¿Tormentas en la nube?

No existe en este momento ninguna empresa tecnológica que no tenga un producto, solución o servicio adaptado a la nube. Es lo más fashion y quien no está en la nube no se comerá un rosco. Incluso empresas (normalmente micropymes) que seguramente no necesiten estar en la nube o los servicios que requieran de ella sean mínimos quieren entrar dentro aunque no sepan muy bien cuál será la utilidad y los beneficios que puedan sacar la empresa. Así que, las nubes blancas de antaño empiezan a tornarse grisáceas y en algunos casos son nubarrones negros ya que no ha cubierto las necesidades de una determinada compañía. La cuestión es que tanto hablar del cloud computing lo que ha hecho es que muchas empresas lo hayan convertido en una especie de iPad o iPhone que todo el mundo quiere tener aunque en muchos casos no sepan muy bien para qué lo necesitan. Y son muchas voces las que empiezan a alzarse en contra del cloud computing como mero producto de marketing y exigen evangelizar sobre el término y que los clientes sepan cuáles son realmente los provechos que pueden sacar de las diferentes nubes existentes.

En este sentido nos quedamos con las opiniones de dos de los directivos que han aportado su visión para la elaboración de este artículo. Por un lado Juan Claudio Agüí, Director de la Oferta de Servicios de IBM Global Technology Services, que asegura que “Cloud computing complementa la oferta de entornos tecnológicos actuales ofreciendo un nuevo modelo de prestación de servicios que resulta especialmente interesante para aquellas empresas que necesitan atender una demanda no previsible o fluctuante, prestar servicios que son consumidos de forma instantánea con un mínimo de intermediación y ofrecer servicios estandarizados, eficaces, y con una alta eficiencia en costes”. Por su parte Valentín Galán, CTO de CA Technologies cree que “Cloud computing aporta un nuevo modelo de provisión y consumo de servicios TI. Cloud propone una forma diferente de gestión en la que los departamentos de TI se convertirán en gestores de servicios. El catálogo de servicios que prestarán al negocio será una combinación de los servicios facilitados por sus capacidades internas, con funcionalidades proporcionadas por proveedores que les dedicarán una parte de su infraestructura cloud en exclusiva y, una última opción, cada vez más importante, que será suministrada por algún servicio de cloud público (almacenamiento en Amazon, correo en Google, etc.). Estos modelos les permitirán ser notablemente más ágiles a la par que podrán reducir dramáticamente los costes en muchos de los servicios que prestan”.

Definir las estrategias

Es importante aclarar que la informática en la nube va a convivir con los modelos con los que operamos hoy en día. Cloud, no es una revolución, sino una evolución de la tecnología ya existente. Por ejemplo, cloud computing comparte aspectos comunes con el outsourcing pero es incorrecto equiparar ambos conceptos ya que el primero de estos modelos se caracteriza por su alto grado de estandarización, frente a la personalización que ofrece el outsourcing. Cloud tampoco es una nube indefinida o Internet en la que no se saben dónde están los servidores o que requiera operar en un entorno muy distribuido geográficamente. La red es el canal, pero las cargas de trabajo siguen siendo ejecutadas en servidores a los que se accede a través de una red. Virtualización y cloud son conceptos diferentes. La virtualización es una condición necesaria para cloud computing, pero si queremos que un tercero acceda a un recurso virtualizado existente en un catálogo, bajo un modelo de pago por consumo y que éste se le asigne de forma dinámica, la respuesta está en cloud. Así que se hace necesario saber qué es lo que una empresa quiere y en este sentido, nuestro proveedor nos tiene que ayudar ofreciéndonos lo que realmente es interesante para nuestra empresa. Por ejemplo, el primer paso está en analizar las cargas de trabajo. Es decir analizar la naturaleza del servicio que queremos prestar o al que queremos acceder. Y en función de este primer análisis tomar las decisiones posteriores como puede ser el tipo de cloud a utilizar. Al cliente hay que preguntarle ¿qué es lo que tú quieres hacer? Y en función de esa respuesta construir todo lo demás.

Si un servicio está totalmente estandarizado (no ofrece margen a la personalización) y además cuenta con una demanda no previsible y requiere ser suministrado de forma inmediata, bajo un modelo de pago por consumo, cloud será la mejor opción. Obligatoriamente, no se tienen que dar todas esas características a la vez, pero estos son los cuatro parámetros que barajamos a la hora de determinar si cloud es un entorno adecuado para ejecutar una carga de trabajo.

