lunes, 31 de diciembre de 2012
viernes, 30 de noviembre de 2012
Los Retos de la Construcción del Cloud
Jelle Frank van der Zwet, Global Marketing Manager de Interxion
Construir una estructura cloud requiere inversión. Hardware, software, servicios, aplicaciones, licencias, procesos, redes, conectividad; todo ello necesita de planificación e inversión. El tiempo es un factor clave. Contar con una planificación adecuada es importante porque se traduce en tiempo de salida al mercado. Desarrollar la solución perfecta lleva demasiado tiempo, será difícil darse a conocer y quedará desfasada. En cambio, apresurar la salida al mercado con una solución poco definida supondrá un elevado coste a la hora de realizar correcciones.
El suministro de servicios cloud requiere de una conectividad fiable y de última generación. Una aplicación fiable y sin interrupciones y un servicio entre nube privada y pública requieren de una arquitectura orientada a servicio. Con sistemas cada vez más heterogéneos, se hace imprescindible un único criterio para organizar y medir tanto los entornos cloud internos como externos.
Con esta visión del futuro, los líderes de TI pasarán a ser agentes y mediadores. El reto será la interacción entre servicios dispares basados en la nube y los sistemas internos, la conexión de peticiones de servicios con el proveedor de servicio más adecuado y la entrega de servicio.
El papel del CIO o del Director de Sistemas está evolucionando hacia el de organizador del servicio. Los proveedores de servicios se están convirtiendo rápidamente en proveedores de misión crítica al proporcionar servicios que transformarán el negocio. Hace pocos años, cualquiera que estuviese construyendo un servicio cloud hubiese tenido que hacer todo ese trabajo por sí mismo. Proveedores como Citrix y Flexiant han cambiado esto con sus soluciones para “constructores” de cloud.
Los retos conocidos son...
Infraestructura y virtualización
El hardware continúa aumentando su eficiencia, y aunque los precios han bajado, todavía resulta caro. Con la recesión actual se ha visto como una considerable cantidad de hardware, con frecuencia de menos de tres años, ha pasado al mercado de segunda mano, convirtiéndolo en asequible para muchas compañías.
La virtualización ha mejorado con los grandes proveedores como Microsoft, alcanzándose unas tasas de utilización de hardware básico del 60%. Esto continuará mejorando en los próximos años. Los costes eléctricos y de refrigeración también están disminuyendo debido a la mejora en el diseño de los centros de datos, a un hardware más eficiente y una mejor gestión medioambiental, permitiendo un uso más racional de los recursos de refrigeración en el centro de datos.
Software y servicios
La nube es más que un conjunto de servidores virtualizados, almacenamiento y redes, puesto que necesita software y servicios. El reto es crear un entorno automatizado y controlado con unas herramientas de gestión y gobierno adecuadas.
Proveedores como Cisco y Flexiant disponen de soluciones para los cloud builders. El vBlock de Cisco (con EMC y VMware) es líder en hardware básico y proporciona un conjunto de servicios y aplicaciones, minimizando así la necesidad de hardware especializado.
Flexiant es una solución con un modelo de licencia de fácil comprensión. Proporciona plantillas que pueden ser rápidamente implementadas por los clientes. A diferencia de la solución vBlock, no tiene todos los enlaces integrados para seguridad federada, gestión o soluciones de carga de trabajo. Estos han de ser comprados, instalados, configurados y su licencia se obtiene de forma independiente.
La importancia de los partners
Los principales proveedores de hardware y software están construyendo sus propios entornos cloud y vendiendo sus productos a otros proveedores cloud. Elegir al partner adecuado es importante porque dispondrán de programas de alquiler para hardware y software, y además trabajarán con el cliente a la hora de resolver temas como el de las licencias de software.
Seguridad en el diseño
Construir una nueva nube es una oportunidad para invertir en el nivel de seguridad adecuado. Demasiado a menudo se aprecia que el software es inseguro en su diseño, y esto se pone de manifiesto con el constante parcheado de los productos. Desarrollar una nube es más complejo que una solución única para el cliente. Se puede estar compartiendo hardware e incluso dispositivos con múltiples clientes, de forma que se hace necesario garantizar que los diseños físicos y lógicos sean seguros.
Deben tenerse en cuenta los estándares de seguridad internacional. ISO 27001 es uno de estos estándares, y contar con dicha acreditación es una ventaja significativa para cualquier proveedor cloud.
¿Cuál es el nuevo reto?
La infraestructura cloud requiere una red rápida, dedicada, escalable, eficiente y flexible. Todas estas características son igualmente importantes para cumplir con los niveles de servicio acordados con el cliente.
1. Velocidad: las soluciones basadas en cloud pueden aprovechar las interconexiones de alta velocidad, las cuales serían muy caras si se suministrasen directamente en la sede de la empresa.
2. Dedicada: los enlaces directos entre la nube y el cliente no solo garantizan el rendimiento, sino que también mejoran la seguridad al no contar con el riesgo de la red pública Internet. Estos enlaces directos mejorarán la latencia cuando se separen las aplicaciones de los datos.
