Cloud Computing Diez cosas que un Director debera saber

Contenido

Introduccin 1. Por qu se denomina cmputo en la nube? 2. La estrategia corporativa debe tener en cuenta al cloud computing 3. La computacin en nube permite ajustar la inversin en TI mediante gastos operativos 4. Agilidad en los negocios y flexibilidad en TI 5. Los usuarios de negocios estn al volante de las TI 6. El mercado todava no est maduro 7. Disponibilidad de servicios 8. Integracin con la nube 9. Desafos importantes para la seguridad de la informacin 10. El cloud computing pone en riesgo el cumplimiento con las normas de privacidad

3 5 6 7 8 10 11 12 13 15 16

Introduccin

Hoy ms que nunca las organizaciones necesitan asegurar sus ventajas competitivas, y mantenerse al paso de la volatilidad y la creciente globalizacin de los mercados. Al enfrentar estos desafos, la alta direccin en las organizaciones debe considerar la Tecnologa de la Informacin (TI) como un habilitador de la estrategia. Esto se aplica especialmente ahora, cuando un cambio tecnolgico est gestndose en el espacio de las TI: el cmputo en nube o cloud computing. El cloud computing mejora el uso de los recursos de TI, y ofrece tanto escalabilidad virtualmente ilimitada como mayor flexibilidad en un esquema que permite contener los costos. Como resultado, la adopcin del cloud computing se est difundiendo con rapidez y representa una nueva oportunidad que las compaas no deberan pasar por alto, dado su gran impacto. Si bien no se trata de un concepto nuevo, la aplicacin generalizada para todos los servicios de TI a travs del cloud computing s lo es, y constituye el siguiente paso hacia el uso corporativo de las TI. Sin embargo, las expectativas acerca de las virtudes e implicaciones del cloud computing pueden variar de una organizacin a otra. Considerando lo anterior, en el presente documento abordaremos diez aspectos clave del cloud computing, que van desde su impacto en la estrategia corporativa hasta sus implicaciones en gastos operativos e inversin de capital, incluyendo los desafos de ndole organizacional, de seguridad e integracin. En el mismo sentido, analizaremos las principales ventajas y soluciones existentes, sealaremos algunos riesgos asociados a la adopcin de tecnologa de cloud computing y algunas estrategias para abordarlos. Estamos seguros de que el presente documento le ser de gran inters y utilidad.

Atentamente

David Fohr Director de Tecnologas de Informacin Deloitte Mxico

Cloud Computing: Diez cosas que un Director debera saber

1. Por qu se denomina cmputo en la nube?

En la dcada de 1960, los ingenieros dedicados a disear redes computacionales comenzaron a utilizar diagramas en forma de nube, para ilustrar el hecho de que la informacin enviada a travs de una red viajaba en distintas direcciones. As como las partculas de gas se desplazan en una nube, el camino preciso que sigue un paquete de informacin que viaja de un punto a otro en la red no es necesariamente importante. De manera similar, los recursos en un sistema de cloud computing (tales como potencia de procesamiento, almacenamiento de datos, o entrega de aplicaciones a travs de un navegador) estn a completa disposicin del usuario, sin que la ubicacin exacta de estos servicios le sea relevante. Los usuarios de los recursos de cloud computing no necesitan preocuparse por el manejo de hardware, mantenimiento de software o cualquier otra cosa subyacente al servicio mismo. Incluso, dado que el trmino llega a utilizarse para describir los servicios de computacin que se reciben por internet, los usuarios pueden limitarse a pagar por una suscripcin o por las horas de uso, similarmente a la manera en que un individuo paga la electricidad por kilowatt/hora. Al no existir la preocupacin por el manejo del hardware o el mantenimiento del software, existen tres ventajas principales en la entrega de servicios: La primera es la escalabilidad, pues los sistemas pueden configurarse para ser compartidos a cientos de individuos u organizaciones. Los proveedores del servicio reservan capacidad para distintos clientes, lo cual les permite repartir recursos a cada uno de ellos de manera ms o menos instantnea, a medida que aumenta el grado de utilizacin. La segunda ventaja es la agilidad y la capacidad de innovacin. Tpicamente, los entornos de TI evolucionan lentamente. Los avances ms importantes slo ocurren cada par de aos e implican cambios complicados en todo el sistema. En contraste, la entrega de aplicaciones de software a travs de un navegador permite un flujo continuo de mejoras, posibilitando un ciclo ms rpido de innovaciones. La tercera es la reduccin de la inversin inicial en Tecnologas de Informacin para los usuarios, ya sea en hardware o software. Estos costos se transfieren a los proveedores de los servicios de cloud computing, quienes pueden prorratearlos entre su base de clientes. De este modo, en lugar de hacer un pago inicial por hardware y licencias, y tener que esperar a que la solucin se adece a las necesidades de la organizacin y a su puesta en marcha, los consumidores de servicios cloud pagan una suscripcin peridica o una tarifa segn el uso, con mnimos gastos iniciales para cubrir las implementaciones necesarias.
Ideas clave La nube es un conjunto de servicios basados en internet, o redes privadas de servicios que ofrecen a los usuarios funciones de TI escalables y en compendio, incluyendo software y plataformas de desarrollo as como servidores y capacidad de almacenamiento virtual El cloud computing representa un cambio en la provisin de servicios de TI, debido a cuatro de sus caractersticas clave: - Altamente abstracto - Costo variable de acuerdo a necesidades de las organizaciones - Es de propiedad mltiple - Inmediatamente escalable

