Tesis Cloud Computing

Resumen

Introducción

Capítulo I Marco Conceptual

Título de Investigación

Seguridad en Cloud Computing

Planteamiento de la investigación

¿Por qué existe poco uso del Cloud Computing en las Empresas de Guatemala?

Descripción del Problema

Formulación del problema

El poco uso de Cloud Computin en las Empresas de Guatemala es por la falta de confidencialidad y seguridad de los datos que una empresa provee a Cloud Computing ya que el activo de una empresa es la información que maneja.

Aunque firmemos un acuerdo legal muy detallado de confidencialidad que obligue al proveedor, siempre puede haber problemas técnicos, de seguridad, de mantenimiento incorrecto que pueden causar que datos internos de la empresa o de nuestros clientes sean filtrados en internet y sean conocidos por todo el mundo.

Preguntas de Investigación

• ¿Qué ampara a una empresa que su información no será vista por terceros?

• ¿Existe la probabilidad de pérdida de la información en el caso de fallo en el sistema ajeno al usuario?

• ¿Cómo confiar que las normas de privacidad de Cloud Computing se cumplirán?

Hipótesis

El poco uso del Cloud Computin en las empresas de Guatemala, es por la falta de conocimiento tanto de la existencia como del uso de dicha tecnología.

Objetivos de Investigación

 Objetivo General

• Comprender porque existe falta de confiabilidad en las empresas de Guatemala en la utilización de Cloud Computing.

 Objetivos Específicos

• Analizar las normas de seguridad de Cloud Computing.

• Identificar las probabilidades de perdida de información en el caso de fallo en el sistema.

• Identificar los motivos por los cuales existe falta de confiabilidad de las empresas de Guatemala en Cloud Computing.

Justificación

La razón por la que se eligió este tema de investigación radica en las muchas opciones que el Cloud Computing puede ofrecer a las empresas, tanto líderes como iniciales, en sus respectivos mercados, y cómo esas alternativas les ayudarán a lograr grandes resultados apoyadas en las nuevas tecnologías que han emergido como consecuencia de la globalización, tan determinante en la actualidad.

Lamentablemente por la inseguridad que sienten por las nuevas tecnologías y la falta de información muchas de las empresas se limitan a solamente utilizar lo que conocen aunque eso implique más gastos, tiempo invertido en la actualización de sus sistemas, entre otros.

Límites y Alcances

Se aplicara en el municipio de El Progreso, Jutiapa y Asunción Mita, Jutiapa

A los administradores de empresas como:

• Farmacias

• Distribuidoras

Capítulo II, Marco Teórico

Marco Teórico

Historia de Cloud Computing

La historia inicial de la computación en nube nos lleva a finales del siglo veinte, cuando la prestación de servicios de computación comenzó. Sin embargo el concepto se remonta a J.C.R. Licklider y John McCarthy.

El término "nube" se utiliza como una metáfora de Internet, basado en el dibujo de nubes utilizado en el pasado para representar a la red telefónica, y más tarde para representar a Internet en los diagramas de red de computadoras como una abstracción de la infraestructura subyacente que representa.

El cloud computing o computo en la nube es una evolución natural de la adopción generalizada de la virtualización, la arquitectura orientada a servicios y utilidad del cómputo. La idea básica es que los usuarios finales ya no necesitan tener conocimientos o el control sobre la infraestructura de tecnología "en la nube" que los apoya.

El concepto básico del cloud computingo computación en nube se le atribuye aJohn McCarthy - responsable de introducir el término “inteligencia artificial". En 1961, durante un discurso para celebrar el centenario del MIT, fue el primero en sugerir públicamente que la tecnología de tiempo compartido (Time-Sharing) de las computadoras podría conducir a un futuro donde el poder del cómputo e incluso aplicaciones específicas podría venderse como un servicio (tal como el agua o la electricidad). Esta idea de una computadora o utilidad de la información era muy popular en la década de 1960, incluso algunas empresas comenzaron a proporcionar recurso compartidos como oficina de servicios - donde se alquilaba tiempo y servicio de computo. El sistema de tiempo compartido proporcionaría un ambiente operacional completo, incluyendo editores de texto y entornos de desarrollo integrado para lenguajes de programación, paquetes de programas informáticos, almacenamiento de archivos, impresión masiva y de almacenamiento offline. A los usuarios se les cobraba un alquiler por el terminal, las horas de tiempo de conexión, tiempo del CPU y kilobytes mensuales de almacenamiento en disco. Sin embargo, esta popularidad se desvaneció a mediados de los 70s cuando quedó claro que el hardware, software y las tecnologías de comunicación simplemente no estaban preparados.

