CLOUD COMPUTING SEGURIDA Y EFICIENCIA EN LAS EMPRESAS Alumno Universidad Autnoma de Nuevo Len Posgrado: CEDEEM Key words:

Cloud Computing, Security, corporate strategy, information management, information resources, technology services, information protection, public and private cloud, technology trends Abstract. This article is intended to analyze the use and deployment of cloud computing companies, focusing primarily on the protection of information from each of the users as well as how effective can be the implementation of the use of a Cloud Computing, which would be the most optimal and suitable for business and that is what they are most desirable, taking into account costs, firm size and resources with those features as well as technology trends that occur today and companies that offer these services. Palabras clave: Cloud Computing, Seguridad, estrategia corporativa, gestin de la informacin, recursos informticos, servicios tecnolgicos, proteccin de la informacin, Nube publica y privada, tendencias tecnolgicas Resumen. Este artculo esta dirigido a analizar el uso e implementacin en las empresas de Cloud Computing, enfocndose principalmente en la proteccin de la informacin de cada uno de los usuarios as como tambin en que tan eficiente puede llegar a ser la puesta en prctica del uso de una Cloud Computing, que sera lo mas optimo y adecuado para las empresas y que es lo que mas les convendra, tomando en cuenta costos, tamao de la empresa y recursos informticos con los que se cuenta asi como tambin las tendencias tecnolgicas que hoy en da acontecen y empresas que ofrecen estos servicios. Introduccin. Hoy en da, el trmino Cloud Computing se ha generalizado, de tal manera que ya pequeas, medianas y grandes empresas, estn buscando aprovechar el potencial que esta ofrece; con el avance en las tecnologas en gobiernos y empresas la estructura de estas se ha visto modificada as como tambin el modo de operar de las mismas, uno de los puntos mas importantes de este cambio a mi parecer es la implementacin de Sistemas integrales, sistemas de gestin que permiten la optimizacin de los procesos, tambien el ahorro de costos de inversin en infraestructura de las empresas y por otro lado la implementacin ya al 100% de facturacin electrnica, prcticamente todas las empresas se manejan a travs de informacin virtual lo cual nos lleva al concepto de Big data.

Cloud Computing. Seguridad y Eficiencia en las Empresas

Pgina 1

"Big data" es un trmino aplicado a conjuntos de datos que superan la capacidad del software habitual para ser capturados, gestionados y procesados en un tiempo razonable El presente documento, pretende analizar el termino Cloud Computing enfocndose principalmente en la seguridad que este ofrece, las ventajas y desventajas de su uso as como tambin que tan eficiente puede llegar a ser para la empresa, se busca plasmar conclusiones finales que estn dirigidas asa las empresas para apoyar en una mejor utilizacin de la tecnologa cloud.

Que es Cloud Computing? Segn el Laboratorio de Tecnologas de la Informacin, integrado en el National Institute of Standards and Technology (NIST) del Departamento de Comercio del Gobierno Federal de los Estados Unidos, Cloud Computing se define como: Un modelo que permite el acceso bajo demanda y a travs de la red a un conjunto de recursos compartidos y configurables (como redes, servidores, capacidad de almacenamiento, aplicaciones y servicios) que pueden ser rpidamente asignados y liberados con una mnima gestin por parte del proveedor del servicio (NIST, 2011). Segn el NIST, el modelo tiene las siguientes cinco caractersticas esenciales: 1. Autoservicio bajo demanda. El usuario puede acceder a capacidades de computacin en la nube de forma automtica a medida que las vaya requiriendo sin necesidad de una interaccin humana con su proveedor o sus proveedores de servicios cloud. 2. Mltiples formas de acceder a la red. Los recursos son accesibles a travs de la red y por medio de mecanismos estndar que son utilizados por una amplia variedad de dispositivos de usuario, desde telfonos mviles a ordenadores porttiles o PDA (personal digital assistant). 3. Comparticin de recursos. Los recursos (almacenamiento, memoria, ancho de banda, capacidad de procesamiento, mquinas virtuales, etc.) de los proveedores son compartidos por mltiples usuarios, a los que se van asignando capacidades de forma dinmica segn sus peticiones. Los usuarios pueden ignorar el origen y la ubicacin de los recursos a los que acceden, aunque s es posible que sean conscientes de su situacin a determinado nivel, como el de CPD (centro de procesamiento de datos) o el de pas. 4. Elasticidad. Los recursos se asignan y liberan rpidamente, muchas veces de forma automtica, lo que da al usuario la impresin de que los recursos a su alcance son ilimitados y estn siempre disponibles. 5. Servicio medido. El proveedor es capaz de medir, a determinado nivel, el servicio efectivamente entregado a cada usuario, de forma que tanto proveedor como

Cloud Computing. Seguridad y Eficiencia en las Empresas

Pgina 2

usuario tienen acceso transparente al consumo real de los recursos, lo que posibilita el pago por el uso efectivo de los servicios.