Cloud Computing: Diez cosas que un Director debera saber 5

2. La estrategia corporativa debe tener en cuenta al cloud computing

Muchas organizaciones de gran tamao ya subcontratan parte importante de sus operaciones de TI a pases como India y China. Al utilizar el cloud computing, estas compaas probablemente no slo estn renunciando al control operativo, sino tambin a la posesin de sus recursos de TI. El recurrir al utility computing (suministro de recursos computacionales como si fueran un servicio medido, similar a los servicios pblicos como la electricidad, el alumbrado o el agua) ya ha tenido un impacto significativo en compaas pequeas y medianas de ciertas industrias. Tomemos a las empresas contables, por ejemplo. A principios del 2000 un despacho contable tpico funcionaba de manera parecida a como lo haca en la dcada de los 50s. Los contadores probablemente tenan varios clientes, quienes les enviaban documentos con regularidad. Posteriormente, a finales del 2000, el surgimiento del software como un servicio (software-as-a-service) contable, permiti a los despachos de contabilidad conectarse con sus clientes utilizando plataformas basadas en internet, lo que implic profundos cambios para la profesin. Estas plataformas permitieron a los profesionales laborar en cualquier lugar y dividir el trabajo de los clientes de nuevas formas. Los contadores ahora tienen tiempo de concentrarse ms en servicios de asesora de mayor valor, mientras que muchas tareas rutinarias, como el clculo de los impuestos, son subcontratadas. De manera similar, el utility computing tambin podra tener impacto en organizaciones de mayor tamao. Existe una brecha entre la disponibilidad de ciertas tecnologas y el beneficio que podran tener en la productividad. Un ejemplo histrico relacionado con este tema es la electrificacin de las fbricas alrededor de la dcada de 1900. Al principio las fbricas no eran ms eficientes porque usaran electricidad en lugar de cigeales para impulsar los motores. La razn era que an estaban alojadas en edificios de cuatro o cinco pisos. Pas mucho tiempo, tal vez 30 aos, antes de que las fbricas se construyeran en espacios ms amplios a nivel del suelo, lo que permiti un flujo ms libre de bienes y materiales y por lo tanto un aumento en la productividad. Determinar la manera en la que los servicios de cloud computing pueden ayudar a alcanzar metas corporativas es de gran trascendencia. En principio, le permiten a los usuarios de las reas de negocio disponer de recursos de TI con tan slo pedirlos. Ante los cambios en el panorama de TI corporativa, resulta prioritario alinear la TI con la estrategia del negocio, de forma que puedan aprovecharse sus nuevas capacidades. Los servicios otorgados por la tecnologa se convierten en el punto principal de atencin, dejando de lado el manejo de hardware y el mantenimiento de software. Este enfoque en los servicios tecnolgicos, en comparacin a lo que ofrecen los programas que se instalan localmente en los servidores de la empresa, implicar menores pero diferentes limitantes, si bien presentar un conjunto nico de oportunidades y desafos.

