PA Es CloudComputing

Cloud ComputingDiez cosas que unDirector debera saber

2Contenido

Introduccin 3

1. Por qu se denomina cmputo en la nube? 5

2. La estrategia corporativa debe tener en cuenta al cloud computing 6

3. La computacin en nube permite ajustar la inversin en TI mediante gastos operativos 7

4. Agilidad en los negocios y flexibilidad en TI 8

5. Los usuarios de negocios estn al volante de las TI 10

6. El mercado todava no est maduro 11

7. Disponibilidad de servicios 12

8. Integracin con la nube 13

9. Desafos importantes para la seguridad de la informacin 15

10. El cloud computing pone en riesgo el cumplimiento con las normas de privacidad 16

Cloud Computing: Diez cosas que un Director debera saber 3

Hoy ms que nunca las organizaciones necesitan asegurar sus ventajas competitivas, y mantenerse al paso de lavolatilidad y la creciente globalizacin de los mercados. Al enfrentar estos desafos, la alta direccin en lasorganizaciones debe considerar la Tecnologa de la Informacin (TI) como un habilitador de la estrategia. Esto se aplicaespecialmente ahora, cuando un cambio tecnolgico est gestndose en el espacio de las TI: el cmputo en nube ocloud computing.

El cloud computing mejora el uso de los recursos de TI, y ofrece tanto escalabilidad virtualmente ilimitada como mayorflexibilidad en un esquema que permite contener los costos. Como resultado, la adopcin del cloud computing se estdifundiendo con rapidez y representa una nueva oportunidad que las compaas no deberan pasar por alto, dado sugran impacto.

Si bien no se trata de un concepto nuevo, la aplicacin generalizada para todos los servicios de TI a travs del cloudcomputing s lo es, y constituye el siguiente paso hacia el uso corporativo de las TI. Sin embargo, las expectativas acercade las virtudes e implicaciones del cloud computing pueden variar de una organizacin a otra.

Considerando lo anterior, en el presente documento abordaremos diez aspectos clave del cloud computing, que vandesde su impacto en la estrategia corporativa hasta sus implicaciones en gastos operativos e inversin de capital,incluyendo los desafos de ndole organizacional, de seguridad e integracin.

En el mismo sentido, analizaremos las principales ventajas y soluciones existentes, sealaremos algunos riesgosasociados a la adopcin de tecnologa de cloud computing y algunas estrategias para abordarlos.

Estamos seguros de que el presente documento le ser de gran inters y utilidad.

Atentamente

DDaavviidd FFoohhrrDirector de Tecnologas de InformacinDeloitte Mxico

Introduccin


En la dcada de 1960, los ingenieros dedicados adisear redes computacionales comenzaron a utilizardiagramas en forma de nube, para ilustrar el hecho deque la informacin enviada a travs de una red viajabaen distintas direcciones. As como las partculas de gasse desplazan en una nube, el camino preciso que sigueun paquete de informacin que viaja de un punto a otroen la red no es necesariamente importante.

De manera similar, los recursos en un sistema de cloudcomputing (tales como potencia de procesamiento,almacenamiento de datos, o entrega de aplicaciones atravs de un navegador) estn a completa disposicindel usuario, sin que la ubicacin exacta de estosservicios le sea relevante.

Los usuarios de los recursos de cloud computing nonecesitan preocuparse por el manejo de hardware,mantenimiento de software o cualquier otra cosasubyacente al servicio mismo. Incluso, dado que eltrmino llega a utilizarse para describir los servicios decomputacin que se reciben por internet, los usuariospueden limitarse a pagar por una suscripcin o por lashoras de uso, similarmente a la manera en que unindividuo paga la electricidad por kilowatt/hora.

Al no existir la preocupacin por el manejo del hardwareo el mantenimiento del software, existen tres ventajasprincipales en la entrega de servicios: La primera es laescalabilidad, pues los sistemas pueden configurarsepara ser compartidos a cientos de individuos uorganizaciones. Los proveedores del servicio reservancapacidad para distintos clientes, lo cual les permiterepartir recursos a cada uno de ellos de manera ms o

menos instantnea, a medida que aumenta el grado deutilizacin.La segunda ventaja es la agilidad y la capacidad deinnovacin. Tpicamente, los entornos de TI evolucionanlentamente. Los avances ms importantes slo ocurrencada par de aos e implican cambios complicados entodo el sistema. En contraste, la entrega de aplicacionesde software a travs de un navegador permite un flujocontinuo de mejoras, posibilitando un ciclo ms rpidode innovaciones.