El concepto de una red de computadoras capaz de comunicar usuarios en distintas computadoras fue formulado por J.C.R. Licklider de Bolt, Beranek and Newman (BBN) en agosto de 1962, en una serie de notas que discutían la idea de una "Red Galáctica".

En 1996, Douglas Parkhill con su libro llamado "El desafío de la utilidad de la computadora" exploró a fondo muchas de las características actuales de la computación en nube (aprovisionamiento elástico a través de un servicio de utilidad), así como la comparación de la industria eléctrica y el uso de las formas públicas, privadas, comunitarias y gubernamentales. Pero otros investigadores afirman que las raíces de la computación en nube nos llevan hasta la década de 1950 con las observaciones de Herb Grosch. Él decía que la potencia de una computadora es proporcional al cuadrado de su precio (Ley Grosch), sin embargo la ley de Moore se encargó de desmentir esto. Algunos académicos recientemente han rehabilitado la ley de Grosch, mirando la historia de la computación en la nube, afirman que "Grosch estaba equivocado sobre el modelo del costo de la computación en nube, no se equivocaba en su suposición de que las economías eficientes y adaptables podría alcanzar su objetivo si confían en centros de datos centralizados en lugar confiar en el almacenamiento de unidades".

Las empresas de telecomunicaciones hasta la década de los 90s eran quienes ofrecían redes privadas virtuales (VPN) con una calidad de servicio semejante, pero a un costo mucho menor. Al ser capaces de equilibrar el tráfico pudieron hacer uso del ancho de banda total de la red con mayor eficacia. Incluso el símbolo de la nube se utiliza para indicar el punto de demarcación entre lo que es la responsabilidad del proveedor y lo que era la responsabilidad del usuario. Ahora la computación en nube extiende este límite para cubrir servidores, así como la infraestructura de red.

Uno de los pioneros en la computación en nube fue Salesforce.com, que en 1999 introdujo el concepto de entrega de aplicaciones empresariales a través de una sencilla página web. Amazon era el siguiente en el tren, al lanzar Amazon Web Service en 2002. Entonces llegó Google Docs en 2006, que realmente trajo el cloud computing a la vanguardia de la conciencia del público. 2006 también vio la introducción de Elastic Compute Cloud de Amazon (EC2) como un servicio web comercial que permitió a las empresas pequeñas y particulares alquilar equipos en los que pudieran ejecutar sus propias aplicaciones informáticas.

Esto fue seguido por una colaboración de toda la industria en 2007 entre Google, IBM y una serie de universidades de los Estados Unidos. Luego vino Eucalyptus en 2008, como la primera plataforma de código abierto compatible con el API-AWS para el despliegue de clouds privados, seguido por OpenNebula, el primer software de código abierto para la implementación de nubes privadas e híbridas. Microsoft entraría hasta el 2009 con el lanzamiento de Windows Azure. Luego en 2010 proliferaron servicios en distintas capas de servicio: Cliente, Aplicación, Plataforma, Infraestructura y Servidor. En 2011, Apple lanzó su servicio iCloud, un sistema de almacenamiento en la nube - para documentos, música, videos, fotografías, aplicaciones y calendarios - que prometía cambiar la forma en que usamos la computadora.

Ahora, tenemos muchos jugadores importantes en la nube y con ellos muchos servicios. Sin embargo entre 2010 y 2011 nos dimos cuenta que muchos de ellos, ya sea por fallas en su infraestructura o vulnerabilidades, no son cien por ciento confiables. Incluso, ahora las empresas tienen que resolver la legalidad de la información que circula en estos servicios modelos de negocio. Richard Stallma cree que la computaciónen nube pone en peligro las libertades de los usuarios, porque éstos dejan su privacidad y datos personales en manos de terceros.

