Por otro lado, tener una nube privada significa que una compañía de medios compra y mantiene su propio hardware, software, espacio arrendado y servicios. Si bien poseer este tipo de infraestructura puede ser costoso, es una buena opción para organizaciones con los recursos y la experiencia necesarios, debido a la seguridad y el control local que ofrece. De hecho, para algunas organizaciones con necesidades rigurosas de seguridad, como entidades gubernamentales, una nube privada es la única opción.
Se puede hacer una suscripción mensual a una nube pública por menos de $200 dólares, dependiendo de la carga de trabajo de la CPU, de la capacidad de almacenamiento y de los requerimientos de ancho de banda. La compañía no tiene que hacer ninguna otra inversión en equipo ni mantenimiento. Una de las ventajas de la nube pública es que las actualizaciones, modernizaciones y avances se hacen automáticamente y corren por cuenta de la suscripción mensual, lo cual es ideal para las compañías de medios con pocos recursos financieros, tiempo, espacio y experiencia, como estaciones locales de radio y televisión.
Por otro lado, tener una nube privada significa que una compañía de medios compra y mantiene su propio hardware, software, espacio arrendado y servicios. Si bien poseer este tipo de infraestructura puede ser costoso, es una buena opción para organizaciones con los recursos y la experiencia necesarios, debido a la seguridad y el control local que ofrece. De hecho, para algunas organizaciones con necesidades rigurosas de seguridad, como entidades gubernamentales, una nube privada es la única opción.
0 Comentarios
El uso de servicios de computación en nube ofrece un gran número de ventajas pero presenta también, por sus características, unos riesgos específicos que deben afrontarse con una adecuada elección del prestador. Para ello debe analizarse que las condiciones de prestación tengan en cuenta los elementos que permitan que el tratamiento de datos se realice sin merma de las garantías que le son aplicables. Podemos agrupar los riesgos en dos grandes categorías: falta de transparencia sobre las condiciones en las que se presta el servicio y falta de control del responsable sobre el uso y gestión de los datos personales por parte de los agentes implicados en el servicio. Falta de transparencia Es el prestador el que conoce todos los detalles del servicio que ofrece. Por ello, nos enfrentamos a la necesidad de conocer el qué, quién, cómo y dónde se lleva a cabo el tratamiento de los datos que se proporcionan al proveedor para la prestación del servicio. Si este último no da una información clara, precisa y completa sobre todos los elementos inherentes a la prestación, la decisión adoptada por el responsable no podrá tener en consideración de forma adecuada requisitos básicos como la ubicación de los datos, la existencia de sub encargados, los controles de acceso a la información o las medidas de seguridad. De esta forma, se dificulta al responsable la posibilidad de evaluar los riesgos y establecer los controles adecuados. Falta de control Como consecuencia de las peculiaridades del modelo de tratamiento en lanube y en parte también de la ausencia de transparencia en la información, la falta de control del responsable se manifiesta, por ejemplo, ante las dificultades para conocer en todo momento la ubicación de los datos, las dificultades a la hora de disponer de los datos en poder del proveedor o de poder obtenerlos en un formato válido e interoperable, los obstáculos a una gestión efectiva del tratamiento o, en definitiva, la ausencia de control efectivo a la hora de definir los elementos sustantivos del tratamiento en lo tocante a salvaguardas técnicas y organizativas. A continuación listamos los principales puntos que el usuario deberá tener en cuenta al momento de evaluar la migración de su negocio a un sistema de Cloud Computing: - La seguridad de los datos almacenados en el sistema. - Control de los usuarios que accederán a estos datos almacenados. - Elección de una empresa prestadora capaz de ofrecer un servicio sin suspensiones y confiable. - La reputación de la empresa prestadora. - Recupero seguro de los datos y sus copias de seguridad en el caso de cese en el servicio.
