMA PREOCUPACIÓN SEGURIDAD PRINCIPAL OBJETIVO 58% 57% 57% 57% 56% Brote de Malware Robo de Datos por Hacker Intercambio por informante Uso deshonesto de la nube Pérdida de datos 8 Encuesta sobre el Estado de la Nube 2011

Principales Amenazas De las amenazas que se revisaron en la encuesta, todas fueron calificadas como algo o muy significativas por al menos 53 por ciento de los encuestados Auditoría de Data datos audit precipitada precipitated por sistemas by non-compliant en nube no cloud compatibles systems 53% Pérdida total Complete de datos loss relacionados of data relevant con un to caso court judicial case 54% Incapacidad de Inability recuperar to recover datos en cloud-based nube relacionados data relevant con un to caso court judicial case 56% Ataques DDoS (de degeneración DDoS de servicio) attacks contra against su your proveedor cloud provider nube 56% Intercambio Unintended data involuntario sharing in de a datos multi-hosted en un sistema cloud system de nube para múltiples dominios 56% Violación de Data datos breach por uso by comercial unauthorized no autorizado business use de of sistemas cloud systems en nube 57% Insiders using Informantes non-secured internos cloud que services utilizan for servicios sensitive de data nube no seguros para datos sensibles 57% Su Your proveedor cloud provider nube being es hackeado hacked 57% Malware Su outbreak proveedor at de your nube cloud es hackeado provider 58% 0% 10% 20% 30% 40% 50% 60% 70% 86% Considera que la nube no impactará ni mejorará en realidad su posición de seguridad. Aún así, califican a la seguridad como una máxima preocupación. Los principales modelos de amenaza? Brote masivo de malware en el proveedor de nube Robo de datos por hacker de su proveedor de nube Intercambio de datos sensibles en forma insegura a través de la nube Uso deshonesto de la nube que resulta en una violación de datos Encuesta sobre el Estado de la Nube 2011 9

Resultado 2 El personal de TI no está listo para trasladarse a la nube Alrededor de la mitad de las organizaciones encuestadas manifestaron que su personal de TI no está listo para mudarse a la nube. Mientras que unos pocos (entre 17 y 19 por ciento) calificaron a su personal como sumamente preparado, aproximadamente la mitad calificó a su personal como menos que algo preparado. Parte del motivo de esta vacilación es la falta de experiencia de su personal. Menos de 1 cada cuatro personas del área de informática tiene experiencia en la nube. Como se debatió anteriormente, la adopción de la nube cambia el modo de trabajo de TI, por lo que la experiencia es absolutamente crucial para el área de TI. Para compensar esto, las organizaciones están acudiendo a recursos externos para obtener ayuda. Por ejemplo, 3 de 4 encuestados eligieron revendedores de valor agregado (VAR), consultores independientes, organizaciones profesionales proveedoras de servicios o integradores de sistemas al implementar nubes de infraestructura o plataforma híbrida como servicio. Son pocas las personas de nuestro equipo que están preparadas para ir allí; necesitamos realizar una capacitación completa con ellos para para alinearlos. Director de TI de una pequeña empresa de tecnología Claramente esto puede ser un obstáculo. De qué modo esto afectó la adopción de la nube? Entrada a la NUBE Debe estar así de preparado para andar Personal de TI 20 al 25% del personal de TI tiene experiencia en la nube 45 al 49% del personal de TI está menos que algo preparado para manejar la nube 10 Encuesta sobre el Estado de la Nube 2011

Promedio de personal de TI con experiencia en cada una de las siguientes áreas % 90% 80% 70% 60% 50% 40% 30% 20% 25% 25% 25% 20% 10% 0% Public Software Software-as-a-Service público como servicio Public Infraestructura Infrastructure or Platformas-a-Service o Private Infraestructura Infrastructure or Platform- o Hybrid Infraestructura Infrastructure or Platform- o pública Plataforma Plataforma as-a-service privada Plataforma as-a-service híbrida como servicio. como servicio. como servicio. % Compañías cuyo personal no está preparado para manejar cada una de las siguientes áreas 90% 80% 70% 60% 50% 40% 46% 47% 45% 49% 30% 20% 10% 0% Public Software Software-as-a-Service público como servicio Public Infraestructura Infrastructure or Platformas-a-Service pública Plataforma as-a-service privada Plataforma as-a-service híbrida o Private Infraestructura Infrastructure or Platform- o Hybrid Infraestructura Infrastructure or Platform- o Plataforma como servicio. como servicio. como servicio. Los mayores desafíos 81% 78% 76% 76% Seguridad Rendimiento Cumplimiento Costo Encuesta sobre el Estado de la Nube 2011 11