Una vez confirmado que cloud encaja en esta carga de trabajo, habría que determinar qué tipo de cloud utilizar. En el caso del cloud público o compartido, es propiedad y está controlado por un proveedor externo que proporciona acceso al mismo bajo suscripción a diferentes clientes. Este tipo de cloud está especialmente diseñado para tareas de trabajo entre las que figura puesto de trabajo virtual, el acceso a herramientas de colaboración y mensajería o tener acceso a capacidad de cómputo o almacenamiento.

Para Fernando Ejido, director general de Brocade, el problema reside en que “en la actualidad, muchas compañías aplican políticas conservadoras ante este tipo de modelos emergentes y limitan el marco de aplicación de las mismas. Éste es el motivo por el cual se están desarrollando inicialmente entornos de cloud privada, para obtener el mayor conocimiento del entorno, además de exportar y aplicar posteriormente ese conocimiento al modelo público. Por otro lado, el modelo cloud computing es especialmente recomendable para las empresas TIC, debido a que se cambia el modelo de relación comercial entre el consumidor y la empresa. En este modelo, en lugar de gestionar sus propios sistemas informáticos, contratan los servicios que necesitan de un tercero que los presta desde sus centros de proceso situados en la red (cloud)”. Por su parte, Daniel Calvo, director de consultoría tecnológica, EMC en España asegura que “las estrategias de cloud computing están en la mesa de los responsables de TI de organizaciones de todos los tamaños y sectores, incluyendo la Administración Pública. Un número creciente de empresas, se ha planteado o ha comenzado el viaje hacia un entorno de cloud computing que les ayude a ser más eficientes. En este viaje se contemplan los tres posibles escenarios de nube, nos referimos a la nube privada, pública y la híbrida”. Luis Antón, director de servicios Cloud Computing de BT, es de los que cree que las empresas tienen que pasar por un periodo de reflexión antes de adentrarse en una estrategia cloud ya que según su opinión, “No todas las empresas han hecho la reflexión necesaria sobre los aspectos básicos que implicaría su paso concreto a la nube. Deben analizar desde los requisitos normativos a los imperativos del negocio o los posibles problemas en el suministro del servicio. En cualquier caso, tanto una correcta estrategia de virtualización como la migración al modelo cloud pueden suponer una importante ganancia de eficiencia y flexibilidad, algo que lógicamente interesa a cualquier empresa”.

La realidad, de todas formas indica que Hasta ahora parece que las empresas que ya han puesto en marcha algún servicio de cloud computing  reconocen un elevado nivel de satisfacción respecto a seguridad y privacidad, que son los dos aspectos que más destacan los potenciales usuarios, ya que forman parte de las principales dudas que las empresas contemplan a la hora de plantearse la implantación de tecnologías en la nube.

A pesar de que el nivel de conocimiento es aceptable, la penetración de esta tecnología en las aplicaciones críticas de negocio es todavía moderada, ya que sólo un 17% de las empresas utilizan el Software como servicio  (SaaS) en sus herramientas de gestión web de contenidos. Colaboración, contenidos web, herramientas de productividad e email son las cuatro áreas donde las empresas tienen intención de desplegarlo, y sorprendentemente más del 90% de las compañías no tienen previsto utilizarlo en aplicaciones de Business Intelligence.

Muchos analistas están seguros de que el cloud computing terminará imponiéndose, y de hecho apuntan que actualmente los empresarios son usuarios de la nube incluso sin ser conscientes. La tecnología Cloud Computing está diseñada para cualquier tipo de empresa, independientemente de su tamaño y de su sector o industria.

María Ramírez de Trend Micro considera que “toda empresa, independientemente de su tamaño y condición, es apta para “subirse a la nube”.  El principal inhibidor de este cambio suele ser la desconfianza, algo que es normal…Dejar que tus datos, aplicaciones y recursos que hasta ahora han estado bajo tu protección estén ahora alojados en servidores remotos suele crear temores y suspicacias. Pero para atenuar ese sentimiento y demostrar que la seguridad está garantizada, estamos los fabricantes como Trend Micro. Es fundamental acercarse al cliente y analizar su caso particular. A través de auditorías personalizadas, se debe hacer un análisis para ver qué recursos, aplicaciones y servicios es viable y rentable migrar a la nube. Quizá de todas las aplicaciones y productos de un cliente sólo sea aconsejable exportar a cloud algunos de ellos, no todos. Aunque en un principio sólo se planteaban el cambio a la nube las empresas más grandes, ahora, nos encontramos con que son tantas las ventajas que el Cloud Computing aporta que hasta las pequeñas empresas también se deciden a apostar por ello”.

