IDE-CESEDM Business School. ¿Qué es el Cloud computing?

1. El Centro de Proceso de Datos
1. Control de proyectos
3. Benchmarking
4. Outsourcing / Insourcing
5. Cloud Computing
La explotación de las TI

1. El Centro de Proceso de Datos
2. Control de proyectos
3. Benchmarking
4. Outsourcing / Insourcing
5. Cloud
Computing

 Un poco de historia
 Intentando definir
 Requisitos esenciales
 Modelos de servicio
 Modelos de despliegue
 Impulsores del Cloud Computing
 Razones para estar en las nubes

 Razones para no estar en las nubes
 ¿Es verde el Cloud Computing?
 Marco Legal
 Tener presente
 Referencias y enlaces interesantes

 Arquitectura centralizada
◦ Grandes ordenadores
◦ Terminales sin capacidad de proceso
 Arquitectura distribuida
◦ Aparición del PC
◦ Aumento del número de servidores – a veces
infrautilizados-
◦ Modelo cliente-servidor
 Auge de Internet

 Situación pre y actual
◦ Desarrollo espectacular de las comunicaciones
 tecnologías
 costes y coberturas geográficas
◦ Crecimiento exponencial de:
 dispositivos móviles
 teléfonos, smartphone’s, tablet’s, pda’s, automóviles …
 dispositivos fijos con necesidades de conexión
◦ Necesidad exponencial de
 necesidades de procesamiento de la información
 necesidad de acceso a la información
 necesidad de “estar -permanentemente- conectados”

Nuevo modelo
Cloud Computing

 En los últimos años las organizaciones asisten con expectación al
surgimiento y desarrollo del cloud computing o paradigma de
computación en la nube (también llamada “la nube”), según el cual,
todos los recursos de información pueden ser almacenados en
servidores de terceros y accesibles a través de Internet. Los
proveedores disponen de centros de proceso de datos para dar
servicio a múltiples usuarios. A cambio, los clientes reciben un
soporte flexible a las necesidades y particularidades de su actividad
en cada momento.
Guía para empresas: seguridad y privacidad del cloud
computing
Instituto Nacional de Tecnologías de la Comunicación
(INTECO)

 Cloud computing es una colección de servicios a través de la
Red, accesibles desde cualquier parte
La tercera ola de las Tecnologías de la Información
Fundación Bankinter
 Cloud computing es un modelo que permite el acceso bajo
demanda a una serie de recursos de computación configurables y
compartidos (redes, servidores, sistemas de almacenamiento,
aplicaciones y servicios) que pueden ser rápidamente
aprovisionados y liberados con un mínimo esfuerzo de gestión e
interacción con el proveedor de servicios
National Institute of Standards and Technology (NIST)
Special Publication 800-145

 Auto servicio bajo demanda
◦ Un consumidor, unilateralmente, puede aprovisionar
capacidades de computación, como el tiempo de servidor, el
almacenamiento en red, sin requerir la interacción humana con
cada proveedor de servicio
 Broad network access
◦ Es la posibilidad de acceder a las capacidades existentes en la
red desde cualquier sitio en cualquier momento y desde
cualquier dispositivo.

 Grupo/pool de recursos
◦ El proveedor pone los recursos de computación a disposición de
múltiples consumidores que usan un modelo de multi-
arrendatario, en el que los recursos físicos y virtuales se asignan
dinámicamente en función de la demanda de consumo.
 Rápida elasticidad
◦ Las capacidades de computación pueden ser rápidamente
aprovisionadas y liberadas, llegando incluso a ser asignadas en
cualquier cantidad y en cualquier momento.

 Servicio medible
◦ Es la capacidad de controlar y optimizar el uso de los recursos.
Estos recursos pueden ser medidos, controlados y reportados
proporcionando transparencia tanto para el proveedor como para
el consumidor del servicio utilizado.

