Cloud ComputingDiez cosas que unDirector debería saber

2

Contenido

Introducción 3

1. ¿Por qué se denomina cómputo “en la nube”? 5

2. La estrategia corporativa debe tener en cuenta al cloud computing 6

3. La computación en nube permite ajustar la inversión en TI mediante gastos operativos 7

4. Agilidad en los negocios y flexibilidad en TI 8

5. Los usuarios de negocios están al volante de las TI 10

6. El mercado todavía no está maduro 11

7. Disponibilidad de servicios 12

8. Integración con la nube 13

9. Desafíos importantes para la seguridad de la información 15

10. El cloud computing pone en riesgo el cumplimiento con las normas de privacidad 16

Cloud Computing: Diez cosas que un Director debería saber 3

Hoy más que nunca las organizaciones necesitan asegurar sus ventajas competitivas, y mantenerse al paso de lavolatilidad y la creciente globalización de los mercados. Al enfrentar estos desafíos, la alta dirección en lasorganizaciones debe considerar la Tecnología de la Información (TI) como un habilitador de la estrategia. Esto se aplicaespecialmente ahora, cuando un cambio tecnológico está gestándose en el espacio de las TI: el “cómputo en nube” ocloud computing.

El cloud computing mejora el uso de los recursos de TI, y ofrece tanto escalabilidad virtualmente ilimitada como mayorflexibilidad en un esquema que permite contener los costos. Como resultado, la adopción del cloud computing se estádifundiendo con rapidez y representa una nueva oportunidad que las compañías no deberían pasar por alto, dado sugran impacto.

Si bien no se trata de un concepto nuevo, la aplicación generalizada para todos los servicios de TI a través del cloudcomputing sí lo es, y constituye el siguiente paso hacia el uso corporativo de las TI. Sin embargo, las expectativas acercade las virtudes e implicaciones del cloud computing pueden variar de una organización a otra.

Considerando lo anterior, en el presente documento abordaremos diez aspectos clave del cloud computing, que vandesde su impacto en la estrategia corporativa hasta sus implicaciones en gastos operativos e inversión de capital,incluyendo los desafíos de índole organizacional, de seguridad e integración.

En el mismo sentido, analizaremos las principales ventajas y soluciones existentes, señalaremos algunos riesgosasociados a la adopción de tecnología de cloud computing y algunas estrategias para abordarlos.

Estamos seguros de que el presente documento le será de gran interés y utilidad.

Atentamente

DDaavviidd FFoohhrrDirector de Tecnologías de InformaciónDeloitte México

Introducción

4

Cloud Computing: Diez cosas que un Director debería saber 5

En la década de 1960, los ingenieros dedicados adiseñar redes computacionales comenzaron a utilizardiagramas en forma de nube, para ilustrar el hecho deque la información enviada a través de una red viajabaen distintas direcciones. Así como las partículas de gasse desplazan en una nube, el camino preciso que sigueun paquete de información que viaja de un punto a otroen la red no es necesariamente importante.

De manera similar, los recursos en un sistema de cloudcomputing (tales como potencia de procesamiento,almacenamiento de datos, o entrega de aplicaciones através de un navegador) están a completa disposicióndel usuario, sin que la ubicación exacta de estosservicios le sea relevante.

Los usuarios de los recursos de cloud computing nonecesitan preocuparse por el manejo de hardware,mantenimiento de software o cualquier otra cosasubyacente al servicio mismo. Incluso, dado que eltérmino llega a utilizarse para describir los servicios decomputación que se reciben por internet, los usuariospueden limitarse a pagar por una suscripción o por lashoras de uso, similarmente a la manera en que unindividuo paga la electricidad por kilowatt/hora.

Al no existir la preocupación por el manejo del hardwareo el mantenimiento del software, existen tres ventajasprincipales en la entrega de servicios: La primera es laescalabilidad, pues los sistemas pueden configurarsepara ser compartidos a cientos de individuos uorganizaciones. Los proveedores del servicio reservancapacidad para distintos clientes, lo cual les permiterepartir recursos a cada uno de ellos de manera más o

menos instantánea, a medida que aumenta el grado deutilización.La segunda ventaja es la agilidad y la capacidad deinnovación. Típicamente, los entornos de TI evolucionanlentamente. Los avances más importantes sólo ocurrencada par de años e implican cambios complicados entodo el sistema. En contraste, la entrega de aplicacionesde software a través de un navegador permite un flujocontinuo de mejoras, posibilitando un ciclo más rápidode innovaciones.