La tercera es la reduccin de la inversin inicial enTecnologas de Informacin para los usuarios, ya sea enhardware o software. Estos costos se transfieren a losproveedores de los servicios de cloud computing,quienes pueden prorratearlos entre su base de clientes.De este modo, en lugar de hacer un pago inicial porhardware y licencias, y tener que esperar a que lasolucin se adece a las necesidades de la organizaciny a su puesta en marcha, los consumidores de servicioscloud pagan una suscripcin peridica o una tarifasegn el uso, con mnimos gastos iniciales para cubrirlas implementaciones necesarias.

1. Por qu se denominacmputo en la nube?

Ideas clave

La nube es un conjunto de servicios basados en internet, o redes privadas de servicios que ofrecen a los usuarios funciones de TI escalables y en compendio, incluyendo software y plataformas de desarrollo as como servidores y capacidad de almacenamiento virtual

El cloud computing representa un cambio en la provisin de servicios de TI, debido a cuatro de sus caractersticas clave: Altamente abstracto Costo variable de acuerdo a necesidades de las organizaciones Es de propiedad mltiple Inmediatamente escalable

- - - -

6Muchas organizaciones de gran tamao yasubcontratan parte importante de sus operaciones de TIa pases como India y China. Al utilizar el cloudcomputing, estas compaas probablemente no sloestn renunciando al control operativo, sino tambin ala posesin de sus recursos de TI.

El recurrir al utility computing (suministro de recursoscomputacionales como si fueran un servicio medido,similar a los servicios pblicos como la electricidad, elalumbrado o el agua) ya ha tenido un impactosignificativo en compaas pequeas y medianas deciertas industrias. Tomemos a las empresas contables,por ejemplo. A principios del 2000 un despachocontable tpico funcionaba de manera parecida a comolo haca en la dcada de los 50s. Los contadoresprobablemente tenan varios clientes, quienes lesenviaban documentos con regularidad. Posteriormente,a finales del 2000, el surgimiento del software comoun servicio (software-as-a-service) contable, permiti alos despachos de contabilidad conectarse con susclientes utilizando plataformas basadas en internet, loque implic profundos cambios para la profesin.

Estas plataformas permitieron a los profesionales laboraren cualquier lugar y dividir el trabajo de los clientes denuevas formas. Los contadores ahora tienen tiempo deconcentrarse ms en servicios de asesora de mayorvalor, mientras que muchas tareas rutinarias, como elclculo de los impuestos, son subcontratadas. Demanera similar, el utility computing tambin podra tenerimpacto en organizaciones de mayor tamao.

Existe una brecha entre la disponibilidad de ciertastecnologas y el beneficio que podran tener en laproductividad. Un ejemplo histrico relacionado coneste tema es la electrificacin de las fbricas alrededorde la dcada de 1900. Al principio las fbricas no eranms eficientes porque usaran electricidad en lugar decigeales para impulsar los motores. La razn era quean estaban alojadas en edificios de cuatro o cincopisos. Pas mucho tiempo, tal vez 30 aos, antes de quelas fbricas se construyeran en espacios ms amplios anivel del suelo, lo que permiti un flujo ms libre debienes y materiales y por lo tanto un aumento en laproductividad.

Determinar la manera en la que los servicios de cloudcomputing pueden ayudar a alcanzar metas corporativases de gran trascendencia. En principio, le permiten a losusuarios de las reas de negocio disponer de recursosde TI con tan slo pedirlos.

Ante los cambios en el panorama de TI corporativa,resulta prioritario alinear la TI con la estrategia delnegocio, de forma que puedan aprovecharse sus nuevascapacidades. Los servicios otorgados por la tecnologase convierten en el punto principal de atencin, dejandode lado el manejo de hardware y el mantenimiento desoftware. Este enfoque en los servicios tecnolgicos, encomparacin a lo que ofrecen los programas que seinstalan localmente en los servidores de la empresa,implicar menores pero diferentes limitantes, si bienpresentar un conjunto nico de oportunidades ydesafos.

2. La estrategia corporativa debetener en cuenta al cloudcomputing

Ideas clave

Gracias a sus ventajas, el cloud computing ha comenzado a difundirse ampliamente entre compaas pequeas y medianas

Al recurrir al cloud computing las compaas pueden concentrarse en las actividades clave del negocio y despreocuparse del control operacional y la propiedad de los recursos de TI


Si bien no queda claro en este momento cmo y a quvelocidad se desarrollar el utility computing, la TIcorporativa est explorando el cloud computing a unpaso acelerado. Uno de los principales motivadores deeste inters es la reduccin de los costos de capital. Porlo general, las organizaciones financian los costosoperativos mediante sus ingresos y cubren sus costos decapital utilizando capital accionario y deuda. Si elcrecimiento de la organizacin es mayor al costo decapital, se crea valor.