Las tecnologas Cloud Computing ofrecen tres modelos de servicio: 1. Cloud Software as a Service. Al usuario se le ofrece la capacidad de que las aplicaciones que su proveedor le suministra corran en una infraestructura cloud, siendo las aplicaciones accesibles a travs de, por ejemplo, un navegador web como en el caso del webmail, que es posiblemente el ejemplo ms representativo, por lo extendido, de este modelo de servicio. El usuario carece de cualquier control sobre la infraestructura o sobre las propias aplicaciones, excepcin hecha de las posibles configuraciones de usuario o personalizaciones que se le permitan. 2. Cloud Platform as a Service. Al usuario se le permite desplegar aplicaciones propias (ya sean adquiridas o desarrolladas por el propio usuario) en la infraestructura cloud de su proveedor, que es quien ofrece la plataforma de desarrollo y las herramientas de programacin. En este caso, es el usuario quien mantiene el control de la aplicacin, aunque no de toda la infraestructura subyacente. 3. Cloud Infrastructure as a Service. El proveedor ofrece al usuario recursos como capacidad de procesamiento, de almacenamiento, o comunicaciones, que el usuario puede utilizar para ejecutar cualquier tipo de software, desde sistemas operativos hasta aplicaciones. Por ltimo, segn el NIST hay cuatro posibles formas de desplegar y operar una infraestructura de Cloud Computing: 1. Cloud privada, en la que los servicios cloud no son ofrecidos al pblico en general. Pueden distinguirse a su vez dos situaciones: a. Cloud propia. La infraestructura es ntegramente gestionada por una organizacin. b. Cloud compartida. La infraestructura es compartida por varias organizaciones. 2. Cloud pblica. La infraestructura es operada por un proveedor que ofrece servicios al pblico en general. 3. Cloud hbrida. Resultado de la combinacin de dos o ms clouds individuales que, pudiendo ser a su vez propias, compartidas o pblicas, permite portar datos o aplicaciones entre ellas.

Ventajas & Desventajas Cloud Computing El concepto de Cloud Computing no es tan bueno como se ve tiene sus ventajas y tambin sus desventajas para las usuarios que la utilizan, analizaremos algunas de las mas sobresalientes:
Cloud Computing. Seguridad y Eficiencia en las Empresas Pgina 3

1. VENTAJAS a. Primeramente el aspecto Econmico al reducir sustancialmente las inversiones en infraestructura, y costos fijos que se puedan tener para mantener un buen departamento de Tecnologas de Informacin. b. Mayor beneficio al eficientizar y agilizar procesos al tener la informacin rpidamente y prcticamente en cualquier lugar. c. Tambin garantiza el resguardo de grandes volmenes de informacin. d. Agilidad en procesos as como optimizar recursos. 2. DESVENTAJAS a. b. c. d. e. La fuga de datos que se puedan presentar La posible existencia de un informante interno El robo de datos a travs de un hackeo de las bases de datos Cadas de sistemas La falta de confidencialidad por parte de la ofertadora de servicio.

Empresas que ofrecen el servicio de Cloud Computing CloudLayer Computing, Pgina de internet http://www.softlayer.com/cloudlayer/computing/ Ventajas de Cloud Garantizados (2.0GHz o ms rpido) ncleos Precio por hora o mensual No hay contrato 1000 GB de ancho de banda de salida incluido Almacenamiento local o SAN-based Storage Los volmenes de almacenamiento porttil Opciones de recuperacin automtica Soporte 24/7

Tipos de Cloud que ofrecen: 1. Instancias Pblicas nube: multi-tenant con el medio ambiente SoftLayer logr hipervisor, ideal para una escalabilidad rpida y efectividad de costo ms alto Estndar / Construir su propia nube Local / SAN