La tercera es la reducción de la inversión inicial enTecnologías de Información para los usuarios, ya sea enhardware o software. Estos costos se transfieren a losproveedores de los servicios de cloud computing,quienes pueden prorratearlos entre su base de clientes.De este modo, en lugar de hacer un pago inicial porhardware y licencias, y tener que esperar a que lasolución se adecúe a las necesidades de la organizacióny a su puesta en marcha, los consumidores de servicioscloud pagan una suscripción periódica o una tarifasegún el uso, con mínimos gastos iniciales para cubrirlas implementaciones necesarias.

1. ¿Por qué se denominacómputo “en la nube”?

Ideas clave

• La “nube” es un conjunto de servicios basados en internet, o redes privadas de servicios que ofrecen a los usuarios funciones de TI escalables y en compendio, incluyendo software y plataformas de desarrollo así como servidores y capacidad de almacenamiento virtual

• El cloud computing representa un cambio en la provisión de servicios de TI, debido a cuatro de sus características clave: Altamente abstracto Costo variable de acuerdo a necesidades de las organizaciones Es de propiedad múltiple Inmediatamente escalable

- - - -

6

Muchas organizaciones de gran tamaño yasubcontratan parte importante de sus operaciones de TIa países como India y China. Al utilizar el cloudcomputing, estas compañías probablemente no sóloestén renunciando al control operativo, sino también ala posesión de sus recursos de TI.

El recurrir al utility computing (suministro de recursoscomputacionales como si fueran un servicio medido,similar a los servicios públicos como la electricidad, elalumbrado o el agua) ya ha tenido un impactosignificativo en compañías pequeñas y medianas deciertas industrias. Tomemos a las empresas contables,por ejemplo. A principios del 2000 un despachocontable típico funcionaba de manera parecida a comolo hacía en la década de los 50s. Los contadoresprobablemente tenían varios clientes, quienes lesenviaban documentos con regularidad. Posteriormente,a finales del 2000, el surgimiento del “software comoun servicio” (software-as-a-service) contable, permitió alos despachos de contabilidad conectarse con susclientes utilizando plataformas basadas en internet, loque implicó profundos cambios para la profesión.

Estas plataformas permitieron a los profesionales laboraren cualquier lugar y dividir el trabajo de los clientes denuevas formas. Los contadores ahora tienen tiempo deconcentrarse más en servicios de asesoría de mayorvalor, mientras que muchas tareas rutinarias, como elcálculo de los impuestos, son subcontratadas. Demanera similar, el utility computing también podría tenerimpacto en organizaciones de mayor tamaño.

Existe una brecha entre la disponibilidad de ciertastecnologías y el beneficio que podrían tener en laproductividad. Un ejemplo histórico relacionado coneste tema es la electrificación de las fábricas alrededorde la década de 1900. Al principio las fábricas no eranmás eficientes porque usaran electricidad en lugar decigüeñales para impulsar los motores. La razón era queaún estaban alojadas en edificios de cuatro o cincopisos. Pasó mucho tiempo, tal vez 30 años, antes de quelas fábricas se construyeran en espacios más amplios anivel del suelo, lo que permitió un flujo más libre debienes y materiales y por lo tanto un aumento en laproductividad.

Determinar la manera en la que los servicios de cloudcomputing pueden ayudar a alcanzar metas corporativases de gran trascendencia. En principio, le permiten a losusuarios de las áreas de negocio disponer de recursosde TI con tan sólo pedirlos.

Ante los cambios en el panorama de TI corporativa,resulta prioritario alinear la TI con la estrategia delnegocio, de forma que puedan aprovecharse sus nuevascapacidades. Los servicios otorgados por la tecnologíase convierten en el punto principal de atención, dejandode lado el manejo de hardware y el mantenimiento desoftware. Este enfoque en los servicios tecnológicos, encomparación a lo que ofrecen los programas que seinstalan localmente en los servidores de la empresa,implicará menores pero diferentes limitantes, si bienpresentará un conjunto único de oportunidades ydesafíos.

2. La estrategia corporativa debetener en cuenta al cloudcomputing

Ideas clave

• Gracias a sus ventajas, el cloud computing ha comenzado a difundirse ampliamente entre compañías pequeñas y medianas

• Al recurrir al cloud computing las compañías pueden concentrarse en las actividades clave del negocio y despreocuparse del control operacional y la propiedad de los recursos de TI

Cloud Computing: Diez cosas que un Director debería saber 7

Si bien no queda claro en este momento cómo y a quévelocidad se desarrollará el utility computing, la TIcorporativa está explorando el cloud computing a unpaso acelerado. Uno de los principales motivadores deeste interés es la reducción de los costos de capital. Porlo general, las organizaciones financian los costosoperativos mediante sus ingresos y cubren sus costos decapital utilizando capital accionario y deuda. Si elcrecimiento de la organización es mayor al costo decapital, se crea valor.

