Omitir los comandos de cinta
Saltar al contenido principal

Cloud Computing

​Cloud Computing ​


La inversión que las organizaciones realizan en infraestructura informática es generalmente elevada, pues no solo consta de equipo de cómputo y software sino que además, deben considerarse espacios apropiados, interconexiones, sistemas de ventilación y refrigeración, controles de acceso, cableado y personal que dedique gran parte de su tiempo a la configuración y mantenimiento de estos servicios. Asimismo, se requieren especialistas dedicados al desarrollo, operación y actualización de sistemas, administración de bases de datos y soporte técnico continuo. 

Dado el crecimiento acelerado de internet, a la confiabilidad y versatilidad de servidores y la evolución constante de la tecnología, han surgido nuevos proveedores de servicios que brindan alojamiento de datos, almacenamiento y procesamiento de aplicaciones en lo que hoy denominamos la nube (cloud). Esto ha motivado a las empresas, centrar su atención en estos mercados, disminuyendo con ello fuertes inversiones, costos de operación y adelgazamiento considerable de su infraestructura informática. 

De acuerdo al National Institute of Standards and Technology (NIST), la computación en la nube o cloud computing, “es un modelo que permite el acceso a la red de forma adecuada, en cualquier lugar y bajo demanda, con el fin de compartir recursos de cómputo con un esfuerzo mínimo de administración o interacción del proveedor del servicio”; es decir, tener acceso a aplicaciones, datos, almacenamiento y servicios compartidos a través de una red, en el momento en que sea requerido y en el lugar donde sea requerido; todo ello,  mediante una gran variedad de medios tecnológicos que el usuario puede emplear para acceder a dichos recursos, desde teléfonos inteligentes y tabletas, hasta notebooks y computadoras de escritorio, sin importar el sistema operativo que utilicen. 

Los servicios que brinda el cloud computing varían de acuerdo a las necesidades de cada usuario u organización. Por ejemplo, accesos a cuentas de correo electrónico, suites para oficina o negocio, gestión de citas, facturación en línea o alojamiento de archivos, almacenamiento masivo de datos y aplicaciones web, software de diseño o incluso, ejecución de programas de alto rendimiento; en resumen, el abanico que propone este modelo es muy diverso y en constante crecimiento.  

Sin embargo, aunque las ventajas del cloud computing son claras e incontrovertibles, es fundamental considerar aspectos de seguridad que en ocasiones usuarios y organizaciones, no toman con la debida seriedad, minimizando o ignorando su importancia: 

  • ​Debe quedar muy claro para el cliente, el tipo de servicio y esquema de seguridad que el proveedor brinda: protección de datos, controles de acceso, integridad, disponibilidad y confiabilidad de la información, encriptamiento de datos almacenados y transmitidos, frecuencia y tipos de respaldos entre otros.  
  • Al conocer el modelo de seguridad que propone el proveedor, el cliente debe identificar las posibles vulnerabilidades o peligros potenciales de cara a la integridad de sus datos y/o aplicaciones. 
  • Al no tener control de la infraestructura informática donde se alojan aplicaciones y datos, el cliente deberá estar muy consciente que dependerá de los criterios de continuidad de servicio, operación y seguridad que el proveedor establezca. 
  • ​Conforme pase el tiempo, la dependencia del cliente con el proveedor será cada vez mayor pues no solo se incrementará el volumen de datos, sino además, la cantidad de aplicaciones y el número de accesos a las mismas. 
  • Hay que estar muy consciente que si son contratados servicios de cloud computing públicos, significa que los recursos de hardware (memoria, disco duro y procesador) serán compartidos por otros clientes y que ante la eventualidad de un posible ataque a sus aplicaciones y datos, podría vulnerar y poner en peligro la integridad y confiabilidad de los propios. 
  • Es vital revisar el historial del proveedor, así el cliente podrá tener una visión más clara del tipo y calidad de servicio ofrecido, además de conocer las acciones tomadas al detectar algún problema en la seguridad del software o datos.  
 
Seguramente, el cloud computing será parte esencial en el trabajo cotidiano de los usuarios de computadoras sin embargo, deberá quedar en la conciencia de cada uno de ellos los riesgos que conllevan su uso y dependencia.




Referencias 

Mell, P. (2011). “The NIST definition of cloud computing”. SP-800-144. National Institute of Standards and Technology. Tomado de: 

Jansen, W. (2011). “Guidelines on security privacy in public cloud computing”. SP-800-144. National Institute of Standards and Technology. Tomado de: 

Steiner, T. (2012). “An introduction to securing a cloud environment”. SANS Institute Tomado de 


Otras fuentes 

http://www.nist.gov/itl/cloud/upload/NIST_SP-500-291_Version-2_2013_June18_FINAL.pdf 
http://csrc.nist.gov/publications/nistbul/june-2012_itl-bulletin.pdf 
https://www.galois.com/downloads/public/Cloud-Security-Risk-Agreements-for-Small-Businesses.pdf 
http://www.isaca.org/Journal/archives/2010/Volume-4/Pages/Risk-Perception-and-Trust-in-Cloud.aspx 
http://www.doncio.navy.mil/chips/ArticleDetails.aspx?ID=3574 
http://www.ibm.com/cloud-computing/mx/es/ 
http://www.ibm.com/cloud-computing/mx/es/what-is-cloud-computing.html 
http://www.ontsi.red.es/ontsi/sites/default/files/1-_estudio_cloud_computing_retos_y_oportunidades_vdef.pdf 
https://cloudsecurityalliance.org/education/white-papers-and-educational-material/white-papers/ 
https://www304.ibm.com/connections/blogs/midmarketes/entry/bare_metal_vs_m%25c3%25a1quinas_virtuales_cu %25c3%25a1l_es_la_mejor_opci%25c3%25b3n?lang=en_us 
http://www.internetsano.gob.ar/archivos/cloudcomputing_empresas.pdf 
http://cloudcomputingtopics.com/  
https://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/the-top-5-truths-behind-whatthe-cloud-is-not.pdf 
http://cloudcomputingtopics.com/2014/01/the-8-commandments-of-cloud-security/ 
http://www.lenovo.com/us/en/faqs/what-is-cloud-computing/ 




Elaborada por: M.A. Cuauhtémoc Vélez Martínez ​​

Acerca del IIUNAM

Servicios IIUNAM

Difusión

Misión

  • Contribuir al desarrollo del país y al bienestar de la sociedad a través de la investigación en ingeniería, de la formación de recursos humanos y de la vinculación con la sociedad.

    Visión

    Ser el centro de investigación en ingeniería más relevante, de mayor calidad y pertinencia en México, con capacidades para competir a niveles internacionales.
    Ser generador de conocimientos aplicables a la solución de los grandes problemas de la ingeniería nacional.
    Ser formador de nuevas generaciones de ingenieros e investigadores de alta calidad comprometidos con el país.