Ideas clave Gracias a sus ventajas, el cloud computing ha comenzado a difundirse ampliamente entre compaas pequeas y medianas Al recurrir al cloud computing las compaas pueden concentrarse en las actividades clave del negocio y despreocuparse del control operacional y la propiedad de los recursos de TI

3. La computacin en nube permite ajustar la inversin en TI mediante gastos operativos

Si bien no queda claro en este momento cmo y a qu velocidad se desarrollar el utility computing, la TI corporativa est explorando el cloud computing a un paso acelerado. Uno de los principales motivadores de este inters es la reduccin de los costos de capital. Por lo general, las organizaciones financian los costos operativos mediante sus ingresos y cubren sus costos de capital utilizando capital accionario y deuda. Si el crecimiento de la organizacin es mayor al costo de capital, se crea valor. Gran parte del presupuesto de las organizaciones se destina a las Tecnologas de la Informacin. Por ejemplo, el Departamento de Comercio de Estados Unidos estima que el gasto empresarial en TI asciende en promedio a 50% del presupuesto para inversiones de capital. Adicionalmente, para la mayora de las compaas, la TI tiene por lo general una amplia funcin de soporte, que no se relaciona directamente con las operaciones que generan ingresos. En cambio, en el modelo de entrega de servicios a travs de cloud computing, las compaas incluyen el hardware y software dentro de los gastos operativos. Aunque no hay una ventaja inherente en cambiar las inversiones de capital por gastos operativos, reducir las inversiones de capital permite a las empresas, especialmente en industrias cclicas, pagar por lo que necesitan slo cuando lo necesitan. Las infraestructuras de servicios administrados y el cloud computing resultan atractivos para las compaas, pues eliminan en gran medida la inversin inicial de capital y otros gastos preoperativos. El cloud computing tiene la ventaja agregada de ligar los costos exactamente a lo que se est utilizando, lo que significa que los costos de TI pueden ser cubiertos con los ingresos en lugar de ser manejados como gastos generales. Preservar el capital es importante, especialmente en situaciones en las que se necesita flexibilidad para ofrecer recursos de TI. Con frecuencia, las compaas reservan fondos para cubrir los recursos de TI que puedan llegar a necesitarse en caso de posibles cargas pico de trabajo, lo que se traduce en que realizan una inversin de capital mayor a la necesaria. Algunos estudios indican que la utilizacin real de los servidores oscila en el rango de 5% a 20%. Al adoptar el cloud computing, las compaas pueden reducir el costo de oportunidad de las inversiones de capital, incluso si las necesidades de servicios de TI fluctan constantemente.

Ideas clave La nube elimina en gran medida las inversiones iniciales de capital y otros gastos preoperativos El cloud computing vincula los costos exactamente a lo que est utilizando, sin necesidad de reservar recursos para cargas pico de trabajo y demanda uctuante

Cloud Computing: Diez cosas que un Director debera saber 7

4. Agilidad en los negocios y flexibilidad en TI

El cloud computing consiste en recurrir a la tecnologa conforme es necesario y nicamente por el tiempo en que sea requerida. No hay necesidad de instalaciones, ni de pagar por tecnologa que no se utiliza. La computacin en nube elimina la brecha que a menudo existe entre el negocio y las TI, garantizando as agilidad organizacional. A medida que se aceleran los ciclos de negocios, muchas compaas requieren de manera repentina e inmediata la implementacin, adaptacin o desinstalacin de aplicaciones. El cloud computing ha logrado lo que hubiera sido inconcebible con las soluciones tradicionales que se instalan en los servidores del cliente: una rpida implementacin y mayor flexibilidad. Representa una oportunidad para que las organizaciones se enfoquen en lo que realmente les compete y solucionen sus problemas de negocio de formas que anteriormente eran imposibles. Algunas empresas promueven la capacidad de respuesta manteniendo equipos pequeos de trabajo. Google, por ejemplo, ha ideado una metodologa para abordar la mayora de los proyectos grandes a travs de equipos pequeos bien dirigidos, organizndolos en un instante y disolvindolos sin complicaciones semanas despus. La capacidad de contar con tecnologa de soporte a la carta facilita el ambiente laboral para este tipo de equipos.

La evolucin de la administracin estratgica Periodo Tema predominante Desafos principales Dcada de los 50s Planeacin y control de presupuesto Control nanciero Dcada de los 60s - Finales de los 70s Principios de los 70s Mitad de los 80s Planeacin corporativa Planeacin del crecimiento, especialmente diversicacin y planeacin de cartera Elaboracin de pronsticos Tcnicas de planeacin corporativa Posicionamiento Finales de los 80s Dcada de los 90s Ventaja competitiva 2000 en adelante Innovacin estratgica y organizacional Conciliacin del tamao de la empresa con su exibilidad y capacidad de respuesta