Gran parte del presupuesto de las organizaciones sedestina a las Tecnologías de la Información. Por ejemplo,el Departamento de Comercio de Estados Unidos estimaque el gasto empresarial en TI asciende en promedio a50% del presupuesto para inversiones de capital.Adicionalmente, para la mayoría de las compañías, la TItiene por lo general una amplia función de soporte, queno se relaciona directamente con las operaciones quegeneran ingresos. En cambio, en el modelo de entregade servicios a través de cloud computing, las compañíasincluyen el hardware y software dentro de los gastosoperativos.

Aunque no hay una ventaja inherente en cambiar lasinversiones de capital por gastos operativos, reducirlas inversiones de capital permite a las empresas,especialmente en industrias cíclicas, pagar por lo quenecesitan sólo cuando lo necesitan. Las infraestructurasde servicios administrados y el cloud computing resultanatractivos para las compañías, pues eliminan en gran

medida la inversión inicial de capital y otros gastospreoperativos. El cloud computing tiene la ventajaagregada de ligar los costos exactamente a lo que seestá utilizando, lo que significa que los costos de TIpueden ser cubiertos con los ingresos en lugar de sermanejados como gastos generales.

Preservar el capital es importante, especialmente ensituaciones en las que se necesita flexibilidad paraofrecer recursos de TI. Con frecuencia, las compañíasreservan fondos para cubrir los recursos de TI quepuedan llegar a necesitarse en caso de posibles cargaspico de trabajo, lo que se traduce en que realizan unainversión de capital mayor a la necesaria. Algunosestudios indican que la utilización real de los servidoresoscila en el rango de 5% a 20%. Al adoptar el cloudcomputing, las compañías pueden reducir el costo deoportunidad de las inversiones de capital, incluso si lasnecesidades de servicios de TI fluctúan constantemente.

3. La computación en nubepermite ajustar la inversión enTI mediante gastos operativos

Ideas clave

• La nube elimina en gran medida las inversiones iniciales de capital y otros gastos preoperativos

• El cloud computing vincula los costos exactamente a lo que está utilizando, sin necesidad de reservar recursos para cargas pico de trabajo y demanda fluctuante

8

El cloud computing consiste en recurrir a la tecnologíaconforme es necesario y únicamente por el tiempo enque sea requerida. No hay necesidad de instalaciones, nide pagar por tecnología que no se utiliza.

La computación en nube elimina la brecha que amenudo existe entre el negocio y las TI, garantizando asíagilidad organizacional. A medida que se aceleran losciclos de negocios, muchas compañías requieren demanera repentina e inmediata la implementación,adaptación o desinstalación de aplicaciones. El cloudcomputing ha logrado lo que hubiera sido inconcebiblecon las soluciones tradicionales que se instalan en losservidores del cliente: una rápida implementación ymayor flexibilidad. Representa una oportunidad paraque las organizaciones se enfoquen en lo que realmenteles compete y solucionen sus problemas de negocio deformas que anteriormente eran imposibles.

Algunas empresas promueven la capacidad de respuestamanteniendo equipos pequeños de trabajo. Google, porejemplo, ha ideado una metodología para abordar lamayoría de los proyectos grandes a través de equipospequeños bien dirigidos, organizándolos en un instantey disolviéndolos sin complicaciones semanas después. Lacapacidad de contar con tecnología de soporte “a lacarta” facilita el ambiente laboral para este tipo deequipos.

4. Agilidad en los negocios yflexibilidad en TI

Cloud Computing: Diez cosas que un Director debería saber 9

La tabla anterior muestra temas prioritarios que lascompañías abordaban desde los años 50 hasta ladécada del 2000. Hoy en día conciliar el tamaño de laempresa con su flexibilidad y capacidad de respuesta esun impulsor estratégico clave, que justifica laimplementación de las soluciones flexibles que ofrece elcloud computing.

A medida que los usuarios en las unidades de negociodeciden lanzar nuevos productos y se aventuran aintroducirse en nuevos mercados, pueden elegir “a lacarta” la capacidad que necesitan de administración deinformación, equipo de cómputo y escalamiento de lossistemas, de forma que cumplan con las necesidadesorganizacionales y geográficas particulares. Cabemencionar que la tecnología de la computación en nubepuede llegar a ser un elemento clave en el ambiente denegocios, pues podría incrementar la capacidad derespuesta ante el mercado. El cloud computing puedeser adaptado a la demanda de servicios, incluso esposible propiciar un alto grado de autoservicio en su usoe implementación de recursos.