3. Escalable: todas las aplicaciones tienen picos de tráfico que en ocasiones pueden gestionarse con mecanismos de calidad de servicio (QoS). Cuando estos mecanismos no son suficientes, se han de prever enlaces y ancho de banda adicionales.
4. Eficiente: la calidad del servicio y la catalogación del tráfico ayudan a gestionar el tráfico en la red. Esto es importante para aplicaciones de misión crítica que requieren tener un ancho de banda garantizado en los momentos de mayor tráfico.
5. Resiliencia: circuitos de red redundados entre el centro de datos y el cliente proporcionan escalabilidad y continuidad del negocio.
Para un proveedor de servicios, tener acceso a múltiples proveedores de red en el mismo centro de datos supone la posibilidad de negociar precios más bajos basándose en los requisitos de ancho de banda. También garantiza la disponibilidad de circuitos redundados para recuperar datos en caso de siniestro.
Seguridad en la red
La seguridad en la red es uno de los principales desafíos. Las soluciones tradicionales dependen de la protección de los firewalls. Como la virtualización ha evolucionado, los firewalls y la seguridad han aprovechado esta ventaja. Dada la velocidad con la cual se han creado e implementado las máquinas virtuales, los proveedores han desarrollado una norma basada en firewalls virtuales, que pueden mantenerse constantemente actualizados e implementarse según demanda.
La clave aquí es “constantemente actualizados”. Por lo general, cuando una máquina virtual se encuentra apagada no es posible mantener el firewall o los componentes de seguridad. En la actualidad, existen proveedores que permiten que un firewall maestro actualice los elementos de todos los demás firewalls, incluso cuando las máquinas virtuales están apagadas.
sábado, 8 de septiembre de 2012
domingo, 2 de septiembre de 2012
Wiki para Android
Encuentro enciclopedia Wiki para Android útil - http://market.android.com/details?id=uk.co.exelentia.wikipedia&feature=search_result
miércoles, 22 de agosto de 2012
viernes, 6 de julio de 2012
Seguridad y nube juntos, ¿por qué no?
Es claro que para muchas empresas la seguridad de los servicios en la nube se convierte en un auténtico obstáculo para su adopción. De hecho, un reciente estudio realizado entre más de 300 directores de informática reveló que el 78% consideraba que la seguridad era la principal reticencia a la hora de adoptar tecnologías de nube y, en particular, de nube pública. El uso de la nube aumenta, principalmente por sus ventajas en elasticidad, escalabilidad y flexibilidad. Pero, ¿hay suficiente seguridad en la nube?
En este punto es fundamental recordar que muchas decisiones sobre seguridad implican realizar algún tipo de concesión. Estar seguro en la nube supone renunciar a una forma de control por otra. Los controles de seguridad tradicionales se basan en la ubicación: si se sabe dónde está algo y se puede reclamar su propiedad, entonces probablemente esté seguro. Si no se sabe dónde está y parece que un tercero es su propietario, entonces probablemente no esté seguro.
En la nube la seguridad basada en la ubicación como concepto desaparece, ya que no se puede identificar la ubicación exacta de los datos (edificio, sala, bastidor, unidad, dispositivo). Lo cual es positivo: hay alguien que administra los datos, alguien que probablemente cuenta con un presupuesto mayor y más recursos dedicados a protegerlos de ataques externos, de otros clientes, o incluso del propio proveedor.
¿Significa esto que para lograr los beneficios prometidos por el cloud computing la concesión ha de ser renunciar a toda seguridad? La respuesta es clara: no.
La concesión en este caso supone cambiar lo que entendemos por control. Abandonar el antiguo modelo de control basado en la ubicación y adoptar uno nuevo en su lugar. Un modelo creado a partir de acuerdos de nivel de servicio, estándares de seguridad auditables y tecnologías de protección de la privacidad e integridad (cifrado y firmas digitales). Se puede conservar el control (y la propiedad) de los datos aunque no se tenga el control (ni la propiedad) de la infraestructura.
De algún modo este modelo no es tan novedoso: ya lo usamos para la conectividad. Ahí donde las conexiones compartidas (Internet) han reemplazado a las conexiones dedicadas (líneas privadas), estamos confiando en este mismo modelo para mantener seguros nuestros datos que circulan. Y el modelo también se extiende al proceso y almacenamiento de los datos.
Existe además otro factor, al que denominaría desinterés ajeno: los proveedores de servicios de nube no conocen el contexto de los datos ni el valor que les damos, lo que puede reducir mucho las amenazas internas. Pero, ¿se preocupan además por su seguridad? Los proveedores de servicios en la nube saben que redunda en su propio interés establecer controles que impongan suficiente separación entre sus tareas administrativas y los datos de sus clientes. Controles que también hacen de la nube una plataforma de difícil acceso para quienes buscan robar datos o lanzar ataques.
Los proveedores también tratan de conseguir economías de escala construyendo de la manera más automatizada posible: menor intervención humana significa menos oportunidades de cometer errores, lo que implica menos riesgos.