Gran parte del presupuesto de las organizaciones sedestina a las Tecnologas de la Informacin. Por ejemplo,el Departamento de Comercio de Estados Unidos estimaque el gasto empresarial en TI asciende en promedio a50% del presupuesto para inversiones de capital.Adicionalmente, para la mayora de las compaas, la TItiene por lo general una amplia funcin de soporte, queno se relaciona directamente con las operaciones quegeneran ingresos. En cambio, en el modelo de entregade servicios a travs de cloud computing, las compaasincluyen el hardware y software dentro de los gastosoperativos.

Aunque no hay una ventaja inherente en cambiar lasinversiones de capital por gastos operativos, reducirlas inversiones de capital permite a las empresas,especialmente en industrias cclicas, pagar por lo quenecesitan slo cuando lo necesitan. Las infraestructurasde servicios administrados y el cloud computing resultanatractivos para las compaas, pues eliminan en gran

medida la inversin inicial de capital y otros gastospreoperativos. El cloud computing tiene la ventajaagregada de ligar los costos exactamente a lo que seest utilizando, lo que significa que los costos de TIpueden ser cubiertos con los ingresos en lugar de sermanejados como gastos generales.

Preservar el capital es importante, especialmente ensituaciones en las que se necesita flexibilidad paraofrecer recursos de TI. Con frecuencia, las compaasreservan fondos para cubrir los recursos de TI quepuedan llegar a necesitarse en caso de posibles cargaspico de trabajo, lo que se traduce en que realizan unainversin de capital mayor a la necesaria. Algunosestudios indican que la utilizacin real de los servidoresoscila en el rango de 5% a 20%. Al adoptar el cloudcomputing, las compaas pueden reducir el costo deoportunidad de las inversiones de capital, incluso si lasnecesidades de servicios de TI fluctan constantemente.

3. La computacin en nubepermite ajustar la inversin enTI mediante gastos operativos

Ideas clave

La nube elimina en gran medida las inversiones iniciales de capital y otros gastos preoperativos

El cloud computing vincula los costos exactamente a lo que est utilizando, sin necesidad de reservar recursos para cargas pico de trabajo y demanda fluctuante

8El cloud computing consiste en recurrir a la tecnologaconforme es necesario y nicamente por el tiempo enque sea requerida. No hay necesidad de instalaciones, nide pagar por tecnologa que no se utiliza.

La computacin en nube elimina la brecha que amenudo existe entre el negocio y las TI, garantizando asagilidad organizacional. A medida que se aceleran losciclos de negocios, muchas compaas requieren demanera repentina e inmediata la implementacin,adaptacin o desinstalacin de aplicaciones. El cloudcomputing ha logrado lo que hubiera sido inconcebiblecon las soluciones tradicionales que se instalan en losservidores del cliente: una rpida implementacin ymayor flexibilidad. Representa una oportunidad paraque las organizaciones se enfoquen en lo que realmenteles compete y solucionen sus problemas de negocio deformas que anteriormente eran imposibles.

Algunas empresas promueven la capacidad de respuestamanteniendo equipos pequeos de trabajo. Google, porejemplo, ha ideado una metodologa para abordar lamayora de los proyectos grandes a travs de equipospequeos bien dirigidos, organizndolos en un instantey disolvindolos sin complicaciones semanas despus. Lacapacidad de contar con tecnologa de soporte a lacarta facilita el ambiente laboral para este tipo deequipos.

4. Agilidad en los negocios yflexibilidad en TI


La tabla anterior muestra temas prioritarios que lascompaas abordaban desde los aos 50 hasta ladcada del 2000. Hoy en da conciliar el tamao de laempresa con su flexibilidad y capacidad de respuesta esun impulsor estratgico clave, que justifica laimplementacin de las soluciones flexibles que ofrece elcloud computing.

A medida que los usuarios en las unidades de negociodeciden lanzar nuevos productos y se aventuran aintroducirse en nuevos mercados, pueden elegir a lacarta la capacidad que necesitan de administracin deinformacin, equipo de cmputo y escalamiento de lossistemas, de forma que cumplan con las necesidadesorganizacionales y geogrficas particulares. Cabemencionar que la tecnologa de la computacin en nubepuede llegar a ser un elemento clave en el ambiente denegocios, pues podra incrementar la capacidad derespuesta ante el mercado. El cloud computing puedeser adaptado a la demanda de servicios, incluso esposible propiciar un alto grado de autoservicio en su usoe implementacin de recursos.