Facilidad de implementación Una nube pública está diseñada para ser amigable con sus usuarios y fácil de implementar. Los usuarios de las nubes públicas (e.g., estaciones locales de radio pequeñas) están listos para empezar a funcionar en mucho menos tiempo que los usuarios de una nube privada. Esto se debe, en parte, a que un servicio de nube pública es una solución integral que está preconfigurada y proporciona una personalización básica. Una nube privada, por otro lado, es un sistema hecho a la medida, ofreciendo a la organización un control completo sobre el servicio. Una nube privada requiere de individuos que estén familiarizados con la tecnología de la información para su diseño, implementación y mantenimiento. Una compañía con mucho conocimiento interno sobre cómo construir los sistemas tiende a elegir el modelo de la nube privada, pero la experiencia y el tiempo que requiere dicho modelo lo hacen inalcanzables para algunas organizaciones. Centros de datos y la nube privada En lugar de hospedar sus propios equipos en sus instalaciones, una empresa podría tomar la decisión de crear su propia computación de nube privada en un centro local de datos. Un centro de datos es una instalación segura que aloja equipos y ofrece servicios a los clientes, como suministro de energía a prueba de desastres naturales y acceso a internet. Los centros de datos ofrecen un nivel de protección que una oficina de infraestructura estándar no puede ofrecer. Ya sea que una organización decida implementar una nube pública o una privada, la clave es buscar automatización y software de gestión que puedan funcionar sin problemas con el modelo elegido. El FORK® Production Suite de Primestream es único, ya que puede atender a ambos tipos de clientes, una pequeña estación de televisión local que no puede costear su propia infraestructura, o una entidad gubernamental que requiere una nube privada para tener un nivel máximo de seguridad. FORK puede funcionar con cualquier hardware y software y permite que todos los equipos y flujos de trabajo funcionen de forma armónica, independientemente de las soluciones que una compañía decida implementar. Los proveedores de la nube proporcionan acceso a recursos informáticos a través de la red, y ofrecen una serie de servicios adicionales de valor añadido que acercarán la oferta del proveedor a las necesidades de su cliente. En función de lo completo que sea ese valor añadido podemos decir que tenemos una solución de Infraestructura como Servicio, Plataforma como Servicio o Software como Servicio. Esta división no puede considerarse rígida, ya que hay proveedores que proporcionan soluciones mixtas en las que se combinan características de todas ellas.
Software como servicio Podemos hablar de una Nube de Software (modelo de servicio Software as a Service o SaaS), cuando el usuario encuentra en la nube las herramientas finales con las que puede implementar directamente los procesos de su empresa: una aplicación de contabilidad, de correo electrónico, un worlkflow, un programa para la gestión documental de su empresa, etc. Infraestructura como servicio Si el valor añadido es nulo, se puede hablar de una Nube de infraestructura (IaaS). En ese caso el proveedor proporciona capacidades de almacenamiento y proceso en bruto, sobre las que el usuario ha de construir las aplicaciones que necesita su empresa prácticamente desde cero. Tal vez se pueda decir que éste es el modelo más primitivo de nube, que se inició con los sitios de Internet que proporcionaban capacidad de almacenamiento masivo a través de la red y los servidores de alojamiento web. Plataforma como servicio Entre estas dos aproximaciones se pueden encontrar otras intermedias llamadas PaaS (Plataforma como Servicio), en las que se proporcionan utilidades para construir aplicaciones, como bases de datos o entornos de programación sobre las que el usuario puede desarrollar sus propias soluciones. _Cómo mejorar la productividad de su empresa: Innovación y flexibilidad en los procesos de negocio Actualización (31 enero 2013) Las nuevas tecnologías están cambiando la forma de trabajar en las empresas. Hoy en día es normal que los empleados prefieran llevarse sus propios dispositivos a la oficina, lo que se conoce como BYOD (‘bring your own device’). El BYOD permite a las empresas ahorrar costes en equipamiento informático y a los trabajadores mejorar su eficiencia, como refleja un estudio llevado a cabo en 11 países: el 80% de los Directores Informáticos cree que el BYOD ofrece una ventaja competitiva a la compañía. Estas y otras innovaciones han llegado a las empresas