¿Qué es Cloud Computing?

El cloud computing o computación en nube es una nueva forma de prestación de los servicios de tratamiento de la información, válida tanto para una empresa como para un particular y, también, para la Administración Pública.

Una solución cloud computing permite al usuario optimizar la asignación y el coste de los recursos asociados a sus necesidades de tratamiento de información. El usuario no tiene necesidad de realizar inversiones en infraestructura sino que utiliza la que pone a su disposición el prestador del servicio, garantizando que no se generan situaciones de falta o exceso de recursos, así como el sobrecoste asociado a dichas situaciones.

En un entorno de cloud computing la gestión de la información está de forma virtual en manos del cliente que contrata los servicios de la nube, que la trata a través de Internet accediendo a soluciones de bases de datos, correo electrónico, nóminas o gestión de recursos humanos de acuerdo a sus necesidades. En función del modelo utilizado, los datos pueden no estar realmente en manos del contratista, toda vez que la propiedad, el mantenimiento y gestión del soporte físico de la información, los procesos y las comunicaciones pueden encontrarse en manos de terceros.

El proveedor del servicio puede encontrarse en, prácticamente, cualquier lugar del mundo y su objetivo último será proporcionar los servicios citados optimizando sus propios recursos a través de, por ejemplo, prácticas de deslocalización, compartición de recursos y movilidad o realizando subcontrataciones adicionales.

De esta forma, el cloud computing representa una nueva forma de utilizar las tecnologías de la información y las comunicaciones, que se basa en emplear técnicas ya existentes de una forma innovadora y, sobre todo, a una nueva escala. Esto último es lo que la hace realmente distinta, ya que permite el uso de recursos de hardware, software, almacenamiento, servicios y comunicaciones que se encuentran distribuidos geográficamente y a los que se accede a través de redes públicas, de forma dinámica, cuando se necesita, mientras se necesita y abonando una tarifa (cuando no es gratuita) sobre lo que se consume; es decir, proporcionando a sus clientes un servicio de tecnologías de información bajo demanda.

Como consecuencia de lo anterior, el mismo contratista puede desconocer la localización precisa de sus datos y no disponer del control directo de acceso a los mismos, de su borrado y de su portabilidad, ya que la información no está físicamente en su poder aunque, si esa información contiene datos de carácter personal, sí está bajo su responsabilidad desde el punto de vista de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD).

Características de Cloud Computing

Una de las principales características del Cloud Computing es que no hay necesidad de conocer la infraestructura detrás de esta, pasa a ser "una nube" donde las aplicaciones y servicios pueden fácilmente crecer (escalar), funcionar rápido y casi nunca fallan, sin conocer los detalles del funcionamiento de esta "nube".

Este tipo de servicio se paga según alguna métrica de consumo, no por el equipo usado en sí, sino por ejemplo en el consumo de electricidad o por uso de CPU/hora como en el caso de Amazon EC2.

Pago por uso

Una de las características principales de las soluciones cloud es el modelo de facturación basado en el consumo, es decir, el pago que debe abonar el cliente varía en función del uso que se realiza del servicio cloud contratado.

Abstracción

Característica o capacidad de aislar los recursos informáticos contratados al proveedor de servicios cloud de los equipos informáticos del cliente. Esto se consigue gracias a la virtualización, con lo que la organización usuaria no requiere de personal dedicado al mantenimiento de la infraestructura, actualización de sistemas, pruebas y demás tareas asociadas que quedan del lado del servicio contratado.

Agilidad en la escalabilidad

Característica o capacidad consistente en aumentar o disminuir las funcionalidades ofrecidas al cliente, en función de sus necesidades puntuales sin necesidad de nuevos contratos ni penalizaciones. De la misma manera, el coste del servicio asociado se modifica también en función de las necesidades puntuales de uso de la solución. Esta característica, relacionada con el pago por uso, evita los riesgos inherentes de un posible mal dimensionamiento inicial en el consumo o en la necesidad de recursos.