Seleccin de industrias Enfoque de estrategia en torno a fuentes de y mercados ventajas competitivas Posicionamiento para liderar el mercado Desarrollo de nuevos negocios Anlisis de la industria Segmentacin Curvas de experiencia Gestin del conocimiento Tecnologa de la informacin Recursos y capacidad Valor para el accionista

Conceptos y tcnicas ms importantes

Elaboracin de presupuesto nanciero Evaluacin de proyectos

Competir para alcanzar niveles Complejidad y organizacin interna

Implicaciones Sistemas de organizacionales presupuestos operacionales y de capital se convierten en mecanismos clave de coordinacin y control

Departamentos de planeacin corporativa Fusiones y adquisiciones

Estructuras multinacionales y con mltiples divisiones

Reestructura

Alianzas y redes de negocio Estructuras informales Menos atencin a la direccin y ms al surgimiento

Adaptado de: Robert Grant, Contemporary Strategy Analysis, 2006.

La tabla anterior muestra temas prioritarios que las compaas abordaban desde los aos 50 hasta la dcada del 2000. Hoy en da conciliar el tamao de la empresa con su flexibilidad y capacidad de respuesta es un impulsor estratgico clave, que justifica la implementacin de las soluciones flexibles que ofrece el cloud computing. A medida que los usuarios en las unidades de negocio deciden lanzar nuevos productos y se aventuran a introducirse en nuevos mercados, pueden elegir a la carta la capacidad que necesitan de administracin de informacin, equipo de cmputo y escalamiento de los sistemas, de forma que cumplan con las necesidades organizacionales y geogrficas particulares. Cabe mencionar que la tecnologa de la computacin en nube puede llegar a ser un elemento clave en el ambiente de negocios, pues podra incrementar la capacidad de respuesta ante el mercado. El cloud computing puede ser adaptado a la demanda de servicios, incluso es posible propiciar un alto grado de autoservicio en su uso e implementacin de recursos.

El cloud computing elimina la brecha que frecuentemente existe entre el negocio y las TI, garantizando as la agilidad organizacional. A medida que se aceleran los ciclos de negocios en un mundo que todo lo maneja a travs de la red, muchos negocios solicitan implementaciones o adaptaciones casi inmediatos a su ambiente de TI de soporte, lo que slo se puede lograr impulsando que se cuente con soluciones innovadoras. stas deben ofrecer beneficios tales como tiempo optimizado de adquisicin, instalacin y migracin, y nivel alto de estandarizacin.

Ideas clave Conciliar el tamao de la empresa con su exibilidad y capacidad de respuesta sigue siendo un asunto de importancia actual El cloud computing ofrece al usuario un alto grado de posibilidades de autoservicio, en la implementacin de los servicios y recursos Asimismo permite a las organizaciones impulsar sus actividades clave y tener la agilidad suciente para evolucionar en un ambiente desaante, particularmente en lo relacionado con TI

Cloud Computing: Diez cosas que un Director debera saber 9

5. Los usuarios de negocio al volante de las TI

Si se cumple la promesa del cloud computing, los usuarios de negocios elegirn y solicitarn los servicios de acuerdo con sus necesidades, pasando por alto al departamento de TI, cuya tarea ser asignar los recursos y solucionar las limitaciones tcnicas. Hoy en da, entre el 10 y 20% del gasto en tecnologas de informacin en realidad se destina a unidades de negocio que son ajenas al departamento de TI. Esto ocurre porque los departamentos de TI poco eficientes se convierten en cuellos de botella para proyectos e inversiones en tecnologa. Las unidades de negocio pasan por alto a TI al momento de llevar a cabo sus iniciativas clave, lo que a menudo genera la creacin de pequeos departamentos de TI dentro de las unidades de negocio, originando as gastos adicionales en proveedores de TI, as como inversiones en hardware y software fuera del presupuesto de TI. Posibilitar que las unidades de negocio trabajen en sus proyectos, sin que tengan que esperar mucho tiempo por actualizaciones necesarias para contar con nuevas funciones o para dar cabida a ms usuarios, podra ser una ventaja clave. Las encuestas aplicadas a directores de diversas organizaciones de investigacin, incluyendo a Gartner y Forrester, muestran con gran contundencia que los lderes de TI esperan que el cloud computing proporcione significativamente mayor flexibilidad para entregar recursos de TI. Existen desafos relacionados con un enfoque de oferta de servicios determinada por completo segn la demanda. La prdida de control por parte del departamento de TI podra ocasionar que la estrategia no estuviera alineada, as como hay riesgo de que simplemente existan ms silos de tecnologa en lugar de que se vincule a la gente con la informacin. Es tarea clave para la gestin de TI garantizar que se cuente con estructuras de gobierno adecuadas para enfrentar estos riesgos.