La banalización de la nube

En un momento en que todo es cloud, algunos analistas consideran que podemos estar ante una nueva burbuja tecnológica como la que sucedió a principios del siglo. Fernando Egido de Brocade cree que “es posible que se esté utilizando el término cloud en demasiadas tecnologías. Yo considero que cloud se identifica más con la virtualización de la infraestructura, y ésta es una tendencia que se está siguiendo a muchos niveles en el mundo IT. Al final es el cliente quien realmente decide apostar por estas tecnologías, y si no aportan nada o lo que aporta no ofrece ninguna ventaja en términos de eficiencia y ahorro de costes, efectivamente, el cloud no tendrá ningún futuro. Por eso la industria está haciendo un esfuerzo por aportar soluciones que realmente sean diferenciadoras y mejoren sustancialmente la vida del administrador del data center en términos de rendimiento, flexibilidad y gestión más sencilla”. Javier Palacios responsable del área REALTECH Hosting Services y de VirtualSAP considera que Cloud es un término de moda, por lo que se abusa de él desde el punto de vista del marketing. Esto está generando gran confusión sobre los conceptos y que el modelo no esté claro para las empresas. Aún así cada vez existen más aplicaciones tangibles en cloud y la oferta real es cada vez mayor. Es una tendencia imparable impulsada por los mayores fabricantes de software, con lo que sin duda no quedará vacía de contenido”.

No está de acuerdo con aquellos que aseguran que una buena parte del cloud es un mero producto de marketing Mikel Lizarralde, responsable de Portfolio & Offering Management de T-Systems. En opinión de este directivo, “Cloud está imponiéndose con fuerza porque es un modelo en el que cada vez las empresas confían más y, por tanto, la competencia por ofrecer los mejores servicios crece. El cloud es actualmente una realidad y, según los últimos datos de CEBR, España, Alemania, Italia, Francia y Reino Unido ingresarán más de 175.000 millones de euros en 2015 gracias a la adopción de la nube. En España, este modelo aportará más de 25.000 millones. Por tanto, las previsiones en cuanto a la Nube son muy positivas, porque además del considerable beneficio a la economía, fomentará el desarrollo  de las empresas y también aumentará la creación de negocio”.

La seguridad

Las resistencias a la adopción de cloud computing son básicamente las mismas que en cualquier proceso de externalización. Principalmente hay una preocupación en cómo la adopción de ese modelo puede afectar a la disponibilidad de los servicios de TI para la empresa y a la seguridad de la información. En definitiva, hay un miedo a que la continuidad del negocio se vea comprometida. Desde nuestra perspectiva, como fabricantes de soluciones de red, nos parece razonable que las empresas se planteen si sus infraestructuras están preparadas para soportar esto, y si las infraestructuras del proveedor también lo están, tanto desde el punto de vista de la capacidad como de la seguridad”.

Parece que una de las principales trabas para la consolidación del Cloud Computing sigue siendo la seguridad o el temor de las empresas, cuyos datos ya no están alojados en local. Se trata, sin embargo, de un miedo infundado, dado que la creciente madurez en la oferta de estas tecnologías ya ha hecho que la seguridad quede garantizada desde el punto de vista tecnológico, siempre y cuando se recurra al proveedor adecuado. Para superar esta traba, por tanto, se necesita un cambio cultural. De hecho, en los modelos de virtualización, por ejemplo, ya no se sabe exactamente dónde están los datos, aunque los mismos sigan ubicados dentro de la organización. Las ventajas del Cloud Computing para el acceso a los datos en cualquier momento y lugar, como un paso más en esta desubicación de la información empresarial, son por otro lado incuestionables.