Multiusuario

Capacidad que otorga el cloud que permite a varios usuarios compartir los medios y recursos informáticos, permitiendo la optimización de su uso.

Autoservicio bajo demanda

Esta característica permite al usuario acceder de manera flexible a las capacidades de computación en la nube de forma automática a medida que las vaya requiriendo, sin necesidad de una interacción humana con su proveedor o proveedores de servicios cloud5.

Acceso sin restricciones

Característica consistente en la posibilidad ofrecida a los usuarios de acceder a los servicios contratados de cloud computing en cualquier lugar, en cualquier momento y con cualquier dispositivo que disponga de conexión a redes de servicio IP. El acceso a los servicios de cloud computing se realiza a través de la red, lo que facilita que distintos dispositivos, tales como teléfonos móviles, dispositivos PDA u ordenadores portátiles, puedan acceder a un mismo servicio ofrecido en la red mediante mecanismos de acceso camunes.

A continuación se muestra algunas otras características:

CARACTERÍSTICA DEFINICIÓN

Autoservicio a solicitud El proveedor de la nube debe poder suministrar capacidades de computación, tales como el almacenamiento en servidores y redes, según sea necesario sin requerir interacción humana con cada proveedor de servicios.

Acceso a redes de banda ancha De acuerdo con el NIST, debe ser posible acceder a la red en la nube desde cualquier lugar y por medio de cualquier dispositivo (por ejemplo, teléfono inteligente, laptop, dispositivos móviles, PDA).

Agrupación de recursos Los recursos informáticos del proveedor se agrupan para prestar servicios a diversos clientes utilizando un modelo de múltiples usuarios, con diferentes recursos físicos y virtuales asignados y reasignados de manera dinámicasegún la demanda. Existe un sentido de independencia geográfica. Generalmente, el cliente no tiene control o conocimiento de la ubicación exacta de los recursos proporcionados. Sin embargo, puede ser capaz de especificar una ubicación en un nivel de abstracción mayor (por ejemplo, país, región o centro de datos). Los ejemplos de recursos incluyen almacenamiento, procesamiento, memoria, ancho de banda de la red y máquinas virtuales.

Elasticidad rápida Las capacidades se pueden suministrar de manera rápida y elástica, en muchos casos automáticamente, para una rápida expansión y liberar rápidamente para una rápida contracción. Para el cliente, las capacidades disponibles para suministro, con frecuencia, parecen ser ilimitadas, además, se puede adquirir cualquier cantidad de capacidades en cualquier momento.

Servicio medido Los sistemas en la nube controlan y optimizan el uso de recursos de manera automática utilizando una capacidad de medición (por ejemplo, almacenamiento, procesamiento, ancho de banda y cuentas de usuario activas). El uso de los recursos se puede monitorear, controlar y notificar, lo que proporciona transparencia tanto para el proveedor como para el cliente que utiliza el servicio.

Ventajas

Rápido: Los servicios más básicos de la nube funcionan por sí solos. Para servicios de software y base de datos más complejos, la computación en nube permite saltarse la fase de adquisición de hardware y el consiguiente gasto, por lo cual es perfecta para la creación de empresas.

Actual: La mayoría de los proveedores actualizan constantemente su software, agregando nuevas funciones tan pronto como están disponibles.

Elástico: Adaptable rápidamente a negocios en crecimiento o de picos estacionales, ya que el sistema en nube está diseñado para hacer frente a fuertes aumentos en la carga de trabajo. Esto incrementa la agilidad de respuesta, disminuye los riesgos y los costos operacionales, porque sólo escala lo que crece y paga sólo lo que usa.

Móvil: El sistema en nube está diseñado para ser utilizado a distancia, así que el personal de la empresa tendrá acceso a la mayoría de los sistemas en cualquier lugar donde se encuentre.

Mínima inversión en infraestructura: El proveedor ofrece servicios a varias empresas, las cuales se benefician de compartir una infraestructura compleja y pagan solamente por lo que realmente utilizan.