Resultado 3 Con la nube, hay más dichos que acciones Muchas organizaciones están entusiasmadas con la nube, entre 77 y 82 por ciento se encuentra debatiendo sobre todas las formas de nube, pero la mayoría está atascada en la fase de debate/prueba. Menos del 25 por ciento ha completado realmente la implementación de cada una de las áreas de la nube estudiadas en la encuesta y 1 de 4 está actualmente en una fase de implementación. Pero alrededor de la mitad aún está en debates iniciales, en pruebas o simplemente no está considerando trasladarse a la nube. Parte de esto puede asociarse a una falta de disposición entre el personal de informática, sin embargo el cómputo en nube es un gran paso. Ciertas tecnologías, como el control de costos o suministro de autoservicios, también deben estar listas. La Encuesta sobre Virtualización y Evolución hacia la Nube de Symantec, realizada anteriormente durante este año, arrojó que sólo 1 de 5 compañías había implementado estas tecnologías. Y, lo más importante, las organizaciones deben cambiar su modo de pensar acerca de sus recursos informáticos y cómo manejarlos antes de dar el salto. Tenemos que investigar más y obtener más experiencia. CIO de una compañía de seguros Por supuesto, algunas organizaciones ya han implementado uno o más tipos de nube. Cómo les fue? continúa en página 14 12 Encuesta sobre el Estado de la Nube 2011

Al menos, entre el 77% y 82% debate sobre la nube Infraestructura Private o Plataforma Infrastructure- privada or Platform-as-a-Service como servicio 82% Software Public público Software-as-a-Service como servicio 79% Infraestructura o Plataforma pública como servicio Public Infrastructure- or Platform-as-a-Service 78% Infraestructura Hybrid o Plataforma Infrastructure- híbrida or Platform-as-a-Service como servicio 77% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% % En qué etapa está su organización en cada una de las siguientes áreas? 1 - Not lo considering considera 2-2 En - In fase discussion/planning de debate/planeación phase 3 - En 3 - pruebas In trials 4-4 En - Implementing implementación 55 - - Have Se ha implemented implementado 90% 15% 21% 23% 22% 80% 70% 26% 23% 24% 26% 60% 50% 40% 16% 17% 16% 17% 30% 19% 17% 16% 17% 20% 10% 23% 22% 21% 18% 0% Hybrid Infraestructura Infrastructure- or Platformas-a-Service o Public Infrastructure- Infraestructura or Platform- o híbrida Plataforma Plataforma as-a-service pública como servicio. como servicio. Public Software-as-a-Service público como servicio Private Infraestructura Infrastructure- o or Plataforma Platform-as-a-Service privada como servicio. 15-23% ha implementado 40-43% se encuentra en pruebas/implementando 16-19% en modo de debate/planeación No Gracias 18-23% no lo considera Encuesta sobre el Estado de la Nube 2011 13

Resultado 3 continúa de la página 12 Mientras la adopción del cómputo en nube como alojamiento de aplicaciones sigue siendo lenta, la adopción de los servicios en nube es muy alta. (Los servicios en nube son servicios informáticos tales como respaldo, almacenamiento y seguridad que se proveen a través de la nube.) La encuesta arrojó que 3 de 4 (73 por ciento) han adoptado o están adoptando actualmente algún tipo de servicio en nube, con servicios de seguridad como principal servicio. Comparemos esto con Software público como servicio o Infraestructura privada como servicio, donde sólo 42 por ciento ya ha adoptado o está adoptando actualmente. En términos de qué compañías de servicios en nube están adoptando, las cinco principales estaban en su mayoría relacionadas de algún modo con la seguridad: Servicios de correo electrónico (como gestión o seguridad) Nuestro objetivo es que para el 2014 todo debe estar en la nube. CTO de una empresa de tecnología Gestión de seguridad Seguridad Web y de MI Escritorio virtual Gestión de registros o de incidentes 14 Encuesta sobre el Estado de la Nube 2011

Cuál es su estado en términos de uso de la nube para alojar o prestar los siguientes servicios de TI? 1 1 - Not - No considering lo considera 2 2 - En - In fase discussion/planning de debate/planeación phase 3 - En 3 pruebas - In trials 4 - En 4 - implementación Implementing 5 5 - Se - Have ha implementado implemented % 90% 28% 27% 27% 80% 70% 60% 26% 23% 26% 50% 40% 15% 19% 16% 30% 20% 17% 17% 15% 10% 14% 15% 15% 0% Email Servicios services de correo such electrónico as management tales como or gestión security o seguridad Web Seguridad and IM Web security y de MI Security Gestión de management seguridad Encuesta sobre el Estado de la Nube 2011 15