El cloud computing elimina la brecha quefrecuentemente existe entre el negocio y las TI,garantizando as la agilidad organizacional. A medidaque se aceleran los ciclos de negocios en un mundo quetodo lo maneja a travs de la red, muchos negociossolicitan implementaciones o adaptaciones casiinmediatos a su ambiente de TI de soporte, lo que slose puede lograr impulsando que se cuente consoluciones innovadoras. stas deben ofrecer beneficiostales como tiempo optimizado de adquisicin,instalacin y migracin, y nivel alto de estandarizacin.

Adaptado de: Robert Grant, Contemporary Strategy Analysis, 2006.

Ideas clave

Conciliar el tamao de la empresa con su flexibilidad y capacidad de respuesta sigue siendo un asunto de importancia actual

El cloud computing ofrece al usuario un alto grado de posibilidades de autoservicio, en la implementacin de los servicios y recursos

Asimismo permite a las organizaciones impulsar sus actividades clave y tener la agilidad suficiente para evolucionar en un ambiente desafiante, particularmente en lo relacionado con TI

La evolucin de la administracin estratgica

Periodo Dcada de los 50s Dcada de los 60s -Principios de los 70s

Finales de los 70s -Mitad de los 80s

Finales de los 80s Dcada de los 90s

2000 en adelante

Tema predominante

Planeacin y control de presupuesto

Planeacin corporativa

Posicionamiento Ventaja competitiva Innovacin estratgica y organizacional

Desafos principales

Control financiero Planeacin del crecimiento, especialmente diversificacin y planeacin de cartera

Seleccin de industrias y mercados

Posicionamiento para liderar el mercado

Enfoque de estrategia en torno a fuentes de ventajas competitivas

Desarrollo de nuevos negocios

Conciliacin del tamao de la empresa con su flexibilidad y capacidad de respuesta

Conceptos y tcnicas ms importantes

Elaboracin de presupuesto financiero

Evaluacin de proyectos

Elaboracin de pronsticos

Tcnicas de planeacin corporativa

Anlisis de la industria

Segmentacin

Curvas de experiencia

Recursos y capacidad

Valor para el accionista

Gestin del conocimiento

Tecnologa de la informacin

Competir para alcanzar niveles

Complejidad y organizacin interna

Implicaciones organizacionales

Sistemas de presupuestos operacionales y de capital se convierten en mecanismos clave de coordinacin y control

Departamentos de planeacin corporativa

Fusiones y adquisiciones

Estructuras multinacionales y con mltiples divisiones

Reestructura

Alianzas y redes de negocio

Estructuras informales

Menos atencin a la direccin y ms al surgimiento

Si se cumple la promesa del cloud computing, losusuarios de negocios elegirn y solicitarn los serviciosde acuerdo con sus necesidades, pasando por alto aldepartamento de TI, cuya tarea ser asignar los recursosy solucionar las limitaciones tcnicas.

Hoy en da, entre el 10 y 20% del gasto en tecnologasde informacin en realidad se destina a unidades denegocio que son ajenas al departamento de TI. Estoocurre porque los departamentos de TI poco eficientesse convierten en cuellos de botella para proyectos einversiones en tecnologa. Las unidades de negociopasan por alto a TI al momento de llevar a cabo susiniciativas clave, lo que a menudo genera la creacin depequeos departamentos de TI dentro de las unidadesde negocio, originando as gastos adicionales enproveedores de TI, as como inversiones en hardware ysoftware fuera del presupuesto de TI.

Posibilitar que las unidades de negocio trabajen en sus

proyectos, sin que tengan que esperar mucho tiempopor actualizaciones necesarias para contar con nuevasfunciones o para dar cabida a ms usuarios, podra seruna ventaja clave. Las encuestas aplicadas a directoresde diversas organizaciones de investigacin, incluyendoa Gartner y Forrester, muestran con gran contundenciaque los lderes de TI esperan que el cloud computingproporcione significativamente mayor flexibilidad paraentregar recursos de TI.

Existen desafos relacionados con un enfoque de ofertade servicios determinada por completo segn lademanda. La prdida de control por parte deldepartamento de TI podra ocasionar que la estrategiano estuviera alineada, as como hay riesgo de quesimplemente existan ms silos de tecnologa en lugar deque se vincule a la gente con la informacin. Es tareaclave para la gestin de TI garantizar que se cuente conestructuras de gobierno adecuadas para enfrentar estosriesgos.