El cloud computing elimina la brecha quefrecuentemente existe entre el negocio y las TI,garantizando así la agilidad organizacional. A medidaque se aceleran los ciclos de negocios en un mundo quetodo lo maneja a través de la red, muchos negociossolicitan implementaciones o adaptaciones casiinmediatos a su ambiente de TI de soporte, lo que sólose puede lograr impulsando que se cuente consoluciones innovadoras. Éstas deben ofrecer beneficiostales como tiempo optimizado de adquisición,instalación y migración, y nivel alto de estandarización.

Adaptado de: Robert Grant, Contemporary Strategy Analysis, 2006.

Ideas clave

• Conciliar el tamaño de la empresa con su flexibilidad y capacidad de respuesta sigue siendo un asunto de importancia actual

•

•

El cloud computing ofrece al usuario un alto grado de posibilidades de autoservicio, en la implementación de los servicios y recursos

Asimismo permite a las organizaciones impulsar sus actividades clave y tener la agilidad suficiente para evolucionar en un ambiente desafiante, particularmente en lo relacionado con TI

La evolución de la administración estratégica

Periodo Década de los 50s Década de los 60s -Principios de los 70s

Finales de los 70s -Mitad de los 80s

Finales de los 80s –Década de los 90s

2000 en adelante

Tema predominante

Planeación y control de presupuesto

Planeación corporativa

Posicionamiento Ventaja competitiva Innovación estratégica y organizacional

Desafíos principales

Control financiero Planeación del crecimiento, especialmente diversificación y planeación de cartera

Selección de industrias y mercados

Posicionamiento para liderar el mercado

Enfoque de estrategia en torno a fuentes de ventajas competitivas

Desarrollo de nuevos negocios

Conciliación del tamaño de la empresa con su flexibilidad y capacidad de respuesta

Conceptos y técnicas más importantes

Elaboración de presupuesto financiero

Evaluación de proyectos

Elaboración de pronósticos

Técnicas de planeación corporativa

Análisis de la industria

Segmentación

Curvas de experiencia

Recursos y capacidad

Valor para el accionista

Gestión del conocimiento

Tecnología de la información

Competir para alcanzar niveles

Complejidad y organización interna

Implicaciones organizacionales

Sistemas de presupuestos operacionales y de capital se convierten en mecanismos clave de coordinación y control

Departamentos de planeación corporativa

Fusiones y adquisiciones

Estructuras multinacionales y con múltiples divisiones

Reestructura

Alianzas y redes de negocio

Estructuras informales

Menos atención a la dirección y más al surgimiento

Si se cumple la promesa del cloud computing, losusuarios de negocios elegirán y solicitarán los serviciosde acuerdo con sus necesidades, pasando por alto aldepartamento de TI, cuya tarea será asignar los recursosy solucionar las limitaciones técnicas.

Hoy en día, entre el 10 y 20% del gasto en tecnologíasde información en realidad se destina a unidades denegocio que son ajenas al departamento de TI. Estoocurre porque los departamentos de TI poco eficientesse convierten en cuellos de botella para proyectos einversiones en tecnología. Las unidades de negociopasan por alto a TI al momento de llevar a cabo susiniciativas clave, lo que a menudo genera la creación depequeños departamentos de TI dentro de las unidadesde negocio, originando así gastos adicionales enproveedores de TI, así como inversiones en hardware ysoftware fuera del presupuesto de TI.

Posibilitar que las unidades de negocio trabajen en sus

proyectos, sin que tengan que esperar mucho tiempopor actualizaciones necesarias para contar con nuevasfunciones o para dar cabida a más usuarios, podría seruna ventaja clave. Las encuestas aplicadas a directoresde diversas organizaciones de investigación, incluyendoa Gartner y Forrester, muestran con gran contundenciaque los líderes de TI esperan que el cloud computingproporcione significativamente mayor flexibilidad paraentregar recursos de TI.

Existen desafíos relacionados con un enfoque de ofertade servicios determinada por completo según lademanda. La pérdida de control por parte deldepartamento de TI podría ocasionar que la estrategiano estuviera alineada, así como hay riesgo de quesimplemente existan más silos de tecnología en lugar deque se vincule a la gente con la información. Es tareaclave para la gestión de TI garantizar que se cuente conestructuras de gobierno adecuadas para enfrentar estosriesgos.