Ideas clave Las compaas estn dejando de adquirir y mantener su propio hardware y software, y ahora aprovechan internet para obtener los servicios de TI que necesitan para desarrollar sus negocios

Cloud Computing 1010101 Cdigo

Servidor de aplicaciones

Computadora porttil

Cloud Computing Base de datos Computadora de escritorio

10

6. El mercado todava no est maduro

Importantes proveedores de servicios de cloud computing han comenzado a ingresar al mercado. Servicios amigables con las empresas, como la plataforma Azure de Microsoft y la nube de Sun son esfuerzos recientes. Como consecuencia, la oferta de este tipo de servicios tercerizados est creciendo rpidamente, aunque al momento todava sea muy limitado. Aunque los proveedores ms serios afirman que mantienen estndares abiertos para permitir la portabilidad de datos (para evitar estar atado a un proveedor), existe el riesgo de que los datos no puedan trasladarse fcilmente entre proveedores. De igual modo, proveedores de la industria de TI apenas han comenzado a abordar la interoperabilidad, el cloud computing y los sistemas instalados localmente en los servidores de los clientes. Este apartado es importante, ya que muchos temas, como lo es la integracin con funcionalidades instaladas localmente, sern solucionados con el apoyo de los proveedores de servicios tercerizados. Gartner y Forrester prevn un gasto considerablemente mayor en tecnologa de cloud computing para los prximos aos. Gartner calcula que el mercado actual para los servicios de la nube tiene un valor de 46,400 millones de dlares, y llegar a los 150,100 millones para el 2013. La tasa de crecimiento anual compuesto (TCAC) presenta importantes variaciones entre los diferentes tipos de servicios. Los principales segmentos son: infraestructura como un servicio (potencia de procesamiento y almacenamiento, 50%); contenido, comunicaciones y colaboracin (19%); gestin de las relaciones con los clientes (CRM, 17%); gestin de la cadena de suministro (particularmente adquisiciones y logstica, 17%) y gestin del capital humano (7%).

Ideas clave La cantidad de proveedores de cloud computing va en rpido aumento, pero de momento es limitada Los analistas estiman una tasa de crecimiento anual compuesto del 26.5% sobre la inversin en la nube para el periodo de 2008 a 2013 Las cinco reas de mayor crecimiento son: - Infraestructura como un servicio (potencia de procesamiento y almacenamiento) - Contenido, comunicaciones y colaboracin - Gestin de las relaciones con los clientes (CRM) - Gestin de la cadena de suministro - Gestin del capital humano

Cloud Computing: Diez cosas que un Director debera saber 11

7. Disponibilidad de servicios

En la actualidad, los proveedores de servicios de cloud computing ofrecen menos garantas de disponibilidad (Acuerdos de Niveles de Servicio, o SLAs) de lo que requieren algunas aplicaciones esenciales de negocio. Por ejemplo, el servicio de almacenamiento simple basado en la nube de Amazon slo promete 99.9% de disponibilidad, porcentaje por debajo del que hoy en da ofrece el potencial interno. Adems, los proveedores de servicios bsicos de cloud computing slo ofrecen limitadas funcionalidades de alta disponibilidad. En el caso de una falla en infraestructura, los sistemas de nivel empresarial cuentan con mecanismos de migracin automtica hacia otras ubicaciones, pero con frecuencia son los clientes mismos quienes tienen que activarlos. El tiempo de funcionamiento del cloud computing y las funcionalidades de migracin automtica en caso de fallas mejorarn con el tiempo, y probablemente excedern lo que los negocios pueden hacer por s mismos. La economa de escala en servicios de infraestructura permitir que los proveedores prorrateen los costos para mantener una alta disponibilidad entre sus clientes, posibilitando mayores inversiones para reforzar sus sistemas. Sin embargo, en este momento, cualquier arquitectura de sistemas empresariales debe