5. Los usuarios de negocio alvolante de las TI

Cloud Computing

Cloud Computing

Computadora deescritorio

Computadoraporttil

Cdigo

Servidor deaplicaciones

Base de datos

1010101

10

Ideas clave

Las compaas estn dejando de adquirir y mantener su propio hardware y software, y ahora aprovechan internet para obtener los servicios de TI que necesitan para desarrollar sus negocios


Importantes proveedores de servicios de cloudcomputing han comenzado a ingresar al mercado.Servicios amigables con las empresas, como laplataforma Azure de Microsoft y la nube de Sun sonesfuerzos recientes. Como consecuencia, la oferta deeste tipo de servicios tercerizados est creciendorpidamente, aunque al momento todava sea muylimitado.

Aunque los proveedores ms serios afirman quemantienen estndares abiertos para permitir laportabilidad de datos (para evitar estar atado a unproveedor), existe el riesgo de que los datos no puedantrasladarse fcilmente entre proveedores. De igualmodo, proveedores de la industria de TI apenas hancomenzado a abordar la interoperabilidad, el cloudcomputing y los sistemas instalados localmente en losservidores de los clientes. Este apartado es importante,ya que muchos temas, como lo es la integracin con

funcionalidades instaladas localmente, sernsolucionados con el apoyo de los proveedores deservicios tercerizados.

Gartner y Forrester prevn un gasto considerablementemayor en tecnologa de cloud computing para losprximos aos. Gartner calcula que el mercado actualpara los servicios de la nube tiene un valor de 46,400millones de dlares, y llegar a los 150,100 millonespara el 2013. La tasa de crecimiento anual compuesto(TCAC) presenta importantes variaciones entre losdiferentes tipos de servicios. Los principales segmentosson: infraestructura como un servicio (potencia deprocesamiento y almacenamiento, 50%); contenido,comunicaciones y colaboracin (19%); gestin de lasrelaciones con los clientes (CRM, 17%); gestin de lacadena de suministro (particularmente adquisiciones ylogstica, 17%) y gestin del capital humano (7%).

6. El mercado todava no estmaduro

Ideas clave

La cantidad de proveedores de cloud computing va en rpido aumento, pero de momento es limitada

Los analistas estiman una tasa de crecimiento anual compuesto del 26.5% sobre la inversin en la nube para el periodo de 2008 a 2013

Las cinco reas de mayor crecimiento son:- Infraestructura como un servicio (potencia de procesamiento y almacenamiento)- Contenido, comunicaciones y colaboracin- Gestin de las relaciones con los clientes (CRM)- Gestin de la cadena de suministro- Gestin del capital humano

12

En la actualidad, los proveedores de servicios de cloudcomputing ofrecen menos garantas de disponibilidad(Acuerdos de Niveles de Servicio, o SLAs) de lo querequieren algunas aplicaciones esenciales de negocio.Por ejemplo, el servicio de almacenamiento simplebasado en la nube de Amazon slo promete 99.9% dedisponibilidad, porcentaje por debajo del que hoy en daofrece el potencial interno.

Adems, los proveedores de servicios bsicos de cloudcomputing slo ofrecen limitadas funcionalidades dealta disponibilidad. En el caso de una falla eninfraestructura, los sistemas de nivel empresarial cuentancon mecanismos de migracin automtica hacia otrasubicaciones, pero con frecuencia son los clientesmismos quienes tienen que activarlos.

El tiempo de funcionamiento del cloud computing y lasfuncionalidades de migracin automtica en caso defallas mejorarn con el tiempo, y probablementeexcedern lo que los negocios pueden hacer por smismos. La economa de escala en servicios deinfraestructura permitir que los proveedores prorrateenlos costos para mantener una alta disponibilidad entresus clientes, posibilitando mayores inversiones parareforzar sus sistemas. Sin embargo, en este momento,cualquier arquitectura de sistemas empresariales debe

incluir en su costo los requerimientos de componentescrticos.

Los componentes crticos no estn listos para cambiarsea un entorno de cloud computing, dado que ladisponibilidad de datos y aplicaciones es unapreocupacin primordial. No obstante, en lugar deabordar el cloud computing con una mentalidad de quepuede salir mal, primero se deben implementariniciativas de cloud computing en pequea escala, deforma que puedan evaluarse las ventajas tecnolgicascon un enfoque prctico, encaminado en alcanzarmetas de negocio cuantificables. El incremento en eluso de cloud computing, a travs de servicios como lavirtualizacin, podra optimizar la efectividad en losgastos de IT y mejorar la disponibilidad de lainformacin.

