1.
[Escriba el nombre de la compañía]
15
LA INFORMÁTICA EN LA NUBE LA NUEVA
OPORTUNIDAD DE CRECIMIENTO E INNOVACIÓN
DE LA MANO CON COBIT 5.0 PARA SELECCIONAR EL MODELO
DE NUBE PRIMERA
HERNANDO BERNAL ALGECIRA

2.
LA INFORMÁTICA EN LA NUBE LA NUEVA OPORTUNIDAD DE CRECIMIENTO
E INNOVACIÓN
Los nuevos modelos asociativos generados a partir de la revolución digital que se está
presentando con la implementación de la nueva y creciente empresa digital, con la llegada
de la informática en la nube, representa para todo el ecosistema un nuevo e interesante
reto. Las nuevas relaciones interempresa, pequeñas empresas, individuos, mercados,
proveedores, administraciones de gobierno, han casi empujado la toma de decisiones más
precisas y su puestas en marcha, para la nueva transformación.
Esta nueva visión de relaciones digitales muestran que si no se innova y transforma a la
velocidad del cambio, las empresas, mercados y sociedad en general, las economías,
sufrirán un rezago notorio y costoso, que en la gran mayoría de las veces extingue sin
miramientos a quienes no se acoplen a las nuevas perspectivas.
Son variados y serios los estudios que muestran como la informática en la nube ofrece
nuevas posibilidades de negocios mucho más rentables para empresas de gran tamaño
como también a las pyme.
Los tratados de libre comercio, las nuevas legislaciones mundiales de medio ambiente, los
intercambios de información financiera, desarrollos científicos, implementación de nuevos
modelos médicos, la educación, exigen información en tiempo real a más de una gran
cantidad de datos que deben ser analizados rápidamente; esto nos muestra que de forma
dinámica pasamos del big data al fast data; a realizar de manera más eficiente el análisis e
inteligencia de los negocios; esto obliga a una captura rápida, correlación, valuación y
almacenamiento de datos en tiempo real para su entrega como producto final para que se
conviertan en decisiones que marquen la diferencia.
Las grandes corporaciones dedicadas a ofrecer soluciones en la nube hacen inversiones
millonarias para ofrecer herramientas y capacitación a los diferentes segmentos de la
economía; uno de ellos, IBM, a finales de 2007 inicio desarrollos e investigaciones a este
respecto invirtiendo alrededor de los US $ 7000 millones de dólares, donde cuenta con
decenas de miles de expertos a nivel mundial, conocedores de los procesos industriales,
con varios cientos de soluciones Saas en la nube, y con casi media centena de nuevos
centros alrededor del mundo. Las estadísticas muestran que IBM procesa casi 6 billones
de transacciones de clientes en su nube pública esperando para este nuevo 2015 facturar
en esta área bastante más de 7.5 billones de dólares.

3.
Al existir una alta masa crítica de empresas, bastante madura, que además sumaba un
mercado significativo de servicios de alto valor agregado, construido a partir de la
economía del conocimiento, relacionadas todas en redes de empresas con alta
inteligencia colaborativa, más la red global de los centros en la nube de IBM, están
facilitando la posibilidad de llevar a cabo un desarrollo rápido y puesta en funcionamiento
de soluciones altamente analíticas y sociales donde los clientes cubren sus necesidades de
incorporación de servicios en la nube, todas ellos con servicios disruptivos e innovadores
con alto componente a la movilidad.
La definición de la estrategia está casi que dada, asegura la consultora KPMG; los servicios
de consultoría ofrecidos por las grandes compañías de informática, permiten mostrarle al
cliente el camino a seguir para la implementación de estrategias corporativas, donde se
ve como el modelo de computación en la nube se ha convertido en el eje de desarrollo y
transformación de las empresas, con alta reducción de costos en el pago de servicios por
la utilización de la infraestructura tecnológica, e incorporar estos ahorros al core del
negocio, aumentando la solución de problemas en el apalancamiento financiero a menor
costo.
La computación en la nube será una de las tecnologías que implementaran las industrias y
negocios que se den a la tarea de innovar y desarrollar mercados más competitivos. Para
este caso IBM y otras empresas cuentan con tecnología, servicios y demás, como el
software bajo estándares internacionales para la implementación de nubes hibridas,
públicas o privadas, con capacidad de gestión y autonomías propias para construir y
desarrollar estrategias escalables en el tiempo de productividad.
A pesar de los beneficios que ofrecen estas tecnologías para los usuarios, gran cantidad de
los consumidores se muestran renuentes a hacer uso de ellas al considerar que los rangos
de seguridad no se encuentran en el nivel requerido para su desempeño.
Al contrario de lo esperado estas decisiones no han desestimulado el trabajo e inversiones
en el sector; este es un rubro que exige un trabajo muy exigente y costoso, donde su
implementación modular son una de las formas de crecer más rápido según los
requerimientos de la organización.
El dolor de cabeza de los arquitectos de tecnología es decidir que comprar y a qué precio,
que porcentaje de tercerización le proporciona un mejoramiento en el TCO y ROI.
Establecer el porcentaje de estas inversiones es muy importante para las empresas
dentro del presupuestal anual de inversión en TIC, ya que se hace necesario cambiar el
modelo operativo de las organizaciones. IDC sostiene que para el año 2020 la compra
mundial de TIC será de alrededor de $US 5.5 billones en el mundo.