Elimina la sobresuscripción: Cloud Computing ofrece escalar bajo demanda, lo que combinado con niveles de precios de utility y pay-as-you- go, elimina la necesidad de sobre-provisionamiento para poder cubrir los picos de demandas y la necesidad de los recursos que no están en uso.

Ventajas para las empresas

Las líneas estratégicas de competitividad de las pymes se fundamentan en el desarrollo de determinados ejes como la comercialización, la internacionalización, la eficiencia productiva, la capacitación del capital humano, la eficiencia financiera, la calidad o el grado de implantación de las tecnologías e innovación.

En este contexto, el cloud computing puede consolidarse como un instrumento acelerador para que una empresa logre evolucionar en su competitividad. El cloud se perfila como una alternativa ágil y eficiente para que las pymes españolas puedan acceder a soluciones y servicios tecnológicos que permitan optimizar su negocio y lograr una mejora significativa en sus operaciones y, por ende, lograr una notable mejora competitiva en el mercado.

El cloud computing proporciona un acceso más rápido, flexible y económico a tecnologías y servicios que mejorarán la competitividad de las pymes. Las empresas podrán acceder a infraestructuras y soluciones tecnológicas que permitirán optimizar su cadena productiva y de suministro (soluciones de automatización de procesos, plataformas de gestión financiera, infraestructuras físicas, etc.), podrán acceder a servicios deoutsourcing más sofisticados y automatizados, agilizarán la captación de profesionales cualificados a través de las redes sociales profesionales, podrán acceder a plataformas de conocimiento y formación ?en la nube?, tendrán disponibles soluciones para implementar estrategias de marketing y gestión personalizada de clientes o podrán operar en mercados electrónicos internacionales y ofrecer sus productos y servicios a través de entornos de comercio electrónico. Todas estas oportunidades de mejora, que ya se desarrollaban sin el cloud computing, se han vuelto más accesibles y fáciles de implementar para todas las empresas, en términos operativos y de coste: el cloud computing supone y supondrá un efecto acelerador en el acceso de las empresas españolas, y en especial de las pymes, a instrumentos y servicios que redundarán en una mejora de competitividad en el corto plazo.

A continuación, se presenta un conjunto de ventajas y oportunidades que redundan de forma específica en el departamento de TI de una compañía:

• Ventajas de tipo económico-financieras: Gracias al modelo de pago por uso, el coste asociado a los servicios es variable e inferior al incurrido con el uso de tecnología tradicional. La importancia del concepto on-demand asociado al uso de soluciones en la nube, radica en que, a diferencia de lo que ocurre en el caso de la infraestructura tradicional, el suscriptor del servicio de cloud computing tan sólo paga por el uso realizado, reduciéndose sustancialmente los costes fijos y las inversiones asociadas a los recursos TI.

• Los clientes del cloud computing no tienen que ser necesariamente dueños de la infraestructura usada, evitando así asumir las inversiones de capital (CapEx). Esto se consigue mediante la contratación de los servicios ofertados por un proveedor o intermediario, el cual disponga de soluciones IaaS dentro de su catálogo de servicios.

• Adicionalmente a la reducción de los gastos asociados a la compra de nuevas herramientas informáticas y a la renovación de licencias de las mismas, el uso de soluciones cloud supone un ahorro de costes de personal, ya que no es necesario disponer de un gran departamento de TI en el organigrama interno de la empresa, con lo que gran parte del personal encargado de la gestión de los recursos de TI puede reubicarse en otras áreas de la compañía.

• El precio de los servicios cloud es competitivo por efecto de las economías de escala generadas gracias a ciertas características inherentes al modelo cloud como son la escalabilidad, el autoservicio bajo demanda y el pago por uso.

• Una de las ventajas más importantes de los servicios de cloud computing es que las organizaciones pueden concentrar todos sus esfuerzos en su negocio, ya que pueden encomendar al proveedor toda la responsabilidad y la gestión de competencias de la entidad asociadas a TI. Esto queda reflejado en el gráfico inferior, donde se muestran los servicios de la entidad que pueden externalizarse a un proveedor que gestione los mismos mediante cloud computing.

