ide-cesedm business school. ¿qué es el cloud computing?

1. El Centro de Proceso de Datos

2. Control de proyectos

3. Benchmarking

4. Outsourcing / Insourcing

5. Cloud Computing

La explotación de las TI

1. El Centro de Proceso de Datos

2. Control de proyectos3. Benchmarking4. Outsourcing / Insourcing

5.Cloud Computing


Un poco de historia

Intentando definir

Requisitos esenciales

Modelos de servicio

Modelos de despliegue

Impulsores del Cloud Computing

Razones para estar en las nubes


Razones para no estar en las nubes

¿Es verde el Cloud Computing?

Marco Legal

Tener presente

Referencias y enlaces interesantes


Arquitectura centralizada◦ Grandes ordenadores◦ Terminales sin capacidad de proceso

Arquitectura distribuida◦ Aparición del PC◦ Aumento del número de servidores – a veces

infrautilizados-◦ Modelo cliente-servidor

Auge de Internet


Situación pre y actual◦ Desarrollo espectacular de las comunicaciones

tecnologías costes y coberturas geográficas

◦ Crecimiento exponencial de: dispositivos móviles

teléfonos, smartphone’s, tablet’s, pda’s, automóviles … dispositivos fijos con necesidades de conexión

◦ Necesidad exponencial de necesidades de procesamiento de la información necesidad de acceso a la información necesidad de “estar -permanentemente- conectados”


Nuevo modelo

Cloud Computing


En los últimos años las organizaciones asisten con expectación al surgimiento y desarrollo del cloud computing o paradigma de computación en la nube (también llamada “la nube”), según el cual, todos los recursos de información pueden ser almacenados en servidores de terceros y accesibles a través de Internet. Los proveedores disponen de centros de proceso de datos para dar servicio a múltiples usuarios. A cambio, los clientes reciben un soporte flexible a las necesidades y particularidades de su actividad en cada momento.

Guía para empresas: seguridad y privacidad del cloud computing

Instituto Nacional de Tecnologías de la Comunicación (INTECO)


Cloud computing es una colección de servicios a través de la Red, accesibles desde cualquier parte

La tercera ola de las Tecnologías de la Información

Fundación Bankinter

Cloud computing es un modelo que permite el acceso bajo demanda a una serie de recursos de computación configurables y compartidos (redes, servidores, sistemas de almacenamiento, aplicaciones y servicios) que pueden ser rápidamente aprovisionados y liberados con un mínimo esfuerzo de gestión e interacción con el proveedor de servicios

National Institute of Standards and Technology (NIST)Special Publication 800-145


Auto servicio bajo demanda◦ Un consumidor, unilateralmente, puede aprovisionar

capacidades de computación, como el tiempo de servidor, el almacenamiento en red, sin requerir la interacción humana con cada proveedor de servicio

Broad network access ◦ Es la posibilidad de acceder a las capacidades existentes

en la red desde cualquier sitio en cualquier momento y desde cualquier dispositivo.


Grupo/pool de recursos◦ El proveedor pone los recursos de computación a

disposición de múltiples consumidores que usan un modelo de multi-arrendatario, en el que los recursos físicos y virtuales se asignan dinámicamente en función de la demanda de consumo.

Rápida elasticidad◦ Las capacidades de computación pueden ser

rápidamente aprovisionadas y liberadas, llegando incluso a ser asignadas en cualquier cantidad y en cualquier momento.


Servicio medible◦ Es la capacidad de controlar y optimizar el uso de los

recursos. Estos recursos pueden ser medidos, controlados y reportados proporcionando transparencia tanto para el proveedor como para el consumidor del servicio utilizado.


Software as a Service (SaaS)

Platform as a Service (Paas)

Infrastructure as a Service (IaaS)

Process as a Service (PraaS)◦ BPaaS


• NIST

• NIST

• NIST

• Accenture

Software as a Service (SaaS)◦ La capacidad ofrecida al consumidor es el uso de

las aplicaciones del proveedor que se ejecutan en la infraestructura cloud

◦ Las aplicaciones son accesibles desde distintos dispositivos del cliente

◦ El consumidor no administra ni controla la infraestructura cloud subyacentye

◦ El consumidor tiene acceso a parametrizar preferencias


Software as a Service (SaaS)◦ Ejemplos

CMR (Salesforce - SUGARCRM)

ERP (Openbravo, DATISA…)