gracias a la Nube, que dota de mayor flexibilidad y disponibilidad a los negocios. De hecho la UE ha aprobado recientemente una estrategia para impulsar el Cloud, con el que espera generar 2,5 millones de nuevos empleos en Europa y un crecimiento económico de 160.000 millones de euros al año en el horizonte de 2020. Artículo original (16 mayo 2005) Las empresas deben ser cada vez más competitivas y para ello necesitan innovar, no sólo, adaptándose y utilizando las Nuevas Tecnologías, invirtiendo en nuevos procesos de producción, bienes y servicios, sino también reorganizando sus recursos humanos y sus métodos de gestión . En este sentido se dirigen las principales prioridades de la Unión Europea en el plano económico, alertando continuamente sobre la necesidad de las empresas de ser más productivas. En un entorno en el que las empresas no pueden competir por precio frente a países emergentes, es imprescindible apelar a la innovación para reforzar los servicios a los ciudadanos, mejorar la eficiencia operativa, estimular la competitividad y crear riqueza económica. La empresa española pierde competitividad En particular en España la situación se presenta más grave en comparación con otros países desarrollados tanto en Europa como a nivel mundial: la tasa general de productividad se sitúa en el 61%, lo que sitúa a nuestro país en el puesto número 23 del ranking mundial GCI publicado en el World Economic Forum. Según un reciente estudio de la consultora Proudfoot Consulting, las principales causas del bajo índice de productividad en España son la escasa planificación, la insuficiente calidad de la gestión operativa y la escasa supervisión de los trabajos que se realizan. También se le da una relevante importancia a la insuficiente implantación de los sistemas informáticos adecuados o a la obsolescencia de las aplicaciones corporativas existentes. Otros factores que apuntan a que la efectividad laboral en España sea comparativamente insuficiente son la ineficacia de la comunicación interna, el poco grado de compromiso de los trabajadores con sus empresas y la inadecuada mano de obra. Afortunadamente, un informe de las Cámaras de Comercio revela que los empresarios españoles empiezan a conceder más importancia a varios factores competitivos clave antes que al precio. Estos son, por orden de importancia, la calidad, el servicio que se presta, los costes, la calificación del personal, la innovación y el precio. Asimismo, el mismo informe hace mayor hincapié en el área de I+D+i, pidiendo una reflexión general para hacer bastante más por parte de la sociedad y de las empresas. La tecnología como base para ser más competitivos Las empresas necesitan constantemente adaptar y mejorar sus procesos de negocio, pero frecuentemente encuentran trabas en las aplicaciones y sistemas instalados, que no están preparados para explotar nuevas oportunidades y adaptarse a los cambios de forma ágil. Los empresarios destacan como medida importante para avanzar tecnológicamente la adquisición de sistemas avanzados que permitan:
Beneficios
La tecnología de cloud computing se puede integrar con mucha mayor facilidad y rapidez con el resto de las aplicaciones empresariales (tanto software tradicional como Cloud Computing basado en infraestructuras), ya sean desarrolladas de manera interna o externa. Las infraestructuras de cloud computing proporcionan mayor capacidad de adaptación, recuperación completa de pérdida de datos (con copias de seguridad) y reducción al mínimo de los tiempos de inactividad. Un gran beneficio del cloud computing es la simplicidad y el hecho de que requiera mucha menor inversión para empezar a trabajar. Implementación más rápida y con menos riesgos, ya que se comienza a trabajar más rápido y no es necesaria una gran inversión. Las aplicaciones del cloud computing suelen estar disponibles en cuestión de días u horas en lugar de semanas o meses, incluso con un nivel considerable de personalización o integración. Actualizaciones automáticas que no afectan negativamente a los recursos de TI. Al actualizar a la última versión de las aplicaciones, el usuario se ve obligado a dedicar tiempo y recursos para volver a personalizar e integrar la aplicación. Con el cloud computing no hay que decidir entre actualizar y conservar el trabajo, dado que esas personalizaciones e integraciones se conservan automáticamente durante la actualización. Contribuye al uso eficiente de la energía. En este caso, a la energía requerida para el funcionamiento de la infraestructura. En los datacenters tradicionales, los servidores consumen mucha más energía de