Figura Distribución de servicios con el uso de soluciones cloud

Beneficios del cloud según tipo de empresa

Todas las ventajas del cloud computing presentadas son aplicables, en términos generales a cualquier tipo de empresa. Sin embargo, la dimensión o sector en el que opera una compañía incide en la tipología de servicio y modelo cloud que debe integrar para maximizar los beneficios de su inversión. Así, para analizar el impacto y beneficios que las soluciones cloud aportan a cada tipo de empresa es conveniente segmentarlas según dos aspectos característicos: su tamaño y sector.

Figura. La empresa necesita

En función del tamaño y capacidad de la empresa las alternativas de cloud público parecen las más adecuadas y efectivas, mientras que compañías grandes con mayores recursos y volumen de gestión suelen apostar por la implementación de nubes privadas o híbridas.

En cuanto a la división sectorial, para cubrir las necesidades propias de cada potencial cliente, los proveedores recopilan los procesos típicamente desarrollados por las empresas de cada sector organizativo, y desarrollan las funcionalidades necesarias para cubrir los requerimientos de las entidades del sector; desarrollando con dichas funcionalidades, las correspondientes soluciones cloud específicas para el sector en cuestión. Igualmente, la naturaleza del negocio del sector y las necesidades de procesamiento tecnológico, determinan igualmente las principales ventajas que el cloud puede aportar en dicho sector.

Gráfico Beneficios del cloud

El incremento de servicios electrónicos y aplicaciones para los ciudadanos será exponencial y redundará en una sociedad más integrada en las TIC y con mejor calidad de vida.

El cloud computing aporta un conjunto de ventajas de tipo económico, tecnológico, ambiental y social en diversos colectivos que está favoreciendo su efectiva consolidación en el mercado.

Figura 4. Otro Beneficios

Desventajas

• La centralización de las aplicaciones y el almacenamiento de los datos originan una interdependencia de los proveedores de servicios.

• La disponibilidad de las aplicaciones está desatada a la disponibilidad de acceso a internet.

• Los datos "sensibles" del negocio no residen en las instalaciones de las empresas por lo que podría generar un contexto de alta vulnerabilidad para la sustracción o robo de información y además sale mucho más económico que comprar un antivirus.

• La confiabilidad de los servicios depende de la "salud" tecnológica y financiera de los proveedores de servicios en nube. Empresas emergentes o alianzas entre empresas podrían crear un ambiente propicio para el monopolio y el crecimiento exagerado en los servicios.

• La disponibilidad de servicios altamente especializados podría tardar meses o incluso años para que sean factibles de ser desplegados en la red.

• La madurez funcional de las aplicaciones hace que continuamente estén modificando sus interfaces por lo cual la curva de aprendizaje en empresas de orientación no tecnológica tenga unas pendientes pequeñas.

• Seguridad. La información de la empresa debe recorrer diferentes nodos para llegar a su destino, cada uno de ellos (y sus canales) son un foco de inseguridad. Si se utilizan protocolos seguros, HTTPS por ejemplo, la velocidad total disminuye debido a la sobrecarga que requieren estos protocolos.

• Escalabilidad a largo plazo. A medida que más usuarios empiecen a compartir la infraestructura de la nube, la sobrecarga en los servidores de los proveedores aumentará, si la empresa no posee un esquema de crecimiento óptimo puede llevar a degradaciones en el servicio.

Clasificación

Modelos De Servicios

Gráfico Modelos de Cloud

Infrastructure as a Service (IaaS)

Familia de cloud computing consistente en poner a disposición del cliente el uso de la infraestructura informática (capacidad de computación, espacio de disco y bases de datos entre otros) como un servicio.

Los clientes que optan por este tipo de familia cloud en vez de adquirir o dotarse directamente de recursos como pueden ser los servidores, el espacio del centro de datos o los equipos de red optan por la externalización en busca de un ahorro en la inversión en sistemas TI.