SAP

Correo (Google – Gmail) Spamina

Google App for Business

…


Platform as a Service (PaaS)◦ La capacidad ofrecida al consumidor es el

despliegue, en la infraestructura cloud, de las aplicaciones desarrolladas por el consumidor utilizando herramientas, lenguajes, librerías sostenidas por el proveedor

◦ El consumidor no administra ni controla la infraestructura cloud subyacentye


Platform as a Service (PaaS)◦ Ejemplos

Google App Engine

Windows Azure

Amazon web services

Force.com


Infrastructure as a Service (IaaS)◦ La capacidad ofrecida al consumidor es el

suministro de procesamiento , almacenamiento, redes y otros recursos de computacion fundamentales donde el consumidor es capaz de implementar y ejecutar software arbitrario, que puede incluir sistemas operativos y aplicaciones

◦ El consumidor no administra ni controla la infraestructura de cloud subyacente

◦ El consumidor tiene el control sobre los sistemas operativos, almacenamiento y aplicaciones desplegadas, así como el de algunos elementos relacionados con la seguridad


Infrastructure as a Service (IaaS)◦ Ejemplos

Amazon Elastic Compute Cloud (Amazon EC2)

IBM Smart Business Cloud

Windows Azure

Rackspace

Bluelock

Google Compute Engine


Process as a Service (PraaS) Business Process as a Service (BpaaS)

◦ Gestión externa y operada en Internet de un proceso de negocio de principio a fin

◦ Combina la externalización de procesos de negocio– con Process Oriented Software (software que se desarrolla alrededor de un proceso)

◦ Ejemplos Paypal

ServiceChannelhttp://www.servicechannel.com/sc/login/index.html


Cuadrante mágico Gartner (IaaS)

Fuente : bluelock 'Choosing the Right Approach to Public Cloud Infrastructure as a Service'



Fuente : CIO“Quién es quién en el mercado de la nube‘”



Fuentehttp://www.gartner.com/technology/reprints.do?id=1-1IMDMZ5&ct=130819&st=sb


Nube privada

Nube publica

Nube comunitaria

Nube híbrida


Nube privada◦ La infraestructura es para uso exclusivo de una

organización

◦ La gestión, la propiedad o la operación puede corresponder a la propia organización o a un tercero

◦ Ubicación Dentro de la organización on-premises Fuera de la organización off-premises


Nube pública◦ La infraestructura está preparada para el uso del

público en general

◦ La gestión, la propiedad o la operación corresponde, normalmente, al proveedor de la nube

◦ Ubicación: en las instalaciones del proveedor de la nube


Nube comunitaria◦ La infraestructura está preparada para el uso

exclusivo de una comunidad específica

◦ La gestión, la propiedad o la operación puede corresponder a la propia comunidad o a un tercero

◦ Ubicación Dentro de la comunidad on-premises Fuera de la comunidad off-premises


Nube híbrida◦ La infraestructura cloud se basa en utilizar una

combinación de nubes privadas, públicas, comunitarias, conectadas entre ellas


Otra clasificación

◦ Nube interna ó externa

◦ Nube privada ó pública

◦ Nube hibrida

◦ Nube gubernamental (G-cloud)


Generalización / aceptación del outsourcing

Tecnologías de Virtualización

Mejora en las comunicaciones

Necesidad de reducción de costes◦ Crisis económica◦ Necesidad de ser más competitivos

Necesidades crecientes de: procesamiento de la información acceso a la información “estar -permanentemente- conectados”


Acceso a capacidades superiores◦ Democratización de la TI

PYMES Países en vías de desarrollo Start-ups

Diversificación del acceso a la información◦ Desde distintas ubicaciones

Necesita conexión a internet◦ Desde distintos dispositivos

Reducción del time to market


Económicas◦ Reducción del coste de los servicios

◦ Ahorro en inversiones de Hw, Sw, Infraestructuras

◦ Conversión de costes fijos en costes variables

Otras◦ Escalabilidad

◦ Flexibilidad


Artículo de prensa The Economist (2009)

Durante el boom de las puntocom, la primera cosa que una start-up tenía que hacer era conseguir el dinero para comprar una habitación llena de servidores. Si un sitio web experimentaba un aumento repentino de popularidad, más servidores eran necesarios para satisfacer la demanda. Hoy en día la capacidad se puede alquilar, según sea necesario. Esto reduce las barreras de entrada y promueve la innovación y la competencia

Battle of the clouds

http://www.economist.com/node/14644393


Procesos de negocio más factibles de ser gestionados en la nube

Fuente: Encuesta de ENISA (European Network and Information Security Agency).