Cloud Computing. Seguridad y Eficiencia en las Empresas

Pgina 4

2. Instancias Cloud privado: de un solo ambiente con inquilino SoftLayer logr hipervisor, ideal para aplicaciones con requisitos estrictos de recursos Estndar Local / SAN 3. Nube Bare Metal: solo inquilino servidor fsico sin hipervisor, inmediatamente aprovisionado, ideal para altas aplicaciones I / O Estndar Local. Definiciones: 1. Almacenamiento en Disco Local: Almacenamiento primario implementado en RAID 10 con mayor rapidez de entrada / velocidad de salida. 2. SAN Storage: Una solucin de almacenamiento primario, con recuperacin automtica de hardware resistencia superior y aplicaciones de clculo intensivo. 3. Los volmenes de almacenamiento porttil: til para aplicaciones de base de datos que requieren acceso a las materias primas, sin formato de almacenamiento a nivel de bloque. Precios: 1. Cloud Pblica: Renta mensual desde $50 a $280 dlls 2. Cloud Privada: Renta mensual desde $159 a $499 dlls 3. Cloud Bare Metal: Renta mensual desde $159 a $799 dlls

SalesForce

Pgina de internet: http://www.salesforce.com Ventajas que ofrece: la nube sociales y mviles, aplicaciones de CRM.

IBM SmartCloud Application Services (US)

Pgina de internet: http://www-935.ibm.com/services/mx/es/cloudenterprise/index.html Ventajas que ofrece: es una gil infraestructura como un servicio (IaaS) de computacin en nube diseada para proporcionar acceso rpido en un entorno de servidores virtuales ricos en seguridad y de clase empresarial, adecuados para actividades de desarrollo y prueba y otras cargas de trabajo dinmicas. Ideal para equipos de TI y de desarrollo de
Cloud Computing. Seguridad y Eficiencia en las Empresas Pgina 5

aplicacin, IBM SmartCloud entrega servicios, sistemas y software basados en la nube. IBM SmartCloud Application Services (US), la solucin de plataforma como servicio de IBM, despliega y se ejecuta sobre recursos virtuales de IBM SmartCloud Enterprise. Esta potente combinacin de servicios de plataforma e infraestructura permite a los clientes desarrollar, probar y desplegar aplicaciones "nacidas en la nube" ("cloud-centric") o aplicaciones heredadas ("cloud-enabled"). Adems de acelerar el desarrollo de aplicaciones, SmartCloud Application Services unifica los procesos de desarrollo y de operaciones, conocidos como DevOps. Las herramientas de colaboracin admiten el enfoque de prestacin de servicios gil de DevOps, logrando acelerar el desarrollo de aplicaciones de semanas a minutos.

AMAZON WEB SERVICE

Pgina de internet: http://www.compucloud.com.mx/pdf/pdf_soluciones_infraestructura.pdf Ventajas que ofrece: 1. PROCESAMIENTO DE DATOS: Los productos y servicios de procesamiento de datos son: (EC2) Elastic Compute Cloud y (EMR) Amazon Elastic MapReduce y Auto Scaling. 2. BASE DE DATOS: Los productos y servicios respecto a base de datos son: Amazon DynamoDB y Amazon Relational Databse Service (RDS), Amazon ElastiCache y (RDS) Amazon Relational Database Service. 3. ALMACENAMIENTO: Los productos y servicios en almacenamiento son: (S3) Amazon Simple Storage Service, (EBS) Amazon Elastic Block Store y Amazon Import/Export.

SOLBITCLUD Pgina de internet:http://www.solbitcloud.com/ Que ofrece: 1. CRM (Costumer Relationship Managment) 2. ERP (Enterprise Resource Planning) 3. ELEARNING (Aula virtual) 4. DOCUMENT REPOSITORY (Repositorio de documentos en lnea)
Cloud Computing. Seguridad y Eficiencia en las Empresas Pgina 6

ComputerWorld ha tenido acceso al informe CloudSleuth, elaborado por Compuware, y que incluye un ranking de los 25 mejores proveedores globales de servicios cloud tras un ao de mediciones. Computerworld el 31 de Octubre de 2011