4.
Los gerentes de TI rápidamente están viendo una evolución de pensamiento junto a una
aplicación de estándares internacionales y cómo el control y dirección de la tecnología de
información de los negocios bien gestionados ayudan y de qué manera al éxito de las
metas establecidas, minimizando riesgos, aumentando oportunidades.
¿QUE FAMILIA DE NUBE ESCOGER PARA INICIAR MI ACTUALIZACIÓN TECNOLÓGICA?
La respuesta de determinar los requerimientos y nivel apropiado de madurez, de control y
desempeño de TI, identificando los procesos críticos y de acuerdo al modelado, nos
indicara los planes de acción a seguir en el escogimiento de la familia de Nube
seleccionada, siguiendo de seguro las reglas del marco de trabajo que se explica en COBIT
5.0 como soporte al gobierno de TI y que garantiza:
-TI está alineada con el negocio
-TI capacita el negocio y maximiza los beneficios
-Los recursos de TI se usen de manera responsable
-Los riesgos de TI se administren apropiadamente
ÁREAS FOCALES DEL GOBIERNO DE TI
Alineación
estratégica
Se enfoca en garantizar el vínculo entre los planes de negocio y de
TI; en definir, mantener y validar la propuesta de valor de TI; y en
alinear las operaciones de TI con las operaciones de la empresa.
Entrega de valor Se refiere a ejecutar la propuesta de valor a todo lo largo del ciclo
de entrega, asegurando que TI genere los beneficios prometidos
en la estrategia, concentrándose en optimizar los costos y en
brindar el valor intrínseco de la TI.
Administración de
recursos
Se trata de la inversión óptima, así como la administración
adecuada de los recursos críticos de TI: aplicaciones, información,
infraestructura y personas. Los temas claves se refieren a la
optimización de conocimiento y de infraestructura.
Administración de
riesgos
Requiere conciencia de los riesgos por parte de los altos ejecutivos
de la empresa, un claro entendimiento del deseo de riesgo que
tiene la empresa, comprender los requerimientos de
cumplimiento, transparencia de los riesgos significativos para la

5.
empresa, y la inclusión de las responsabilidades de administración
de riesgos dentro de la organización.
Medición del
desempeño
Rastrea y monitorea la estrategia de implementación, la
terminación del proyecto, el uso de los recursos, el desempeño de
los procesos y la entrega del servicio, con el uso, por ejemplo, de
Balanced Scorecards que traducen la estrategia en acción para
lograr las metas que se puedan medir más allá del registro
convencional.
FIGURA -1- Diseño propio en base a: Fuente- I T G O V E R N A N C E I N S T I T U T E
En un momento en que las tendencias de computación en la nube y Big data se han
convertido en realidad en el mercado mundial, es necesario asegurar las áreas críticas del
negocio, para lo que se necesita de la confiabilidad de los partners en tecnología avanzada
en su conocimiento, soporte y mantenimiento.
Las empresas tienden a concentrarse mucho más en el core de su negocio, y ya que todos
los sectores tienen facilidad de acceso a la misma tecnología, el diferenciador más
significativo será en adelante el conocimiento, soporte y servicio.
La evolución de servicios de nueva generación necesita mejor conectividad, de hecho
debido no solo a la potencialidad de los nuevos computadores, sino también a un mucho
mejor ancho de banda que nos da vía a una enorme capacidad de almacenamiento en la
multiplicidad de infraestructura de Data Centers que ofrecen compañías tecnológicas.
Para Forrester Research, el mercado mundial superará los US$ 2.5 billones de dólares
para el año 2020 en inversión de tecnología en la nube; por otro lado IDC afirma que el
47% de las empresas en América Latina han implementado soluciones en la nube y un 17%
la consideran una prioridad.
Hoy se cuenta como el costo de conectividad ha descendido notablemente, permitiendo a
un mayor número de usuarios acceder a los servicios en cualquier lugar del mundo,
facilitando conexiones simultáneas, con interactividad, velocidad y seguridad crecientes.
Pero si las plataformas que soportan estos servicios de nueva generación evolucionan
incorporando nuevos formatos que administran nuevas tendencias que facilitan el
despliegue de nuevas facilidades de usabilidad, ¿qué espera encontrar quien decida