Datos recientes del mercado muestran una tendenciahacia el uso de Acuerdos de Niveles de Servicio, aunquetodava no queda claro si se dar una convergenciahacia niveles de servicio que constituyan un estndar enla industria. Lo que ofrecen los proveedores de cloudcomputing despierta la expectativa de que los niveles deservicio en general se convertirn en un diferenciadorimportante (algunos de ellos ofrecen disponibilidades dehasta el 100%).

7. Disponibilidad de servicios

Ideas clave

Los analistas consideran que la disponibilidad de servicios de cloud computing mejorar con respecto al estndar actual, que es de 99.9%, hasta exceder lo que los negocios pueden lograr por s mismos


En la actualidad el cloud computing est teniendo unaamplia difusin en el mercado, y se espera que estatendencia contine. De acuerdo con Forrester, laintegracin es una de las principales preocupacionesacerca de la nube, y desempear un papel clave paraque los usuarios la adopten. A medida que aparezcannuevas aplicaciones en el mercado de tecnologa nube,los proveedores de integracin debern proponernuevas soluciones, conocidas hasta ahora comoIntegration as a Service (Integracin como un servicio).

Las organizaciones han encontrado que la gestin de laintegracin an es responsabilidad del departamento deTI. Incluso cuando el software como un servicio hademostrado que puede desempear funciones crticasen grandes compaas, la integracin sigue siendo untrabajo que slo consiste en copiar y pegar.

Los retos clave relacionados con la integracin son lossiguientes:

CCoossttoo yy dduurraacciinn ddee llaa iinntteeggrraacciinn.. En cualquierimplementacin, el presupuesto y tiempo necesariospara la integracin son relevantes, as como lashabilidades requeridas para llevarla a cabo, debido a ladiversidad de las aplicaciones a integrar y latecnologa utilizada como base. Simplificar laintegracin con el fin de reducir estos costosrepresenta un verdadero reto.

IInntteeggrraarr eell ssooffttwwaarree ccoommoo uunn sseerrvviicciioo ((SSaaaaSS)) yy llaassaapplliiccaacciioonneess ttrraaddiicciioonnaalleess.. La integracin tiene comoobjetivo conectar diferentes aplicaciones, con el fin depoder compartir datos. Con la llegada al mercado delcloud computing y las aplicaciones ofrecidas enesquemas SaaS, la integracin debe ser una forma devincular fcilmente estas aplicaciones.

GGeessttiinn yy mmoonniittoorreeoo ddee llaass iinntteerrffaacceess ddee iinntteeggrraacciinn..Debido al hecho de que las compaas cada vez estnintegrando ms aplicaciones, y cada aplicacin tienesus propias especificaciones y tecnologa, no resultafcil gestionar y monitorear las diferentes interfaces.Es fundamental contar con una perspectiva amplia delas diferentes interfaces de integracin, lo queconstituye un desafo para las compaas.

8. Integracin con la nube

Europa (N=148) Norteamrica (N=429)

40%35%30%25%20%15%10%5%0%

Otra razn

Modelos complicados para establecer precios

Estamos comprometidoscon nuestro proveedor actual

Desempeo de aplicaciones(por ejemplo, tiempo de inactividad, velocidad)

Falta depersonalizacin

Inconvenientes de la integracin

No podemos encontrar las aplicaciones especficas que necesitamos

Temas de seguridad

Temas de costos totales(por ejemplo, costos totales de propiedad)

12%

12%

11%

15%

16%

15%

14%

17%

14%

18%

17%

22%

18%

26%

25%

29%

33%

35%

Se espera que la Integracin comoun Servicio alcance la madurez y suadopcin se generalice en unperiodo de dos a cinco aosGartner (junio, 2008)

14

Para responder a los retos clave en torno a laintegracin, los proveedores estn desarrollando ycomercializando soluciones de Integracin de SaaS.Estas soluciones constituyen una forma fcil de integrarlos sistemas, en comparacin con el enfoque tradicional,que utilizaba herramientas de Integracin deAplicaciones Empresariales (EAI, Enterprise ApplicationIntegration) o cdigos de programacin.

Las soluciones de Integracin de software como unservicio actan como un coordinador, que gestiona lasdiferentes interfaces definidas de integracin. Loselementos clave de tales soluciones son los siguientes:

Ofrecen diferentes opciones de implementacin: Estopermite la implementacin en la nube pero tambindetrs del firewall de las compaas.