5. Los usuarios de negocio alvolante de las TI

Cloud Computing

Cloud Computing

Computadora deescritorio

Computadoraportátil

Código

Servidor deaplicaciones

Base de datos

1010101

10

Ideas clave

• Las compañías están dejando de adquirir y mantener su propio hardware y software, y ahora aprovechan internet para obtener los servicios de TI que necesitan para desarrollar sus negocios

Cloud Computing: Diez cosas que un Director debería saber 11

Importantes proveedores de servicios de cloudcomputing han comenzado a ingresar al mercado.Servicios amigables con las empresas, como laplataforma Azure de Microsoft y la nube de Sun sonesfuerzos recientes. Como consecuencia, la oferta deeste tipo de servicios tercerizados está creciendorápidamente, aunque al momento todavía sea muylimitado.

Aunque los proveedores más serios afirman quemantienen estándares abiertos para permitir laportabilidad de datos (para evitar estar atado a unproveedor), existe el riesgo de que los datos no puedantrasladarse fácilmente entre proveedores. De igualmodo, proveedores de la industria de TI apenas hancomenzado a abordar la interoperabilidad, el cloudcomputing y los sistemas instalados localmente en losservidores de los clientes. Este apartado es importante,ya que muchos temas, como lo es la integración con

funcionalidades instaladas localmente, seránsolucionados con el apoyo de los proveedores deservicios tercerizados.

Gartner y Forrester prevén un gasto considerablementemayor en tecnología de cloud computing para lospróximos años. Gartner calcula que el mercado actualpara los servicios de la nube tiene un valor de 46,400millones de dólares, y llegará a los 150,100 millonespara el 2013. La tasa de crecimiento anual compuesto(TCAC) presenta importantes variaciones entre losdiferentes tipos de servicios. Los principales segmentosson: infraestructura como un servicio (potencia deprocesamiento y almacenamiento, 50%); contenido,comunicaciones y colaboración (19%); gestión de lasrelaciones con los clientes (CRM, 17%); gestión de lacadena de suministro (particularmente adquisiciones ylogística, 17%) y gestión del capital humano (7%).

6. El mercado todavía no estámaduro

Ideas clave

• La cantidad de proveedores de cloud computing va en rápido aumento, pero de momento es limitada

•

•

Los analistas estiman una tasa de crecimiento anual compuesto del 26.5% sobre la inversión en la nube para el periodo de 2008 a 2013

Las cinco áreas de mayor crecimiento son:- Infraestructura como un servicio (potencia de procesamiento y almacenamiento)- Contenido, comunicaciones y colaboración- Gestión de las relaciones con los clientes (CRM)- Gestión de la cadena de suministro- Gestión del capital humano

12

En la actualidad, los proveedores de servicios de cloudcomputing ofrecen menos garantías de disponibilidad(Acuerdos de Niveles de Servicio, o SLAs) de lo querequieren algunas aplicaciones esenciales de negocio.Por ejemplo, el servicio de almacenamiento simplebasado en la nube de Amazon sólo promete 99.9% dedisponibilidad, porcentaje por debajo del que hoy en díaofrece el potencial interno.

Además, los proveedores de servicios básicos de cloudcomputing sólo ofrecen limitadas funcionalidades dealta disponibilidad. En el caso de una falla eninfraestructura, los sistemas de nivel empresarial cuentancon mecanismos de migración automática hacia otrasubicaciones, pero con frecuencia son los clientesmismos quienes tienen que activarlos.

El tiempo de funcionamiento del cloud computing y lasfuncionalidades de migración automática en caso defallas mejorarán con el tiempo, y probablementeexcederán lo que los negocios pueden hacer por símismos. La economía de escala en servicios deinfraestructura permitirá que los proveedores prorrateenlos costos para mantener una alta disponibilidad entresus clientes, posibilitando mayores inversiones parareforzar sus sistemas. Sin embargo, en este momento,cualquier arquitectura de sistemas empresariales debe

incluir en su costo los requerimientos de componentescríticos.

Los componentes críticos no están listos para cambiarsea un entorno de cloud computing, dado que ladisponibilidad de datos y aplicaciones es unapreocupación primordial. No obstante, en lugar deabordar el cloud computing con una mentalidad de que“puede salir mal”, primero se deben implementariniciativas de cloud computing en pequeña escala, deforma que puedan evaluarse las ventajas tecnológicascon un enfoque práctico, encaminado en alcanzarmetas de negocio cuantificables. El incremento en eluso de cloud computing, a través de servicios como lavirtualización, podría optimizar la efectividad en losgastos de IT y mejorar la disponibilidad de lainformación.