6.
implementar una solución parcial o total de computación en la nube, bajo los diferentes
esquemas de nube privada, pública o hibrida?1
CONCEPTO DE COMPUTACIÓN EN LA NUBE
La definición que brinda el National Institute of Standards and Technology (NIST), como:
“modelo tecnológico que permite el acceso ubicuo, adaptado y bajo demanda en red a
un conjunto compartido de recursos de computación configurables compartidos, que
pueden ser rápidamente aprovisionados y liberados con esfuerzo de gestión mínimos o
interacción reducida con el proveedor.” 2
Las personas de TI que frecuentemente reciben artículos de consultoras de tecnología,
ven con frecuencia aumento en las noticias referentes a la tecnología en la nube, y la
forma como se realiza la transición del antiguo modelo singular de computación, al
modelo en la nube, describiendo que características lo diferencian.
Hacia finales de la década de 2000, las tecnologías de virtualización iniciaron su rápida
carrera de utilización, permitiendo desacoplar el software del hardware, brindándole al
usuario la facilidad de replicar su entorno sin la excluyente necesidad de instalar y
configurar todas las herramientas de software de las aplicaciones requeridas.
Estas facilidades de arquitectura le permiten bajo el mismo entorno llevar a cabo toda
una serie de sistemas nuevos y heterogéneos, realizando una mejor distribución de
cargas prestacionales de trabajo, generando de por sí mayores recursos de
almacenamiento y cálculo computacional.
El mercado en la nube de hecho continuara su ya rápido desarrollo, con mejores y nuevas
herramientas que soporten las migraciones de las aplicaciones, que brinden facilidades a
la mayor integración de las nuevas tecnologías.
Esto quiere decir, léase, una mayor aceptación por parte de las empresas que integrarán
a las diferentes familias de nube, privadas, públicas o híbridas según las necesidades y
evolución del negocio.
La escogencia de adoptar las arquitecturas IaaS, PaaS, SaaS, y BaaS, es todo un reto que
los nuevos Arquitectos de TIC, tienen que afrontar en la consecución de mejores
perspectivas en el mundo real y cambiante de las nuevas tecnologías.
1 The NIST Definition of CloudComputing‖, NIST. (http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-
definition.pdf)
2 The NIST Definition of CloudComputing‖, NIST. (http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-
definition.pdf)

7.
Una manera atractiva, rápida y fácil de entender los conceptos de computación en la
nube, y cuáles son la características asociadas, que hacen la diferencia respecto al sistema
tradicional, son las entregadas por ONTSI en su estudio Cloud Computing3.
CARACTERISTICAS ASOCIADAS A LA NUBE
PAGO POR USO Una de lascaracterísticas principalesde lassoluciones cloud esel
modelode facturaciónbasadoenel consumo,esdecir,el pagoque debe
abonar el cliente varíaenfuncióndel usoque se realizadel servicio
cloud contratado.
ABSTRACCIÓN Característicao capacidadde aislarlosrecursosinformáticos
contratadosal proveedorde servicios cloud de losequiposinformáticos
del cliente.Estose consigue graciasala virtualización,conloque la
organizaciónusuarianorequiere de personaldedicadoal
mantenimientode lainfraestructura,actualizaciónde sistemas,pruebas
y demástareasasociadasque quedandel ladodel serviciocontratado.
AGILIDAD EN LA
ESCALABILIDAD
Característicao capacidadconsistente enaumentarodisminuirlas
funcionalidadesofrecidasal cliente,enfunciónde susnecesidades
puntualessin necesidadde nuevoscontratosni penalizaciones.De la
mismamanera,el costo del servicioasociadose modificatambiénen
funciónde lasnecesidadespuntualesde usode lasolución.Esta
característica, relacionadaconel ―pagoporuso‖,evitalosriesgos
inherentesde unposible mal dimensionamientoinicialenel consumoo
enla necesidadde recursos.
MULTIUSUARIO Capacidadque otorga el cloud que permite avariosusuarioscompartir
losmediosyrecursosinformáticos,permitiendolaoptimizaciónde su
uso.
AUTOSERVICIO
BAJO DEMANDA
Esta característica permite al usuarioaccederde maneraflexible alas
capacidadesde computaciónenlanube de forma automáticaa medida
que lasvaya requiriendo,sinnecesidadde unainteracciónhumanacon
su proveedoroproveedoresde servicios cloud.
ACCESO SIN
RESTRICCIONES
Característicaconsistente enlaposibilidadofrecidaalosusuariosde
accedera losservicioscontratadosde cloud computing encualquier
lugar,encualquiermomentoyconcualquierdispositivoque disponga
de conexiónaredesde servicioIP.El accesoa losserviciosde cloud
computing se realizaatravésde la red,lo que facilitaque distintos
dispositivos, talescomoteléfonosmóviles,dispositivosPDA u
ordenadoresportátiles,puedanaccedera unmismoservicioofrecidoen
la redmediante mecanismosde accesocomunes.
GRAFICA 2 Diseño propio, fuente: ―Cloud Computing: Retos y Oportunidades.‖, Fundación Ideas.
3 ―Cloud Computing: La Tecnología como Servicio.‖, Observatorio Regional deSociedad dela Información enCastilla y León (ORSI).
(http://www.orsi.jcyl.es/web/jcyl/ORSI/es/Plantilla100Detalle/1262860952313/1262860952313/1284152333822/Redacción)