Tienen un enfoque basado en la configuracin: Laintegracin se implementa a travs de una interfazgrfica de usuario, evitando los cdigos deprogramacin en la medida de lo posible.

Se integran con aplicaciones que se instalanlocalmente en los servidores del cliente y tambin conaplicaciones sobre pedido".

Ofrecen un punto central para monitorear y gestionarla integracin.

Al integrar sistemas a travs de las soluciones deIntegracin como un servicio, se facilitar la integraciny se reducirn costos. Sin embargo, en la mayora de loscasos la integracin seguir siendo compleja, y esencialpara cualquier implementacin.

Se espera que el mercado de la Integracin como unservicio crezca en los aos prximos, ofreciendosoluciones an ms avanzadas y sofisticadas paraintegrar las aplicaciones del cloud computing.

El mercado de Integracin como un servicio seencuentra en plena expansin, por lo que podemosesperar un crecimiento significativo en los aos porvenir. El valor agregado y la significativa reduccin decostos que estos servicios ofrecen ayudarn a que laintegracin pase a otro nivel.

Consideramos que lasherramientas de integracindesempearn un papel esencial enel crecimiento, aceleracin yaceptacin del Software como unServicio"Frank Kenney, Director de Investigacin, Gartner

Ideas clave

Con el fin de responder a los retos para la integracin que presentan la mayor parte de las implementaciones, los proveedores de servicios de cloud computing ahora estn proponiendo soluciones de integracin de SaaS. stas ofrecen una forma sencilla de integrar sistemas, en comparacin con los enfoques tradicionales que utilizaban herramientas EAI o cdigos de programacin.


En contraste con el modelo estndar de entrega deservicios, el cloud computing suscita serias inquietudesen cuanto a la seguridad de la informacin, entre lasque se encuentran las siguientes:

Los proveedores de servicios en la nube, estnalmacenando y manejando los datos de una formasegura?

Cmo se est garantizado la confiabilidad ydisponibilidad de los datos?

Los proveedores de servicios en la nube, cuentan conlas protecciones suficientes en contra de ataquesinformticos?

Las presentes y futuras funcionalidades clave del cloudcomputing se basan en la convergencia de diferentestecnologas. La erosin de las fronteras tradicionales deconfianza, en las cuales estn basados los modelos deoferta de servicios, genera nuevos desafos en trminosdel control de los usuarios sobre los servicios, recursos einformacin depositada en la nube.

Uno los principales desafos de seguridad es cmocontrolar el acceso a la informacin y garantizar suconfidencialidad. Tpicamente los usuarios de la nube notienen control sobre los recursos que hay en sta, yexiste el riesgo inherente de que los datos se expongana los proveedores mismos del servicio o incluso aterceros. El acceso no autorizado a la informacin, o unproveedor externo con intereses particulares, podraacarrear grandes consecuencias y afectar a los clientesde la nube.

La centralizacin de datos constituye otro desafo enmateria de seguridad. En muchas implementaciones deservicios de cloud computing, la gestin y controlcentralizados generan varios de los llamados puntosnicos de falla. stos podran amenazar indirectamentela disponibilidad de los datos o las funcionalidadescomputacionales, ya que un pequeo incidente en lanube puede tener efecto exponencial.

Generalmente, los controles de seguridad que losusuarios del cloud computing consideraran idealessuperan a los controles inherentes a la plataforma decloud computing. Para paliar este problema deseguridad, los usuarios podran realizar auditoras ysolicitar a sus proveedores que cuenten conacreditaciones de seguridad. El mercado tambin ofrecevarias herramientas diseadas especficamente parasuperar las cuestiones de seguridad en la nube.

En suma, los proveedores de cloud computing tendrnque ofrecer un mayor grado de proteccin ytransparencia que d seguridad a sus clientes. ElManifiesto de Nube Abierta (Open Cloud Manifesto,www.opencloudmanifesto.org) es una iniciativa quebusca una mayor colaboracin entre quienes formanparte de la comunidad de la nube, para resolver estetipo de temas y tambin para establecer estndaresimportantes que ayuden en la adopcin y entrega deservicios en la nube.

9. Desafos importantes para laseguridad de la informacin

Ideas clave

El cloud computing no es seguro por su naturaleza misma; por consiguiente enfrenta desafos como el control del acceso, la centralizacin de los datos y la seguridad de la informacin

16

Con el advenimiento de la computacin en nube, lainformacin ya no tiene que estar en una ubicacingeogrfica especfica. Sin embargo, en muchasjurisdicciones la localizacin fsica constituye unelemento esencial para determinar cules normas deprivacidad se aplican. Por ejemplo, los datos recopiladosy "situados" en el territorio europeo quedan bajo laproteccin de las normas europeas de privacidad. Por lotanto, es importante abordar asuntos legales y deauditora relacionados con la naturaleza transfronterizadel cloud computing.