incluir en su costo los requerimientos de componentes crticos. Los componentes crticos no estn listos para cambiarse a un entorno de cloud computing, dado que la disponibilidad de datos y aplicaciones es una preocupacin primordial. No obstante, en lugar de abordar el cloud computing con una mentalidad de que puede salir mal, primero se deben implementar iniciativas de cloud computing en pequea escala, de forma que puedan evaluarse las ventajas tecnolgicas con un enfoque prctico, encaminado en alcanzar metas de negocio cuantificables. El incremento en el uso de cloud computing, a travs de servicios como la virtualizacin, podra optimizar la efectividad en los gastos de IT y mejorar la disponibilidad de la informacin. Datos recientes del mercado muestran una tendencia hacia el uso de Acuerdos de Niveles de Servicio, aunque todava no queda claro si se dar una convergencia hacia niveles de servicio que constituyan un estndar en la industria. Lo que ofrecen los proveedores de cloud computing despierta la expectativa de que los niveles de servicio en general se convertirn en un diferenciador importante (algunos de ellos ofrecen disponibilidades de hasta el 100%).

Ideas clave Los analistas consideran que la disponibilidad de servicios de cloud computing mejorar con respecto al estndar actual, que es de 99.9%, hasta exceder lo que los negocios pueden lograr por s mismos

12

8. Integracin con la nube

En la actualidad el cloud computing est teniendo una amplia difusin en el mercado, y se espera que esta tendencia contine. De acuerdo con Forrester, la integracin es una de las principales preocupaciones acerca de la nube, y desempear un papel clave para que los usuarios la adopten. A medida que aparezcan nuevas aplicaciones en el mercado de tecnologa nube, los proveedores de integracin debern proponer nuevas soluciones, conocidas hasta ahora como Integration as a Service (Integracin como un servicio). Las organizaciones han encontrado que la gestin de la integracin an es responsabilidad del departamento de TI. Incluso cuando el software como un servicio ha demostrado que puede desempear funciones crticas en grandes compaas, la integracin sigue siendo un trabajo que slo consiste en copiar y pegar. Los retos clave relacionados con la integracin son los siguientes: Costo y duracin de la integracin. En cualquier implementacin, el presupuesto y tiempo necesarios para la integracin son relevantes, as como las habilidades requeridas para llevarla a cabo, debido a la diversidad de las aplicaciones a integrar y la tecnologa utilizada como base. Simplificar la integracin con el fin de reducir estos costos representa un verdadero reto. Integrar el software como un servicio (SaaS) y las aplicaciones tradicionales. La integracin tiene como objetivo conectar diferentes aplicaciones, con el fin de poder compartir datos. Con la llegada al mercado del cloud computing y las aplicaciones ofrecidas en esquemas SaaS, la integracin debe ser una forma de vincular fcilmente estas aplicaciones. Gestin y monitoreo de las interfaces de integracin. Debido al hecho de que las compaas cada vez estn integrando ms aplicaciones, y cada aplicacin tiene sus propias especificaciones y tecnologa, no resulta fcil gestionar y monitorear las diferentes interfaces. Es fundamental contar con una perspectiva amplia de las diferentes interfaces de integracin, lo que constituye un desafo para las compaas.

Otra razn Modelos complicados para establecer precios Estamos comprometidos con nuestro proveedor actual Desempeo de aplicaciones (por ejemplo, tiempo de inactividad, velocidad) Falta de personalizacin Inconvenientes de la integracin No podemos encontrar las aplicaciones especcas que necesitamos Temas de seguridad Temas de costos totales (por ejemplo, costos totales de propiedad) 0% 5% 10%

12% 12% 11% 15% 16% 15% 14% 17% 14% 18% 17% 22% 18% 25% 26% 29% 33% 35% 15% 20% 25% 30% 35% 40%

Europa (N=148)

Norteamrica (N=429)

Se espera que la Integracin como un Servicio alcance la madurez y su adopcin se generalice en un periodo de dos a cinco aos
Gartner (junio, 2008)

Cloud Computing: Diez cosas que un Director debera saber 13

Consideramos que las herramientas de integracin desempearn un papel esencial en el crecimiento, aceleracin y aceptacin del Software como un Servicio"
Frank Kenney, Director de Investigacin, Gartner

Para responder a los retos clave en torno a la integracin, los proveedores estn desarrollando y comercializando soluciones de Integracin de SaaS. Estas soluciones constituyen una forma fcil de integrar los sistemas, en comparacin con el enfoque tradicional, que utilizaba herramientas de Integracin de Aplicaciones Empresariales (EAI, Enterprise Application Integration) o cdigos de programacin. Las soluciones de Integracin de software como un servicio actan como un coordinador, que gestiona las diferentes interfaces definidas de integracin. Los elementos clave de tales soluciones son los siguientes: Ofrecen diferentes opciones de implementacin: Esto permite la implementacin en la nube pero tambin detrs del firewall de las compaas. Tienen un enfoque basado en la configuracin: La integracin se implementa a travs de una interfaz grfica de usuario, evitando los cdigos de programacin en la medida de lo posible.