8.
Para finales de esta década se prevé adopciones rápidas a SaaS (software como servicio),
PaaS (plataforma como servicio),según la orientación mediada por los proveedores; esto
nos indicará la forma como IBM, AMAZON,MICROSOFT, HP, ORACLE, se moverán a un
mercado de ofrecimiento de alto nivel, con economías de escala, y donde el intermediario
que hace las veces de reseller tendrá que aprovisionarse de una serie da características
especiales de servicio, de aplicaciones, para permanecer ante clientes más exigentes y ya
mucho más técnicos en lo que necesita para configurar arquitecturas armoniosas en sus
requisitos de entrada, proceso y salida de información, fácilmente gestionable pero
altamente productiva.
Clasificación de las soluciones de Nube.
Para el mercado mundial se definen tres familias de nube y según esta clasificación
Deloitte en su estudio “Cloud computing: Forecasting Change.Market overview and
Perspective” lo hace también de acuerdo a los agentes que intervienen y sus
características.
Por familia: Infraestructure as a Service (IaaS). Software as a Service (SaaS).
Platform as a Service (PaaS).
GRÁFICA 3 Diseño propio: Soluciones en la nube Fuente DELOITTE
Infraestructure as a Service (IaaS)
Consiste enla externalización
de las máquinasde procesamientode
datos. ya noexiste la necesidadde
mantener los centros dentro de la
empresa, sinoque gracias a la
virtualización, es decir, a la separación
física entre la infraestructura yel
lugar donde transcurrenlas
operaciones. Se puede pagar porel
consumo de recursos.espor esta
característica que se hablade
elasticidadenel servicio.
Software as a Service (SaaS)
Se entreganlasaplicacionescomo
serviciio. El proveedor ofrece las
licencias de las aplicacionesal usuario
bajo demanda. El usuariodispone de
las mejores prácticas de software sin
una inversión costosa, contando con
las actualizaciones de última
generación, se realiza a traves de la
web o el navegador delcontratante,
esta orientada a diferentes clases de
clientes.
Platform as a Service (PaaS)
Es la funciónque abarca todas las
actividades relacionadas conel
desarrolloimplantación de
aplicaciones desde Internet. Para que
sea exitosa, debe facilitaral
desarrollador sutrabajo,
proporcionándole accesoa cuantos
usuarios necesiten sus aplicaciones,
manteniendo la seguridady
escalabilidaddel sistema yutilizando
estándares para que sus aplicaciones
puedanseroperativasenotras
«nubes».

