“Cuando hablamos de Nintendo y Sony, los respetamos mucho, pero vemos a Amazon y Google como los principales competidores en el futuro”, dice Spencer. “Eso no es irrespetar a Nintendo y Sony, pero las compañías de juegos tradicionales están algo fuera de lugar. Supongo que podrían intentar recrear Azure, pero hemos invertido decenas de miles de millones de dólares en la nube a lo largo de los años”.

Te puede interesar: Sony va a esperar para anunciar el costo de la PS5

El discurso de Spencer encaja dentro de la mentalidad de Xbox. La compañía ha dedicado los esfuerzos más recientes en mantenerse atentos en servicios en la nube. Un ejemplo es el servicio de xCloud, que se espera sea lanzado a finales de 2020. Así, la visión de la compañía está en aquellos esfuerzos en los que han invertido y además en aquellas amenazas que sienten como más oportunas, por ejemplo Google Stadia.

“No quiero estar en una pelea por las guerras de formato con esos tipos, mientras que Amazon y Google se están centrando en cómo conseguir juegos para 7 mil millones de personas en todo el mundo”, dice Spencer. “En última instancia, ese es el objetivo”.

Por supuesto, se trata de una visión que parece estar en un futuro bastante lejano. Aunque los primeros servicios de la nube se establecerán en la primera década, la demanda de hardware y las limitaciones que tienen estas plataformas significan que Sony y Nintendo no deben preocuparse por esto. E, incluso si la mentalidad de Microsoft está en el lugar indicado, muchos pueden afirmar que la ventaja actual que ambos fabricantes le llevan a la compañía (o Amazon y Google) no está en el formado de sus consolas, sino en el catálogo de juegos y franquicias que tienen y que les han merecido la popularidad entre los videojuegadores.

Imágenes: Google

El 2017 también es un año para preocuparse por la seguridad de la información al interior de las empresas. En 2016, informes globales sobre ciberseguridad dejaron ver que los ataques informáticos cada vez son más especializados y le apuntan no solo a las grandes empresas, sino también a las pequeñas y medianas (pymes).

Ante este panorama, Symantec -la compañía global especialista en ciberseguridad- presentó una versión más completa de su plataforma de seguridad en la nube ‘Symantec Cloud Security Platform’, que busca blindar a las empresarios de incidentes de seguridad, sin importar el nivel de apropiación de tecnología o la etapa de maduración en la que se encuentre la empresa.

Tuvimos la oportunidad de conversar con Luisa Esguerra, country manager de Symantec en Colombia, quien comentó que Symantec Cloud Security Platform es una solución que se concentra en el perímetro ampliado al que se enfrentan las compañías hoy en día. Esto quiere decir que los empresarios deben preocuparse por la seguridad de la información en los equipos informáticos de la compañía, pero también por la información a la que acceden sus empleados y colaboradores fuera de la oficina, desde dispositivos móviles; por el tráfico en el cual circula esta información, y por los servidores externos en los cuales se encuentran almacenados los datos más sensibles del negocio.

Los empresarios deben preocuparse por la seguridad de la información en los equipos de su empresa y en los dispositivos móviles de sus empleados

Para responder de forma eficiente a cada uno de estos espacios virtuales y de trabajo, Symantec Cloud Security Platform brinda seguridad en cuatro niveles. Para empezar, integra una de las soluciones más conocidas de la compañía, Data Loss Prevention, con Web Security Service, de tal forma que la empresa pueda garantizar la seguridad de los usuarios en sus dispositivos móviles y oficinas remotas en cualquier parte del mundo, al mismo tiempo que protegen los datos que transitan en la compañía.

En segunda medida, implementa un nuevo servicio de análisis de malware en la nube llamado Sandboxing, que se enfoca en la protección contra amenazas avanzadas. De acuerdo con Esguerra, a medida que los usuarios y las oficinas remotas se desplazan fuera del perímetro tradicional, la protección avanzada debe seguirlos, independientemente de su ubicación.

En el tercer nivel de protección se encuentra la posibilidad de acelerar la migración hacia la nube con sus nuevos recursos de Política Universal. Para Symantec, las compañías que migran hacia la nube muchas veces son interrumpidas por el desafío de crear un manual conjunto de políticas, con nuevos proveedores que pueden generar una sobrecarga significativa para la empresa, en materia de implantación y mantenimiento. Por lo anterior, ahora Symantec permite que los usuarios amplíen las políticas locales existentes hacia la nube, con su Política Universal para Web Security Service.

Ya en el cuarto nivel, los empresarios se topan con Cloud Workload Protection para cargas de trabajo de Amazon Web Service y Microsoft Azure. Debido a que muchas empresas han empezado su viaje hacia la nube de la mano de Amazon y Microsoft, cuyos servicios de almacenamiento son ampliamente utilizados en Colombia y Latinoamérica por empresas de todos los sectores económicos, Symantec quizo prepararse para afrontar los posibles incidentes de seguridad que pueden ocurrir en estos casos. Para ello, anunció Cloud Workload Protection para proteger las aplicaciones contra exploits desconocidos en Amazon Web Service (AWS) y Microsoft Azure; un firewall para aplicaciones web basado en la nube para AWS; y amplió las funciones de su solución CASB para ofrecer soporte, y obtener mayor visibilidad y control sobre Microsoft Azure.