Datos recientes del mercado muestran una tendenciahacia el uso de Acuerdos de Niveles de Servicio, aunquetodavía no queda claro si se dará una convergenciahacia niveles de servicio que constituyan un estándar enla industria. Lo que ofrecen los proveedores de cloudcomputing despierta la expectativa de que los niveles deservicio en general se convertirán en un diferenciadorimportante (algunos de ellos ofrecen disponibilidades dehasta el 100%).

7. Disponibilidad de servicios

Ideas clave

• Los analistas consideran que la disponibilidad de servicios de cloud computing mejorará con respecto al estándar actual, que es de 99.9%, hasta exceder lo que los negocios pueden lograr por sí mismos

Cloud Computing: Diez cosas que un Director debería saber 13

En la actualidad el cloud computing está teniendo unaamplia difusión en el mercado, y se espera que estatendencia continúe. De acuerdo con Forrester, laintegración es una de las principales preocupacionesacerca de la nube, y desempeñará un papel clave paraque los usuarios la adopten. A medida que aparezcannuevas aplicaciones en el mercado de tecnología nube,los proveedores de integración deberán proponernuevas soluciones, conocidas hasta ahora comoIntegration as a Service (Integración como un servicio).

Las organizaciones han encontrado que la gestión de laintegración aún es responsabilidad del departamento deTI. Incluso cuando el software como un servicio hademostrado que puede desempeñar funciones críticasen grandes compañías, la integración sigue siendo untrabajo que sólo consiste en copiar y pegar.

Los retos clave relacionados con la integración son lossiguientes:

•• CCoossttoo yy dduurraacciióónn ddee llaa iinntteeggrraacciióónn.. En cualquierimplementación, el presupuesto y tiempo necesariospara la integración son relevantes, así como lashabilidades requeridas para llevarla a cabo, debido a ladiversidad de las aplicaciones a integrar y latecnología utilizada como base. Simplificar laintegración con el fin de reducir estos costosrepresenta un verdadero reto.

•• IInntteeggrraarr eell ssooffttwwaarree ccoommoo uunn sseerrvviicciioo ((SSaaaaSS)) yy llaassaapplliiccaacciioonneess ttrraaddiicciioonnaalleess.. La integración tiene comoobjetivo conectar diferentes aplicaciones, con el fin depoder compartir datos. Con la llegada al mercado delcloud computing y las aplicaciones ofrecidas enesquemas SaaS, la integración debe ser una forma devincular fácilmente estas aplicaciones.

•• GGeessttiióónn yy mmoonniittoorreeoo ddee llaass iinntteerrffaacceess ddee iinntteeggrraacciióónn..Debido al hecho de que las compañías cada vez estánintegrando más aplicaciones, y cada aplicación tienesus propias especificaciones y tecnología, no resultafácil gestionar y monitorear las diferentes interfaces.Es fundamental contar con una perspectiva amplia delas diferentes interfaces de integración, lo queconstituye un desafío para las compañías.

8. Integración con la nube

Europa (N=148) Norteamérica (N=429)

40%35%30%25%20%15%10%5%0%

Otra razón

Modelos complicados para establecer precios

Estamos comprometidoscon nuestro proveedor actual

Desempeño de aplicaciones(por ejemplo, tiempo de inactividad, velocidad)

Falta depersonalización

Inconvenientes de la integración

No podemos encontrar las aplicaciones específicas que necesitamos

Temas de seguridad

Temas de costos totales(por ejemplo, costos totales de propiedad)

12%

12%

11%

15%

16%

15%

14%

17%

14%

18%

17%

22%

18%

26%

25%

29%

33%

35%

“Se espera que la Integración comoun Servicio alcance la madurez y suadopción se generalice en unperiodo de dos a cinco años”Gartner (junio, 2008)

14

Para responder a los retos clave en torno a laintegración, los proveedores están desarrollando ycomercializando soluciones de Integración de SaaS.Estas soluciones constituyen una forma fácil de integrarlos sistemas, en comparación con el enfoque tradicional,que utilizaba herramientas de Integración deAplicaciones Empresariales (EAI, Enterprise ApplicationIntegration) o códigos de programación.

Las soluciones de Integración de software como unservicio actúan como un coordinador, que gestiona lasdiferentes interfaces definidas de integración. Loselementos clave de tales soluciones son los siguientes:

• Ofrecen diferentes opciones de implementación: Estopermite la implementación en la nube pero tambiéndetrás del firewall de las compañías.

