Presentación expuesta en la Semana de la Ciencia 2011

1. nov-11 1

2. El modelo CLOUD COMPUTING se basa
en que cualquier cosa que pueda
hacerse en informática, bien sea a
través de un PC individual, de un
servidor corporativo o de un
smartphone, desde el almacenaje o el
procesamiento de datos hasta la
ejecución de programas, puede
trasladarse a la “nube”, es decir, a la
Red.
nov-11 2

3. Particular
Buscadores  Correo  Foros  Aplicaciones  Servicios
Profesional
Mainframe  Cliente pesado  Servidores  Aplicaciones  Servicios
nov-11 3

4. A favor
Externalización de hardware y software, evitando gastos
Flexibilización y posibilidad de escalar recursos
Aumento de capacidad y rendimiento del negocio a demanda
Evaluación de nuevos servicios
En contra
Incertidumbre sobre la seguridad de los datos
Modelo no suficientemente probado
Cuestiones jurídicas
nov-11 4

5. Los beneficios y el crecimiento del
negocio del CLOUD llevan a pensar que
estamos ante la siguiente etapa de
Internet
La adopción del CLOUD, por parte de
las pequeñas empresas, supondrá la
democratización del acceso a la
tecnología
nov-11 5

6. nov-11 6

7. Externalización de servidores para espacio en disco, bases de
datos y/o tiempo de computación
Solución basada en virtualización
Pago por consumo de recursos
VENTAJAS:
La gestión de las máquinas desplazada al proveedor
Ahorro de costes
Escalabilidad automática
nov-11 7

8. Es la capa intermedia existente entre el IAAS y las aplicaciones.
Toda aplicación necesita un entorno sobre el que ejecutarse.
Monitorización de aplicaciones
Back-up
Disponibilidad del 99.999%
Despliegue transparente / desarrollo más sencillo
Integración con el resto de la plataforma
nov-11 8

9. Acceso a servicios en internet y cobro por uso
Servicio de mantenimiento, soporte y operación
No se necesita especialización en software
Independencia de Licencias
Flexibilidad de Sistemas Operativos
nov-11 9

10. nov-11 10

11. Una vez resueltas las cuestiones técnicas (velocidad de comunicación
y de servicio, coste de almacenamiento,etc) que hace pocos años
dificultaban la implantación del cloud computing como alternativa
operativa y económica para los servicios informáticos demandados
por el mercado:
¿Qué otras dificultades existen para la
definitiva explosión de los servicios en la
nube?
La seguridad de los datos exportados
El control sobre el tratamiento de los mismos
nov-11 11

12. Básicamente existen dos entornos de naturaleza diferente a la hora
de evaluar la seguridad y el tratamiento de los datos exportados a la
nube.
Los servicios en la nube a título individual
Los servicios en la nube en entornos profesionales
nov-11 12

13. Los servicios en la nube a título individual gozan ya, desde hace mucho
tiempo de una implantación y desarrollo universales. Ejemplos de ello los
tenemos en empresas por todos conocidas como:
Facebook
Yahoo
Google
Amazon
Las restricciones sobre confidencialidad y seguridad en los datos
exportados por la red son mucho más laxas en las personas corrientes
que en las organizaciones profesionales, ya que el riesgo percibido es
mucho menor y habitualmente la decisión última de poner los datos en la
red es de los propios poseedores de los mismos.
nov-11 13

14. Por el contrario, en el ámbito profesional las restricciones son mucho
más importantes, ya que la confianza que sobre el tratamiento de los
datos personales se hagan las empresas que opten por ir a este tipo de
servicios, puede tener implicaciones directas en la confianza que de su
negocio tengan sus potenciales clientes. A la hora de abordar el salto a la
nube, las empresas tienen que valorar principalmente tres aspectos
fundamentales:
Aspectos jurídicos
Aspectos operativos
Aspectos emocionales
nov-11 14

15. El marco legal que cubre el buen uso y tratamiento de los datos
personales se encuentra reflejado en la Ley Orgánica 15/1999 de 13 de
Diciembre, de Protección de Datos de Carácter Personal, conocida
comunmente como LOPD.
Este marco es objetivamente suficiente para garantizar la seguridad y
el tratamiento correcto de dichos datos, ya que contempla:
Definición clara de los responsables de la integridad y de la
manipulación de los datos.
Estrictas medidas y recomendaciones en materia de transferencia
internacional de datos
Clara definición sobre la naturaleza de las posibles infracciones
Onerosas sanciones para los potenciales infractores.
nov-11 15

16. No obstante, esta Ley fue creada en una etapa muy “pre-
nube”, con lo que convendría reflexionar acerca de posibles
aspectos no contemplados en la misma.
Prever en el contrato la realización de auditorías en materia de
seguridad.
Conocer la ubicación física de los datos.
nov-11 16

17. Las empresas que deciden dar el salto a la nube y, por tanto
deben ajustarse al marco jurídico anterior, deben garantizar a
través de su operativa:
El cumplimiento sobre transferencia internacional
de datos.
La existencia de un contrato que establezca las
condiciones de acceso y tratamiento de los datos
y subcontratación de servicios a terceros.
Que se establecen y son auditables procedimientos
que aseguren la devolución, la caducidad y el
bloqueo de los datos.
Que existen las medidas técnicas de seguridad
necesaria.
nov-11 17

18. Cuanto más sensible sea el cliente final de un
servicio al valor que se le den a sus datos
personales, más complicado es, desde el punto de
vista emocional, que la empresas proveedoras de
servicios adopten el modelo en la nube.
Hay negocios, como las entidades financieras o las
aseguradoras sanitarias, cuyo modelo fundamental
está basado en los niveles de confianza que
generan en sus clientes, cualquier aspecto que
pueda poner en duda dicha confianza será una
barrera al establecimiento de los servicios en la
nube.
nov-11 18

19. A favor
Las barreras técnicas están solventadas y la
plataforma tecnológica ya está preparada para
dar un servicio rápido, económico y fiable.
El cloud computing ya es una realidad (redes
sociales y marketplaces colaborativos)
Los servicios en la nube son la solución para
muchas empresas de tamaño medio.
Las grandes empresas tecnológicas
(Google, Apple, Microsoft) han apostado por los
servicios en la nube.
En España el marco jurídico ofrece suficiente
respaldo a este modelo de prestación de
servicios
nov-11 19

20. En contra
Existe una barrera operativa muy importante
para el cumplimiento estricto de la normativa
legal.
La sensibilidad de los clientes finales a la
criticidad de algunos de sus datos, dificulta
que empresas lleven a la nube las partes core de
sus respectivos negocio.
La apuesta de las grandes no es garantía
absoluta de éxito.
nov-11 20

21. Babel Sistemas de Información
http://babel.es
Madrid
General Ramírez de Madrid, 8
28020 Madrid
91 745 23 70
Sevilla
Gta. Fernando Quiñones, Edificio Centris
41940 Tomares
95 415 90 48
nov-11 21