Desde la perspectiva de la privacidad, si los datospersonales utilizados por la nube, o alojados en sta,pueden cambiar de ubicacin regularmente o situarseen mltiples puntos al mismo tiempo, resulta difcilsupervisar su flujo. Por tanto, es complicado determinarlas condiciones que dan legitimidad a las transferenciasde informacin. El envo de datos personales a otrospases con frecuencia requiere el uso de convenios ycontratos.

En trminos generales, es esencial que los usuarios de lanube soliciten a los proveedores de servicios constanciade su cumplimiento con las leyes (por ejemplo, ley civil ycontractual, ley de proteccin al consumidor,reglamentacin para el comercio electrnico, leyes deprcticas de comercio justo); as como con estndaresgeneralmente aceptados por ejemplo el PCI DSS(Estndar de Seguridad de Datos para la Industria deTarjeta de Pago) o el ISO27001.

10. El cloud computing pone enriesgo el cumplimiento conlas normas de privacidad

Ideas clave

La naturaleza transfronteriza del cloud computing complica el control sobre la ubicacin de los datos y, por lo tanto, el cumplimiento con los requerimientos normativos de cada lugar

Los proveedores de servicios de computacin en nube deben ofrecer constancias de su cumplimiento con las regulaciones


DDaavviidd FFoohhrrDirector de Tecnologas de Informacin+52 (55) 5080 [email protected]

Contacto

18

Limitacin de responsabilidad de GartnerTodas las declaraciones de este informe atribuibles a Gartner representan unainterpretacin que ha hecho Deloitte de los datos, opinin sobre investigaciones opuntos de vista publicados como parte de un servicio de suscripcin sindicado deGartner, Inc., con fecha de abril de 2009 y no se han sometido a la revisin de Gartner.Cada publicacin de Gartner est expresada en el contexto de la fecha de la misma (yno la fecha de esta presentacin/informe). Las opiniones expresadas en laspublicaciones de Gartner no son declaraciones de hechos, por lo que estn sujetas acambios sin previo aviso.

Limitacin de responsabilidad de DeloitteEsta publicacin slo contiene informacin general y ni Deloitte Touche TohmatsuLimited, ni sus firmas miembro, ni ninguna de sus respectivas afiliadas (en conjunto laRed Deloitte), presta asesora o servicios por medio de esta publicacin. Antes detomar cualquier decisin o medida que pueda afectar sus finanzas o negocio, debeconsultar a un asesor profesional calificado. Ninguna entidad de la Red Deloitte, serresponsable de la prdida que pueda sufrir cualquier persona que consulte estapublicacin.

Limitacin de Responsabilidad

Deloitte se refiere a Deloitte Touche Tohmatsu Limited, sociedad privada de responsabilidad limitada en el Reino Unido, y a su red de firmasmiembro, cada una de ellas como una entidad legal nica e independiente. Conozca en www.deloitte.com/mx/conozcanos la descripcin detalladade la estructura legal de Deloitte Touche Tohmatsu Limited y sus firmas miembro.

Deloitte presta servicios profesionales de auditora, impuestos, consultora y asesora financiera, a organizaciones pblicas y privadas de diversasindustrias. Con una red global de firmas miembro en ms de 150 pases, Deloitte brinda su experiencia y profesionalismo de clase mundial paraayudar a que sus clientes alcancen el xito desde cualquier lugar del mundo en donde operen. Los aproximadamente 170,000 profesionales de lafirma estn comprometidos con la visin de ser el modelo de excelencia.

Esta publicacin slo contiene informacin general y ni Deloitte Touche Tohmatsu Limited, ni sus firmas miembro, ni ninguna de sus respectivasafiliadas (en conjunto la Red Deloitte), presta asesora o servicios por medio de esta publicacin. Antes de tomar cualquier decisin o medida quepueda afectar sus finanzas o negocio, debe consultar a un asesor profesional calificado. Ninguna entidad de la Red Deloitte, ser responsable de laprdida que pueda sufrir cualquier persona que consulte esta publicacin.

2011 Galaz, Yamazaki, Ruiz Urquiza, S.C.

PA Es CloudComputing

Documents

Transcript of PA Es CloudComputing