Se integran con aplicaciones que se instalan localmente en los servidores del cliente y tambin con aplicaciones sobre pedido". Ofrecen un punto central para monitorear y gestionar la integracin. Al integrar sistemas a travs de las soluciones de Integracin como un servicio, se facilitar la integracin y se reducirn costos. Sin embargo, en la mayora de los casos la integracin seguir siendo compleja, y esencial para cualquier implementacin. Se espera que el mercado de la Integracin como un servicio crezca en los aos prximos, ofreciendo soluciones an ms avanzadas y sofisticadas para integrar las aplicaciones del cloud computing. El mercado de Integracin como un servicio se encuentra en plena expansin, por lo que podemos esperar un crecimiento significativo en los aos por venir. El valor agregado y la significativa reduccin de costos que estos servicios ofrecen ayudarn a que la integracin pase a otro nivel.

Ideas clave Con el n de responder a los retos para la integracin que presentan la mayor parte de las implementaciones, los proveedores de servicios de cloud computing ahora estn proponiendo soluciones de integracin de SaaS. stas ofrecen una forma sencilla de integrar sistemas, en comparacin con los enfoques tradicionales que utilizaban herramientas EAI o cdigos de programacin.

14

9. Desafos importantes para la seguridad de la informacin

En contraste con el modelo estndar de entrega de servicios, el cloud computing suscita serias inquietudes en cuanto a la seguridad de la informacin, entre las que se encuentran las siguientes: Los proveedores de servicios en la nube, estn almacenando y manejando los datos de una forma segura? Cmo se est garantizado la confiabilidad y disponibilidad de los datos? Los proveedores de servicios en la nube, cuentan con las protecciones suficientes en contra de ataques informticos? Las presentes y futuras funcionalidades clave del cloud computing se basan en la convergencia de diferentes tecnologas. La erosin de las fronteras tradicionales de confianza, en las cuales estn basados los modelos de oferta de servicios, genera nuevos desafos en trminos del control de los usuarios sobre los servicios, recursos e informacin depositada en la nube. Uno los principales desafos de seguridad es cmo controlar el acceso a la informacin y garantizar su confidencialidad. Tpicamente los usuarios de la nube no tienen control sobre los recursos que hay en sta, y existe el riesgo inherente de que los datos se expongan a los proveedores mismos del servicio o incluso a terceros. El acceso no autorizado a la informacin, o un proveedor externo con intereses particulares, podra acarrear grandes consecuencias y afectar a los clientes de la nube. La centralizacin de datos constituye otro desafo en materia de seguridad. En muchas implementaciones de servicios de cloud computing, la gestin y control centralizados generan varios de los llamados puntos nicos de falla. stos podran amenazar indirectamente la disponibilidad de los datos o las funcionalidades computacionales, ya que un pequeo incidente en la nube puede tener efecto exponencial. Generalmente, los controles de seguridad que los usuarios del cloud computing consideraran ideales superan a los controles inherentes a la plataforma de cloud computing. Para paliar este problema de seguridad, los usuarios podran realizar auditoras y solicitar a sus proveedores que cuenten con acreditaciones de seguridad. El mercado tambin ofrece varias herramientas diseadas especficamente para superar las cuestiones de seguridad en la nube. En suma, los proveedores de cloud computing tendrn que ofrecer un mayor grado de proteccin y transparencia que d seguridad a sus clientes. El Manifiesto de Nube Abierta (Open Cloud Manifesto, www.opencloudmanifesto.org) es una iniciativa que busca una mayor colaboracin entre quienes forman parte de la comunidad de la nube, para resolver este tipo de temas y tambin para establecer estndares importantes que ayuden en la adopcin y entrega de servicios en la nube.