Privacidad

Seguridad

Falta de estandarización

Dependencia del proveedor

Disponibilidad del servicio

Destino de inversiones ya realizadas


Desconocimiento de este modelo por parte de los responsables de TI

◦ El 54,9% de las pymes no conoce el cloud computing

◦ El 24,7% de las pymes conoce algunos ejemplos o ha oído hablar

◦ El 60,1% de las microempresas no conoce las soluciones cloud

Fuente ONTSI - Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información


Inconvenientes encontrados por los directores y gestores senior, del sector TIC europeo, en 550 empresas en más de 14 países de la Unión Europea

1. Seguridad de los datos 2. Concepto no probado suficientemente 3. Gestión requerida4. Cuestiones referidas al cumplimiento de

legislación5. Cuestiones relacionadas con desastres6. Reputación del servicio7. Dificultad en la gestión de los niveles de servicio

Fuente: Unleashing the Power of Virtualization 2010: Cloud Computing and the Perceptions of European Business


¿Es verde del Cloud Computing?

◦ SÍ Concentración en grandes Data

Center eficientes en cuanto a consumos energéticos

◦ NO Si más gente puede acceder a más

servicios y más baratos aumentará el consumo energético


Artículo de prensa (2013)

El mercado de servicios de cloud pública está previsto que crezca un 18,5% en 2013 hasta un total de 131.000 millones de dólares en todo el mundo, creciendo desde los 111.000 millones de dólares de 2012, de acuerdo a Gartner. Las Infraestructuras como servicio (IaaS), incluyendo tecnología cloud, almacenamiento y servicios de impresión, han continuado como los segmentos de mayor crecimiento del mercado, aumentando un 42,4% en 2012 y con la previsión de crecer un 47,3% en 2013 hasta los 9.000 millones de dólares.

Por otro lado, Gartner predice que entre 2013 y 2016, se gastarán 677.000 millones de dólares en servicios cloud a nivel mundial. Aunque la variedad de servicios cloud es amplia, esta fuerte demanda se anticipa para todo tipo de áreas. Tras lo que se denomina ‘cloud advertising’, que representa el primer gasto, también se observa fuerte demanda en el segmento cloud BPSaaS (Business Process Services), con un 28% del total del mercado en 2012; seguido por los servicios de aplicaciones cloud (Software as a Service), con un 14,7%; e IaaS con un 5,5%.


Artículo de prensa (2013)

El cloud desbancará a las infraestructuras TI tradicionales en tres años

Este estudio en el que han participado 6.656 empresas (442 españolas) viene a componer un retrato geopolítico de las TI y de él se pueden extraer jugosas conclusiones

El estudio no contempla expresamente la cuestión del ahorro de costes, pero se aprecia una tendencia de las empresas a desembarazarse de estructura propia. Alejandro Giménez aporta este dato contundente: "el 46% cree que cloud computing desbancará a las arquitecturas TI tradicionales en los departamentos de TI". Este convencimiento se da con más intensidad en los países emergentes que en los centroeuropeos que se muestran más escépticos. Giménez achaca esta divergencia de posturas a una "diferencia cultural a que los países desarrollados tienen un mayor recorrido tecnológico y se muestran menos abiertos a lo nuevo, lo contrario que sucede con los emergentes que se están más dispuestos a abrazar los novedosos modelos TI


Artículo de prensa (Marzo de 2014)

…….

En ese contexto, Herrero subrayó la importancia de estar en la nube para las organizaciones y de ser móviles, pues dijo “son las dos caras de una misma moneda”. “El cloud ya está aquí, pero en 2020 estaremos todos ahí. Quien no utilice la nube en el inmediato futuro dentro de la empresa tendrá una seria desventaja competitiva”.

Helena HerreroPresidenta de HP España


A nivel europeo◦ Directiva 95/46/CE del parlamento europeo

relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

A nivel español◦ Legislación

Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal (LOPD)


Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal o RLOPD.

◦ Órgano de control Agencia Española de Protección de Datos (AEPD)


Tipos de datos De carácter personal

Otros

Responsable de los datos

Encargado de los datos, del tratamiento


• LOPD

• Nosotros

• Proveedor de Cloud

Figuras a tener presente

Contrato regulado por el art. 12 de LOPD

Artículo 12. Acceso a los datos por cuenta de terceros. 1. No se considerará comunicación de datos el acceso de un

tercero a los datos cuando dicho acceso sea necesario para la prestación de un servicio al responsable del tratamiento.