• Tienen un enfoque basado en la configuración: Laintegración se implementa a través de una interfazgráfica de usuario, evitando los códigos deprogramación en la medida de lo posible.

• Se integran con aplicaciones que se instalanlocalmente en los servidores del cliente y también conaplicaciones “sobre pedido".

• Ofrecen un punto central para monitorear y gestionarla integración.

Al integrar sistemas a través de las soluciones deIntegración como un servicio, se facilitará la integracióny se reducirán costos. Sin embargo, en la mayoría de loscasos la integración seguirá siendo compleja, y esencialpara cualquier implementación.

Se espera que el mercado de la Integración como unservicio crezca en los años próximos, ofreciendosoluciones aún más avanzadas y sofisticadas paraintegrar las aplicaciones del cloud computing.

El mercado de Integración como un servicio seencuentra en plena expansión, por lo que podemosesperar un crecimiento significativo en los años porvenir. El valor agregado y la significativa reducción decostos que estos servicios ofrecen ayudarán a que laintegración pase a otro nivel.

“Consideramos que lasherramientas de integracióndesempeñarán un papel esencial enel crecimiento, aceleración yaceptación del Software como unServicio"Frank Kenney, Director de Investigación, Gartner

Ideas clave

• Con el fin de responder a los retos para la integración que presentan la mayor parte de las implementaciones, los proveedores de servicios de cloud computing ahora están proponiendo soluciones de integración de SaaS. Éstas ofrecen una forma sencilla de integrar sistemas, en comparación con los enfoques tradicionales que utilizaban herramientas EAI o códigos de programación.

Cloud Computing: Diez cosas que un Director debería saber 15

En contraste con el modelo estándar de entrega deservicios, el cloud computing suscita serias inquietudesen cuanto a la seguridad de la información, entre lasque se encuentran las siguientes:

• Los proveedores de servicios en la nube, ¿estánalmacenando y manejando los datos de una formasegura?

• ¿Cómo se está garantizado la confiabilidad ydisponibilidad de los datos?

• Los proveedores de servicios en la nube, ¿cuentan conlas protecciones suficientes en contra de ataquesinformáticos?

Las presentes y futuras funcionalidades clave del cloudcomputing se basan en la convergencia de diferentestecnologías. La erosión de las fronteras tradicionales deconfianza, en las cuales están basados los modelos deoferta de servicios, genera nuevos desafíos en términosdel control de los usuarios sobre los servicios, recursos einformación depositada en la nube.

Uno los principales desafíos de seguridad es cómocontrolar el acceso a la información y garantizar suconfidencialidad. Típicamente los usuarios de la nube notienen control sobre los recursos que hay en ésta, yexiste el riesgo inherente de que los datos se expongana los proveedores mismos del servicio o incluso aterceros. El acceso no autorizado a la información, o unproveedor externo con intereses particulares, podríaacarrear grandes consecuencias y afectar a los clientesde la nube.

La centralización de datos constituye otro desafío enmateria de seguridad. En muchas implementaciones deservicios de cloud computing, la gestión y controlcentralizados generan varios de los llamados puntosúnicos de falla. Éstos podrían amenazar indirectamentela disponibilidad de los datos o las funcionalidadescomputacionales, ya que un pequeño incidente en lanube puede tener efecto exponencial.

Generalmente, los controles de seguridad que losusuarios del cloud computing considerarían idealessuperan a los controles inherentes a la plataforma decloud computing. Para paliar este problema deseguridad, los usuarios podrían realizar auditorías ysolicitar a sus proveedores que cuenten conacreditaciones de seguridad. El mercado también ofrecevarias herramientas diseñadas específicamente parasuperar las cuestiones de seguridad en la nube.

En suma, los proveedores de cloud computing tendránque ofrecer un mayor grado de protección ytransparencia que dé seguridad a sus clientes. ElManifiesto de Nube Abierta (Open Cloud Manifesto,www.opencloudmanifesto.org) es una iniciativa quebusca una mayor colaboración entre quienes formanparte de la comunidad de la nube, para resolver estetipo de temas y también para establecer estándaresimportantes que ayuden en la adopción y entrega deservicios en la nube.

9. Desafíos importantes para laseguridad de la información

Ideas clave

• El cloud computing no es seguro por su naturaleza misma; por consiguiente enfrenta desafíos como el control del acceso, la centralización de los datos y la seguridad de la información

16

Con el advenimiento de la computación en nube, lainformación ya no tiene que estar en una ubicacióngeográfica específica. Sin embargo, en muchasjurisdicciones la “localización” física constituye unelemento esencial para determinar cuáles normas deprivacidad se aplican. Por ejemplo, los datos recopiladosy "situados" en el territorio europeo quedan bajo laprotección de las normas europeas de privacidad. Por lotanto, es importante abordar asuntos legales y deauditoría relacionados con la naturaleza transfronterizadel cloud computing.

