Conoce en qué es el Cloud Computing, por qué es relevante para nuestras actividades diarias, y cuáles son las amenazas de las que debes cuidar tu negocio.
Hoy cuando hablo de la nube, viene a mi mente un meme que vi hace algún tiempo: era una caricatura de un pequeño disquete (diskett) que representaba al personaje Darth Vader de las guerras de las galaxias, el cual le decía a una pequeña nube que él era su padre. De manera muy histriónica la pequeña nube gritaba cual escena de la Guerra de las Galaxias: ¡Noooooooooooooo!.
Siempre he pensado que el humor es una herramienta poderosa que nos ayuda a pintar y ver los matices de la vida de manera divertida, hacer contacto con la realidad.
Para el momento que escribo estas líneas, hay muchas realidades que tenemos que digerir, pero para el caso que nos ocupa, quiero que reflexionemos sobre esa imagen graciosa y la forma en que ha evolucionado el almacenamiento de nuestra información.
Es curioso que nuestros hijos no identifican la imagen de un disquet y muy probablemente no saben cómo funcionaba ese medio de almacenamiento que desapareció; pero siguiendo las leyes de la evolución natural, en el cual la vida se halla en constante competición por adaptarse al entorno, tenemos que hacerlo de igual manera en el contexto tecnológico de la mejor forma posible ya que solo los que se adaptan, sobreviven.
Así que, fieles al instinto de supervivencia tenemos que seguir nuestra naturaleza y adaptarnos a este paradigma en evolución que significa el cloud computing.
Los servicios en la nube, son cada vez más populares y entre los usos más comunes se encuentran las aplicaciones para el almacenamiento de información. Es por ello que debemos analizar diferentes aspectos relacionados con estos servicios y la seguridad que integran, desde una perspectiva técnica pero también mencionando otros aspectos de importancia que debemos tener en cuenta como potenciales consumidores de estos servicios.
En este orden de ideas, debemos arrancar con buen pie y comprender algunos conceptos básicos, antes de empezar a tomar decisiones sobre las inversiones necesarias que tendremos que realizar para entrar en esta nueva etapa, porque el cambio evolutivo viene, y es indetenible. Sin más rodeos, comencemos.
El Instituto Nacional de Estándares y Tecnología (NIST) en su publicación especial 800-145 desarrolla la siguiente definición:
"La computación en la nube (Cloud Computing) es un modelo para permitir el acceso de red bajo demanda, conveniente y ubicuo a un conjunto de recursos informáticos configurables (por ejemplo: redes, servidores, almacenamiento, aplicaciones y servicios) que se pueden aprovisionar y liberar rápidamente con un mínimo esfuerzo de gestión o interacción del proveedor de servicios."
Los modelos de nube se componen de cinco características esenciales, tres modelos de servicio y cuatro modelos de implementación.
<<Conoce más: Beneficios y riesgos de computo en la nube>>
La capacidad que se proporciona al consumidor es utilizar el proveedor de aplicaciones que se ejecutan en una infraestructura en la nube. Las aplicaciones son accesibles desde varios dispositivos a través de una interfaz de cliente ligero, como un navegador web (por ejemplo: correo electrónico basado en web), o una interfaz de programa.
El consumidor no gestiona ni controla la infraestructura de nube subyacente que incluye red, servidores, sistemas operativos, almacenamiento o incluso capacidades de aplicaciones individuales, con la posible excepción de ajustes de configuración de aplicación específicos.
La capacidad proporcionada al consumidor es implementar en la infraestructura de la nube aplicaciones creadas por el consumidor o adquiridas creadas mediante lenguajes de programación, librerías servicios y herramientas soportadas por el proveedor.
El consumidor no administra ni controla la infraestructura de nube subyacente, incluida la red, los servidores, sistemas operativos o almacenamiento, pero tiene control sobre las aplicaciones implementadas y posiblemente ajustes de configuración para el entorno de alojamiento de aplicaciones.
La capacidad que se brinda al consumidor es proporcionar procesamiento, almacenamiento, redes y otros recursos informáticos fundamentales donde el consumidor puede implementar y ejecutar software arbitrario, que puede incluir operaciones de sistemas y aplicaciones.
El consumidor no gestiona ni controla la infraestructura de nube subyacente, pero tiene control sobre los sistemas operativos, el almacenamiento, las aplicaciones implementadas; y posiblemente un control limitado de determinados componentes de red (por ejemplo: servidores de seguridad de host).
<<Conoce más: Beneficios de la infraestructura en la nube>>
Muy bien, llegado a este punto es importante ahora entender las amenazas que nos enfrentamos y cómo podemos protegernos en la gestión de cada entorno, para asegurar y mantener disponible nuestra información.
Falta de capacitación: Las persona que implementan los controles en el entorno cloud deben estar debidamente capacitadas; de lo contrario, el modelo implementado probablemente no será eficiente o adecuado.
Control de Acceso: Hay que establecer las medidas necesarias para que el ingreso a la plataforma esté debidamente autorizado y autenticado. Esto es indispensable para evitar inyección de código malicioso, sustracción de datos, entre otros.
Amenazas internas: En este punto debemos mantener nuestro directorio de empleados siempre actualizado y depurado, durante y después del término del contrato; así evitaremos el uso y abuso de alguna persona con intereses oscuros.
Interfaz insegura: La interfaz de nuestro proveedor de nube debe contar con requisitos mínimos necesarios para garantizar el acceso seguro a nuestros datos. Dentro de los aspectos a tener en cuenta tenemos:
<<Conoce más: 5 riesgos en la nube y cómo gestionarlos>>
Inspirado en el texto escrito por Elbert Hubbard en 1899, cuya moraleja es hacer bien lo que se tiene que hacer, la invitación es a explorar nuevas formas de potenciar el uso de la tecnología en la nube, con el fin de proporcionar un enfoque más seguro, económico y fácil para la gestión de los sistemas y su ambiente de datos.
Muchas empresas especialistas del mercado tecnológico han publicado diversos artículos acerca de los beneficios de mejorar la infraestructura durante la pandemia. Por ejemplo, Gartner en su artículo titulado "Proteja a su organización de una interrupción empresarial significativa mejorando la resistencia de la infraestructura durante la pandemia de COVID-19" da recomendaciones muy interesantes.
Recuerda que el tráfico en línea está aumentando al igual que las transacciones comerciales digitales, nuestras organizaciones demandarán una mayor capacidad para exponenciar la carga de trabajo en un tiempo relativamente corto.
En tal sentido, debemos prepararnos para afrontar estos nuevos retos, y ahora que sabes qué es Cloud Computing y para qué funciona, sus beneficios resultan atractivos para su adopción.