la requerida realmente. En cambio, en las nubes, la energía consumida es sólo la necesaria, reduciendo notablemente el desperdicio. Ventajas Las nubes públicas ofrecen una alta capacidad de procesamiento y almacenamiento de forma externa, evitando inversiones en equipos y mantenimiento de forma local en la empresa. Los procesos de gestión, seguridad de datos y actualización del software y hardware se realizan por parte del proveedor y de forma transparente al uso diario por parte del cliente. Cualquier tipo de incidencia o desastre local no afecta a la infraestructura o datos almacenados en la nube pública. El escalado y flexibilidad de las infraestructuras se realizan en el proveedor a unos costes muy bajos. Las empresas no necesitan instalar dispositivos físicos de almacenamiento en sus centros de datos o en las oficinas, lo que reduce los costos de TI y hosting. Las tareas de mantenimiento, tales como la copia de seguridad, la replicación de datos, y la compra de dispositivos adicionales de almacenamiento es ahora responsabilidad de un proveedor de servicios, permitiendo a las organizaciones a centrarse en su negocio principal. Desventajas Las empresas deben tener unas buenas infraestructuras de conectividad para evitar problemas de conexión. Hay que estudiar bien la integración de trabajar en la nube con los sistemas propietarios que deben coexistir al mismo tiempo. Hay que prever que el proveedor nos pueda garantizar la obtención de todos los datos almacenados en la nube para poder disponer de ellos en el menor tiempo posible La centralización de las aplicaciones y el almacenamiento de los datos originan una interdependencia de los proveedores de servicios. Los datos "sensibles" del negocio no residen en las instalaciones de las empresas, lo que podría generar un contexto de alta vulnerabilidad para la sustracción o robo de información. La confiabilidad de los servicios depende de la "salud" tecnológica y financiera de los proveedores de servicios en nube. Empresas emergentes o alianzas entre empresas podrían crear un ambiente propicio para el monopolio y el crecimiento exagerado en los servicios. La disponibilidad de servicios altamente especializados podría tardar meses o incluso años para que sean factibles de ser desplegados en la red. La madurez funcional de las aplicaciones hace que continuamente estén modificando sus interfaces, por lo cual la curva de aprendizaje en empresas de orientación no tecnológica tenga unas pendientes significativas, así como su consumo automático por aplicaciones. Esca labilidad a largo plazo. A medida que más usuarios empiecen a compartir la infraestructura de la nube, la sobrecarga en los servidores de los proveedores aumentará, si la empresa no posee un esquema de crecimiento óptimo puede llevar a degradaciones en el servicio o altos niveles de jitter. IaaS: Infraestructura como servicio. Cuando el proveedor de cloud proporciona a sus clientes recursos de procesamiento y almacenamiento a través de la red, sin ningún otro valor añadido.
SaaS: Software como servicio. Cuando el proveedor de cloud proporciona al cliente aplicaciones que implementan los procesos de su empresa. PaaS: Plataforma como servicio. Cuando el proveedor de cloud proporciona al cliente las herramientas necesarias para desarrollar sus aplicaciones sobre la nube. Potabilidad: que los datos de un contratista que están en los servidores del proveedor de cloud puedan trasladarse a otro proveedor (o a sistemas locales) a elección del contratista y sin pérdida de datos ni de servicio. Localización: el punto geográfico concreto en el que se encuentran los datos o se realiza el proceso en un servicio de cloud computing. Evolución De Las Nubes
Cuándo empezó la nube como tal? Cloud es uno de los términos que son ya de uso común en el mundo de las nuevas tecnologías y el almacenamiento en la nube se ha convertido en un básico al que los usuarios de internet (y especialmente los usuarios corporativos) se han acostumbrado. Aunque pueda parece imposible, la historia de la nube comienza en 1950, cuando un experto señaló que el mundo entero podría operar empleando para ello 15 centros de datos. Aún así, el cloud, como tal, empieza en el siglo XXI. En 2000 se lanzan los primeros servicios que permiten pagar por almacenamiento en la nube y, gracias al empuje de algunas firmas de internet, se empieza a despegar su popularidad, tal y como demuestra esta infografía de la firma asiática NTT Communications. Beneficios