Con esta externalización, las facturas asociadas a este tipo de servicios se calculan en base a la cantidad de recursos consumidos por el cliente, basándose así en el modelo de pago por uso.

Software as a Service (SaaS)

Familia de cloud computing consistente en la entrega de aplicaciones como servicio, siendo un modelo de despliegue de software mediante el cual el proveedor ofrece licencias de su aplicación a los clientes para su uso como un servicio bajo demanda.

Los proveedores de los servicios SaaS pueden tener instalada la aplicación en sus propios servidores web (permitiendo a los clientes acceder, por ejemplo, mediante un navegador web), o descargar el software en los sistemas del contratante del servicio. En este último caso, se produciría la desactivación de la aplicación una vez finalice el servicio o expire el contrato de licencia de uso.

La solución de cloud computing de Software as a Service puede estar orientada a distintos tipos de clientes según su condición:

- Usuarios particulares:

• Servicios de ofimática en cloud.

• Redes sociales.

• Red 2.0.

- Usuarios profesionales:

• CRM.

• ERP.

Platform as a Service (PaaS)

Familia de cloud computing consistente en la entrega, como un servicio, de un conjunto de plataformas informáticas orientadas al desarrollo, testeo, despliegue, hosting y mantenimiento de los sistemas operativos y aplicaciones propias del cliente.

Las principales características asociadas al Platform as a Service como solución cloud se exponen a continuación:

• Facilita el despliegue de las aplicaciones del cliente, sin el coste y la complejidad derivados de la compra y gestión del hardware y de las capas de software asociadas.

• Ofrece a través de redes de servicio IP todos los requisitos necesarios para crear y entregar servicios y aplicaciones web.

Tipos de nubes

Gráfico Tipos de nubes

Cloud Público (Externo)

Forma de implementación caracterizada por la oferta de servicios de computación virtualizados (bases de datos, sistemas operativos, plataformas de desarrollo, aplicaciones, etc.) por parte de los proveedores para múltiples clientes, accediendo éstos a dichos servicios a través de Internet o redes privadas virtuales (VPNs). Como características inherentes a esta forma de implementación podemos citar las que siguen:

• Reducido plazo de tiempo para la disponibilidad del servicio.

• No se requiere llevar a cabo inversión monetaria para su implementación.

• Permite la externalización a un proveedor de servicios cloud de todas las funciones básicas de la empresa.

• Posibilita el aprovechamiento de la infraestructura de los proveedores de servicios, permitiendo adicionalmente una alta escalabilidad y flexibilidad en la modificación del dimensionamiento del servicio.

• Favorece la utilización de conjuntos de software estándar.

• Lleva asociadas unas cuotas iniciales de pago más bajas que el resto de implementaciones. Adicionalmente los costes del cloud público son variables, cumpliendo el principio de pago por uso.

• La información corporativa se encuentra alojada en la nube pública junto a la del resto de clientes del proveedor, lo que implica, además de no poder tener localizada físicamente dicha información, imponer al proveedor una serie de requisitos de alta exigencia en temas de seguridad y protección de datos.

Cloud Privado (Interno)

Forma de implementación caracterizada por el suministro por parte del proveedor, de entornos virtualizados que pueden ser implementados, usados y controlados por la misma empresa contratante del servicio. Esto indica no solo que la solución cloud puede ser administrada por la organización contratante, por el proveedor o por un tercer actor; sino que puede existir en las instalaciones propias del cliente o fuera de las mismas7.

Como características propias de esta forma de implementación se enumeran las siguientes:

• Reducido plazo de tiempo para la puesta en servicio y una alta flexibilidad en la asignación de recursos.

• Al contrario que el cloud público, requiere de inversión económica para la implementación de la solución contratada.

• Lleva asociados sistemas y bases de datos locales.

• Ofrece la posibilidad de aprovechar el personal existente y las inversiones en sistemas de información realizadas con anterioridad.

• Implica más especificidad en la solución adquirida, ya que está diseñada para ajustarse a las necesidades propias de la empresa contratante.

• Permite disponer de un control total de la infraestructura, de los sistemas y de la información corporativa tratada por éstos.