Desde la compañía de seguridad TI, Trend Micro, María Ramírez, Ingeniero Preventa de la misma afirma que “El diseño de una solución Cloud Computing no es trivial. No sólo hay que centrarse en la eficiencia de ese producto (que es fundamental), sino que además, es crítico garantizar una serie de funcionalidades asociadas que una solución in-situ no requiere. Estas son: privacidad, eficiencia, latencias mínimas y, por supuesto, continuidad de servicio. Este último concepto es muy importante. En Trend Micro, como fabricante de soluciones de seguridad y cloud, damos al cliente la seguridad de que aunque uno de los servidores de la cloud caiga, siempre habrá otro que responderá dando exactamente el mismo servicio que el anterior. Para ello, la alta disponibilidad en los recursos de nuestros CPDs, el balanceo de carga, la sincronización de la información, las persistencias, etc. son algunos de los procesos elementales que deben funcionar “a prueba de fallos” sin ningún tipo de problema y de forma transparente para el cliente. El objetivo es que el cliente aprecie el buen funcionamiento del producto que ha adquirido independientemente de los procesos que se desarrollen en la nube. Trend Micro, internamente, cuenta con más de 5 grandes centros de datos mundiales redundados al máximo para garantizar que ningún cliente que adquiera nuestras soluciones cloud se va a quedar sin servicio. En todo momento blindamos sus sistemas”. Eso sí, a pesar de esto Ramírez asegura que “todavía existen reticencias en cuanto al uso del Cloud Computing. Los clientes tienen miedo de que su privacidad se vea violada. y ésta es una de las principales barreras con las que cuenta esta tecnología. Es normal que los clientes tengan miedos y desconfíen en este ámbito. Pero si entendieran la forma que tenemos algunos fabricantes de tratar la seguridad asociada al cloud computing, se animarían a “subirse a la nube” sin duda alguna”. En esta misma línea se sitúa Juan Claudio Agüí de IBM que cree que “al igual que en los modelos tradicionales de externalización de servicios TI, la clave está en la solvencia que ofrezca el proveedor – en este caso la compañía que ofrezca los servicios de cloud público – así como el modelo de contratación que se acuerde. En este aspecto resulta necesario evaluar las credenciales y experiencia en seguridad del proveedor de servicios de cloud computing y conocer qué estándares sigue y a qué revisiones externas se somete. Además, se deben tener en cuenta las capacidades de recuperación de las que dispone el proveedor, especialmente para aquellos entornos cloud que estén concentrados geográficamente en una ubicación, y cargas de especial criticidad. Por otra parte, en el caso de que la empresa optara por la implantación de un cloud interno (cloud privado), es fundamental que incluya esta infraestructura en sus planes de seguridad y continuidad de negocio”. Para Raúl Núñez. Altimate Presales Engineer, “las soluciones son servicios garantizados con alta disponibilidad, por lo que el único punto de fallo que podría existir reside en las comunicaciones desde la casa del cliente. Esto es un punto fácil de solucionar duplicando las líneas de comunicación”.

Para finalizar con el apartado de la seguridad Mario Romero Largacha, director de Consultoría y Proyectos de Osiatis, pone el siguiente ejemplo: “En la nube pueden producirse fallos, igual que pueden producirse fallos en nuestros CPD internos. La clave está en que la gestión de la nube es, por las economías de escala que pueden alcanzarse, cuantitativa y cualitativamente mucho más profesional que la que la mayoría de organizaciones podemos alcanzar internamente. Por tanto, los procesos e indicadores de disponibilidad, capacidad, seguridad y continuidad en la nube son tremendamente más maduros (y económicos) que sus equivalentes en el modelo tradicional. Basta con visitar el CPD de nuestra organización y el CPD de un proveedor serio de servicios en la nube para percibir notables diferencias en este sentido”.

En definitiva, la nube ofrece una capacidad tremenda a la hora de usar la tecnología para conectar a personas a través de ubicaciones dispersas, almacenar y compartir información. Sin embargo, y tal y como afirma Christian Menda, director regional de OpenText “a pesar de que las economías de escala son lo suficientemente convincentes para que las empresas adopten ECM en la nube, la adopción será lenta, hasta que no se garantice la integridad de los datos, la seguridad, privacidad y fiabilidad. El software como servicio todavía está evolucionando y los departamentos de TI aún no están lo suficientemente preparados para hacer el cambio hacia la nube. Ya se trate de servicios de software o de capacidad de almacenamiento consideramos que asuntos como la seguridad y la fiabilidad deben mejorar antes de que las empresas acepten servicios cloud computing a gran escala”.

Cloud en tiempos de crisis

Cloud Computing nace de la convergencia de tres elementos: Utility Computing (suministros de servicios computacionales, que tradicionalmente se proporcionaban físicamente), la virtualización (proceso por el cual se consigue la abstracción de los recursos de una máquina física para convertirla en una imagen) y del SaaS (software como servicio).

