NO TE LO PIERDAS TÓMALO EN CUENTA

¿Por qué debo utilizar la Nube de Internet?

Hay muchísimas razones para ello. En algunas de ellas estaremos de acuerdo o no, pero es realmente una ventaja utilizarla.

Imagina que sólo tienes una única copia de tu foto en el portátil y esta computadora se pierde, te lo roban o se estropea y queda inutilizable. ¿Qué ocurriría? Te quedarías sin tu foto y perderías tu mayor tesoro, una instantánea única que no podrá repetirse.

Tener tu foto en la nube hace que se guarde en muchos sitios, tengas réplicas y sea mucho más difícil que se pierda. Además puedes compartirla con amigos y familiares y acceder a ella las 24 horas del día, los 365 días del año y desde cualquier lugar del mundo, siempre y cuando tengas conexión a internet.

Existen negocios completos en Internet y muchos servicios (música, radio, televisión, juegos…) a los que podemos acceder y disfrutar.

En definitiva, la nube de internet es internet en sí misma y solo tú decides qué información quieres o no almacenar en la red para evitar que se pierda.

Ventajas

Como ocurre con cualquier nueva tecnología, para hacernos una idea de lo que significa la nube debemos ver con un mínimo de profundidad todas sus ventajas y también, quizás con más motivo, todos sus inconvenientes.

Calidad del servicio y fiabilidad

Aunque a primera vista pueda dar cierto temor confiar en un tercero para dar servicio a nuestros clientes, si lo pensamos detenidamente tendremos que admitir que la fiabilidad de un servicio en la nube es mucho mayor que la que podamos tener en nuestra propia empresa.

Por supuesto, siempre hay casos puntuales, muy graves, como la caída de Amazon hace unos meses. Pero no debe confundirnos la gran notoriedad de estos casos con los datos reales de caída de servicio. Sin duda, una empresa cuyo negocio es mantener en servicio su nube tendrá mucha mejor preparación y experiencia que evite las caídas.

Comparación con un servidor dedicado

Las comparaciones son siempre odiosas, pero creo que la mejor manera de apreciar las ventajas de la nube es compararla con algo que conocemos desde hace muchos años: un Alojamiento webclásico (hosting) con servidor dedicado.

En primer lugar, con un servidor dedicado (una máquina física), estaremos limitados a los recursos que disponga, y no es posible ampliar estos recursos fácilmente, y menos sin detener el servicio ya que esta máquina tendrá un mantenimiento y periodos en los que no estará disponible.

Por supuesto, se tiene la flexibilidad de instalar lo que se quiera, dentro de un límite, claro, pero por el contrario, si queremos alta disponibilidad, debemos hacer una gran inversión duplicando todos los que puede ser un punto único de fallo.

Por cuestiones de números, todos los recursos necesarios saldrán más caros en relación a las unidades de servidor que nos lo vende un “mayorista” con cientos o miles de servidores.

Si sólo nos atenemos a las ventajas de la nube que se han visto anteriormente, parece claro que la opción de un servidor dedicado es mucho peor. Por supuesto, este análisis no estará completo hasta que repasemos también sus desventajas.

Desventajas

Obviamente, la computación en nube no es toda miel sobre hojuelas. La principal desventaja es que transfiere el control de la aplicación y de los datos e información a terceros. Esto tiene diversas posibles repercusiones, algunas de las cuales ni siquiera son imaginables cuando uno decide utilizar un sistema residente en la nube.

Pérdida de control

Siempre cuesta confiar en un tercero, sobre todo en casos como éste, en el que ni siquiera sabemos dónde están las instalaciones sobre las que se ejecutan nuestras aplicaciones.

Tenemos que hacer un acto de fe, aunque éste se materialice en un contrato de nivel de servicio muy terrenal y confiar en que nuestro proveedor abrirá todos los días las puertas virtuales de nuestro negocio.

El miedo es libre y la prudencia también, y este es el primer problema; se tiene que ganar la confianza del cliente.

Confidencialidad y seguridad de los datos

Si el activo de nuestra empresa es la información que maneja, ¿la podemos confiar alegremente a un señor que no conocemos en lo absoluto?

Entonces podemos “decirle a la nube” guarda todos los “secretos” operativos de mi compañía, las nuevas ideas que van hacernos ganar a la competencia, nuestros puntos débiles… y que no los conozca nadie.

Aunque firmemos un acuerdo legal muy detallado de confidencialidad que obligue al proveedor, siempre puede haber problemas técnicos, de seguridad y de mantenimiento incorrecto que pueden causar que datos internos de la empresa o de nuestros clientes sean filtrados en internet y sean conocidos por todo el mundo. Sin duda, éste es un aspecto que tenemos que considerar detenidamente.