La pregunta correcta no es entonces "¿Cuánta seguridad?", sino "¿Cuánto riesgo?". Las decisiones en materia de seguridad que se toman a partir de una óptima evaluación del riesgo permiten obtener el equilibrio adecuado, realizando las concesiones justas. Es interesante verificar con el proveedor sus estrategias de gestión de riesgos. Los mejores estarán encantados de compartirlas, porque saben que es la forma de ganar la confianza de los clientes. Es probable que hayan previsto y eliminado riesgos en los que los demás ni siquiera habíamos pensado.
El cloud computing resuelve muchos problemas de manera eficaz. Y está madurando: en comparación con hace solo un par de años, hay más ofertas y más flexibles, ofertas de compañías conocidas y de confianza. Si la seguridad en la nube es lo suficientemente buena como para que crezca la adopción de sus servicios por parte de algunos, entonces es posible que también sea lo suficientemente buena para el resto.
¿Es compatible la libertad en Internet con la propiedad intelectual?
El evento, al que estaban invitados empresas, prensa y bloggers de Internet, y que ha podido seguirse en streaming, comenzó con las intervenciones de Frederic Donck, director del European Regional Bureau de Internet Society; Andreu Veà, presidente del Capítulo Español de Internet Society; y Victor Castelo, director de Comunicaciones y Seguridad de la Secretaría General Adjunta de Informática de CSIC.
Los tres coincidieron en que Internet debe ser para todo el mundo y debemos luchar para que así sea. Internet Society trabaja para propagar el uso de Internet y promover el respeto por parte de todos hacia esta fantástica herramienta. “Al 90% de las personas con las que trabajo, no les he visto la cara. Esto es posible gracias a Internet, y va a ser cada vez más normal en toda la población”, dijo Veà.
A continuación se dio paso a una mesa redonda moderada por el blogger y periodista Miguel Ángel Uriondo, en la que participaron Victor Domingo, presidente de la Asociación de Internautas; Alejandro Perales, presidente de la Asociación de Usuarios de la Comunicación (AUC); y Stephane Grueso, director del documental “Copiad malditos”.
¿Es compatible la libertad de Internet con la propiedad intelectual? ¿Qué es más importante?Estas dos preguntas centraron el debate, en el que los tres expertos dejaron claro su descontento en cuanto a la manera en que los gobiernos llevan a cabo la gestión de la propiedad intelectual.
Victor Domingo respondió formulando otra pregunta: ¿Internet es realmente un acceso universal y asequible? Actualmente, esta cuestión no se cumple por completo en todas partes, cuando la primera libertad es, sin duda, poder tener este acceso. “El acceso a Internet en nuestro país es caro y lento. Pagamos más que en toda Europa para acceder a Internet.” Según Alejandro Perales, “Casi todos deberíamos estar de acuerdo. Prima la libertad de expresión. Lo que genera conflicto es dónde están los límites de este derecho”. Stephane Grueso también dejó claro que “Internet va lo primero”.
Pero entonces, ¿podríamos comparar la descarga de archivos con un robo? Victor Domingo afirmó que en Internet no se roba: “Si robas un chorizo, su propietario se queda sin chorizo. Si robas un contenido digital sólo te llevas una copia y todos seguimos teniendo el archivo”. Además, es cierto que deberíamos pagar al autor por la descarga de este contenido, pero no a un tercero o a un cuarto.
Durante el debate se llegó a la conclusión de que los modelos de negocio tradicionales ya no funcionan. “El modelo de negocio actual basado en la venta de copias no tiene sentido. Los soportes físicos para las industrias culturales son absurdos”, dijo Stephane Grueso.
Por otro lado, este problema en España deriva de la falta de oferta. “Yo recurro a comprar un DVD en Amazon, donde es más barato que en un comercio español. España apenas tiene oferta de consumo digital”, confesó Stephane. Victor Domingo añadió que “La industria no se encarga de tener una buena oferta. En el P2P puedes encontrar más de 1.700 series con todas sus temporadas traducidas en varios idiomas. En cambio, las productoras ofrecen unas 300-400 series.” Entonces, “.”¿Por qué la industria no hace lo que hace Megaupload? Si Megaupload funcionó, que lo haga la industria".
Cómo no, también hubo cabida para la polémica Ley Sinde, PIPA, SOPA y compañía. “Hasta los que defendemos la propiedad intelectual estamos en contra de leyes como la Ley Sinde.” dijo Alejandro Perales. Stephane Grueso añadió que “Estas leyes pretenden controlar la información. No hay que olvidar que nuestros derechos digitales son igual de importantes que nuestros derechos civiles.”
Si algo quedó claro es que hay que renovar el anticuado concepto de propiedad intelectual en función de Internet. Además, las industrias deberían generar servicios que aportaran algo mejor al consumidor (mayor comodidad, calidad, etc.) para destacar sobre los servicios gratuitos. Como bien ha dicho Alejandro Perales: “Se vende agua embotellada, pero la gente sigue pudiendo beber en las fuentes.”
Suscribirse a:
Entradas (Atom)