Resultado 4 La realidad no satisface las expectativas Como se ve, a las organizaciones que ya han implementado tecnologías de nube no les está yendo tan bien como esperaban. Hay vacíos significativos entre qué esperaban lograr las organizaciones y qué lograron en realidad. Por ejemplo, el 89 por ciento esperaba que la nube mejorara su agilidad de TI, mientras que sólo 47 por ciento descubrió que realmente lo hizo. Esto sigue de cerca los resultados de la Encuesta 2011 sobre Virtualización y Evolución hacia la Nube de Symantec, que mostró vacíos de realidad similares con aquellos que implementaban infraestructuras de cómputo en nube híbridas/privadas. Estos vacíos son indicadores de la inmadurez del mercado. Los proveedores y soluciones en nube aún están evolucionando y es posible que las promesas en esta etapa dejen atrás a la realidad. Pero existe una importante razón para el personal de informática de la organización. Cuando se empieza con tantas nuevas aplicaciones o un nuevo tipo de arquitectura, las percepciones de las personas a veces no son realistas. Gerente de programación senior de una gran empresa de telecomunicaciones Tres de cuatro organizaciones admitieron que cambiar el modo en que funciona TI era un desafío significativo a extremo en términos de lograr el éxito de la nube. Entonces, cuáles son las lecciones para las organizaciones al momento de trasladarse a la nube? Vacío entre los beneficios esperados y los reales Mayor Agilidad de TI 41% Mayor preparación para recuperarse de desastres 40% Mayor Eficacia de TI 44% Menores Gastos Operativos 42% Mayor Seguridad 37% 16 Encuesta sobre el Estado de la Nube 2011

Objetivos esperados contra objetivos reales para el cómputo en nube % 90% 80% 89% 84% 88% 85% 84% 70% 60% 50% Expected Objetivos goals esperados 40% 47% 44% 44% 43% 47% Realized Objetivos goals alcanzados 30% 20% 10% 0% Agilidad IT Agility DR Preparación Eficacia GO Seguridad de Ti Readiness Efficiency OpEx Security ante desastres Vacío de expectativa Encuesta sobre el Estado de la Nube 2011 17

Recomendaciones de Symantec Ya sea que su organización tenga 10 ó 150,000 empleados, el traslado a la nube requiere el liderazgo activo de aquellos a cargo de TI. En una pequeña empresa, ese puede ser el dueño o un gerente ad hoc, mientras que en una gran organización bien puede ser el CIO. En todos los casos, hay pasos simples que el sector de TI puede realizar para garantizar el éxito: Tomar el mando. TI necesita ocupar un rol proactivo al abarcar la nube. Demasiadas organizaciones de TI hoy están realizando un enfoque lento, metódico y conservador para trasladarse a la nube. Como líder de TI, se debe mantener el control de aspectos importantes tales como la seguridad, la disponibilidad y el costo. Eso es difícil de hacer, salvo que su personal haya recibido la capacitación y preparación adecuadas. Establecer niveles de información y aplicaciones. No toda su información y sus aplicaciones se crean por igual. Realice un análisis y ubique su información y sus aplicaciones en niveles para determinar qué encuentra cómodo para trasladar a la nube. Evalúe su riesgo y establezca políticas adecuadas. Control de acceso: Asegúrese de que sólo usuarios autorizados puedan acceder a la información crítica y que su información crítica no salga de la compañía. En primer lugar, haga foco en los niveles más importantes. Cumplimiento: En la nube usted delega eficazmente la gestión de la infraestructura a su proveedor de nube. Pero retiene los mismos requerimientos de cumplimiento. Asegúrese de que sus proveedores de nube puedan satisfacer todos sus requerimientos de cumplimiento, como limitar el lugar de almacenamiento de datos para fines de jurisdicción específicos y cómo aseguran la privacidad de los datos. Disponibilidad: Evalúe los posibles proveedores de nube para cuestiones operativas tales como alto nivel de disponibilidad y capacidades de recuperación en caso de catástrofe. Una los requerimientos de disponibilidad con la importancia de cada nivel. Comience ahora. No es necesario que realice un enfoque total o no se enfoque en el cómputo en nube. Apalancar servicios en nube es un primer paso sencillo en el traslado a la nube. Mientras que puede llevar tiempo preparar el traslado de aplicaciones críticas de negocio, puede comenzar inmediatamente con aplicaciones y servicios más simples. 18 Encuesta sobre el Estado de la Nube 2011