Cabe anotar que Symantec Cloud Security Platform es una solución escalable, que puede apropiarse por etapas, según las necesidades de la empresa. Para esto Symantec hace un diagnóstico del estado de la seguridad de tu empresa y sugiere las soluciones que se deben implementar inicialmente. De acuerdo con Esguerra “Nuestras soluciones tienen precios razonables, que pueden ajustarse a los presupuestos de las empresas y a sus retos más apremiantes en materia de seguridad”.

Imagen: Symantec Colombia, Pexels.

Tecnoguía: El ABC de la nube para PYMEs from ENTER.CO on Vimeo.

La nube ya es una realidad. Las mejorías en el ancho de banda y en el poder de computo han optimizado la transferencia de la información. Pero también han creado la necesidad de tener más almacenamiento. Por las dinámicas del mercado, las empresas -sin importar su tamaño- necesitan almacenar grandes cantidades de datos.

Pero, de acuerdo con las teorías básicas de la administración, las organizaciones deberían enfocar sus esfuerzos y recursos en lo que saben hacer bien, y dejar los servicios de soporte en manos de terceros más especializados.

En muchos casos, la tecnología es uno de esos servicios que las empresas deberían dejar en manos de empresas externas. Hay varias razones para esto, pero básicamente todo se reduce a costo y eficiencia. Las empresas especializadas en tecnología pueden crear economías de escala para que sus centros de datos sean más económicos, mientras que el conocimiento de su personal hará más eficiente la implementación y el mantenimiento de la solución.

Tanto las Pymes como las organizaciones más grandes deberían estudiar seriamente migrar su infraestructura y almacenamiento a la nube. El costo es mínimo frente a los beneficios. Sin embargo, no sobra decir que la seguridad es uno de los riesgos de la nube. Pero la industria conoce este obstáculo y ya existen varias soluciones para mitigar el impacto.

Paso 1: vender la nube internamente

El encargado de la tecnología en una empresa tiene que la misión que vender una solución en la nube. Los gerentes generales seguramente pondrán trabas. Por lo tanto, hay que explicar todos los beneficios de hacer el cambio. Y así, como en todas las decisiones de un negocio, el dinero -y su rentabilidad- es el factor principal.

De acuerdo con una encuesta de Frost & Sullivan, el 35% de los encargados de TI dijeron que las restricciones de capital son el mayor obstáculo para mantener un centro de datos. Al migrar a la nube, los costos de mantenimiento y actualización quedan en manos de la empresa prestadora de servicio, liberando recursos de capital para otras áreas como investigación y desarrollo.

El mantenimiento de un centro de datos es costoso y requiere de mucho personal. Ese es un costo en el que no debería incurrir una empresa que fabrica otro tipo de producto, pues no podría aprovechar las economías de escala y terminaría asumiendo, como inversión de capital, un gasto que podría ser operacional.

Al tener un costo tan alto, la gran porción de presupuesto de TI lo ocupa el mantenimiento de los activos. La gran mayoría de organizaciones están siguiendo un modelo en el que gastan el 80% del presupuesto en mantenimiento y solo el 20% en nuevos proyectos.

Esta ilógica relación se puede mejorar con un proveedor externo de almacenamiento e infraestructura. De esta manera, una organización no tendrá que hacer las inversiones en equipos y personal, pues que la empresa de la nube asumiría dichos gastos. Además, por ser un contrato, se puede cambiar de proveedor si no se cumplen los términos. En cambio, una inversión en hardware y software fallida será un costo que se tiene que ‘comer’ la empresa.

Por otro lado, contratar un servicio de almacenamiento permite tener escalabilidad. Hay planes que permiten pagar por el espacio que se usa, optimizando completamente los recursos. Las compañías que prestan este tipo de servicios pueden hacer esto porque tienen varios clientes y pueden distribuir el espacio. Sin embargo, una empresa que tenga su propio servidor tendrá que aprovisionarse para el futuro, lo que implica que por mucho tiempo tendrá almacenamiento y poder de cómputo desperdiciado. Eso implica dinero muerto, al menos temporalmente.

Juntando todos estos argumentos y mirando los beneficios financieros, será más fácil justificar ante un comité de presupuesto una migración a la nube.

Paso 2: ¿Cuál es la nube adecuada?

Hay diferentes implementaciones para un servicio de este tipo. Hay nubes públicas, privadas e híbridas. Cada una tiene sus diferentes características, por lo que el negocio debe decidir cuál es la más adecuada. En términos simples, una nube pública implica contratar un espacio en un servidor compartido. La nube privada garantiza que el servidor no esté compartido y la nube híbrida es una combinación de las dos primeras.