 Software as a Service
(SaaS)
 Platform as a Service
(Paas)
 Infrastructure as a Service
(IaaS)
 Process as a Service
(PraaS)
◦ BPaaS
• NIST
• NIST
• NIST
• Accenture

 Software as a Service (SaaS)
◦ La capacidad ofrecida al consumidor es el uso de las
aplicaciones del proveedor que se ejecutan en la
infraestructura cloud
◦ Las aplicaciones son accesibles desde distintos
dispositivos del cliente
◦ El consumidor no administra ni controla la infraestructura
cloud subyacentye
◦ El consumidor tiene acceso a parametrizar preferencias

 Software as a Service (SaaS)
◦ Ejemplos
 CMR (Salesforce - SUGARCRM)
 ERP (Openbravo, DATISA…)
 SAP
 Correo
 (Google – Gmail)
 Spamina
 Google App for Business
 …

 Platform as a Service (PaaS)
◦ La capacidad ofrecida al consumidor es el despliegue,
en la infraestructura cloud, de las aplicaciones
desarrolladas por el consumidor utilizando herramientas,
lenguajes, librerías sostenidas por el proveedor
cloud subyacentye

 Platform as a Service (PaaS)
◦ Ejemplos
 Google App Engine
 Windows Azure
 Amazon web services
 Force.com

 Infrastructure as a Service (IaaS)
◦ La capacidad ofrecida al consumidor es el suministro de
procesamiento , almacenamiento, redes y otros recursos
de computacion fundamentales donde el consumidor es
capaz de implementar y ejecutar software arbitrario, que
puede incluir sistemas operativos y aplicaciones
de cloud subyacente
◦ El consumidor tiene el control sobre los sistemas
operativos, almacenamiento y aplicaciones desplegadas,
así como el de algunos elementos relacionados con la
seguridad

 Infrastructure as a Service (IaaS)
◦ Ejemplos
 Amazon Elastic Compute Cloud (Amazon
EC2)
 IBM Smart Business Cloud
 Windows Azure
 Rackspace
 Bluelock
 Google Compute Engine

 Process as a Service (PraaS)
 Business Process as a Service (BpaaS)
◦ Gestión externa y operada en Internet de un proceso de
negocio de principio a fin
◦ Combina la externalización de procesos de negocio–
con Process Oriented Software (software que se
desarrolla alrededor de un proceso)
◦ Ejemplos
 Paypal
 ServiceChannel
http://www.servicechannel.com/sc/login/index.html

 Cuadrante mágico Gartner (IaaS)
Fuente : bluelock
'Choosing the Right Approach to Public Cloud Infrastructure as a Service'

Fuente : CIO
“Quién es quién en el mercado de la nube‘”

Fuente
http://www.gartner.com/technology/reprints.do?id=1-1IMDMZ5&ct=130819&st=sb

 Nube privada
 Nube publica
 Nube comunitaria
 Nube híbrida

 Nube privada
◦ La infraestructura es para uso exclusivo de una
organización
◦ La gestión, la propiedad o la operación puede
corresponder a la propia organización o a un tercero
◦ Ubicación
 Dentro de la organización on-premises
 Fuera de la organización off-premises

 Nube pública
◦ La infraestructura está preparada para el uso del público
en general
◦ La gestión, la propiedad o la operación corresponde,
normalmente, al proveedor de la nube
◦ Ubicación: en las instalaciones del proveedor de la nube

 Nube comunitaria
◦ La infraestructura está preparada para el uso exclusivo
de una comunidad específica
◦ La gestión, la propiedad o la operación puede
corresponder a la propia comunidad o a un tercero
◦ Ubicación
 Dentro de la comunidad on-premises
 Fuera de la comunidad off-premises

 Nube híbrida
◦ La infraestructura cloud se basa en utilizar una
combinación de nubes privadas, públicas, comunitarias,
conectadas entre ellas

 Otra clasificación
◦ Nube interna ó externa
◦ Nube privada ó pública
◦ Nube hibrida
◦ Nube gubernamental (G-cloud)

 Generalización / aceptación del outsourcing
 Tecnologías de Virtualización
 Mejora en las comunicaciones
 Necesidad de reducción de costes
◦ Crisis económica
◦ Necesidad de ser más competitivos
 Necesidades crecientes de:
 procesamiento de la información
 acceso a la información
 “estar -permanentemente- conectados”