Menos cuestiones de seguridad ya que los elementos activos de la nube se encuentran “en casa”. La organización y sus departamentos IT mantienen el control sobre el data center. Reducción de costes: Entonces, ¿por qué va a ser esencial? Para empezar, la nube puede ser económico - usted sólo paga por lo que necesita. Es bien sabido que este gasto medio puede considerarse gastos operativos (OPEX) en lugar de los gastos de capital (CapEx), dando flexibilidad financiera de una organización. Como la mayoría de los CIOs saben, cuando las compras son parte de los gastos de capital, los directores financieros a menudo tienen que recaudar fondos adicionales para conseguir que el proyecto arranque. Agilidad: Todas las empresas están buscando maneras de ser más sensibles a los clientes y con esa necesidad, las organizaciones querrán una infraestructura más flexible. Con la nube, las empresas ya no tienen que invertir en el mantenimiento caro de infraestructura back-office/hardware/software. La Computación en Nube puede tomar varios sistemas fuera de línea y hacerlas accesibles en cuestión de segundos por cualquier empleado, las 24 horas del día, en lugar de tener que esperar a que alguien recabar la documentación pertinente, que podría llevar semanas. Flexibilidad: Hay otro elemento de flexibilidad también. Los empleados pueden acceder a datos y servicios a través de smartphones, laptops y netbooks desde cualquier lugar. Y, con los nuevos servicios en la nube, la capacidad de colaborar en archivos y documentos al mismo tiempo es finalmente una realidad y reduce el correo electrónico a idas y vueltas, todavía se ve en muchas organizaciones. Big Data: Este es un término abreviado conveniente sobre la capacidad de las grandes empresas para llevar a cabo análisis avanzados en sus bases de datos. Estar al día con la información sobre los datos del cliente ha sido un asunto flojo y difícil de manejar en el pasado, sin embargo las empresas que pueden mejorar sus habilidades analíticas pueden adelantarse a sus competidores. Una mejor capacidad de actualización: Con la nube, la organización de TI ya no tiene que invertir tiempo en actualizar servidores y puede concentrarse en mover el negocio hacia adelante. La dimensión verde: También hay un aspecto verde (ecológico) en la nube que puede ayudar a las empresas a alcanzar sus objetivos empresariales de responsabilidad social corporativa. Esto se debe a que los proveedores de nube puede invertir en los centros de datos a gran escala (lo que evita que cada empresa tenga su propio centro de datos con despilfarro de energía), que ofrecen a las empresas una alternativa ecológica al enfoque más convencional para las TI. Además, al poner más servicios en la nube, el desperdicio de material se reduce como se requiere menos hardware. Seguridad Superior: Uno de los principales frenos a la nube es el problema de seguridad. Pero una cosa debe quedar clara: seguridad en la nube no es inferior a los datos de seguridad de las empresas. Los proveedores de cloud tienen enormes economías de escala y de especialización que las organizaciones locales. Está experiencia puede garantizar un nivel de seguridad muy elevado ya que los empleados menos cualificados (empresas particulares) tienen más posibilidades de desconfigurar o introducir vulnerabilidades. Gestión más sencilla: los proveedores de nube puede ofrecer este único panel que ofrece una vista de toda la infraestructura de nube, algo que era difícil de alcanzar con la infraestructura tradicional. La nube es más fácil de manejar y los servicios pueden ser rápidamente aprovisionados a través de estas herramientas de gestión. Más negocios: Las empresas están prestando cada vez mayor atención a la flexibilidad empresarial. Progresivamente, en las estrategias de flexibilidad empresarial, computación en la nube se está convirtiendo rápidamente en una herramienta de gestión de riesgo importante. Ventajas ¿Qué le permite hacer esta configuración? Cambia plenamente la manera en que se administran y se aprovisionan los recursos de información y tecnología del negocio: Eficiencia: Los recursos de una infraestructura de nube tienen independencia de dispositivos y de ubicación. En lugar de un servidor dedicado para cada aplicación, los recursos virtualizados pueden residir en cualquier lugar (y ni el programador ni el usuario deben preocuparse por la ubicación). Eso permite lograr mejores economías de escala y mayores tasas de utilización con una menor base de hardware consolidada. Flexibilidad: Esto sucede de dos maneras. Los recursos de todo tipo de software y de hardware por igual se pueden integrar en nuevas configuraciones, nuevos sistemas de información y nuevas funcionalidades de negocios