La mayoría de empresas pueden optar por una nube pública, que cubre la mayoría de necesidades y garantiza el mejor precio. El precio dependerá de las especificaciones de la máquina y las diferentes herramientas de administración y seguridad que el cliente quiera. Por ejemplo, HP tiene una solución que tiene ocho unidades HP Cloud Compute, cuatro núcleos virtuales, 8 GB de RAM y 160 GB de almacenamiento. Este servidor con Linux cuesta unos 175 dólares al mes. No obstante, hay más soluciones en el mercado, y cada una tendrá sus pros y contras. Ya el negocio y el responsable de TI tendrán que decidir cuál es la más adecuada para la organización.

También hay planes básicos que solo ofrecen espacio y están al orden de los 10 centavos de dólar por 1 GB al mes. Con un poco de investigación, seguramente se garantizará que consiga el mejor precio o la mejor solución para sus necesidades.

Una nube privada tiene el gran beneficio de tener una máquina completa para la organización. Obviamente esto aumenta el precio, pero garantiza el rendimiento. Al tener una máquina completa, el negocio sabe que no está compartiendo recursos con alguien más, lo que permite tener un rendimiento óptimo. Por otro lado, tener una máquina independiente da una garantía más de seguridad. Las organizaciones más grandes pueden sacar más provecho de nubes privadas, ya que podrán correr aplicaciones de misión crítica y tener almacenamiento de datos confidenciales.

La nube híbrida permite tener una parte privada y una parte pública. Lo más importante de este tipo de solución es que el gerente de TI puede administrar las diferentes partes de la nube para gestionar los recursos disponibles. Según la encuesta de Frost, el 77% de los negocios encuestados tienen una solución en la nube o tienen planes de implementar una en los próximos dos años.

Paso 3: ¿Qué cosas hay que tener en cuenta?

Antes de decantarse por alguna de las soluciones, la empresa debería tener en cuenta una serie de aspectos técnicos y legales para garantizar el óptimo uso de la herramienta.

Lo ideal es que contrate una solución que tenga una arquitectura abierta, como OpenStack. Eso permite que en caso de tener que migrar a otro servicio, tendrá la seguridad que podrá conseguir uno que sea compatible con las aplicaciones que tiene montadas. La migración, en caso de ser necesaria, será mucho más fácil.

Una de los factores más importante son los SLA, o los acuerdos de disponibilidad del servicio. Casi todos los proveedores ofrecen SLA de 99,5%. Pero tenga mucho cuidado con los que ofrecen 100% de disponibilidad, porque por más redundancia y máquinas secundarias, nadie puede garantizar que el servicio esté siempre arriba. Las Pymes deben tener en cuenta la disponibilidad para saber cuándo se pueden hacer mantenimiento y comunicar al resto de la empresa la ‘baja’ temporal del servicio.

La redundancia es otro de los aspectos claves que hay que revisar al contratar un servicio en la nube. Todos deben saber que hay circunstancias que no se pueden prever, como cortes en el suministro de energías o desastres naturales. Por eso es necesario revisar las políticas y los métodos de redundancia que tienen las empresas prestadoras de servicio para evitar la pérdida de datos o la baja de aplicaciones de misión crítica.

Para una Pyme, el siguiente aspecto es todavía más importante. Por las condiciones naturales de una empresa pequeña, seguramente no tendrá personal especializado en la nube. Esto obliga a revisar el servicio al cliente que ofrece la empresa que venda la nube. Lo ideal es que tengan soporte 24/7 y lo asesoren en los problema que pueda presentar la solución.

Para terminar esta guía, una recomendación fundamental. La nube tiene muchos beneficios. Los hemos revisado y analizado, pero para sacarle provecho hay que tener un buen ancho de banda. Sería un error contratar un servicio de la nube para poner en la organización un plan de internet de 5 Mbps. Para sacarle provecho realmente a las soluciones de la nube, es necesario tener un buen internet, ojalá mayor a 10 Mbps.

Imagen: Oleksiy Mark (vía Shutterstock).

Según un reporte publicado en Federal Computer Week, un sitio web famoso por revelar noticias de tecnología federal, Amazon podria estar trabajando en una infraestrcura de almacenamiento en la nube para la CIA, un gran cliente. Según dice, la empresa firmó un contrato de 600 millones de dólares con la agencia por 10 años.

Según sabemos, la empresa ya es famosa por ofrecer servicios de infraestructura web a muchos importantes sitios como Pinterest, Reddit y Foursquare, así que la CIA no sería un mundo nuevo para la empresa. Sin embargo, los servicios de Amazon normalmente se basan en ser un proveedor de almacenamiento en la nube pública. Sobra decir que la central de inteligencia estadounidense necesita que esta sea privada y que esté protegida por los niveles de seguridad más altos de la industria. 

No se conocen declaraciones por parte de ninguno de los dos miembros de este contrato. Este tipo de relaciones entre las empresas y organizaciones de este tipo significan mucho, pues además de tratar con mucha plata, también dan buen nombre. La CIA, según los rumores, estaría buscando ampliar su infaestructura y qué mejor que una gran empresa para hacerlo.

Dave Power, el director de la oficina de contabilidad del gobierno le dijo a Federal Computer Week, que no sabe nada sobre los rumores pero que cree que tiene sentido. “En tiempos en los que hay que reducir gastos es normal que las agencias que antes no consideraban soluciones en la nube empiecen a tenerlas en cuenta”, aseguró el ejecutivo.