 Acceso a capacidades superiores
◦ Democratización de la TI
 PYMES
 Países en vías de desarrollo
 Start-ups
 Diversificación del acceso a la información
◦ Desde distintas ubicaciones
 Necesita conexión a internet
◦ Desde distintos dispositivos
 Reducción del time to market

 Económicas
◦ Reducción del coste de los servicios
◦ Ahorro en inversiones de Hw, Sw, Infraestructuras
◦ Conversión de costes fijos en costes variables
 Otras
◦ Escalabilidad
◦ Flexibilidad

Artículo de prensa The Economist (2009)
Durante el boom de las puntocom, la primera cosa que una
start-up tenía que hacer era conseguir el dinero para comprar
una habitación llena de servidores. Si un sitio web
experimentaba un aumento repentino de popularidad, más
servidores eran necesarios para satisfacer la demanda. Hoy
en día la capacidad se puede alquilar, según sea necesario.
Esto reduce las barreras de entrada y promueve la
innovación y la competencia
Battle of the clouds
http://www.economist.com/node/14644393

 Procesos de negocio más factibles de ser
gestionados en la nube
Fuente: Encuesta de ENISA (European Network and Information Security Agency).

 Privacidad
 Seguridad
 Falta de estandarización
 Dependencia del proveedor
 Disponibilidad del servicio
 Destino de inversiones ya realizadas

 Desconocimiento de este modelo por parte de los
responsables de TI
◦ El 54,9% de las pymes no conoce el cloud computing
◦ El 24,7% de las pymes conoce algunos ejemplos o ha oído
hablar
◦ El 60,1% de las microempresas no conoce las soluciones cloud
Fuente
ONTSI - Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información

 Inconvenientes encontrados por los directores y
gestores senior, del sector TIC europeo, en 550
empresas en más de 14 países de la Unión
Europea
1. Seguridad de los datos
2. Concepto no probado suficientemente
3. Gestión requerida
4. Cuestiones referidas al cumplimiento de legislación
5. Cuestiones relacionadas con desastres
6. Reputación del servicio
7. Dificultad en la gestión de los niveles de servicio
Fuente: Unleashing the Power of Virtualization 2010: Cloud
Computing and the Perceptions of European Business

 ¿Es verde del Cloud Computing?
◦ SÍ
 Concentración en grandes Data Center
eficientes en cuanto a consumos
energéticos
◦ NO
 Si más gente puede acceder a más
servicios y más baratos aumentará el
consumo energético

Artículo de prensa (2013)
El mercado de servicios de cloud pública está previsto que crezca un 18,5% en
2013 hasta un total de 131.000 millones de dólares en todo el mundo, creciendo
desde los 111.000 millones de dólares de 2012, de acuerdo a Gartner. Las
Infraestructuras como servicio (IaaS), incluyendo tecnología cloud, almacenamiento y
servicios de impresión, han continuado como los segmentos de mayor crecimiento del
mercado, aumentando un 42,4% en 2012 y con la previsión de crecer un 47,3% en 2013
hasta los 9.000 millones de dólares.
Por otro lado, Gartner predice que entre 2013 y 2016, se gastarán 677.000 millones
de dólares en servicios cloud a nivel mundial. Aunque la variedad de servicios
cloud es amplia, esta fuerte demanda se anticipa para todo tipo de áreas. Tras lo que se
denomina ‘cloud advertising’, que representa el primer gasto, también se observa
fuerte demanda en el segmento cloud BPSaaS (Business Process Services), con un
28% del total del mercado en 2012; seguido por los servicios de aplicaciones cloud
(Software as a Service), con un 14,7%; e IaaS con un 5,5%.