9.
Tipos de Nube según formas de implementación.
Existen diversos tipos de Nube según la implementación caracterizada por la oferta de
servicios de computación virtualizados requeridos por la empresa, (bases de datos,
sistemas operativos, aplicaciones, plataformas de desarrollo), al modelo de servicio
ofrecido y a la forma de desplegarse en la misma.
Dos Control en la Nube nos brinda un resumen bien interesante sobre los diferentes tipos
de Nubes que existen en el mercado:4 5
Las nubes públicas, losserviciosque ofrecense encuentranenservidoresexternosal usuario,
puede teneraccesoa las aplicacionesde formagratuitaode pago.Se manejanpor out sourcing,y
lostrabajosde muchosclientesdiferentespuedenestarmezcladosenlosservidores,lossistemas
de almacenamientoyotrasinfraestructurasde lanube.Losusuariosfinalesnoconocenqué
trabajosde otros clientespuedenestarcorriendoenel mismoservidor,red,discoscomolossuyos
propios.La ventajamásclara de las nubespúblicas eslacapacidadde procesamientoy
almacenamientosininstalarmáquinaslocalmente,porloque notiene unainversióninicial ogasto
de mantenimiento, se pagaporel uso.La carga operacional yla seguridadde losdatos(back up,
accesibilidad,etc.) recae íntegramente sobre el proveedordel hardware ysoftware, debido a
ello, el riesgoporla adopciónde una nuevatecnologíaesbastante bajo.El retornode la inversión
se hace rápidoy más predecible coneste tipode nube.A vecespuede resultardifícil integrarestos
serviciosconotrossistemaspropios.
Las nubes híbridas combinanlosmodelosde nubespúblicasyprivadas.Estopermite auna
empresamantenerel control de susprincipalesaplicaciones,al tiempode aprovecharlaNube en
loslugaresdonde tengasentido.Ustedespropietariode unaspartesycomparte otras,aunque de
una maneracontrolada.Las nubeshíbridasofrecenlapromesadel escaladoaprovisionada
externamente,en-demanda,peroañadenlacomplejidadde determinarcómodistribuirlas
aplicacionesatravésde estosambientesdiferentes.Unanube híbridatiene laventajade una
inversióninicial másmoderadaya lavezcontar con SaaS, PaaSo IaaSbajo demanda.Enel
momentonecesario,utilizandolasAPIsde lasdistintasplataformaspúblicasexistentes,se tiene la
posibilidadde escalarlaplataformatodoloque se quierasininvertireninfraestructura.Este tipo
de nubesestáteniendobuenaaceptaciónenlasempresasde caraa unfuturopróximo,yaque se
estándesarrollandosoftware de gestiónde nubesparapodergestionarlanube privadaya su vez
adquirirrecursosenlosgrandesproveedorespúblicos.
4 Dos control en la nube Blog http://doscontrol.com/cloud-computing/tipos-de-nubes
5 Softlayer http://www.softlayer.com/info/free-cloud?utm_source=google&utm_content=Cloud_-
_Cloud_Computing_-_Cloud_Computing&utm_campaign=PPC-AMER-Region-

10.
Las nubes privadas,lasplataformasse encuentrandentrode lasinstalacionesdel usuariode la
mismay no suele ofrecerserviciosa terceros.Sonuna buenaopciónparalas compañíasque
necesitanaltaprotecciónde datosyedicionesanivel de servicio.Comoventajade este tipode
nubes,al contrarioque las públicas,eslalocalizaciónde losdatosdentrode lapropiaempresa,lo
que conllevaauna mayorseguridadde estos,corriendoacargo del sistemade informaciónque se
utilice.Inclusoserámásfácil integrarestosserviciosconotrossistemaspropios.Lasnubes
privadasestánenuna infraestructuralocal manejadaporunsolocliente que controlaqué
aplicacionesdebecorrerydónde.Sonpropietariosdel servidor,red,ydiscoy puedendecidirqué
usuarios estánautorizadosautilizarla infraestructura.Sinembargo,comoinconveniente se
encuentralainversióninicial eninfraestructurafísica,sistemasde virtualización,anchode banday
seguridad,loque llevaráasuveza pérdidade escalabilidadydesescabilidadde lasplataformas,
sinolvidarel gastode mantenimientoque requiere.Estaaltainversiónsupondráunretornomás
lentode lainversión.

11.
En el enfoque de la tecnología evolutiva se señala como base del crecimiento al
conocimiento y la utilización del mismo para generar mejores prácticas, a través de
aumentar la eficiencia y eficacia en el uso de los recursos, el desarrollo de capacidades
(capabilities) se vuelve fundamental para alcanzar un ecosistema con altos niveles de
desarrollo y seguridad.
Hoy se puede establecer que los perfiles de empleados y clientes son muy diferentes a los
que se encontraban hace no más de 5 años.
La tecnología de computación en la nube habilita a clientes altamente conectados que
utilizan muchos tipos de plataformas ya sea para investigar, comprar y trabajar, lo que
obliga a pensar rápidamente en la agilidad del mercado, la optimización de procesos,
reducción de costos y salida rápida al mercado ( time to market). Estos cambios
tecnológicos son cada vez más rápidos e impulsados por la modificación de los “hábitos”
de los clientes usuarios y la proliferación de plataformas, tecnologías de redes y movilidad,
y, COBIT 5.0 es una de las metodologías más destacadas del panorama de TI actual sobre
la cual soportarnos, y decidir en mejor forma que modelo de nube implementar.
Hernando Bernal Algecira
hbernal19@gmail.com
Bogotá, Colombia.