Microsoft Windows Azure ocupa el primer puesto de la lista con el mejor rendimiento, seguido por Google App Engine, mientras que los siguientes son Go-Grid, OpSource y Rackspace que se sitan entre el tercer y quinto lugar. La sexta posicin la ocupa Amazon EC2, continuando la lista con TekLinks, BitRefinery, Terremark, GoGrid o CloudSigma. En la lista figuran adems otros proveedores menos conocidos como IIJ Gio o IT Clouds, proveedores que el estudio tambin ha tenido en consideracin. Los resultados, publicados en el informe CloudSleuth, reflejan ms de medio milln de test de rendimiento llevados a cabo durante el ltimo ao entre los principales proveedores de servicios cloud del mundo. Global Provider View utiliza Compuware Gomez Performance Network para ejecutar pruebas de rendimiento del usuario final, midiendo tiempo de respuesta y disponibilidad, y las confronta con una aplicacin estndar que es ofrecida por los proveedores de servicios cloud que figuran en el ranking. La nube y sustentabilidad impulsan cambios administrativos y operativos en las empresas.

El 35% de los directores de Impuestos a nivel mundial seala que la nube informtica es la transformacin ms grande a la que se enfrenta su empresa, y ms del 50% coment que la agenda ecolgica es una prioridad estratgica para su organizacin, concluy la ms reciente Cumbre Iberoamericana de Impuestos de KPMG. Computerworld Mxico el 18 de Octubre de 2011 Ms de 345 Directores de Impuestos representantes de 28 pases -incluyendo a Mxicose reunieron en Ro de Janeiro, Brasil, para analizar la creciente complejidad y los desafos a los que se enfrentan sus organizaciones. Segn el estudio IDC Latin America Predictions 2011, l a tecnologa ha logrado una transformacin en la industria y el mercado de TI en Amrica Latina crecer un 6.3% en el ao en curso, representando una inversin de 74 mil millones de dlares. La nube que tan segura es? Mucho es el temor que se enfrenta al adoptar una nueva tecnologa a nuestra forma diaria de operar en cada una de las diferentes empresas, se enfrenta con muchas factores y uno de ellos quizs el mas comn es la negacin al cambio, por comodidad, por la costumbre por una infinidad de factores.

Cloud Computing. Seguridad y Eficiencia en las Empresas

Pgina 7

Cierto es que en muchas de las pequeas, medianas y porque no tambin las grandes empresas se tiene la incertidumbre de que tan segura es esta nueva tecnologa de cloud computing. Pero hablando de la seguridad que llegue a ofrecer la cloud computing la podemos comparar con hechos recientes y no tan recientes en donde se registran una gran cantidad de casos en donde empresas tienen perdidas de datos a causa de: - Robo de porttiles - Abuso de autoridad de terceras personas - Hacking WEB - Perdida o robo de Discos externos de respaldo - Empleados desleales - Casos de malas manipulaciones de informacin - Flujos de informacin inapropiados - Etc. Si bien es cierto la cloud es un espacio virtual donde se encuentra informacin de no solo una empresa si no de muchas otras, en donde toda la informacin se almacena en procesadores y software compartidos. Se ha escuchado tambin que precisamente en estas cloud se han producido cortes en los servicios y violacin de una serie de proveedores de servicios. Pero no podemos dejar de pensar que es un servicio que se ofrece, que hay un cierto grado de riesgo al delegar informacin a tu empresas en un prestador de servicios ajeno a la misma, pero tambin es cierto que como un proveedor de servicio especializado tambin nos ofrece una mejor seguridad de la que nosotros podramos tener en nuestras empresas como por ejemplo: Autenticacin biomtrica Seguridad en las instalaciones fsicas Certificaciones de procesos Profesionales de seguridad Etc.

Cloud Computing. Seguridad y Eficiencia en las Empresas

Pgina 8

Referencias

National Institute of Standards and Technology (NIST) del Departamento de Comercio del Gobierno Federal de los Estados Unidos, Special Publication 800-145 Computerworld Mxico el 18 de Octubre de 2011 Computerworld el 31 de Octubre de 2011 http://www.softlayer.com/cloudlayer/computing/ http://www.salesforce.com http://www-935.ibm.com/services/mx/es/cloud-enterprise/index.html http://www.compucloud.com.mx/pdf/pdf_soluciones_infraestructura.pdf http://www.solbitcloud.com/
http://es.wikipedia.org/wiki/Big_data

Cloud Computing. Seguridad y Eficiencia en las Empresas

Pgina 9