Las definiciones de los tres términos anteriores ya indican claramente que el Cloud Computing aporta grandes ventajas para las empresas con departamentos de TI. Pero ahondemos un poco más…El principal objetivo de Cloud Computing es conseguir reducir costes. Gracias a esta tecnología se reduce el gasto en hardware nuevo, en software (sistemas operativos independientes) y al ser una solución que se despliega desde la “nube”, las empresas ahorran mucho en cuanto a tareas de despliegue, instalación, integración con su arquitectura, etc. El departamento de TI, ahora, se puede dedicar a dar “valor añadido” a sus usuarios. Empresas distribuidoras que dan servicios a otros clientes pueden beneficiarse de forma más rápida y eficiente con el Cloud Computing ya que, ahora, el soporte a sus clientes será más rápido y se evitarán llevar a cabo desplazamientos a la organización de los clientes. Se consigue un trabajo más “limpio” y organizado. El coste operacional, por tanto, será menor y la satisfacción del cliente aumentará. Así que en contra de lo que pudiera parecer está época de crisis favorece claramente el crecimiento de la nube. Para el portavoz de T-Systems, “a pesar de la crisis, cada vez son más las empresas que están apostando fuertemente por el Cloud Computing y se prevé como un gran impulsor del crecimiento económico de cara a los próximos años. Gracias a su adopción, las empresas pueden experimentar una reducción de costes debido a que no necesitan hacer frente a una elevada inversión en infraestructura para obtener a cambio múltiples beneficios como servicios de tecnología de forma escalable, con una gran facilidad de uso y una considerable flexibilidad, ya que el servicio se adapta a la evolución del negocio y, el coste,  varía en función del tiempo de uso o nivel de servicio acordado. Se están produciendo reducciones del presupuesto de inversión en la mayoría de las compañías y el Cloud, junto al Outsourcing, es la vía por la que muchas de ellas están optando para acometer estos procesos de transformación, pero siempre con el respaldo y la seguridad que ofrece un partner de confianza”. Por su parte Eduardo Martínez, Director General de Staff&Line España, “la crisis es un factor que, por un lado, está frenando las inversiones en tecnología pero, por otro lado, está impulsando la adopción de modelos cloud por parte de organizaciones que hoy más que nunca necesitan controlar sus costes y centrarse en el negocio principal de la compañía”. Para Valentín Galán, CTO de CA Technologies “hay señalar que la reducción de costes no es el único parámetro a considerar  ni siquiera, en muchos casos, el más importante. El denominado “time to market” puede convertirse en un factor diferencial en un mercado extremadamente competitivo, muy castigado por los costes de producción y en el que la rapidez de poner un producto o servicio en el mercado puede ser lo que determine la supervivencia de un negocio. No obstante, la crisis sí está ayudando al desarrollo de Cloud”.

En deifinitiva, y aunque suene extraño decirlo, la nube es un conjunto de soluciones, tecnologías y servicios que atenúan la crisis en el sector TI. Esto es así por las consecuencias que trae el utilizar la tecnología en la nube para el uso de aplicaciones y para protegerse frente al malware. Y es que, los servicios en la nube están disponibles sin necesidad de que el cliente tenga que invertir en hardware, software, servicios de implantación, etc. en su empresa. Todo ese coste desaparece y además, el factor tiempo es determinante. Estos servicios de Cloud Computing están listos para ser utilizados en cuanto el cliente lo desee. Filtrado de correo hosted, antimalware proporcionado desde la nube, servicios de reputación de web, email y ficheros, encriptación, etc, son algunas de las muchas soluciones de las que el cliente se puede beneficiar desde la Cloud sin necesidad de gastarse en hardware, software o servicios de implantación y despliegue. A corto plazo, el retorno de inversión es evidente. Utilizado de forma apropiada, podríamos denominar al Cloud Computing como una solución “anti-crisis”.

Conclusión

Ahora parece que cloud computing es más interesante incluso que Internet. Lo que estamos viendo es la evolución de la nube como sistema nervioso central de una nueva infraestructura de comunicaciones universal que resulta más importante que la red.

Se prevé que cloud computing supere al éxito que ya ha tenido Internet. Algunos expertos afirman que a mediados de los 90, los creadores de Internet tenían un propósito claro. Sus ideas dieron lugar a la red. Y ahora todo esto puede resultar algo confuso, puesto que a cloud computing se accede en gran medida a través de la red. Las aplicaciones basadas en plataformas de cloud computing a menudo se llaman aplicaciones Web. Además, generalmente se usa el término Internet para describir tanto la red como el cloud computing.

Sin embargo, la distinción del cloud computing entra en una categoría diferente cuando se habla de todo lo que se puede hacer con él. Gracias a cloud computing, los países en vías de desarrollo podrían desarrollar software que antes sólo se podían permitir los países más prósperos.

Asimismo, cloud computing permite a las empresas deshacerse de recursos informáticos, con lo que ahorran en gastos de capital. Esto puede suponer la pérdida de muchos empleos, pero está claro que las ventajas pueden ser considerables a medida que el cloud computing se expanda.

En resumen la evolución positiva o negativa del Cloud Computing depende del uso que le demos. El utilizar los recursos en la nube de forma equilibrada y sabiendo las consecuencias nos hará crear de esta tecnología una solución plenamente beneficiosa. En cambio, un uso inadecuado e incontrolado, podría acarrear problemas serios en cuanto a seguridad, problemas en comunicaciones, pérdida de información, etc.