Artículo de prensa (2013)
El cloud desbancará a las infraestructuras TI tradicionales en tres años
Este estudio en el que han participado 6.656 empresas (442 españolas) viene a
componer un retrato geopolítico de las TI y de él se pueden extraer jugosas
conclusiones
El estudio no contempla expresamente la cuestión del ahorro de costes, pero se
aprecia una tendencia de las empresas a desembarazarse de estructura propia.
Alejandro Giménez aporta este dato contundente: "el 46% cree que cloud
computing desbancará a las arquitecturas TI tradicionales en los departamentos de
TI". Este convencimiento se da con más intensidad en los países emergentes que en
los centroeuropeos que se muestran más escépticos. Giménez achaca esta
divergencia de posturas a una "diferencia cultural a que los países desarrollados
tienen un mayor recorrido tecnológico y se muestran menos abiertos a lo nuevo, lo
contrario que sucede con los emergentes que se están más dispuestos a abrazar los
novedosos modelos TI

Artículo de prensa (Marzo de 2014)
…….
En ese contexto, Herrero subrayó la importancia de estar en la nube para
las organizaciones y de ser móviles, pues dijo “son las dos caras de una
misma moneda”. “El cloud ya está aquí, pero en 2020 estaremos
todos ahí. Quien no utilice la nube en el inmediato futuro dentro de la
empresa tendrá una seria desventaja competitiva”.
Helena Herrero
Presidenta de HP España

 A nivel europeo
◦ Directiva 95/46/CE del parlamento europeo relativa a la
protección de las personas físicas en lo que respecta al
tratamiento de datos personales y a la libre circulación
de estos datos.
 A nivel español
◦ Legislación
 Ley Orgánica 15/1999 de 13 de diciembre de Protección de
Datos de Carácter Personal (LOPD)

 Real Decreto 1720/2007, de 21 de diciembre, por el que se
aprueba el Reglamento de desarrollo de la Ley Orgánica
15/1999, de 13 de diciembre, de protección de datos de
carácter personal o RLOPD.
◦ Órgano de control
 Agencia Española de Protección de Datos (AEPD)

 Tipos de datos
 De carácter personal
 Otros
 Responsable de los
datos
 Encargado de los
datos, del tratamiento
• LOPD
• Nosotros
• Proveedor de
Cloud
Figuras a tener presente

 Contrato regulado por el art. 12 de LOPD
Artículo 12. Acceso a los datos por cuenta de terceros.
1. No se considerará comunicación de datos el acceso de un
tercero a los datos cuando dicho acceso sea necesario para la
prestación de un servicio al responsable del tratamiento.
2. La realización de tratamientos por cuenta de terceros deberá estar
regulada en un contrato que deberá constar por escrito o en alguna otra
forma que permita acreditar su celebración y contenido, estableciéndose
expresamente que el encargado del tratamiento únicamente tratará los
datos conforme a las instrucciones del responsable del tratamiento, que no
los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los
comunicará, ni siquiera para su conservación, a otras personas.

 Contrato que respete el art. 9 de LOPD
Artículo 9. Seguridad de los datos.
1. El responsable del fichero, y, en su caso, el encargado del tratamiento
deberán adoptar las medidas de índole técnica y organizativas necesarias
que garanticen la seguridad de los datos de carácter personal y eviten su
alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del
estado de la tecnología, la naturaleza de los datos almacenados y los
riesgos a que están expuestos, ya provengan de la acción humana o del
medio físico o natural.
2. No se registrarán datos de carácter personal en ficheros que no reúnan las
condiciones que se determinen por vía reglamentaria con respecto a su
integridad y seguridad y a las de los centros de tratamiento, locales,
equipos, sistemas y programas.

 Importante
“asegurarse de que el proveedor
respeta y cumple las
obligaciones contenidas en
LOPD”

 Si los datos no están en EEE (espacio económico europeo)
◦ Título V de la LOPD sobre Movimiento Internacional de
datos
 Artículo 33 – norma general
 Artículo 34 - excepciones
Una transferencia internacional de datos, es un tratamiento
de datos que supone una transmisión de los mismos fuera del
territorio del Espacio Económico Europeo (EEE), bien constituya
una cesión o comunicación de datos, bien tenga por objeto la
realización de un tratamiento de datos por cuenta del responsable
del fichero establecido en territorio español (art. 5.1.s. RLOPD).