• Facilita el control y la supervisión de los requisitos de seguridad y protección de la información almacenada.

Cloud Híbrido

Forma de implementación cuya infraestructura cloud (en la nube) se caracteriza por aunar dos o más formas de clouds (privado, comunitario o público), los cuáles continúan siendo entidades únicas interconectadas mediante tecnología estandarizada o propietaria, tecnología que permite la portabilidad de datos y aplicaciones (ej. el rebalanceo de cargas entre nubes). Una entidad que emplee esta forma de implementación se podría beneficiar de las ventajas asociadas a cada tipo de cloud, disponiendo con ello de una serie de características adicionales, tal y como se muestra a continuación:

• Ofrece una mayor flexibilidad en la prestación de servicios de TI, al mismo tiempo que se mantiene un mayor control sobre los servicios de negocio y de datos.

• Con una solución de cloud híbrido, al igual que en los casos detallados anteriormente, se consigue una rápida puesta en servicio.

• Implica mayor complejidad en la integración de la solución cloud, como consecuencia de ser una solución que se compone de dos formas distintas de implementación de servicios en la nube.

• Permite integrar las mejores características de las dos formas de implementación cloud, en cuanto al control de los datos y a la gestión de las funciones básicas de la entidad.

• Posibilita la selección por parte del proveedor, de infraestructura escalable y flexible, permitiendo una alta agilidad en el redimensionamiento de la solución.

• Permite el control interno de los servicios cloud desde la propia entidad.

Cloud de Comunidad

Se trata de clouds utilizados por distintas organizaciones cuyas funciones y servicios sean comunes, permitiendo con ello la colaboración entre grupos de interés.

Ejemplos de esta forma de implementación son los clouds de comunidades de servicios de salud (en inglés, healthcare community cloud) para facilitar el acceso aplicaciones e información crítica de carácter sanitario, y los clouds de comunidad gubernamentales (en inglés, government community cloud) para facilitar el acceso a recursos de interoperabilidad entre organismos públicos y Administraciones Públicas.

Al analizar un cloud de comunidad, se debe considerar que, en principio, sus fortalezas y debilidades se sitúan entre las del privado y las del público. En general, el conjunto de recursos disponibles con un cloud de comunidad es mayor que en el privado, con las ventajas evidentes que ello conlleva en términos de elasticidad. Sin embargo, la cantidad de recursos es menor que los existentes en una solución de cloud público, limitando la elasticidad respecto a dicho cloud público. Por otra parte, el número de usuarios de este tipo de nube es menor que los de la nube pública, lo que la dota de mayores prestaciones en cuestiones de seguridad y privacidad.

Agentes intervinientes en el negocio

Como principales agentes intervinientes en el negocio se pueden definir: el proveedor, el intermediario, el habilitador, el auditor y el suscriptor, los cuales se detallan a continuación.

Figura. Agentes intervinientes en el negocio de servicios de cloud computing

Proveedor

El proveedor presta servicios a través de la nube a suscriptores o intermediarios, es decir, el servicio ofertado por la empresa proveedora al cliente, ya sea de forma directa o a través de un intermediario.

Intermediario

El intermediario presta servicios de intermediación entre los usuarios finales y los proveedores en un mercado dinámico de oferta y demanda como es el cloud computing. Como ejemplo se pueden mencionar los servicios frontales o las intermediaciones extremo-extremo.

Habilitador

Se trata de un agente proveedor típicamente enfocado al mercado de proveedores de cloud. Son empresas que proveen de software y hardware a proveedores de servicios cloud, para que éstos desarrollen y ofrezcan al usuario servicios en la nube.

Auditor

El auditor9 es el agente encargado de llevar a cabo las evaluaciones independientes de los servicios en la nube, de las operaciones asociadas a los sistemas de información, del rendimiento y de la seguridad en el uso de la solución cloud10.

Suscriptor

La figura denominada suscriptor se corresponde con el usuario contratante de los servicios cloud, por lo que se puede identificar a esta figura como el cliente de los proveedores, los intermediarios y los auditores.

...