Disponibilidad del servicio

¿Qué pasa si se cae la nube? Por mucho que las estadísticas sean tercas, todos preferimos conducir nuestro propio coche y tener el control que viajar en un avión como un bulto más en el pasaje a expensas de la preparación y experiencia de la tripulación y el correcto mantenimiento del aparato. Algo parecido me ocurre a mí con la nube; la pérdida de control no da mucha confianza.

En el caso de una pequeña y mediana empresa, que no tiene un alto presupuesto que invertir en infraestructura y técnicos cualificados, tengo claro que estadísticamente es más seguro tener nuestra información y nuestras aplicaciones en la nube (por supuesto, con un proveedor reconocido) que en nuestros propios servidores, pero aun así…Recuerde que sus intereses pueden no coincidir plenamente con los del proveedor, dado que sus necesidades de seguridad pueden requerir la instalación de sistemas caros del lado del proveedor.

Cuidado con lo que compartes

Tendemos a compartir nuestra información con nuestros amigos, compañeros, familiares, etc., pero ¿qué pasaría si uno de ellos borra por error el archivo que le compartiste? Ya no habría manera de recuperarlo, salvo que tu proveedor haya hecho una copia de seguridad (backup) de tu información.

Las advertencias de la Cloud Security Alliance

La Cloud Security Alliance es una organización internacional sin ánimo de lucro que promueve el uso de mejores prácticas para garantizar la seguridad en la nube.

En el informe publicado en Marzo de 2010, “Las amenazas principales a la nube (Top Threats to Cloud Computing)”, se pide aplicar medidas de seguridad, precisamente para mitigar o eliminar los problemas de los que estamos hablando: gestión de los datos (propiedad de los mismos y la forma de tratarlos) y la identificación y control de accesos a los recursos e información de la nube.

Los problemas más importantes que se plantean son estos:

Abuso y mal uso del cloud computing

La infraestructura de la nube ha sido utilizada para motivos oscuros (como las redes botnet), que son un conjunto de robots informáticos o bots que se ejecutan de manera autónoma y automática para el envío de correo de basura. Esto se debe a que el acceso a estos recursos es poco restrictivo.

Y es que cualquiera que ponga el dinero necesario puede disponer de unos recursos considerables incluso para delinquir. No olvidemos que al lado de estas aplicaciones “criminales”, en la misma nube, están las nuestras.

Interfaces y APIs poco seguros

Los servicios en la nube proporcionan una interfaz o API de acceso a los recursos de la nube para su configuración, conocer su estado, añadir y quitar recursos, etc. Esto puede presentar un agujero de seguridad, ya que si no se controla suficientemente, prácticamente cualquiera puede acceder a la nube y de manera intencionada o accidental cortar sus servicios y en caso extremo a otros clientes del mismo proveedor de la nube.

Problemas derivados de las tecnologías compartidas

Es el caso de ataques mediante los cuales desde la infraestructura virtual se puede acceder a la infraestructura física. Mediante el control de los recursos físicos (como la CPU, discos duros, etc.) por parte de alguien con no buenas intenciones puede cortar el servicio de la nube y apagar nuestra presencia en la red.

Secuestro de sesión o servicio

Todo el control de nuestros recursos en la nube se hace a distancia mediante unas credenciales (normalmente usuario y contraseña) de la misma manera que accedemos a nuestro correo web. Obviamente, si estas credenciales caen en malas manos, nos pueden espiar, manipular datos e incluso echar la persiana a nuestro negocio.

Riesgos por desconocimiento

Una de las ventajas de la nube es precisamente que no necesitamos saber los detalles de la infraestructura que hay por debajo, ya que permanecen ocultos para nosotros ahorrando de esta manera en gastos de administración y personal cualificado.

Sin embargo, es necesario que tengamos unos mínimos conocimientos de estos, ya que debemos en ocasiones tomar decisiones en cuanto a la seguridad y dimensionamiento de los recursos.

Sin duda, el informe Cloud Security Alliance pone de manifiesto temas preocupantes. No obstante, Gartner no se queda atrás.

Aislamiento de los datos

Al compartir los mismos recursos por varios clientes, se debe garantizar el aislamiento de los datos entre un cliente y otro. Si no, corremos el riesgo de una fuga de información de datos sensibles.

Política de respaldo y recuperación.

Es muy importante que exijamos una política de copias de seguridad y recuperación en caso de desastre.

Cuidado con las tormentas de la nube

Como vemos, las nubes pueden transformarse en una tormenta de pesadilla para nosotros. La nube también tiene problemas y peligros, muchos e importantes.

Y esto lo dicen también los organismos y consultoras que se ocupan de este tema; razón de más para estar preparados y tener a punto nuestro particular pararrayos si queremos estar protegidos.

Recapitulando todo lo visto hasta hora y teniendo en cuenta las ventajas y desventajas, ¿Confiarías tu empresa a la nube?