con una velocidad inigualable. Además, los recursos tecnológicos se pueden escalar para manejar los picos de actividad del negocio y, luego, se pueden disminuir. En otras palabras, los recursos se pueden desviar “hacia donde se dirige la acción del negocio” como nunca antes. Accesibilidad: Por lo general, un arreglo más amplio de información, aplicaciones, servicios de tecnología y servicios del negocio se encuentra potencialmente disponible para los negocios, las personas, los procesos y las organizaciones mediante una interfaz de navegador estándar. Confiabilidad: Una infraestructura de nube puede tener toda la redundancia que requiera el negocio y puede orientar recursos para llevar a cabo procesos de backup y recuperación cuando sea necesario (sin tener que llevar a cabo configuraciones paralelas en el hardware). Seguridad: Los recursos se pueden proteger no solo con el firewall del perímetro y la encriptación de información, sino también a nivel local incluyendo reglas del negocio en los contenedores virtuales, en especial, para la información de mayor nivel de confidencialidad. Automatización: La herramienta de software de administración de recursos de nubes actúa como controlador que determina dinámicamente qué va a determinado lugar y cómo se usan los recursos. Optimización: Debido a que la infraestructura de nube se administra como una unidad, uno se puede acercar mucho más a la optimización de los recursos como una unidad (obtención de la mejor combinación de capacidades, rendimiento y costos para el negocio como una unidad Rápida: Los servicios más básicos de la nube funcionan por sí solos. Para servicios de software y base de datos más complejos, la computación en nube permite saltarse la fase de adquisición de hardware y el consiguiente gasto, por lo cual es perfecta para la creación de empresas. Actual: La mayoría de los proveedores actualizan constantemente su software, agregando nuevas funciones tan pronto como están disponibles. Elástica: Adaptable rápidamente a negocios en crecimiento o de picos estacionales, ya que el sistema en nube está diseñado para hacer frente a fuertes aumentos en la carga de trabajo. Esto incrementa la agilidad de respuesta, disminuye los riesgos y los costos operacionales, porque sólo escala lo que crece y paga sólo lo que usa. Móvil: El sistema en nube está diseñado para ser utilizado a distancia, así que el personal de la empresa tendrá acceso a la mayoría de los sistemas en cualquier lugar donde se encuentre Desventajas Riesgos: Alta inversión y costes de implantación, implica la adquisición de nuevo hardware y software y el mantenimiento de la infraestructura en el último escalón de la tecnología. Son necesarios nuevos procesos operativos, la gestión tradicional de los activos IT no es aplicable a los entornos en la nube. Privacidad: Es comprensible la percepción de inseguridad que genera una tecnología que pone la información (sensible en muchos casos), en servidores fuera de la organización, dejando como responsable de los datos al proveedor de servicio. El tema a tratar aquí, es el de la privacidad, ya que para muchos es extremadamente difícil el confiar su información sensible a terceros y consideran que lo que propone el cómputo en la nube pone en riesgo la información vital para los procesos de negocio. Disponibilidad: Si bien es cierto que se incluyó a la disponibilidad previamente como una ventaja, ésta queda como una responsabilidad que compete únicamente al proveedor del servicio, por lo que si su sistema de redundancia falla y no logra mantener al servicio disponible para el usuario, éste no puede realizar ninguna acción correctiva para restablecer el servicio. En tal caso, el cliente debería de esperar a que el problema sea resuelto del lado del proveedor. Falta de control sobre recursos. Dependencia: En una solución basada en cómputo en la nube, el cliente se vuelve dependiente no sólo del proveedor del servicio, sino también de su conexión a Internet, debido a que el usuario debe estar permanentemente conectado para poder alcanzar al sistema que se encuentra en la nube. Integración: No en todos los entornos resulta fácil o práctica la integración de recursos disponibles a través de infraestructuras de cómputo en la nube con sistemas desarrollados de una manera tradicional, por lo que este aspecto debe ser tomado en cuenta por el cliente para ver qué tan viable resulta implementar una solución basada en la nube dentro de su organización. |
Temas
Todo
AutorDesarrollado Por estudiantes de la Universidad Interamericana de Panamá, asignatura Introducción a los sistemas I |