Desde la perspectiva de la privacidad, si los datospersonales utilizados por la nube, o alojados en ésta,pueden cambiar de ubicación regularmente o situarseen múltiples puntos al mismo tiempo, resulta difícilsupervisar su flujo. Por tanto, es complicado determinarlas condiciones que dan legitimidad a las transferenciasde información. El envío de datos personales a otrospaíses con frecuencia requiere el uso de convenios ycontratos.

En términos generales, es esencial que los usuarios de lanube soliciten a los proveedores de servicios constanciade su cumplimiento con las leyes (por ejemplo, ley civil ycontractual, ley de protección al consumidor,reglamentación para el comercio electrónico, leyes deprácticas de comercio justo); así como con estándaresgeneralmente aceptados –por ejemplo el PCI DSS(Estándar de Seguridad de Datos para la Industria deTarjeta de Pago) o el ISO27001.

10. El cloud computing pone enriesgo el cumplimiento conlas normas de privacidad

Ideas clave

• La naturaleza transfronteriza del cloud computing complica el control sobre la ubicación de los datos y, por lo tanto, el cumplimiento con los requerimientos normativos de cada lugar

• Los proveedores de servicios de computación en nube deben ofrecer constancias de su cumplimiento con las regulaciones

Cloud Computing: Diez cosas que un Director debería saber 17

DDaavviidd FFoohhrrDirector de Tecnologías de Información+52 (55) 5080 7092dfohr@deloittemx.com

Contacto

18

Limitación de responsabilidad de GartnerTodas las declaraciones de este informe atribuibles a Gartner representan unainterpretación que ha hecho Deloitte de los datos, opinión sobre investigaciones opuntos de vista publicados como parte de un servicio de suscripción sindicado deGartner, Inc., con fecha de abril de 2009 y no se han sometido a la revisión de Gartner.Cada publicación de Gartner está expresada en el contexto de la fecha de la misma (yno la fecha de esta presentación/informe). Las opiniones expresadas en laspublicaciones de Gartner no son declaraciones de hechos, por lo que están sujetas acambios sin previo aviso.

Limitación de responsabilidad de DeloitteEsta publicación sólo contiene información general y ni Deloitte Touche TohmatsuLimited, ni sus firmas miembro, ni ninguna de sus respectivas afiliadas (en conjunto la“Red Deloitte”), presta asesoría o servicios por medio de esta publicación. Antes detomar cualquier decisión o medida que pueda afectar sus finanzas o negocio, debeconsultar a un asesor profesional calificado. Ninguna entidad de la Red Deloitte, seráresponsable de la pérdida que pueda sufrir cualquier persona que consulte estapublicación.

Limitación de Responsabilidad

Cloud Computing: Diez cosas que un Director debería saber 19

Deloitte se refiere a Deloitte Touche Tohmatsu Limited, sociedad privada de responsabilidad limitada en el Reino Unido, y a su red de firmasmiembro, cada una de ellas como una entidad legal única e independiente. Conozca en www.deloitte.com/mx/conozcanos la descripción detalladade la estructura legal de Deloitte Touche Tohmatsu Limited y sus firmas miembro.

Deloitte presta servicios profesionales de auditoría, impuestos, consultoría y asesoría financiera, a organizaciones públicas y privadas de diversasindustrias. Con una red global de firmas miembro en más de 150 países, Deloitte brinda su experiencia y profesionalismo de clase mundial paraayudar a que sus clientes alcancen el éxito desde cualquier lugar del mundo en donde operen. Los aproximadamente 170,000 profesionales de lafirma están comprometidos con la visión de ser el modelo de excelencia.

Esta publicación sólo contiene información general y ni Deloitte Touche Tohmatsu Limited, ni sus firmas miembro, ni ninguna de sus respectivasafiliadas (en conjunto la “Red Deloitte”), presta asesoría o servicios por medio de esta publicación. Antes de tomar cualquier decisión o medida quepueda afectar sus finanzas o negocio, debe consultar a un asesor profesional calificado. Ninguna entidad de la Red Deloitte, será responsable de lapérdida que pueda sufrir cualquier persona que consulte esta publicación.

© 2011 Galaz, Yamazaki, Ruiz Urquiza, S.C.