Ideas clave El cloud computing no es seguro por su naturaleza misma; por consiguiente enfrenta desafos como el control del acceso, la centralizacin de los datos y la seguridad de la informacin

Cloud Computing: Diez cosas que un Director debera saber 15

10. El cloud computing pone en riesgo el cumplimiento con las normas de privacidad
Con el advenimiento de la computacin en nube, la informacin ya no tiene que estar en una ubicacin geogrfica especfica. Sin embargo, en muchas jurisdicciones la localizacin fsica constituye un elemento esencial para determinar cules normas de privacidad se aplican. Por ejemplo, los datos recopilados y "situados" en el territorio europeo quedan bajo la proteccin de las normas europeas de privacidad. Por lo tanto, es importante abordar asuntos legales y de auditora relacionados con la naturaleza transfronteriza del cloud computing. Desde la perspectiva de la privacidad, si los datos personales utilizados por la nube, o alojados en sta, pueden cambiar de ubicacin regularmente o situarse en mltiples puntos al mismo tiempo, resulta difcil supervisar su flujo. Por tanto, es complicado determinar las condiciones que dan legitimidad a las transferencias de informacin. El envo de datos personales a otros pases con frecuencia requiere el uso de convenios y contratos. En trminos generales, es esencial que los usuarios de la nube soliciten a los proveedores de servicios constancia de su cumplimiento con las leyes (por ejemplo, ley civil y contractual, ley de proteccin al consumidor, reglamentacin para el comercio electrnico, leyes de prcticas de comercio justo); as como con estndares generalmente aceptados por ejemplo el PCI DSS (Estndar de Seguridad de Datos para la Industria de Tarjeta de Pago) o el ISO27001.

Ideas clave La naturaleza transfronteriza del cloud computing complica el control sobre la ubicacin de los datos y, por lo tanto, el cumplimiento con los requerimientos normativos de cada lugar Los proveedores de servicios de computacin en nube deben ofrecer constancias de su cumplimiento con las regulaciones

16

Contacto

David Fohr Director de Tecnologas de Informacin +52 (55) 5080 7092 dfohr@deloittemx.com

Cloud Computing: Diez cosas que un Director debera saber 17

Limitacin de Responsabilidad

Limitacin de responsabilidad de Gartner Todas las declaraciones de este informe atribuibles a Gartner representan una interpretacin que ha hecho Deloitte de los datos, opinin sobre investigaciones o puntos de vista publicados como parte de un servicio de suscripcin sindicado de Gartner, Inc., con fecha de abril de 2009 y no se han sometido a la revisin de Gartner. Cada publicacin de Gartner est expresada en el contexto de la fecha de la misma (y no la fecha de esta presentacin/informe). Las opiniones expresadas en las publicaciones de Gartner no son declaraciones de hechos, por lo que estn sujetas a cambios sin previo aviso. Limitacin de responsabilidad de Deloitte Esta publicacin slo contiene informacin general y ni Deloitte Touche Tohmatsu Limited, ni sus firmas miembro, ni ninguna de sus respectivas afiliadas (en conjunto la Red Deloitte), presta asesora o servicios por medio de esta publicacin. Antes de tomar cualquier decisin o medida que pueda afectar sus finanzas o negocio, debe consultar a un asesor profesional calificado. Ninguna entidad de la Red Deloitte, ser responsable de la prdida que pueda sufrir cualquier persona que consulte esta publicacin.

18

Cloud Computing: Diez cosas que un Director debera saber 19

Deloitte se refiere a Deloitte Touche Tohmatsu Limited, sociedad privada de responsabilidad limitada en el Reino Unido, y a su red de firmas miembro, cada una de ellas como una entidad legal nica e independiente. Conozca en www.deloitte.com/mx/conozcanos la descripcin detallada de la estructura legal de Deloitte Touche Tohmatsu Limited y sus firmas miembro. Deloitte presta servicios profesionales de auditora, impuestos, consultora y asesora financiera, a organizaciones pblicas y privadas de diversas industrias. Con una red global de firmas miembro en ms de 150 pases, Deloitte brinda su experiencia y profesionalismo de clase mundial para ayudar a que sus clientes alcancen el xito desde cualquier lugar del mundo en donde operen. Los aproximadamente 170,000 profesionales de la firma estn comprometidos con la visin de ser el modelo de excelencia. Esta publicacin slo contiene informacin general y ni Deloitte Touche Tohmatsu Limited, ni sus firmas miembro, ni ninguna de sus respectivas afiliadas (en conjunto la Red Deloitte), presta asesora o servicios por medio de esta publicacin. Antes de tomar cualquier decisin o medida que pueda afectar sus finanzas o negocio, debe consultar a un asesor profesional calificado. Ninguna entidad de la Red Deloitte, ser responsable de la prdida que pueda sufrir cualquier persona que consulte esta publicacin. 2011 Galaz, Yamazaki, Ruiz Urquiza, S.C.