2. La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.



Contrato que respete el art. 9 de LOPD

Artículo 9. Seguridad de los datos.1. El responsable del fichero, y, en su caso, el encargado del

tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.

2. No se registrarán datos de carácter personal en ficheros que no reúnan las condiciones que se determinen por vía reglamentaria con respecto a su integridad y seguridad y a las de los centros de tratamiento, locales, equipos, sistemas y programas.



Importante

“asegurarse de que el proveedor respeta y cumple las obligaciones contenidas

en LOPD”


Si los datos no están en EEE (espacio económico europeo)◦ Título V de la LOPD sobre Movimiento

Internacional de datos Artículo 33 – norma general Artículo 34 - excepciones

Una transferencia internacional de datos, es un tratamiento de datos que supone una transmisión de los mismos fuera del territorio del Espacio Económico Europeo (EEE), bien constituya una cesión o comunicación de datos, bien tenga por objeto la realización de un tratamiento de datos por cuenta del responsable del fichero establecido en territorio español (art. 5.1.s. RLOPD).


Transferencias internacionales de datos◦ no excluye en ningún caso la aplicación de las

disposiciones contenidas en la LOPD y en el RLOPD

◦ Necesita autorización del Director de la Agencia Española de Protección de Datos, salvo:

que los datos se transfieran a un país que ofrezca un nivel adecuado de protección.

que se trate de supuestos legalmente excepcionados de la autorización del Director.


Paises con adecuado nivel de protección◦ Suiza◦ Las entidades estadounidenses adheridas a los principios

de “Puerto Seguro” (safe harbor), www.export.gov/safeharbor http://safeharbor.export.gov/list.aspx

◦ Canada, respecto de las entidades sujetas al ambito de aplicacion de la ley canadiense de proteccion de datos

◦ Argentina◦ Guernsey, Jersey◦ Isla de Man◦ Islas Feroe◦ Andorra◦ Israel


Tener presente:◦ Escoger correctamente:

el modelo de servicio que nuestro negocio necesita el modelo de despliegue que nuestro negocio

necesita◦ Las necesidades de red◦ LOPD, normativas sectoriales y políticas

corporativas◦ Aspectos de seguridad: en el datacenter,

redundancia infraestructura, Disaster Recovery, …

◦ Planificar correctamente las migraciones◦ Realizar un piloto con un servicio◦ Comparar proveedores de cloud


Sin embargo, quizá la revolución más grande que provocará el cloud computing se encuentra en el diseño de los servicios y aplicaciones en sí, que los hará mucho más sencillos a la hora de consumirlos y de interactuar con ellos, en muchas ocasiones en cualquier lugar y con dispositivos móviles y una pantalla relativamente pequeña. Mientras muchos hablan de la nube como «TI como servicio», la realidad es que la mayoría de las personas preferirían no saber nada de las TI, las plataformas y el software para conseguir la información. Lo que realmente quieren son servicios bien diseñados que les ayuden en su día a día laboral o personal –ya sea en cuestiones relacionadas con la gestión de sus finanzas, la salud, las comunicaciones, el ocio, etc.-

Irving Wladawsky-Berger

Presidente Emérito de la Academia de Tecnología de IBMLa tercera ola de las Tecnologías de la Información

Fundación Bankinter


Cloud Computing – La tercera ola de las Tecnologías de la InformaciónFundación Bankinter

Riesgos y Amenazas en Cloud Computing Guía para empresas: Seguridad y privacidad del Cloud Computing

Instituto Nacional de Tecnologías de la Comunicación

The NIST Definition of Cloud Computing

National Institute of Standards and Technology

Special Publication 800-145http://csrc.nist.gov/publications/PubsSPs.html#800-145.u000du000a

Bluelockhttp://www.bluelock.com/resources/gartner-magic-quadrant-leader/

Seguridad y resistencia en las nubes de la Administración Pública

Agencia Europea de Seguridad de las Redes y de la Información (ENISA)


Seguridad y resistencia en las nubes de la Administración Pública

Agencia Europea de Seguridad de las Redes y de la Información (ENISA)

CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA

Mesa sectorial Cloud Computing – Colombia

Unleashing the Power of Virtualization 2010: Cloud Computing and the Perceptions of European Business

CA- Vanson Bournehttp://www.ca.com/Files/SupportingPieces/ca_virtualisatn_survey_report_228900.pdf

Agencia Española de Protección de Datos https://www.agpd.es/

Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Informaciónwww.ontsi.red.es


FIN PRESENTACION