 Transferencias internacionales de datos
◦ no excluye en ningún caso la aplicación de las
disposiciones contenidas en la LOPD y en el RLOPD
◦ Necesita autorización del Director de la Agencia
Española de Protección de Datos, salvo:
 que los datos se transfieran a un país que ofrezca un nivel
adecuado de protección.
 que se trate de supuestos legalmente excepcionados de la
autorización del Director.

 Paises con adecuado nivel de protección
◦ Suiza
◦ Las entidades estadounidenses adheridas a los principios de
“Puerto Seguro” (safe harbor),
 www.export.gov/safeharbor
 http://safeharbor.export.gov/list.aspx
◦ Canada, respecto de las entidades sujetas al ambito de
aplicacion de la ley canadiense de proteccion de datos
◦ Argentina
◦ Guernsey, Jersey
◦ Isla de Man
◦ Islas Feroe
◦ Andorra
◦ Israel

 Tener presente:
◦ Escoger correctamente:
 el modelo de servicio que nuestro negocio necesita
 el modelo de despliegue que nuestro negocio necesita
◦ Las necesidades de red
◦ LOPD, normativas sectoriales y políticas corporativas
◦ Aspectos de seguridad: en el datacenter, redundancia
infraestructura, Disaster Recovery, …
◦ Planificar correctamente las migraciones
◦ Realizar un piloto con un servicio
◦ Comparar proveedores de cloud

Sin embargo, quizá la revolución más grande que provocará el cloud
computing se encuentra en el diseño de los servicios y aplicaciones en
sí, que los hará mucho más sencillos a la hora de consumirlos y de
interactuar con ellos, en muchas ocasiones en cualquier lugar y con
dispositivos móviles y una pantalla relativamente pequeña. Mientras
muchos hablan de la nube como «TI como servicio», la
realidad es que la mayoría de las personas preferirían no
saber nada de las TI, las plataformas y el software para
conseguir la información. Lo que realmente quieren son
servicios bien diseñados que les ayuden en su día a día
laboral o personal –ya sea en cuestiones relacionadas con la
gestión de sus finanzas, la salud, las comunicaciones, el ocio, etc.-
Irving Wladawsky-Berger
Presidente Emérito de la Academia de Tecnología de IBM
La tercera ola de las Tecnologías de la Información

 Cloud Computing – La tercera ola de las Tecnologías de la Información
 Riesgos y Amenazas en Cloud Computing
 Guía para empresas: Seguridad y privacidad del Cloud Computing
Instituto Nacional de Tecnologías de la Comunicación
 The NIST Definition of Cloud Computing
National Institute of Standards and Technology
Special Publication 800-145
http://csrc.nist.gov/publications/PubsSPs.html#800-145.u000du000a
 Bluelock
http://www.bluelock.com/resources/gartner-magic-quadrant-leader/
 Seguridad y resistencia en las nubes de la Administración Pública
Agencia Europea de Seguridad de las Redes y de la Información (ENISA)

 Seguridad y resistencia en las nubes de la Administración Pública
Agencia Europea de Seguridad de las Redes y de la Información (ENISA)
 CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA
Mesa sectorial Cloud Computing – Colombia
 Unleashing the Power of Virtualization 2010: Cloud Computing and the Perceptions of European
Business
CA- Vanson Bourne
http://www.ca.com/Files/SupportingPieces/ca_virtualisatn_survey_report_228900.pdf
 Agencia Española de Protección de Datos
https://www.agpd.es/
 Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la
Información
www.ontsi.red.es

FIN PRESENTACION

IDE-CESEDM Business School. ¿Qué es el Cloud computing?

Recomendados

Recomendados

Mais conteúdo relacionado

Mais de IDE-CESEM Business School. www.ide-cesem.com

Mais de IDE-CESEM Business School. www.ide-cesem.com (17)

Último

Último (20)

IDE-CESEDM Business School. ¿Qué es el Cloud computing?